Сервер:
```py
# auth_server.py

import os
from flask import Flask, request, jsonify, session, render_template, redirect, url_for
from flask_socketio import SocketIO, emit
from datetime import datetime, timedelta
from werkzeug.utils import secure_filename
import uuid
import threading
from flask_cors import CORS
import logging

# Загрузка переменных среды из файла .env (опционально)
from dotenv import load_dotenv
load_dotenv()

app = Flask(__name__)
app.secret_key = os.getenv('SECRET_KEY', 'default_secret_key')  # Использование переменной среды
CORS(app)  # Включение CORS для всех маршрутов

socketio = SocketIO(app, cors_allowed_origins="*", async_mode='threading')

# Настройка логирования
logging.basicConfig(level=logging.INFO)
logger = logging.getLogger(__name__)

# Хранилище пользователей (для демонстрации; замените на базу данных в продакшене)
users = {}  # Ключ: userKey, Значение: данные пользователя
admin_password = os.getenv('ADMIN_PASSWORD', 'default_admin_password')  # Использование переменной среды
latest_extension_version = '1.0'

# Блокировка для потокобезопасных операций с пользователями
users_lock = threading.Lock()

# API Endpoint для heartbeat
@app.route('/api/heartbeat', methods=['POST'])
def api_heartbeat():
    data = request.get_json()
    user_key = data.get('userKey')  # Получение userKey из запроса
    version = data.get('version')
    current_url = data.get('currentUrl')
    client_ip = request.remote_addr

    logger.info(f"Heartbeat received from userKey: {user_key}, IP: {client_ip}, URL: {current_url}")

    if version != latest_extension_version:
        logger.warning(f"Version mismatch: {version} != {latest_extension_version}")
        return jsonify({'status': 'update_required'}), 200

    with users_lock:
        user = users.get(user_key)

        if not user:
            logger.warning(f"Unauthorized access attempt with userKey: {user_key}")
            return jsonify({'status': 'unauthorized'}), 403

        # Обновление информации пользователя
        user['last_seen'] = datetime.utcnow()
        user['ip'] = client_ip
        user['current_url'] = current_url

        if user['is_banned'] or user['is_stopped']:
            emit_user_update(user)
            logger.info(f"User {user_key} is {'banned' if user['is_banned'] else 'stopped'}.")
            return jsonify({'status': 'unauthorized'}), 403

        if user['subscription_expires'] < datetime.utcnow():
            emit_user_update(user)
            logger.info(f"Subscription expired for user {user_key}.")
            return jsonify({'status': 'subscription_expired'}), 403

        # Пользователь авторизован, возвращаем детали прокси
        proxy_details = {
            'host': '185.106.94.81',
            'port': 44590,
            'scheme': 'socks5'  # Включение схемы
        }

        emit_user_update(user)
        logger.info(f"Proxy details sent to user {user_key}.")

        return jsonify({'status': 'ok', 'proxy': proxy_details}), 200

# Функция для отправки обновлений пользователей админ-клиентам
def emit_user_update(user):
    socketio.emit('user_update', {
        'key': user['key'],
        'username': user['username'],
        'ip': user['ip'] or 'N/A',
        'current_url': user['current_url'] or 'N/A',
        'is_connected': True,
        'subscription_expires': user['subscription_expires'].isoformat(),
        'is_banned': user['is_banned'],
        'is_stopped': user['is_stopped']
    }, namespace='/')

# Админ вход
@app.route('/admin', methods=['GET', 'POST'])
def admin_login():
    if 'admin_logged_in' in session:
        return redirect(url_for('admin_panel'))

    if request.method == 'POST':
        password = request.form.get('password')
        if password == admin_password:
            session['admin_logged_in'] = True
            logger.info("Admin logged in successfully.")
            return redirect(url_for('admin_panel'))
        else:
            logger.warning("Invalid admin password attempt.")
            return render_template('admin_login.html', error='Неверный пароль')

    return render_template('admin_login.html')

# Админ панель
@app.route('/admin/panel')
def admin_panel():
    if 'admin_logged_in' not in session:
        return redirect(url_for('admin_login'))

    return render_template('admin_panel.html')

# Маршрут админа для добавления нового пользователя
@app.route('/admin/add_user', methods=['POST'])
def admin_add_user():
    if 'admin_logged_in' not in session:
        return jsonify({'status': 'error', 'message': 'Unauthorized'}), 401

    try:
        data = request.get_json()
        username = data.get('username')
        days = int(data.get('days', 0))

        if not username or days <= 0:
            logger.error("Invalid data for adding user.")
            return jsonify({'status': 'error', 'message': 'Invalid data'}), 400

        user_key = str(uuid.uuid4())  # Генерация уникального ключа

        with users_lock:
            user = {
                'username': username,
                'key': user_key,
                'subscription_expires': datetime.utcnow() + timedelta(days=days),
                'is_banned': False,
                'is_stopped': False,
                'last_seen': None,
                'ip': None,
                'current_url': None
            }
            users[user_key] = user

        emit_user_update(user)
        logger.info(f"New user added: {username} with key: {user_key}")

        return jsonify({'status': 'ok', 'userKey': user_key}), 200

    except (ValueError, TypeError) as e:
        logger.error(f"Error adding user: {e}")
        return jsonify({'status': 'error', 'message': 'Invalid input'}), 400

# Маршруты админа для действий с пользователями
@app.route('/admin/action', methods=['POST'])
def admin_action():
    if 'admin_logged_in' not in session:
        return jsonify({'status': 'error', 'message': 'Unauthorized'}), 401

    try:
        data = request.get_json()
        action = data.get('action')
        user_key = data.get('userKey')

        if not action or not user_key:
            logger.error("Missing action or userKey in admin_action.")
            return jsonify({'status': 'error', 'message': 'Invalid data'}), 400

        with users_lock:
            user = users.get(user_key)
            if not user:
                logger.warning(f"User not found: {user_key}")
                return jsonify({'status': 'error', 'message': 'User not found'}), 404

            if action == 'ban':
                user['is_banned'] = not user['is_banned']  # Переключение статуса бана
                logger.info(f"User {user_key} ban status toggled to {user['is_banned']}.")
            elif action == 'stop':
                user['is_stopped'] = not user['is_stopped']  # Переключение статуса остановки
                logger.info(f"User {user_key} stop status toggled to {user['is_stopped']}.")
            elif action == 'renew':
                days = int(data.get('days', 0))
                if days <= 0:
                    logger.error("Invalid days for renewal.")
                    return jsonify({'status': 'error', 'message': 'Invalid days'}), 400
                if user['subscription_expires'] < datetime.utcnow():
                    user['subscription_expires'] = datetime.utcnow() + timedelta(days=days)
                else:
                    user['subscription_expires'] += timedelta(days=days)
                logger.info(f"User {user_key} subscription renewed by {days} days.")
            else:
                logger.error(f"Invalid action: {action}")
                return jsonify({'status': 'error', 'message': 'Invalid action'}), 400

            emit_user_update(user)
            return jsonify({'status': 'ok'}), 200

    except (ValueError, TypeError) as e:
        logger.error(f"Error in admin_action: {e}")
        return jsonify({'status': 'error', 'message': 'Invalid input'}), 400

# Событие подключения SocketIO для админ-панели
@socketio.on('connect')
def handle_connect():
    if 'admin_logged_in' in session:
        logger.info("Admin client connected via SocketIO.")
        # Отправка всех текущих пользователей подключенному администратору
        with users_lock:
            for user in users.values():
                emit_user_update(user)
    else:
        logger.warning("Unauthorized SocketIO connection attempt.")
        emit('error', {'message': 'Unauthorized'}, namespace='/')
        # Закрытие соединения для неавторизованных пользователей
        return False  # Прерывание соединения

# Маршрут выхода из системы
@app.route('/admin/logout')
def admin_logout():
    session.pop('admin_logged_in', None)
    logger.info("Admin logged out.")
    return redirect(url_for('admin_login'))

# Запуск приложения
if __name__ == '__main__':
    socketio.run(app, host='0.0.0.0', port=5011, allow_unsafe_werkzeug=True)
```

JS:
```js
// js/background.js

const SERVER_URL = 'http://85.236.189.41:5011';  // Замените на ваш URL сервера Flask
const EXTENSION_VERSION = '1.0';

let isConnected = false;
let heartbeatInterval = null;
let userKey = null;

// Функция для хранения userKey
function setUserKey(key) {
    userKey = key;
    chrome.storage.sync.set({userKey: key});
}

// Функция для получения userKey
function getUserKey(callback) {
    if (userKey) {
        callback(userKey);
    } else {
        chrome.storage.sync.get('userKey', function (data) {
            if (data.userKey) {
                userKey = data.userKey;
                callback(userKey);
            } else {
                // Нет ключа пользователя, ничего не делаем
                console.error('User key is not set.');
                callback(null);
            }
        });
    }
}



// Функция для подключения VPN с настройками прокси от сервера
function connectVPN(proxyConfig) {
    chrome.proxy.settings.set({value: proxyConfig, scope: 'regular'}, function () {
        if (chrome.runtime.lastError) {
            console.error('Proxy settings error: ', chrome.runtime.lastError);
            return;
        }
        isConnected = true;
        chrome.storage.local.set({isConnected: true});
        console.log('VPN подключен.');
    });
}

// Функция для отключения VPN
function disconnectVPN() {
    chrome.proxy.settings.clear({scope: 'regular'}, function () {
        if (chrome.runtime.lastError) {
            console.error('Error clearing proxy settings: ', chrome.runtime.lastError);
            return;
        }
        isConnected = false;
        chrome.storage.local.set({isConnected: false});
        console.log('VPN отключен.');
    });
}

// Функция для отправки heartbeat каждые 10 секунд
function startHeartbeat() {
    if (heartbeatInterval) {
        clearInterval(heartbeatInterval);
    }

    heartbeatInterval = setInterval(function () {
        sendHeartbeat();
    }, 10000);

    // Отправка сразу при запуске
    sendHeartbeat();
}

// Функция для отправки heartbeat и получения настроек прокси
// Update the sendHeartbeat function
// Обновляем функцию sendHeartbeat
function sendHeartbeat() {
    getUserKey(function (userKey) {
        if (!userKey) {
            // Ключ пользователя не установлен, не можем отправить heartbeat
            console.error('Cannot send heartbeat without userKey.');
            disconnectVPN();
            return;
        }

        // Получение URL текущей активной вкладки
        chrome.tabs.query({active: true, currentWindow: true}, function (tabs) {
            const currentUrl = tabs && tabs.length > 0 && tabs[0].url ? tabs[0].url : 'unknown';

            fetch(`${SERVER_URL}/api/heartbeat`, {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json'
                },
                body: JSON.stringify({
                    userKey: userKey,
                    version: EXTENSION_VERSION,
                    currentUrl: currentUrl
                })
            })
            .then(response => response.json())
            .then(data => {
                if (data.status === 'ok') {
                    // Получены детали прокси от сервера
                    const newProxyConfig = {
                        mode: "fixed_servers",
                        rules: {
                            singleProxy: {
                                scheme: data.proxy.scheme,
                                host: data.proxy.host,
                                port: data.proxy.port
                            },
                            bypassList: ["localhost"]
                        }
                    };

                    connectVPN(newProxyConfig);
                } else if (data.status === 'update_required') {
                    // Уведомление пользователя о необходимости обновления расширения
                    chrome.notifications.create({
                        type: 'basic',
                        iconUrl: 'icons/icon128.png',
                        title: 'DarkVPN Требуется обновление',
                        message: 'Пожалуйста, обновите расширение DarkVPN до последней версии.'
                    });
                    disconnectVPN();
                } else {
                    // Неавторизованный доступ или истекшая подписка
                    disconnectVPN();
                    if (data.status === 'unauthorized') {
                        console.warn('Unauthorized access or VPN stopped/banned.');
                        // Очищаем сохранённый ключ пользователя
                        chrome.storage.sync.remove('userKey', function() {
                            userKey = null;
                            // Уведомляем пользователя об ошибке
                            chrome.notifications.create({
                                type: 'basic',
                                iconUrl: 'icons/icon128.png',
                                title: 'DarkVPN Ошибка',
                                message: 'Ключ пользователя недействителен. Пожалуйста, введите действительный ключ.'
                            });
                        });
                    } else if (data.status === 'subscription_expired') {
                        console.warn('Subscription expired.');
                        chrome.notifications.create({
                            type: 'basic',
                            iconUrl: 'icons/icon128.png',
                            title: 'DarkVPN Подписка истекла',
                            message: 'Ваша подписка истекла. Пожалуйста, обновите подписку.'
                        });
                    }
                }
            })
            .catch(error => {
                console.error('Ошибка при общении с сервером:', error);
                disconnectVPN();
            });
        });
    });
}

// Обработка сообщений от попапа
chrome.runtime.onMessage.addListener(function (request, sender, sendResponse) {
    if (request.action === 'toggleConnection') {
        if (isConnected) {
            disconnectVPN();
            sendResponse({isConnected: false});
        } else {
            sendHeartbeat();  // Попытка подключиться
            sendResponse({isConnected: true});
        }
    } else if (request.action === 'userKeyUpdated') {
        setUserKey(request.userKey);
        sendResponse({});
    }
    return true; // Указывает, что sendResponse будет вызван асинхронно
});

// При запуске расширения
startHeartbeat();

// Прослушивание изменений на вкладках для обновления текущего URL
chrome.tabs.onActivated.addListener(function (activeInfo) {
    sendHeartbeat();
});

chrome.tabs.onUpdated.addListener(function (tabId, changeInfo, tab) {
    if (changeInfo.url) {
        sendHeartbeat();
    }
});
```
Сделай так, чтобы поле connected работало, а не всегда было true