Свій сервер підписок для VPN: автоматична видача конфігів

Q: Як захистити subscription url sing-box від витоку?

Для захисту subscription url sing-box можна використовувати кілька методів. По-перше, генеруйте складні та довгі UUID або токени для кожного посилання. По-друге, розгляньте можливість встановлення терміну дії для підписок (наприклад, 30 днів) з автоматичним відкликанням. Також корисно моніторити кількість запитів до кожного посилання; якщо їх число аномально велике (понад 50-100 на годину), це може сигналізувати про витік.

Що таке VPN-сервер підписок і навіщо він потрібен?

Щоб автоматизувати роздачу VPN-конфігурацій та забезпечити їх миттєве оновлення для десятків клієнтів без ручної роботи, достатньо розгорнути власний сервер підписок на VPS, який генеруватиме одне унікальне посилання підписки для кожного користувача.

Якщо ви коли-небудь налаштовували VPN-сервер для себе, своїх друзів, родини чи колег, то, напевно, стикалися з проблемою ручного розповсюдження конфігураційних файлів. Кожна зміна на сервері – додавання нового користувача, зміна порту, оновлення протоколу або просто оптимізація налаштувань – перетворюється на головний біль: потрібно згенерувати новий конфіг, надіслати його всім поштою, месенджером або файлообмінником, а потім переконатися, що кожен користувач його встановив та активував. Це неефективно, загрожує помилками та забирає багато часу. Саме тут на допомогу приходить VPN-сервер підписок.

Сервер підписок – це спеціалізований компонент, який дозволяє централізовано керувати VPN-конфігураціями та автоматично доставляти їх клієнтським застосункам. Замість того, щоб розсилати файли, ви надаєте кожному користувачеві унікальне посилання – посилання підписки VLESS, ShadowSocks, Hysteria2 або будь-якого іншого підтримуваного протоколу. Клієнтський застосунок (наприклад, Sing-box, Clash, Nekobox, V2RayNG) періодично звертається до цього посилання та автоматично завантажує актуальний список серверів або оновлені налаштування. Це забезпечує автоматичне оновлення конфігів, позбавляючи вас рутини та гарантуючи, що у всіх завжди будуть робочі конфігурації.

Чому автоматизація роздачі конфігів є критично важливою?

Економія часу: Забудьте про години, витрачені на пересилання та підтримку. Ви витрачаєте 5 хвилин на зміну на сервері, а не 5 хвилин * N користувачів.
Мінімізація помилок: Людський фактор виключений. Клієнт завжди отримує коректну та актуальну конфігурацію.
Швидке реагування на блокування: Якщо один із серверів або портів буде заблокований, ви можете оперативно оновити його на сервері підписок, і зміни миттєво поширяться на всіх клієнтів.
Зручність для користувачів: Їм не потрібно нічого робити, окрім як один раз додати посилання підписки.
Централізоване керування: Завжди зрозуміло, хто, коли і який конфіг використовує.

Як працюють посилання підписки: від VLESS до Sing-box?

Механізм роботи посилань підписки досить простий та елегантний. По суті, посилання підписки VLESS або будь-якого іншого протоколу – це звичайний HTTP(S) URL, який при запиті повертає текстовий файл. Цей файл містить одну або кілька VPN-конфігурацій, закодованих певним чином. Клієнтський застосунок, такий як Sing-box, Xray-core або Clash, вміє парсити вміст цього файлу та використовувати його для підключення.

Найпоширеніші формати підписок включають:

Base64-кодований JSON або текстовий список: Часто використовується для VLESS, VMess, ShadowSocks. Сервер генерує список URL-схем (наприклад, vless://..., ss://...), об'єднує їх в один рядок, кодує Base64 та повертає клієнту. Клієнт декодує рядок і отримує список робочих серверів.
Clash-сумісний YAML: Для клієнтів Clash та його форків сервер повертає YAML-файл, що містить повну конфігурацію, включаючи проксі-сервери, групи проксі, правила маршрутизації та іншу логіку. Це дуже потужний формат, що дозволяє керувати поведінкою VPN на стороні клієнта.
Sing-box JSON: З появою Sing-box, який є універсальним клієнтом та сервером для безлічі протоколів, включаючи VLESS, Hysteria2, TUIC, Reality та інші, став популярним формат підписки, що повертає JSON-конфігурацію, сумісну з Sing-box. Це дозволяє використовувати Sing-box як сервер та клієнт, використовуючи одну й ту саму потужну конфігурацію. Sing-box на VPS дозволяє розгорнути універсальний сервер з підтримкою всіх сучасних протоколів.

Коли користувач додає subscription url sing-box або інше посилання у свій клієнт, застосунок:

Виконує HTTP-запит до цього посилання.
Отримує відповідь, що містить закодовані дані.
Декодує та парсить дані.
Автоматично додає або оновлює список серверів у своїй конфігурації.

Багато клієнтів дозволяють налаштувати інтервал оновлення (наприклад, кожні 1, 3, 6 або 12 годин), забезпечуючи постійну актуальність конфігурацій без втручання користувача. Це особливо зручно, коли ви створюєте власну підписку для VLESS на VPS. Це значно спрощує роздачу конфігів клієнтам та підтримує актуальність налаштувань.

Шукаєте надійний сервер для ваших проєктів?

VPS від $10/міс та виділені сервери від $9/міс з NVMe, DDoS-захистом та підтримкою 24/7.

Переглянути пропозиції →

Архітектура сервера підписок: генерація та зберігання конфігів для кожного користувача

Серце сервера підписок – це його здатність генерувати унікальні та актуальні конфігурації для кожного користувача або групи користувачів. На відміну від статичного файлу, який просто лежить на вебсервері, динамічний сервер підписок працює за такою схемою:

Унікальний ідентифікатор користувача (UUID): Кожному користувачеві присвоюється унікальний UUID. Це може бути як UUID, що використовується в протоколах VLESS/VMess, так і просто унікальний токен для ідентифікації підписки. Цей UUID або токен включається в саме посилання підписки (наприклад, https://sub.valebyte.com/get_config?token=USER_UUID).
База даних користувачів: Сервер підписок зберігає інформацію про кожного користувача: його UUID, дозволені протоколи, обмеження за трафіком (якщо є), термін дії підписки, статус активності.
Динамічна генерація: Коли клієнт запитує посилання підписки, сервер виконує такі кроки:
- Витягує UUID/токен з URL.
- Перевіряє його в базі даних: чи активний користувач, чи не закінчився термін підписки, чи є доступ.
- На основі даних користувача та поточного стану VPN-сервера (доступні порти, IP-адреси, протоколи) генерує актуальний список конфігурацій.
- Форматує цей список у потрібний формат (Base64, YAML, Sing-box JSON).
- Повертає результат клієнту.
Відкликання доступу: Якщо потрібно заблокувати доступ користувачеві, достатньо змінити його статус у базі даних. При наступному запиті підписки сервер просто відмовить у видачі конфігурації або видасть порожній список, ефективно відкликаючи доступ.

Цей підхід дозволяє гнучко керувати доступом та конфігураціями. Наприклад, ви можете тимчасово відключити користувача, якщо він перевищив ліміт трафіку, або переключити його на інший сервер, якщо основний перевантажений або заблокований. Для тих, хто хоче створити власний VPN-сервіс на VPS з білінгом та автоматизацією, така архітектура є основою.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Практична реалізація: роздача через VPS, HTTPS та захист посилань

Для розгортання власного сервера підписок вам знадобиться надійний VPS. Valebyte.com пропонує різні тарифи, які ідеально підійдуть для таких завдань. Важливо, щоб ваш VPS мав стабільне інтернет-з'єднання, достатню пропускну здатність і, бажано, SSD/NVMe диски для швидкої роботи.

Вимоги до VPS та базовий стек

Операційна система: Linux (Ubuntu Server, Debian).
Вебсервер: Nginx або Caddy для проксіювання запитів та забезпечення HTTPS.
Мова програмування/середовище: Python (з Flask/Django), Node.js (з Express), Go, PHP (з Laravel/Symfony) або навіть простий Bash-скрипт з CGI.
База даних: SQLite (для простих рішень), PostgreSQL або MySQL (для масштабованих систем).
Доменне ім'я: Необхідне для видачі HTTPS-сертифікатів.

Покрокове налаштування (загальний підхід)

Підготовка VPS:

Встановіть необхідні пакети:

sudo apt update
sudo apt upgrade -y
sudo apt install -y nginx python3 python3-pip certbot python3-certbot-nginx

Налаштування домену та HTTPS:
Направте піддомен (наприклад, sub.yourdomain.com) на IP-адресу вашого VPS. Використовуйте Certbot для отримання безкоштовного SSL-сертифіката Let's Encrypt:
```
sudo certbot --nginx -d sub.yourdomain.com
```
Створення скрипта для генерації підписок:
Припустимо, у вас є Python-скрипт, який приймає токен і повертає Base64-кодований список VLESS-конфігурацій. Цей скрипт може взаємодіяти з вашим основним VPN-сервером або з базою даних, де зберігаються UUIDи користувачів та їх налаштування.

Приклад структури відповіді для VLESS (Base64-кодований):
```
vless://<UUID>@<SERVER_IP>:<PORT>?security=tls&type=ws&path=%2Fws&host=<DOMAIN>#Valebyte-User1
vless://<UUID2>@<SERVER_IP2>:<PORT2>?security=tls&type=tcp&flow=xtls-rprx-vision#Valebyte-User2
```
Цей текст потім кодується в Base64.

Налаштування Nginx для проксіювання:

Налаштуйте Nginx так, щоб він проксіював запити до вашого скрипта підписок. Приклад конфігурації Nginx (файл /etc/nginx/sites-available/sub.yourdomain.com):

server {
    listen 80;
    listen [::]:80;
    server_name sub.yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name sub.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/sub.yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/sub.yourdomain.com/privkey.pem;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256";

    location / {
        proxy_pass http://127.0.0.1:5000; # Порт, на якому слухає ваш скрипт
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Після збереження файлу, активуйте конфігурацію та перезавантажте Nginx:

sudo ln -s /etc/nginx/sites-available/sub.yourdomain.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx

Захист посилання від витоку та термін дії

Унікальність посилання підписки є її сильною стороною, але й вразливістю. Якщо посилання витече, будь-хто зможе ним користуватися. Для мінімізації ризиків:

Обмежений термін дії: Генеруйте посилання з обмеженим терміном дії (наприклад, 30 днів) та автоматично відкликайте їх після закінчення. Користувач повинен буде запросити нове посилання.
IP-прив'язка: Для критично важливих підписок можна реалізувати прив'язку до IP-адрес, з яких відбуваються запити. Якщо запити починають надходити з незнайомих IP, посилання можна тимчасово блокувати.
Токени одноразового використання: Посилання, які видають конфіг лише один раз, а потім стають недійсними. Клієнт повинен зберегти конфіг локально. Це менш зручно, але максимально безпечно.
Моніторинг використання: Відстежуйте кількість запитів до кожного посилання. Аномально велика кількість запитів може вказувати на витік.
Складні та довгі UUID/токени: Чим складніший токен у посиланні, тим важче його вгадати або підібрати.

Панелі керування з підтримкою підписок: 3x-ui та Marzban

Для тих, хто не хоче писати свій код з нуля, існують готові панелі керування, які значно спрощують розгортання та керування VPN-серверами з підтримкою підписок. Ці панелі автоматизують генерацію конфігів, керування користувачами та видачу посилань.

3x-ui: Проста та функціональна панель

3x-ui – це вебпанель для керування Xray-core (форком V2Ray), яка надає інтуїтивно зрозумілий інтерфейс для створення та керування користувачами, а також для генерації посилань підписок. Вона підтримує VLESS, VMess, Trojan, ShadowSocks та інші протоколи.

Основні можливості 3x-ui:

Створення користувачів з індивідуальними UUID та налаштуваннями.
Генерація посилань підписки (Base64-кодований список URL) для кожного користувача або для всіх одразу.
Керування лімітами трафіку та термінами дії.
Моніторинг трафіку для кожного користувача.
Підтримка TLS та Reality для обфускації трафіку.

Після встановлення 3x-ui на ваш VPS, ви зможете зайти у вебінтерфейс, додати нового користувача, вибрати протокол (наприклад, VLESS з Reality), і панель автоматично згенерує для нього посилання підписки. Це посилання ви просто передаєте клієнту.

Приклад посилання підписки, яке видає 3x-ui:

https://your_3xui_domain.com/api/v1/client/subscribe/<UNIQUE_TOKEN>

Ця панель чудово підходить для розгортання власного VPN на VPS з VLESS Reality та Xray-core за 10 хвилин та подальшого керування через підписки.

Marzban: Потужне рішення для досвідчених користувачів

Marzban – це більш просунута панель, заснована на Xray-core, яка надає широкі можливості для керування VPN-серверами, включаючи мультисерверні конфігурації, білінг та більш деталізовані налаштування підписок. Marzban особливо популярний завдяки своїй гнучкості та API, що дозволяє інтегрувати його з іншими системами.

Основні переваги Marzban:

Підтримка кількох серверів (вузлів) та розподіл користувачів між ними.
Розширені налаштування для кожного користувача: протоколи, обмеження, групи.
Детальна статистика використання трафіку.
Вбудовані інструменти для керування доменами та SSL-сертифікатами.
API для автоматизації завдань та інтеграції з системами білінгу.
Підтримка різних форматів підписок (Base64, Clash YAML, Sing-box JSON).

Marzban дозволяє не тільки видавати індивідуальні посилання підписки VLESS, але й керувати ними централізовано, що робить його чудовим вибором для тих, хто використовує Hiddify на VPS або планує розгорнути більш складний VPN-сервіс.

Створюємо мінімальний сервер підписок власноруч: скрипт для автоматизації

Якщо готові панелі здаються надмірними або ви хочете повного контролю над процесом, можна створити мінімальний VPN-сервер підписок за допомогою простого скрипта. Розглянемо приклад на Python з використанням Flask для вебсервера та SQLite для бази даних користувачів.

Структура проєкту

vpn_sub_server/
├── app.py
├── users.db
└── vless_template.json

1. Файл `vless_template.json` (шаблон VLESS-конфігурації)

Цей шаблон використовуватиметься для генерації VLESS-посилань. Тут <UUID>, <SERVER_IP>, <PORT>, <DOMAIN> будуть замінені динамічно.

{
    "vless_server_ip": "YOUR_VPN_SERVER_IP",
    "vless_port": 443,
    "vless_domain": "your.vpn.domain.com",
    "vless_path": "/ws",
    "vless_security": "tls",
    "vless_type": "ws"
}

2. Файл `app.py` (основний скрипт)

import json
import base64
import sqlite3
from flask import Flask, Response, request
import os

app = Flask(__name__)
DATABASE = 'users.db'
VLESS_TEMPLATE_FILE = 'vless_template.json'

# Инициализация базы данных
def init_db():
    with sqlite3.connect(DATABASE) as conn:
        cursor = conn.cursor()
        cursor.execute('''
            CREATE TABLE IF NOT EXISTS users (
                id INTEGER PRIMARY KEY AUTOINCREMENT,
                uuid TEXT NOT NULL UNIQUE,
                name TEXT NOT NULL,
                is_active BOOLEAN DEFAULT 1,
                created_at DATETIME DEFAULT CURRENT_TIMESTAMP,
                expires_at DATETIME
            )
        ''')
        # Добавляем тестового пользователя, если его нет
        cursor.execute("INSERT OR IGNORE INTO users (uuid, name, is_active) VALUES (?, ?, ?)", 
                       ('your_test_uuid_1234567890abcdef', 'TestUser', 1))
        conn.commit()

# Загрузка шаблона VLESS
def load_vless_template():
    if not os.path.exists(VLESS_TEMPLATE_FILE):
        # Создаем шаблон, если его нет
        with open(VLESS_TEMPLATE_FILE, 'w') as f:
            json.dump({
                "vless_server_ip": "192.0.2.1", # Замените на IP вашего VPN-сервера
                "vless_port": 443,
                "vless_domain": "vpn.valebyte.com", # Замените на домен вашего VPN-сервера
                "vless_path": "/ws",
                "vless_security": "tls",
                "vless_type": "ws"
            }, f, indent=4)
    with open(VLESS_TEMPLATE_FILE, 'r') as f:
        return json.load(f)

# Генерация VLESS-ссылки
def generate_vless_url(user_uuid, user_name, template):
    server_ip = template['vless_server_ip']
    port = template['vless_port']
    domain = template['vless_domain']
    path = template['vless_path']
    security = template['vless_security']
    _type = template['vless_type']

    # Формируем VLESS-ссылку
    vless_url = (
        f"vless://{user_uuid}@{server_ip}:{port}?"
        f"security={security}&type={_type}&path={path}&host={domain}"
        f"#{user_name}"
    )
    return vless_url

@app.route('/subscribe/')
def subscribe(uuid_token):
    with sqlite3.connect(DATABASE) as conn:
        cursor = conn.cursor()
        cursor.execute("SELECT uuid, name, is_active, expires_at FROM users WHERE uuid = ?", (uuid_token,))
        user_data = cursor.fetchone()

        if not user_data:
            return Response("User not found or subscription expired.", status=404)

        user_uuid, user_name, is_active, expires_at = user_data

        if not is_active:
            return Response("Subscription inactive.", status=403)
        
        # Проверка срока действия (если expires_at есть)
        if expires_at and expires_at < str(os.datetime.now()): # Упрощенная проверка
             return Response("Subscription expired.", status=403)

        vless_template = load_vless_template()
        vless_url = generate_vless_url(user_uuid, user_name, vless_template)
        
        # Кодируем список URL (в данном случае один) в Base64
        encoded_config = base64.b64encode(vless_url.encode('utf-8')).decode('utf-8')

        return Response(encoded_config, mimetype='text/plain')

if __name__ == '__main__':
    init_db()
    # Создаем шаблон, если его нет
    load_vless_template() 
    app.run(host='127.0.0.1', port=5000, debug=False) # Запускаем на локальном порту

Як це працює:

init_db(): Створює SQLite базу даних users.db та таблицю users, якщо вони не існують. Додає одного тестового користувача з UUID your_test_uuid_1234567890abcdef.
load_vless_template(): Завантажує параметри VPN-сервера з vless_template.json. Якщо файлу немає, створює його з дефолтними значеннями, які потрібно буде змінити.
generate_vless_url(): Формує повне VLESS-посилання на основі UUID користувача та даних із шаблону.
/subscribe/<uuid_token>: Це ендпоінт, до якого звертатиметься клієнт. Він приймає uuid_token, шукає його в базі даних. Якщо користувач знайдений та активний, генерує VLESS-посилання, кодує його в Base64 та відправляє клієнту.

Запуск:

pip install Flask
python3 app.py

Після запуску скрипт слухатиме на http://127.0.0.1:5000. Nginx, налаштований раніше, проксіюватиме запити з https://sub.yourdomain.com/subscribe/<uuid_token> на цей локальний порт.

Для автоматичного оновлення конфігів достатньо змінити vless_template.json (наприклад, змінити IP або порт VPN-сервера), перезапустити Flask-застосунок, і при наступному оновленні клієнт отримає нову конфігурацію. Додавання нового користувача зводиться до додавання запису в базу даних users.db.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Масштабування та безпека: виділений домен для підписок та відкликання доступу

У міру зростання кількості користувачів та підвищення чутливості до блокувань, питання масштабування та безпеки стають критично важливими для VPN-сервера підписок. Особливо це актуально, коли ви вирішуєте роздати VPN для друзів не на 2-3 особи, а на десятки чи сотні.

Виділений домен для посилань підписок

Одна з поширених проблем з VPN-підписками полягає в тому, що домен, який використовується для роздачі підписок, також може бути заблокований. Якщо це станеться, клієнти не зможуть оновлювати свої конфігурації, навіть якщо сам VPN-сервер працює на іншій IP або домені.

Рішення: Використовуйте окремий домен (або піддомен) виключно для вашого сервера підписок. Наприклад, якщо ваш VPN-сервер доступний за vpn.valebyte.com, то посилання підписок можуть бути на sub.valebyte.com. Це дає кілька переваг:

Розділення ризиків: Блокування домену підписок не відразу вплине на працездатність самого VPN-сервера, і навпаки.
Гнучкість: Ви можете розмістити сервер підписок на окремому VPS в іншій локації, щоб він був більш стійким до блокувань.
Обфускація: Домен підписки не обов'язково повинен бути схожим на VPN-сервіс, що може знизити увагу до нього з боку систем DPI.

Важливо, щоб домен підписки також використовував HTTPS, щоб уникнути перехоплення або модифікації посилань. Для більшої стійкості можна налаштувати CDN для домену підписки, але це ускладнює архітектуру.

Відкликання доступу та керування користувачами

Ефективне керування доступом – ключовий елемент надійного сервера підписок. Крім простої деактивації користувача в базі даних, можна реалізувати більш складні сценарії:

Тимчасове блокування: Якщо користувач поводиться підозріло (наприклад, занадто багато запитів до підписки, несанкціонований трафік), його доступ можна тимчасово призупинити.
Оновлення UUID: Для підвищення безпеки або при витоку старого UUID, можна генерувати новий UUID для користувача та автоматично оновлювати його в конфігах.
Багатофакторна автентифікація: Для доступу до самого посилання підписки можна додати додаткову автентифікацію (наприклад, за IP-адресою або за додатковим токеном у HTTP-заголовках).
Автоматичне видалення неактивних підписок: Якщо підписка не використовувалася протягом тривалого часу (наприклад, 3-6 місяців), її можна автоматично деактивувати або видалити.

Всі ці функції допомагають підтримувати порядок, знижувати навантаження на сервер та підвищувати загальну безпеку вашої системи роздачі конфігів клієнтам.

Як вибрати VPS для сервера підписок та VPN-трафіку?

Вибір відповідного VPS – фундаментальний крок для забезпечення стабільної та швидкої роботи вашого VPN-сервісу та сервера підписок. Valebyte.com пропонує широкий спектр VPS та виділених серверів, здатних задовольнити будь-які потреби – від невеликого VPN для друзів до великого сервісу для сотень користувачів.

При виборі VPS для VPN-сервера та сервера підписок важливо враховувати кілька ключових параметрів:

Розташування сервера: Вибирайте локації, які забезпечують мінімальну затримку (ping) для ваших користувачів. Європейські локації часто оптимальні для користувачів з СНД, а азіатські – для східних регіонів.
Пропускна здатність каналу: VPN-сервери споживають багато трафіку. Переконайтеся, що ваш тариф включає достатню пропускну здатність (наприклад, 1 Гбіт/с) та великий щомісячний обсяг трафіку (від 1 ТБ).
Процесор (vCPU): Для шифрування та обробки трафіку потрібна процесорна потужність. Чим більше користувачів, тим потужнішим має бути процесор. Для 50-100 користувачів рекомендується 4 vCPU.
Оперативна пам'ять (RAM): Xray-core, Sing-box та інші VPN-сервери не вимагають багато RAM, але для панелі керування (3x-ui, Marzban), бази даних та самого скрипта підписок знадобиться мінімум 2-4 GB.
Дискова підсистема (SSD/NVMe): Для зберігання конфігурацій, логів та бази даних підійде навіть невеликий обсяг (20-40 GB), але обов'язково на швидких SSD або NVMe-дисках.

Для 50-100 активних VPN-користувачів достатньо 4 vCPU, 8 GB RAM та NVMe-диска на 80 GB.

Користувачів	vCPU	RAM	Диск	Порт	Орієнтовна ціна Valebyte.com (Q2 2024)
До 10	2	2 GB	20 GB NVMe	1 Gbps	від $5/міс
10-50	2-4	4 GB	40 GB NVMe	1 Gbps	від $10/міс
50-100	4	8 GB	80 GB NVMe	1 Gbps	від $20/міс
100-250	6-8	16 GB	160 GB NVMe	1-10 Gbps	від $40/міс
250+	8+	32 GB+	200 GB+ NVMe	10 Gbps	від $80/міс (виділений сервер)

Якщо ви сумніваєтеся, який тариф вибрати, завжди краще почати з більш потужного VPS, ніж потім стикатися з проблемами продуктивності та трафіку. Також розгляньте можливість використання VPS або виділений сервер для VPN, коли 100 Мбіт/с вже замало.

Пам'ятайте, що сервер підписок не вимагає таких самих ресурсів, як сам VPN-сервер, який обробляє весь трафік. Часто його можна розмістити на тому ж VPS, що й основний VPN, якщо ресурсів достатньо, або на окремому, менш потужному VPS для додаткової відмовостійкості.

Часті запитання

Що таке VPN-сервер підписок і навіщо він потрібен?

VPN-сервер підписок – це інструмент для автоматичної роздачі та оновлення VPN-конфігурацій. Він видає користувачам унікальне посилання, за яким їхній VPN-клієнт самостійно підтягує актуальні налаштування. Це позбавляє від ручної розсилки конфігів при кожній зміні, економить час та мінімізує помилки, забезпечуючи миттєве оновлення для десятків користувачів.

У чому перевага посилання підписки VLESS перед звичайним конфігом?

Основна перевага посилання підписки VLESS в автоматизації. Замість того, щоб щоразу вручну копіювати та вставляти новий VLESS-конфіг, користувач один раз додає посилання. Клієнтський застосунок (наприклад, Sing-box) періодично опитує це посилання та автоматично оновлює конфігурацію, що особливо зручно при частих змінах або блокуваннях, які зачіпають до 10-20% серверів.

Як захистити subscription url sing-box від витоку?

Для захисту subscription url sing-box можна використовувати кілька методів. По-перше, генеруйте складні та довгі UUID або токени для кожного посилання. По-друге, розгляньте можливість встановлення терміну дії для підписок (наприклад, 30 днів) з автоматичним відкликанням. Також корисно моніторити кількість запитів до кожного посилання; якщо їх число аномально велике (понад 50-100 на годину), це може сигналізувати про витік.

Скільки коштує розгорнути свій VPN-сервер підписок на VPS?

Вартість розгортання власного VPN-сервера підписок на VPS починається орієнтовно від $5 на місяць за базовий VPS з 2 vCPU, 2 GB RAM та 20 GB NVMe-диска (ціна Valebyte.com на Q2 2024). Цієї конфігурації достатньо для обслуговування до 10-20 користувачів та самого сервера підписок. Для більш високих навантажень (понад 100 користувачів) знадобиться VPS вартістю від $20-$40 на місяць.

Чи можуть заблокувати домен, що використовується для посилання підписки?

Так, домен, що використовується для посилання підписки, може бути заблокований так само, як і домен основного VPN-сервера. Щоб знизити цей ризик, рекомендується використовувати окремий, непомітний домен або піддомен виключно для сервера підписок. Також корисно налаштувати HTTPS на цьому домені, щоб запити виглядали як звичайний вебтрафік і були менш помітні для систем DPI.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Висновки

Впровадження власного VPN-сервера підписок на базі VPS є фундаментальним рішенням для автоматизації роздачі конфігів клієнтам та забезпечення їх безперебійної роботи. Незалежно від того, чи використовуєте ви готові панелі на кшталт 3x-ui та Marzban, чи створюєте мінімальний скрипт, ключова перевага – це автоматичне оновлення конфігів через єдине посилання підписки VLESS або subscription url sing-box. Valebyte.com пропонує надійні VPS-рішення, які стануть ідеальною основою для вашого сервера підписок, гарантуючи стабільність та високу продуктивність.

SSD NVMe

Готові запустити свій VPS?

NVMe VPS з активацією за 60 секунд: повний root-доступ, 20+ локацій, оплата карткою або криптою.

Вибрати тариф

Свій сервер підписок для VPN: автоматична видача конфігів

TL;DR

Що таке VPN-сервер підписок і навіщо він потрібен?

Чому автоматизація роздачі конфігів є критично важливою?

Як працюють посилання підписки: від VLESS до Sing-box?

Архітектура сервера підписок: генерація та зберігання конфігів для кожного користувача

Практична реалізація: роздача через VPS, HTTPS та захист посилань

Вимоги до VPS та базовий стек

Покрокове налаштування (загальний підхід)

Захист посилання від витоку та термін дії

Панелі керування з підтримкою підписок: 3x-ui та Marzban

3x-ui: Проста та функціональна панель

Marzban: Потужне рішення для досвідчених користувачів

Створюємо мінімальний сервер підписок власноруч: скрипт для автоматизації

Структура проєкту

1. Файл `vless_template.json` (шаблон VLESS-конфігурації)

2. Файл `app.py` (основний скрипт)

Масштабування та безпека: виділений домен для підписок та відкликання доступу

Виділений домен для посилань підписок

Відкликання доступу та керування користувачами

Як вибрати VPS для сервера підписок та VPN-трафіку?

Часті запитання

Що таке VPN-сервер підписок і навіщо він потрібен?

У чому перевага посилання підписки VLESS перед звичайним конфігом?

Як захистити subscription url sing-box від витоку?

Скільки коштує розгорнути свій VPN-сервер підписок на VPS?

Чи можуть заблокувати домен, що використовується для посилання підписки?

Висновки

Схожі публікації

Поштовий сервер на VPS у 2026: гайд з доставкою листів

3x-ui на VPS: налаштування, ліміти, моніторинг

Core Keeper та Icarus: два сервери на одному VPS без проблем

Свій сервер підписок для VPN: автоматична видача конфігів

TL;DR

Що таке VPN-сервер підписок і навіщо він потрібен?

Чому автоматизація роздачі конфігів є критично важливою?

Як працюють посилання підписки: від VLESS до Sing-box?

Архітектура сервера підписок: генерація та зберігання конфігів для кожного користувача

Практична реалізація: роздача через VPS, HTTPS та захист посилань

Вимоги до VPS та базовий стек

Покрокове налаштування (загальний підхід)

Захист посилання від витоку та термін дії

Панелі керування з підтримкою підписок: 3x-ui та Marzban

3x-ui: Проста та функціональна панель

Marzban: Потужне рішення для досвідчених користувачів

Створюємо мінімальний сервер підписок власноруч: скрипт для автоматизації

Структура проєкту

1. Файл vless_template.json (шаблон VLESS-конфігурації)

2. Файл app.py (основний скрипт)

Масштабування та безпека: виділений домен для підписок та відкликання доступу

Виділений домен для посилань підписок

Відкликання доступу та керування користувачами

Як вибрати VPS для сервера підписок та VPN-трафіку?

Часті запитання

Що таке VPN-сервер підписок і навіщо він потрібен?

У чому перевага посилання підписки VLESS перед звичайним конфігом?

Як захистити subscription url sing-box від витоку?

Скільки коштує розгорнути свій VPN-сервер підписок на VPS?

Чи можуть заблокувати домен, що використовується для посилання підписки?

Висновки

Схожі публікації

Поштовий сервер на VPS у 2026: гайд з доставкою листів

3x-ui на VPS: налаштування, ліміти, моніторинг

Core Keeper та Icarus: два сервери на одному VPS без проблем

1. Файл `vless_template.json` (шаблон VLESS-конфігурації)

2. Файл `app.py` (основний скрипт)