Любой приобретенный домен второго уровня имя.com
Ну вот:
yadi.sk/i/nIPlXnEN3L5R23 примерно вот такой концепт. :)
Впрочем, думаю приоритет все же стоит отдать домену пользователя, если он ввел свой домен то домен третьего уровня стоит сделать недоступным для использования. Сеошность и все в этом роде, ну короче чтобы поисковики не ругались. Иначе придется зеркалить, то бишь основным ставить домен пользователя, а зеркалом третий уровень vpnki, что чревато путаницей, то кто нибудь где нибудь что нибудь забудет поправить и т.п. Самый простой пример, я вроде все поправил а вот про robots.txt ну хоть убей, забыл.
В общем идеальным вариантом будет дать пользователю выбор, одно из двух, либо он по умолчанию пользуется вашим третьим уровнем, либо вводит свой домен и ассоциирует его с вашим IP но тогда ваш третий уровень становится ему недоступен.
Это и будет идеальный пользовательский вариант.