PERSONAL INFRASTRUCTURE · TELEGRAM NATIVE

Вся инфраструктура.
Один центр управления.

Мониторинг сервера, управление VPN-клиентами, аналитика и контроль сервисов — прямо в Telegram. Без громоздких панелей и лишних действий.

Designed for personal infrastructurePrivate by design
CONTROL CENTER / SYSTEM OVERVIEW LIVE VIEW
INFRASTRUCTURESystem overviewЕдиная точка наблюдения
●  VPN ServicesMONITORING
◇ AWG 2.0
Legacy VPN
⬡ AWG 3.1
VPN Clients
ACTIVE CONTROL
Telegram Proxy MONITORED
AML Scanner MONITORED
VPS Performance 24H INSIGHTS
SECURE OPERATIONS ●  PRIVATE ACCESS
🔐
VPN ManagementCreate · Rename · Revoke
◷
Daily Report21:00 Moscow
04ключевых сервиса
24Hаналитика VPS
360°управление VPN
21:00ежедневный отчёт · МСК

01 / CAPABILITIES

Мощные функции.
Простой интерфейс.

Всё необходимое для контроля собственной инфраструктуры — в одном защищённом боте.

▧01

Обзор инфраструктуры

Актуальное состояние VPS, памяти, диска и ключевых компонентов без подключения по SSH.

UNIFIED DASHBOARD ↗
⇄02

Управление VPN-клиентами

Создание, переименование и отзыв доступа через Mini App и бота. QR и .conf выдаются в приватном чате.

AWG 3.1 ↗
▥03

VPS Performance

Тренды и пиковые показатели ресурсов за 24 часа, сетевой обмен и динамика нагрузки.

24-HOUR ANALYTICS ↗
◉04

Service Reliability

История наблюдений, признаки отказов, восстановления, рестарты и время работы сервисов.

OBSERVABILITY ↗
▣05

Контроль интеграций

Статусы AmneziaWG 2.0 и 3.1, MTProto Proxy и AML & KYC Scanner на одном экране.

4 SERVICES ↗
◷06

Daily Infrastructure Report

Автоматическая сводка к 21:00 МСК: ТОП-5 VPN-клиентов по трафику, ресурсы и надёжность. Расписание настроено.

SCHEDULED · 21:00 MSK ↗

02 / EXPERIENCE

От команды
до результата.

Mini App для мониторинга и управления, Telegram-бот для защищённой выдачи VPN-конфигураций.

01⌕

Выбери раздел

Открой нужный экран из главного меню Telegram.

02✎

Укажи действие

Добавь клиента, смени имя, получи подключение или просмотри метрики.

03✓

Подтверди

Операции с VPN выполняются только после явного подтверждения.

04↗

Получай результат

Актуальный статус, готовый QR-код или отчёт в личном чате.

03 / ARCHITECTURE

Security first.
Система по слоям.

Бот взаимодействует с инфраструктурой через ограниченные интерфейсы. Привилегии управления отделены от Telegram-процесса.

01 · ACCESS✈TelegramЛичный чат · разрешённые пользователи
↓
02 · CONTROL PLANE◈VPS Control Center BotНепривилегированный процесс · интерфейс и подтверждения
↓
03 · READ PATH▤Sanitized snapshotsОчищенные метрики и список клиентов
03 · WRITE PATH▱Request queueСтрого определённые заявки
↓
04 · ISOLATED EXECUTION⚙Collector & Operations WorkerОтдельные системные службы с ограниченной логикой
◈AmneziaWG 2.0Наблюдение · legacy
⬡AmneziaWG 3.1Наблюдение · управление клиентами
✈MTProto ProxyМониторинг состояния
⌘AML & KYC ScannerМониторинг сервиса
⏱systemd timersСбор данных · отчёты

Схема отражает логическое разделение ролей и намеренно не содержит IP-адресов, портов, секретов или деталей доступа.

07 / TELEGRAM MINI APP · VERSION 0.7

Mission Control.
Полноценная панель в Telegram.

От наблюдения за инфраструктурой до управления AWG 3.1 — в одном мобильном интерфейсе. Действующая версия v0.7 проверена владельцем проекта.

● LIVE · v0.7

Одна панель.
Мониторинг и управление.

Mini App открывается внутри Telegram. Четыре рабочих раздела показывают реальные, очищенные показатели VPS и сервисов. Встроенный VPN Client Manager позволяет создавать, переименовывать и удалять профили AWG 3.1 с подтверждением действий.

Для получения подключения приложение открывает карточку выбранного клиента в приватном Telegram-боте. QR и .conf не проходят через веб-приложение.

01 / OVERVIEWОбзорСостояние служб, RAM, диск, VPN
02 / PERFORMANCEСерверРесурсы, сеть и история за 24 часа
03 / VPN ANALYTICSVPNAWG 2.0/3.1, handshake 3/15/60, RX/TX
04 / RELIABILITYСобытияНаблюдения, рестарты и время работы
05 / CLIENT MANAGERКлиентыСоздать, переименовать, удалить AWG 3.1
06 / HANDOFFПодключениеПереход к QR и .conf через Telegram-бота
01Выбрать клиентаВкладка VPN · Mini App
02Открыть в TelegramКарточка конкретного профиля
03Получить QR / .confВ личном чате с ботом
Состояние инфраструктуры: Обзор сервисов, RAM, диска и VPN
01 / ОБЗОРСостояние инфраструктурыОбзор сервисов, RAM, диска и VPN
Ресурсы и история: Показатели и 24-часовые тренды
02 / СЕРВЕРРесурсы и историяПоказатели и 24-часовые тренды
VPN Analytics: AWG 2.0/3.1, handshake и трафик
03 / VPNVPN AnalyticsAWG 2.0/3.1, handshake и трафик
Надёжность: История наблюдений и перезапуски
04 / СОБЫТИЯНадёжностьИстория наблюдений и перезапуски
VPN Client Manager: Создание, переименование и удаление
05 / КЛИЕНТЫVPN Client ManagerСоздание, переименование и удаление
Telegram Handoff: Переход к выдаче QR / .conf в боте
06 / ПОДКЛЮЧЕНИЕTelegram HandoffПереход к выдаче QR / .conf в боте
Mini App: создание нового VPN-клиента AWG 3.1
07 / СОЗДАНИЕ КЛИЕНТАДобавление VPN-профиляНовый клиент прямо в Mini App

Семь реальных экранов Mini App v0.7. Имена клиентов на изображениях обезличены; QR, приватные ключи и VPN-конфигурации не публикуются.

◈   TELEGRAM SIGNED ACCESS◈   ADMIN ALLOWLIST◈   ISOLATED VPN WORKER◈   NO SECRETS IN WEBVIEW

08 / PROACTIVE OBSERVABILITY · LIVE 20.10.2026

Smart Alerts.
Замечает проблему до сбоя.

От пассивных графиков — к проактивному контролю. Система отслеживает устойчивый рост потребления памяти отдельных компонентов и сообщает о подозрительных изменениях в Telegram.

MEMORY INTELLIGENCE · ACTIVE

11 компонентов.
Один спокойный сигнал.

Отдельный мониторинг systemd-служб и Docker-контейнеров анализирует не только общий RAM сервера, но и анонимную память каждого наблюдаемого компонента. Кратковременные колебания не превращаются в поток уведомлений.

11компонентов7 systemd · 4 Docker
5 minинтервал сборапериодические замеры
24 hисториялокальные наблюдения

Сигнал указывает на подозрительный устойчивый рост RAM, а не доказывает утечку памяти. Наблюдаемые сервисы не перезапускаются автоматически.

SMART MEMORY / DETECTION PIPELINE● ACTIVE
01 / DETECTУстойчивый рост anon RAM
≥40 MiBабсолютный рост
+
≥20%относительный рост
Окно наблюдения · 30–60 минут
02 / VERIFY2 последовательные проверкиЗащита от кратковременных пиков
03 / NOTIFYУведомление в TelegramПовторные сообщения ограничены · cooldown 6 часов
04 / RECOVERСообщение о стабилизацииПосле 2 стабильных проверок
PROACTIVE · PRIVATE · NON-DISRUPTIVELIVE SYSTEM
✓ Проверена доставка Telegram✓ Alert service: success✓ systemd timer: active✓ Без остановки VPN

05 / SECURITY MODEL

Контроль без
лишних привилегий.

Архитектурные решения, которые важнее красивой кнопки управления.

01

Private access

Доступ к управлению ограничен списком Telegram ID и личным чатом администратора.

02

Privilege separation

Бот не выполняется под root и не имеет прямого доступа к Docker socket.

03

Explicit confirmation

Создание и удаление VPN-профилей требуют подтверждения. Важные операции обрабатывает отдельная служба.

04

Secret-aware delivery

QR-код и .conf передаются по запросу с последующей очисткой сообщений. Бот-чаты Telegram не имеют E2E-шифрования.

Принцип проекта: сервер Mini App проверяет подписанный Telegram initData и права администратора; операции AWG 3.1 проходят через отдельный брокер и Worker. QR и .conf остаются в приватном Telegram-боте, не передаются в WebView. Чаты с ботами не имеют end-to-end шифрования.

06 / INTELLIGENCE

Данные, которые
говорят сами за себя.

Суточная сводка объединяет статистику VPN-клиентов, показатели VPS и состояние сервисов. История строится по изменению счётчиков, а пропуски наблюдений отмечаются отдельно.

◷  Ежедневно в 21:00 МСК▤  ТОП-5 по объёму трафика✧  Нагрузка, ресурсы и надёжность
✳ DAILY INFRASTRUCTURE REPORT

День под контролем.

Пример состава отчёта · без реальных значений
ТОП-5 VPN-клиентов
Общий трафик↓ / ↑
Пиковая нагрузкаCPU · RAM
НадёжностьSTATUS

BUILT TO EVOLVE

Сегодня — контроль.
Завтра — ещё больше.

Основа готова: наблюдаемость, операции с VPN и плановые отчёты. Внешний мониторинг Cronitor и Telegram Mini App уже работают. Дальнейшие направления — улучшение адаптивности, уведомлений и более глубокая аналитика.

Проект на GitHub