Как я делал VPN-сервис в 2026 году

Значимый прорыв формирует отрасль ИИ: Senproduct 22 минуты назад Как я делал VPN-сервис в 2026 году Простой 6 мин 796 Сетевые технологии * Информационная безопасность * Ретроспектива Из песочницы Всё началось стандартно — поднял для себя VPS, закинул 3x‑ui, настроил VLESS+Reality. Поделился с друзьями, те поделились дальше. В какой‑то момент обнаружил, что уже администрирую инфраструктуру для нескольких десятков пользователей и делаю это руками, без какой‑либо автоматизации.

В феврале 2026 оформил это в нормальный сервис с базой данных и Telegram‑ботом. Ниже — хроника того, с чем пришлось столкнуться за время разработки, что было сделано реактивно, а что превентивно. Стек и архитектураСервис построен на двух независимых бэкендах, работающих с одной БД.

Технические детали

Первый — Telegram-бот (Node. Пользователь пишет боту, получает конфиг, импортирует в клиент. Серверная сторона — российские VPS с панелью 3x-ui (XRay, VLESS).

Второй бэкенд (тоже Node. js) — основа для будущего мобильного приложения. Сейчас в нём живёт вся логика подписок, серверов и пользователей.

В планах на этой базе запустить приложение для iOS и Android — получаю много фидбека о том что многим пользователям сложно разобраться с установкой приложения самостоятельно и цитата — «хотелось бы одну кнопку нажать и чтобы все работало». Серверная инфраструктура: 12 машин. 4 входящих (ENTRY) — российские.

Отраслевые последствия

8 выходящих (EXIT) — Европа и США. Вы в зоне «белых списков»Первая серьёзная проблема пришла ещё до официального запуска сервиса — пока я тестировал инфраструктуру. Одни пользователи жаловались на то что VPN не работает, у других все было отлично.

Как потом выяснилось, (это происходило только с моб. сети) в некоторых городах были проблемы с подключением в зоне «белых списков»: у одних соединение устанавливается, но не грузит ничего, у других сервера не пингуются вообще. Видимо операторы моб.

связи по разному блокируют доступ в зонах БС. Прочитав эту статью решил попробовать цепочку из входящего - выходящего сервера. Клиент подключается к российской ENTRY ноде (внутрироссийский трафик ТСПУ не трогает), та пробрасывает трафик на европейский EXIT.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.