Мультинодовая VPN-платформа под ключ

01Задача

Заказчику нужен был сервис, который продаёт подписки сам, масштабируется добавлением серверов и не требует ручной работы на каждого клиента.

02Что сделано

1. 01Спроектировал сеть серверов в шести странах: вход зарезервирован, падение одного узла не отрезает людей от сервиса.
2. 02Единая защита периметра на всех узлах, плюс автоматическая борьба со злоупотреблениями.
3. 03Мониторинг с оповещениями — проблема видна раньше, чем приходит первая жалоба.
4. 04Бот продаж и панель управления: платежи, пробный период, реферальная программа, семейные тарифы.
5. 05Новый сервер входит в строй без простоя для тех, кто уже подключён.

03Результат

• Сервис работает на 15 серверах в шести странах и растёт без переписывания.
• Продажи, продления и выдача доступа идут без участия человека.
• Деградация узла, как правило, видна в мониторинге раньше, чем доходит до пользователей.

04Стек

• Linux
• Xray
• nginx
• Python
• Prometheus
• Grafana
• Telegram Bot API