VPN с биллингом: 3 000+ туннелей, конфиг без оператора

Нужен полный цикл VPN-доступа без ручной выдачи конфигов: оплата, генерация WireGuard/OpenVPN, продление, отзыв по сроку. Оператор в этом контуре — узкое место и источник ошибок: «оплатил, а ключ не пришёл».

Сервис должен держать тысячи активных туннелей и добавлять ноды в новых локациях без остановки.

Написали контур на Go: пользователи, тарифы, серверы, локации, gRPC API.

Точка входа — Telegram-бот: покупка подписки, получение конфига, настройки. Платёж не «теряется»: активация идемпотентными воркерами с повторными попытками.

Фон: очереди Redis, отзыв доступа, синхронизация конфигов на нодах. Новые VPN-серверы подключаются без даунтайма.

3 000+ активных туннелей в production. Zero-touch выдача конфигов: оператор не копирует ключи вручную. Ориентир доступности контура — 99,9%. Новые локации добавляются без остановки сервиса.