Из чего состоит VPN-бизнес: 4 обязательных блока
«Свой VPN-сервис для продажи» — это не одна программа, а связка из четырёх слоёв. Провисает один — рушится бизнес.
- Панель управления — веб-админка: пользователи, тарифы, лимиты трафика, сроки. Мозг сервиса.
- Ноды — VPS, через которые реально идёт трафик клиента. От одной до десятков в разных странах.
- Оплата и биллинг — как клиент платит и как продление проходит автоматически, без вашего участия.
- Выдача подписок — ссылка-подписка (subscription URL), которую пользователь вставляет в приложение (Happ, v2rayNG, Streisand, NekoBox); она сама подтягивает актуальные конфиги.
Ключевая идея современной архитектуры: клиент получает одну ссылку-подписку, а не набор конфигов. На своей стороне вы меняете ноды, IP и домены — пользователь ничего не переустанавливает. В РФ это не удобство, а необходимость: адреса приходится менять часто (см. раздел про блокировки).
Сайт, Telegram-бот, поддержка — надстройки над этими четырьмя блоками, а не замена им.
Технический стек: панель, ноды и протокол
Стандарт рынка на 2026 — VLESS поверх Xray-core с транспортами Reality, XHTTP или WebSocket+TLS. Именно они проходят через DPI заметно лучше, чем OpenVPN/WireGuard в открытом виде.
Выбор панели (кратко, по опыту операторов):
- 3x-ui — самый простой вход, одна нода. Ставится одной командой:
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) Годится проверить гипотезу и первые 20-50 клиентов.
- Marzban — зрелая мультинодовая панель, большое комьюнити, гибкие шаблоны подписок:
sudo bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install
- Remnawave — современная панель: чистый API, ноды-агенты, встроенный слой под биллинг, ставится через Docker Compose. Оправдана, когда клиентов сотни и нужна глубокая автоматизация.
Минимальная схема: 1 VPS (2 vCPU / 2 GB RAM / нелимитированный аплинк) → панель + нода на одной машине. После ~100-150 пользователей или когда нужны разные страны — панель выносят на отдельный хост, ноды масштабируют горизонтально (нода-агент подключается к панели по API/gRPC).
Как правильно прятать панель и ноды за фронт (панель за CDN, Remnawave за CDN, транспорт XHTTP) — разбирается в профильных статьях блога; здесь не повторяюсь, ищите по этим ключам.
Оплата, подписки и автоматизация продлений
Поднять ноду умеет много кто. Деньги теряются на биллинге: при ручном продлении вы утонете в переписке уже на сотне клиентов.
Что автоматизировать в первую очередь:
- Приём платежей. Для РФ реально работают: Telegram-бот со Stars или криптой, ЮKassa/CloudPayments (через ИП или самозанятость), USDT TRC-20, зарубежные эквайринги для нерезидентов. У каждого канала свои комиссии и риск-профиль по легализации выручки — считайте заранее.
- Автопродление и напоминания. Бот пишет клиенту за 3 дня до конца срока, принимает оплату и продлевает подписку в панели через API. Без этого отток съедает прибыль: при churn 15-20 %/мес база тает быстрее, чем растёт.
- Триал 3-7 дней заметно поднимает конверсию, но открывает дверь абьюзу — привязывайте к Telegram-аккаунту, режьте трафик триала до 5-10 ГБ и одной ноды.
Самый частый рабочий стек: Telegram-бот как витрина + магазин + поддержка, а панель дёргается по API. Сайт нужен скорее для доверия и SEO — основной оборот идёт через бота.
Экономика VPN-бизнеса: вложения, себестоимость, прибыль
Честно и без обещаний «пассивного дохода».
Стартовые вложения (MVP):
- VPS под панель+ноду: ~5-15 $/мес за штуку.
- Домен + 1-2 резервных: ~10-20 $/год.
- Итого запуск реально в 30-60 $/мес и одни выходные работы.
Себестоимость на пользователя упирается в трафик. Активный клиент прокачивает 30-150 ГБ/мес. На обычном (не whitelist) зарубежном VPS трафик, как правило, входит в тариф в рамках канала — тогда себестоимость одного клиента исчисляется единицами рублей. Ценник на рынке РФ — по наблюдениям 100-250 ₽/мес.
Где экономика ломается:
- Поддержка и возвраты в дни блокировок съедают время сильнее, чем железо съедает деньги.
- Как только вы уходите в whitelist-инфраструктуру (чтобы пережить блокировки — см. следующий раздел), появляется реальная стоимость гигабайта. По рынку whitelist-CDN для VLESS это порядка 2.5-2.8 ₽/ГБ плюс фиксированная плата за подключение. На клиенте с 100 ГБ это ~250-280 ₽ только за фронт-трафик — уже сопоставимо с его тарифом. Юнит-экономика переворачивается: тариф приходится поднимать или сегментировать (белый фронт только тем, у кого нода реально блокируется).
Вывод: маржа есть, но живёт она не в цене VPS, а в retention и в том, насколько дёшево вы держите сервис живым во время блокировок.
Главный риск: блокировки нод и как их пережить
Раздел, ради которого стоит читать всю статью. Сервер в дата-центре в РФ блокируется легко и предсказуемо — особенно в периоды «белых списков», когда ТСПУ пропускает трафик только к разрешённым подсетям, а остальное режет.
Как это выглядит на практике:
- В обычном режиме DPI блокирует по протоколу, домену, SNI — с этим борются Reality, XHTTP, маскировка (об этом отдельные статьи блога).
- В режиме белых списков режется сам факт соединения с «неизвестным» IP дата-центра. Маскировка транспорта тут бессильна: пакет до вашего VPS просто не доходит. Ноды в популярных хостингах выпадают целыми диапазонами /24, а не поштучно.
Что реально помогает выжить:
- Держать ноду за whitelisted-фронтом. Клиент подключается не к IP вашего дата-центра, а к адресу инфраструктуры, которая входит в белые списки (сети российских хостеров под исключениями). Фронт терминирует соединение и проксирует его к скрытой ноде. Снаружи это трафик к «разрешённому» ресурсу — его не режут. Это ниша whitelist-CDN (класса Clearway): фронт завёл один раз — ноды за ним меняешь как угодно. Важная оговорка: белизна конкретной подсети не вечна, проверять каждую /24 нужно регулярно.
- Быстрый переезд по IP. Держите 2-3 запасные ноды и автоматизацию, переключающую подписку на живой адрес за минуты. Именно поэтому клиенту выдаётся ссылка-подписка, а не статичный конфиг.
- Резервные домены и SNI на случай блокировки конкретного имени.
Правило оператора в РФ: не «если заблокируют», а «когда». Инфраструктура должна быть спроектирована под переезд с первого дня, иначе первая же волна белых списков уносит базу к конкурентам.
Легальность, поддержка и операционные риски
Эти вопросы вы решите медленнее, чем технику.
- Легализация выручки. Продажа доступа — это услуга; проблема не в факте продажи, а в приёме и декларировании денег. ИП или самозанятость + белый эквайринг снижают риск блокировки счёта. Приём только крипты упрощает старт, но сужает аудиторию.
- Регуляторика. Требования к VPN-сервисам в РФ ужесточаются; закладывайте, что «серые» схемы могут перестать работать. Не стройте бизнес на единственной точке отказа — один хостер, один платёжный канал, один домен.
- Поддержка — это ~80 % операционки. Основные обращения: «перестало работать» (обычно блокировка ноды или кэш подписки в приложении — особенно iOS Happ, лечится no-cache заголовками на выдаче подписки или повторным добавлением ссылки) и «как настроить». Готовые инструкции по приложениям и FAQ-бот снимают большую часть нагрузки.
- Репутация. День простоя во время блокировки = волна оттока. Стабильность важнее числа стран и красоты сайта.
Пошаговый чек-лист запуска
Порядок действий с нуля:
- Гипотеза и канал продаж. Откуда клиенты (свой чат, ниша, знакомые)? Без канала технику поднимать рано.
- MVP-нода. 1 VPS + 3x-ui или Remnawave, VLESS/Reality или XHTTP. Проверьте, что подписка открывается в Happ и v2rayNG.
- Тест в зоне блокировки. Обязательно с реального мобильного интернета РФ, а не с зарубежного сервера. «Работает у меня» ≠ «работает у клиента под ТСПУ».
- Биллинг-бот. Telegram-бот: продажа, автопродление, напоминания, выдача подписки через API панели.
- Приём оплаты. Хотя бы один рабочий канал + понимание, как выводить деньги легально.
- План на блокировку. 2+ запасные ноды, резервные домены и заранее — фронт через whitelisted-CDN для клиентов из зон белых списков.
- Инструкции и FAQ. Готовые тексты по приложениям, чтобы не отвечать вручную.
- Масштабирование. После ~100-150 клиентов выносите панель отдельно от нод, добавляйте страны по спросу.
Соберёте эти восемь пунктов — получится полноценный VPN-сервис для продажи, а не разовая настройка для друзей.