Servidor de suscripciones VPN: gestión de configs automatizada

¿Qué es un servidor de suscripción VPN y por qué es esencial?

Para automatizar la distribución de configuraciones VPN y asegurar su actualización instantánea para decenas de clientes sin intervención manual, basta con desplegar tu propio servidor de suscripción en un VPS, el cual generará un único enlace de suscripción para cada usuario.

Si alguna vez has configurado un servidor VPN para ti, tus amigos, familiares o colegas, seguramente habrás experimentado la dificultad de distribuir manualmente los archivos de configuración. Cada cambio en el servidor – añadir un nuevo usuario, cambiar un puerto, actualizar un protocolo o simplemente optimizar los ajustes – se convierte en un dolor de cabeza: necesitas generar una nueva configuración, enviarla a todos por correo electrónico, mensajería o un servicio de intercambio de archivos, y luego asegurarte de que cada usuario la haya instalado y activado. Esto es ineficiente, propenso a errores y consume mucho tiempo. Aquí es donde el servidor de suscripción VPN viene al rescate.

Un servidor de suscripción, o servidor de subscripciones, es un componente especializado que permite gestionar de forma centralizada las configuraciones VPN y entregarlas automáticamente a las aplicaciones cliente. En lugar de enviar archivos, proporcionas a cada usuario un enlace único: un enlace de suscripción VLESS, ShadowSocks, Hysteria2 o cualquier otro protocolo compatible. La aplicación cliente (por ejemplo, Sing-box, Clash, Nekobox, V2RayNG) consulta periódicamente este enlace y descarga automáticamente la lista de servidores más reciente o los ajustes actualizados. Esto garantiza la actualización automática de las configuraciones, liberándote de la rutina y asegurando que todos siempre tengan configuraciones funcionales.

¿Por qué la automatización de la distribución de configuraciones es crucial?

• Ahorro de tiempo: Olvídate de las horas dedicadas a enviar y dar soporte. Dedicas 5 minutos a un cambio en el servidor, no 5 minutos * N usuarios.
• Minimización de errores: El factor humano se elimina. El cliente siempre recibe una configuración correcta y actualizada.
• Respuesta rápida a bloqueos: Si uno de los servidores o puertos es bloqueado, puedes actualizarlo rápidamente en el servidor de suscripciones, y los cambios se propagarán instantáneamente a todos los clientes.
• Comodidad para los usuarios: No necesitan hacer nada más que añadir el enlace de suscripción una sola vez.
• Gestión centralizada: Siempre está claro quién, cuándo y qué configuración está utilizando.

Cómo funcionan los enlaces de suscripción: de VLESS a Sing-box

El mecanismo de funcionamiento de los enlaces de suscripción es bastante simple y elegante. En esencia, un enlace de suscripción VLESS o de cualquier otro protocolo es una URL HTTP(S) común que, al ser solicitada, devuelve un archivo de texto. Este archivo contiene una o varias configuraciones VPN, codificadas de una manera específica. La aplicación cliente, como Sing-box, Xray-core o Clash, sabe cómo analizar el contenido de este archivo y usarlo para la conexión.

Los formatos de suscripción más comunes incluyen:

1. JSON o lista de texto codificada en Base64: Se utiliza a menudo para VLESS, VMess, ShadowSocks. El servidor genera una lista de esquemas de URL (por ejemplo, vless://..., ss://...), los combina en una sola cadena, los codifica en Base64 y los devuelve al cliente. El cliente decodifica la cadena y obtiene una lista de servidores funcionales.
2. YAML compatible con Clash: Para los clientes Clash y sus forks, el servidor devuelve un archivo YAML que contiene la configuración completa, incluyendo servidores proxy, grupos de proxy, reglas de enrutamiento y otra lógica. Este es un formato muy potente que permite controlar el comportamiento de la VPN en el lado del cliente.
3. Sing-box JSON: Con la aparición de Sing-box, que es un cliente y servidor universal para multitud de protocolos, incluyendo VLESS, Hysteria2, TUIC, Reality y otros, se ha popularizado un formato de suscripción que devuelve una configuración JSON compatible con Sing-box. Esto permite usar Sing-box como servidor y cliente, utilizando la misma potente configuración. Sing-box en un VPS permite desplegar un servidor universal con soporte para todos los protocolos modernos.

Cuando un usuario añade un subscription url Sing-box u otro enlace a su cliente, la aplicación:

• Realiza una solicitud HTTP a ese enlace.
• Recibe una respuesta que contiene los datos codificados.
• Decodifica y analiza los datos.
• Añade o actualiza automáticamente la lista de servidores en su configuración.

Muchos clientes permiten configurar el intervalo de actualización (por ejemplo, cada 1, 3, 6 o 12 horas), asegurando la constante actualidad de las configuraciones sin intervención del usuario. Esto es especialmente útil cuando creas tu propia suscripción para VLESS en un VPS. Esto simplifica significativamente la distribución de configuraciones a clientes y mantiene los ajustes actualizados.

Arquitectura del servidor de suscripción: generación y almacenamiento de configuraciones por usuario

El corazón de un servidor de suscripción es su capacidad para generar configuraciones únicas y actualizadas para cada usuario o grupo de usuarios. A diferencia de un archivo estático que simplemente reside en un servidor web, un servidor de suscripción dinámico funciona según el siguiente esquema:

1. Identificador único de usuario (UUID): A cada usuario se le asigna un UUID único. Este puede ser un UUID utilizado en los protocolos VLESS/VMess, o simplemente un token único para identificar la suscripción. Este UUID o token se incluye en el propio enlace de suscripción (por ejemplo, https://sub.valebyte.com/get_config?token=USER_UUID).
2. Base de datos de usuarios: El servidor de suscripciones almacena información sobre cada usuario: su UUID, protocolos permitidos, limitaciones de tráfico (si las hay), fecha de vencimiento de la suscripción, estado de actividad.
3. Generación dinámica: Cuando un cliente solicita un enlace de suscripción, el servidor realiza los siguientes pasos:
   • Extrae el UUID/token de la URL.
   • Lo verifica en la base de datos: si el usuario está activo, si la suscripción no ha caducado, si tiene acceso.
   • Basándose en los datos del usuario y el estado actual del servidor VPN (puertos disponibles, direcciones IP, protocolos), genera una lista actualizada de configuraciones.
   • Formatea esta lista en el formato deseado (Base64, YAML, Sing-box JSON).
   • Devuelve el resultado al cliente.
4. Revocación de acceso: Si es necesario bloquear el acceso a un usuario, basta con cambiar su estado en la base de datos. En la siguiente solicitud de suscripción, el servidor simplemente denegará la entrega de la configuración o emitirá una lista vacía, revocando efectivamente el acceso.

Este enfoque permite una gestión flexible del acceso y las configuraciones. Por ejemplo, puedes desactivar temporalmente a un usuario si ha excedido su límite de tráfico, o cambiarlo a otro servidor si el principal está sobrecargado o bloqueado. Para aquellos que quieren crear tu propio servicio VPN en un VPS con facturación y automatización, esta arquitectura es fundamental.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Implementación práctica: distribución a través de VPS, HTTPS y protección de enlaces

Para desplegar tu propio servidor de suscripción, necesitarás un VPS fiable. Valebyte.com ofrece diversas tarifas que se adaptarán perfectamente a estas tareas. Es importante que tu VPS tenga una conexión a internet estable, suficiente ancho de banda y, preferiblemente, discos SSD/NVMe para un funcionamiento rápido.

Requisitos de VPS y stack básico

• Sistema operativo: Linux (Ubuntu Server, Debian).
• Servidor web: Nginx o Caddy para proxy inverso de solicitudes y asegurar HTTPS.
• Lenguaje de programación/entorno: Python (con Flask/Django), Node.js (con Express), Go, PHP (con Laravel/Symfony) o incluso un simple script Bash con CGI.
• Base de datos: SQLite (para soluciones sencillas), PostgreSQL o MySQL (para sistemas escalables).
• Nombre de dominio: Necesario para emitir certificados HTTPS.

Configuración paso a paso (enfoque general)

1. Preparación del VPS:

   Instala los paquetes necesarios:

   sudo apt update
   sudo apt upgrade -y
   sudo apt install -y nginx python3 python3-pip certbot python3-certbot-nginx
   

2. Configuración de dominio y HTTPS:

   Dirige un subdominio (por ejemplo, sub.yourdomain.com) a la dirección IP de tu VPS. Usa Certbot para obtener un certificado SSL gratuito de Let's Encrypt:

   sudo certbot --nginx -d sub.yourdomain.com
   

3. Creación de un script para generar suscripciones:

   Supongamos que tienes un script de Python que acepta un token y devuelve una lista de configuraciones VLESS codificadas en Base64. Este script puede interactuar con tu servidor VPN principal o con una base de datos donde se almacenan los UUID de los usuarios y sus configuraciones.

   Ejemplo de estructura de respuesta para VLESS (codificado en Base64):

   vless://<UUID>@<SERVER_IP>:<PORT>?security=tls&type=ws&path=%2Fws&host=<DOMAIN>#Valebyte-User1
   vless://<UUID2>@<SERVER_IP2>:<PORT2>?security=tls&type=tcp&flow=xtls-rprx-vision#Valebyte-User2
   

   Este texto se codifica luego en Base64.

4. Configuración de Nginx para proxy inverso:

   Configura Nginx para que actúe como proxy inverso para las solicitudes a tu script de suscripciones. Ejemplo de configuración de Nginx (archivo /etc/nginx/sites-available/sub.yourdomain.com):

   server {
       listen 80;
       listen [::]:80;
       server_name sub.yourdomain.com;
       return 301 https://$host$request_uri;
   }
   
   server {
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name sub.yourdomain.com;
   
       ssl_certificate /etc/letsencrypt/live/sub.yourdomain.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/sub.yourdomain.com/privkey.pem;
       ssl_session_cache shared:SSL:10m;
       ssl_session_timeout 10m;
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_prefer_server_ciphers on;
       ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256";
   
       location / {
           proxy_pass http://127.0.0.1:5000; # Puerto en el que escucha tu script
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
       }
   }
   

   Después de guardar el archivo, activa la configuración y reinicia Nginx:

   sudo ln -s /etc/nginx/sites-available/sub.yourdomain.com /etc/nginx/sites-enabled/
   sudo nginx -t
   sudo systemctl restart nginx
   

Protección del enlace contra fugas y caducidad

La unicidad del enlace de suscripción es su punto fuerte, pero también su vulnerabilidad. Si el enlace se filtra, cualquiera podrá usarlo. Para minimizar los riesgos:

• Caducidad limitada: Genera enlaces con una fecha de caducidad limitada (por ejemplo, 30 días) y revócalos automáticamente al expirar. El usuario deberá solicitar un nuevo enlace.
• Vinculación por IP: Para suscripciones críticas, se puede implementar una vinculación a las direcciones IP desde las que se realizan las solicitudes. Si las solicitudes comienzan a llegar desde IPs desconocidas, el enlace puede ser bloqueado temporalmente.
• Tokens de un solo uso: Enlaces que entregan la configuración solo una vez y luego se invalidan. El cliente debe guardar la configuración localmente. Esto es menos conveniente, pero máximamente seguro.
• Monitoreo de uso: Rastrea el número de solicitudes a cada enlace. Un número anormalmente alto de solicitudes puede indicar una fuga.
• UUID/tokens complejos y largos: Cuanto más complejo sea el token en el enlace, más difícil será adivinarlo o forzarlo.

Paneles de control con soporte para suscripciones: 3x-ui y Marzban

Para aquellos que no quieren escribir su propio código desde cero, existen paneles de control preconstruidos que simplifican significativamente el despliegue y la gestión de servidores VPN con soporte para suscripciones. Estos paneles automatizan la generación de configuraciones, la gestión de usuarios y la emisión de enlaces.

3x-ui: Un panel sencillo y funcional

3x-ui es un panel web para gestionar Xray-core (un fork de V2Ray) que proporciona una interfaz intuitiva para crear y gestionar usuarios, así como para generar enlaces de suscripción. Soporta VLESS, VMess, Trojan, ShadowSocks y otros protocolos.

Principales características de 3x-ui:

• Creación de usuarios con UUID y configuraciones individuales.
• Generación de enlaces de suscripción (lista de URL codificada en Base64) para cada usuario o para todos a la vez.
• Gestión de límites de tráfico y fechas de caducidad.
• Monitoreo del tráfico por cada usuario.
• Soporte para TLS y Reality para ofuscación de tráfico.

Después de instalar 3x-ui en tu VPS, podrás acceder a la interfaz web, añadir un nuevo usuario, seleccionar un protocolo (por ejemplo, VLESS con Reality), y el panel generará automáticamente un enlace de suscripción para él. Este enlace simplemente lo pasas al cliente.

Ejemplo de enlace de suscripción que emite 3x-ui:

https://your_3xui_domain.com/api/v1/client/subscribe/<UNIQUE_TOKEN>

Este panel es excelente para desplegar tu propia VPN en un VPS con VLESS Reality y Xray-core en 10 minutos y su posterior gestión a través de suscripciones.

Marzban: Una solución potente para usuarios avanzados

Marzban es un panel más avanzado, basado en Xray-core, que ofrece amplias capacidades para la gestión de servidores VPN, incluyendo configuraciones multiservidor, facturación y ajustes de suscripción más detallados. Marzban es especialmente popular por su flexibilidad y API, lo que permite integrarlo con otros sistemas.

Principales ventajas de Marzban:

• Soporte para múltiples servidores (nodos) y distribución de usuarios entre ellos.
• Configuraciones avanzadas para cada usuario: protocolos, limitaciones, grupos.
• Estadísticas detalladas de uso de tráfico.
• Herramientas integradas para la gestión de dominios y certificados SSL.
• API para automatizar tareas e integrar con sistemas de facturación.
• Soporte para varios formatos de suscripción (Base64, Clash YAML, Sing-box JSON).

Marzban permite no solo emitir enlaces de suscripción VLESS individuales, sino también gestionarlos de forma centralizada, lo que lo convierte en una excelente opción para aquellos que utiliza Hiddify en un VPS o planean desplegar un servicio VPN más complejo.

Creando un servidor de suscripción mínimo por tu cuenta: script para la automatización

Si los paneles preconstruidos te parecen excesivos o quieres un control total sobre el proceso, puedes crear un servidor de suscripción VPN mínimo con un script sencillo. Consideremos un ejemplo en Python usando Flask para el servidor web y SQLite para la base de datos de usuarios.

Estructura del proyecto

vpn_sub_server/
├── app.py
├── users.db
└── vless_template.json

1. Archivo vless_template.json (plantilla de configuración VLESS)

Esta plantilla se utilizará para generar enlaces VLESS. Aquí, <UUID>, <SERVER_IP>, <PORT>, <DOMAIN> serán reemplazados dinámicamente.

{
    "vless_server_ip": "YOUR_VPN_SERVER_IP",
    "vless_port": 443,
    "vless_domain": "your.vpn.domain.com",
    "vless_path": "/ws",
    "vless_security": "tls",
    "vless_type": "ws"
}

2. Archivo app.py (script principal)

import json
import base64
import sqlite3
from flask import Flask, Response, request
import os

app = Flask(__name__)
DATABASE = 'users.db'
VLESS_TEMPLATE_FILE = 'vless_template.json'

# Inicialización de la base de datos
def init_db():
    with sqlite3.connect(DATABASE) as conn:
        cursor = conn.cursor()
        cursor.execute('''
            CREATE TABLE IF NOT EXISTS users (
                id INTEGER PRIMARY KEY AUTOINCREMENT,
                uuid TEXT NOT NULL UNIQUE,
                name TEXT NOT NULL,
                is_active BOOLEAN DEFAULT 1,
                created_at DATETIME DEFAULT CURRENT_TIMESTAMP,
                expires_at DATETIME
            )
        ''')
        # Añadimos un usuario de prueba, si no existe
        cursor.execute("INSERT OR IGNORE INTO users (uuid, name, is_active) VALUES (?, ?, ?)", 
                       ('your_test_uuid_1234567890abcdef', 'TestUser', 1))
        conn.commit()

# Carga de la plantilla VLESS
def load_vless_template():
    if not os.path.exists(VLESS_TEMPLATE_FILE):
        # Creamos la plantilla si no existe
        with open(VLESS_TEMPLATE_FILE, 'w') as f:
            json.dump({
                "vless_server_ip": "192.0.2.1", # Reemplazar con la IP de tu servidor VPN
                "vless_port": 443,
                "vless_domain": "vpn.valebyte.com", # Reemplazar con el dominio de tu servidor VPN
                "vless_path": "/ws",
                "vless_security": "tls",
                "vless_type": "ws"
            }, f, indent=4)
    with open(VLESS_TEMPLATE_FILE, 'r') as f:
        return json.load(f)

# Generación de enlace VLESS
def generate_vless_url(user_uuid, user_name, template):
    server_ip = template['vless_server_ip']
    port = template['vless_port']
    domain = template['vless_domain']
    path = template['vless_path']
    security = template['vless_security']
    _type = template['vless_type']

    # Formamos el enlace VLESS
    vless_url = (
        f"vless://{user_uuid}@{server_ip}:{port}?"
        f"security={security}&type={_type}&path={path}&host={domain}"
        f"#{user_name}"
    )
    return vless_url

@app.route('/subscribe/')
def subscribe(uuid_token):
    with sqlite3.connect(DATABASE) as conn:
        cursor = conn.cursor()
        cursor.execute("SELECT uuid, name, is_active, expires_at FROM users WHERE uuid = ?", (uuid_token,))
        user_data = cursor.fetchone()

        if not user_data:
            return Response("User not found or subscription expired.", status=404)

        user_uuid, user_name, is_active, expires_at = user_data

        if not is_active:
            return Response("Subscription inactive.", status=403)
        
        # Comprobación de la fecha de caducidad (si expires_at existe)
        if expires_at and expires_at < str(os.datetime.now()): # Comprobación simplificada
             return Response("Subscription expired.", status=403)

        vless_template = load_vless_template()
        vless_url = generate_vless_url(user_uuid, user_name, vless_template)
        
        # Codificamos la lista de URLs (en este caso una) en Base64
        encoded_config = base64.b64encode(vless_url.encode('utf-8')).decode('utf-8')

        return Response(encoded_config, mimetype='text/plain')

if __name__ == '__main__':
    init_db()
    # Creamos la plantilla si no existe
    load_vless_template() 
    app.run(host='127.0.0.1', port=5000, debug=False) # Ejecutamos en el puerto local

Cómo funciona:

1. init_db(): Crea la base de datos SQLite users.db y la tabla users si no existen. Añade un usuario de prueba con el UUID your_test_uuid_1234567890abcdef.
2. load_vless_template(): Carga los parámetros del servidor VPN desde vless_template.json. Si el archivo no existe, lo crea con valores predeterminados que deberán ser modificados.
3. generate_vless_url(): Forma el enlace VLESS completo basándose en el UUID del usuario y los datos de la plantilla.
4. /subscribe/<uuid_token>: Este es el endpoint al que el cliente se conectará. Acepta el uuid_token, lo busca en la base de datos. Si el usuario es encontrado y está activo, genera el enlace VLESS, lo codifica en Base64 y lo envía al cliente.

Ejecución:

pip install Flask
python3 app.py

Después de ejecutarlo, el script escuchará en http://127.0.0.1:5000. Nginx, configurado previamente, hará de proxy inverso para las solicitudes de https://sub.yourdomain.com/subscribe/<uuid_token> a este puerto local.

Para la actualización automática de configuraciones, basta con modificar vless_template.json (por ejemplo, cambiar la IP o el puerto del servidor VPN), reiniciar la aplicación Flask, y en la siguiente actualización el cliente recibirá la nueva configuración. Añadir un nuevo usuario se reduce a añadir un registro en la base de datos users.db.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Escalabilidad y seguridad: dominio dedicado para suscripciones y revocación de acceso

A medida que crece el número de usuarios y aumenta la sensibilidad a los bloqueos, las cuestiones de escalabilidad y seguridad se vuelven críticamente importantes para un servidor de suscripción VPN. Esto es especialmente relevante cuando decides distribuir VPN para amigos no a 2-3 personas, sino a decenas o cientos.

Dominio dedicado para enlaces de suscripción

Uno de los problemas comunes con las suscripciones VPN es que el dominio utilizado para distribuir las suscripciones también puede ser bloqueado. Si esto ocurre, los clientes no podrán actualizar sus configuraciones, incluso si el propio servidor VPN funciona en otra IP o dominio.

Solución: Utiliza un dominio (o subdominio) separado exclusivamente para tu servidor de suscripción. Por ejemplo, si tu servidor VPN está disponible en vpn.valebyte.com, los enlaces de suscripción pueden estar en sub.valebyte.com. Esto ofrece varias ventajas:

• Separación de riesgos: El bloqueo del dominio de suscripciones no afectará inmediatamente la operatividad del propio servidor VPN, y viceversa.
• Flexibilidad: Puedes alojar el servidor de suscripción en un VPS separado en otra ubicación para que sea más resistente a los bloqueos.
• Ofuscación: El dominio de suscripción no tiene por qué parecerse a un servicio VPN, lo que puede reducir la atención de los sistemas DPI.

Es importante que el dominio de suscripción también utilice HTTPS para evitar la interceptación o modificación de los enlaces. Para una mayor resistencia, se puede configurar un CDN para el dominio de suscripción, pero esto complica la arquitectura.

Revocación de acceso y gestión de usuarios

La gestión eficaz del acceso es un elemento clave de un servidor de suscripción fiable. Además de la simple desactivación de un usuario en la base de datos, se pueden implementar escenarios más complejos:

• Bloqueo temporal: Si un usuario se comporta de forma sospechosa (por ejemplo, demasiadas solicitudes a la suscripción, tráfico no autorizado), su acceso puede ser suspendido temporalmente.
• Actualización de UUID: Para mejorar la seguridad o en caso de fuga de un UUID antiguo, se puede generar un nuevo UUID para el usuario y actualizarlo automáticamente en las configuraciones.
• Autenticación multifactor: Para acceder al propio enlace de suscripción, se puede añadir una autenticación adicional (por ejemplo, por dirección IP o por un token adicional en los encabezados HTTP).
• Eliminación automática de suscripciones inactivas: Si una suscripción no se ha utilizado durante un período prolongado (por ejemplo, 3-6 meses), se puede desactivar o eliminar automáticamente.

Todas estas funciones ayudan a mantener el orden, reducir la carga del servidor y aumentar la seguridad general de tu sistema de distribución de configuraciones a clientes.

Elección del VPS para tu servidor de suscripción y tráfico VPN

La elección de un VPS adecuado es un paso fundamental para garantizar el funcionamiento estable y rápido de tu servicio VPN y servidor de suscripción. Valebyte.com ofrece una amplia gama de VPS y servidores dedicados, capaces de satisfacer cualquier necesidad, desde una pequeña VPN para amigos hasta un gran servicio para cientos de usuarios.

Al elegir un VPS para un servidor VPN y un servidor de suscripción, es importante considerar varios parámetros clave:

1. Ubicación del servidor: Elige ubicaciones que proporcionen la mínima latencia (ping) para tus usuarios. Las ubicaciones europeas suelen ser óptimas para usuarios de la CEI, y las asiáticas para las regiones orientales.
2. Ancho de banda del canal: Los servidores VPN consumen mucho tráfico. Asegúrate de que tu plan incluya suficiente ancho de banda (por ejemplo, 1 Gbps) y un gran volumen de tráfico mensual (a partir de 1 TB).
3. Procesador (vCPU): El cifrado y el procesamiento del tráfico requieren potencia de procesamiento. Cuantos más usuarios, más potente debe ser el procesador. Para 50-100 usuarios, se recomiendan 4 vCPU.
4. Memoria RAM: Xray-core, Sing-box y otros servidores VPN no requieren mucha RAM, pero para el panel de control (3x-ui, Marzban), la base de datos y el propio script de suscripciones se necesitarán un mínimo de 2-4 GB.
5. Subsistema de disco (SSD/NVMe): Para almacenar configuraciones, registros y la base de datos, un volumen pequeño (20-40 GB) es suficiente, pero debe ser en discos SSD o NVMe rápidos.

Para 50-100 usuarios VPN activos, son suficientes 4 vCPU, 8 GB de RAM y un disco NVMe de 80 GB.

Si tienes dudas sobre qué plan elegir, siempre es mejor empezar con un VPS más potente que enfrentarse a problemas de rendimiento y tráfico más adelante. También considera la posibilidad de utilizar VPS o servidor dedicado para VPN: cuando 100 Mbps ya no son suficientes.

Recuerda que el servidor de suscripción no requiere los mismos recursos que el propio servidor VPN, que procesa todo el tráfico. A menudo, puede alojarse en el mismo VPS que la VPN principal, si los recursos son suficientes, o en un VPS separado y menos potente para una redundancia adicional.

Preguntas frecuentes

¿Qué es un servidor de suscripción VPN y para qué sirve?

Un servidor de suscripción VPN es una herramienta para la distribución y actualización automática de configuraciones VPN. Proporciona a los usuarios un enlace único, a través del cual su cliente VPN descarga automáticamente los ajustes actualizados. Esto elimina la necesidad de enviar configuraciones manualmente con cada cambio, ahorra tiempo y minimiza errores, asegurando una actualización instantánea para decenas de usuarios.

¿Cuál es la ventaja de un enlace de suscripción VLESS frente a una configuración normal?

La principal ventaja de un enlace de suscripción VLESS es la automatización. En lugar de copiar y pegar manualmente una nueva configuración VLESS cada vez, el usuario añade el enlace una sola vez. La aplicación cliente (por ejemplo, Sing-box) consulta periódicamente este enlace y actualiza automáticamente la configuración, lo que es especialmente conveniente en caso de cambios frecuentes o bloqueos que afectan hasta el 10-20% de los servidores.

¿Cómo proteger un subscription url Sing-box de fugas?

Para proteger un subscription url Sing-box se pueden utilizar varios métodos. Primero, genera UUID o tokens complejos y largos para cada enlace. Segundo, considera establecer una fecha de caducidad para las suscripciones (por ejemplo, 30 días) con revocación automática. También es útil monitorear el número de solicitudes a cada enlace; si el número es anormalmente alto (más de 50-100 por hora), esto podría indicar una fuga.

¿Cuánto cuesta desplegar tu propio servidor de suscripción VPN en un VPS?

El costo de desplegar tu propio servidor de suscripción VPN en un VPS comienza aproximadamente desde $5 al mes por un VPS básico con 2 vCPU, 2 GB de RAM y un disco NVMe de 20 GB (precio Valebyte.com en Q2 2024). Esta configuración es suficiente para atender hasta 10-20 usuarios y el propio servidor de suscripciones. Para cargas más altas (más de 100 usuarios) se necesitará un VPS con un costo de $20-$40 al mes.

¿Pueden bloquear el dominio utilizado para el enlace de suscripción?

Sí, el dominio utilizado para el enlace de suscripción puede ser bloqueado al igual que el dominio del servidor VPN principal. Para reducir este riesgo, se recomienda utilizar un dominio o subdominio separado y discreto exclusivamente para el servidor de suscripción. También es útil configurar HTTPS en este dominio para que las solicitudes parezcan tráfico web normal y sean menos detectables por los sistemas DPI.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Conclusiones

La implementación de tu propio servidor de suscripción VPN basado en un VPS es una solución fundamental para automatizar la distribución de configuraciones a clientes y asegurar su funcionamiento ininterrumpido. Independientemente de si utilizas paneles preconstruidos como 3x-ui y Marzban o creas un script mínimo, la ventaja clave es la actualización automática de configuraciones a través de un único enlace de suscripción VLESS o subscription url Sing-box. Valebyte.com ofrece soluciones VPS fiables que serán la base ideal para tu servidor de suscripción, garantizando estabilidad y alto rendimiento.

SSD NVMe

¿Listo para lanzar tu propio VPS?

VPS NVMe con activación en 60 segundos: acceso root completo, más de 20 ubicaciones, pago con tarjeta o criptomonedas.

Elegir plan