لماذا تختار CYV

مقارنة موسّعة بين CreateYourVPN و3x-ui وAmnezia Self-hosted وRemnawave: تشغيل الخوادم وحمايتها، تجاوز الحجب، الاستعادة التلقائية، حساب المستخدم، المدفوعات، MCP والأمان.

تساعدك 3x-ui وAmnezia وRemnawave وCreateYourVPN جميعها على تشغيل VPN على خادمك الخاص. وعند هذا الحد ينتهي التشابه تقريبًا: فالمنتجات مصمَّمة لأهداف مختلفة، ولقدر مختلف من العمل الذي يقبل المالك أن يؤدّيه بنفسه.

3x-ui وRemnawave لوحتان ذاتيتا الاستضافة. تُثبِّتهما على بنيتك التحتية، فتحصل على خيارات ضبط واسعة، وتتولّى بنفسك النطاقات والتحديثات والحماية والمراقبة والإصلاح. أما Amnezia Self-hosted فهو تطبيق موجَّه في المقام الأول إلى VPN شخصي بسيط: يستطيع تثبيت VPN على خادم VPS واحد دون طرفية، ومشاركة الوصول مع الآخرين. وCreateYourVPN، أو CYV، منصّة مُدارة: الخوادم تبقى ملكك، بينما تتكفّل الخدمة بالتشغيل اليومي.

لذلك فالسؤال الحقيقي ليس «أيّ لوحة فيها مفاتيح أكثر»، بل كم يتبقّى من العمل اليدوي بعد التشغيل الأول. إن كنت تريد أن تتعلّم Xray وDocker وLinux، فاللوحة ذاتية الاستضافة تمنحك مساحة واسعة. وإن كنت تريد VPN يعمل لك أو لمن حولك أو لعملائك من دون أن تحترف إدارة الأنظمة، فإن CYV تغطّي قدرًا أكبر بكثير جاهزًا من أول لحظة.

وفيما يلي مقارنة للإمكانات المدمجة تحديدًا. فمن الناحية النظرية يستطيع سكربت إضافي أو بوت خارجي أو تطوير خاص أن يضيف إلى أي لوحة كل شيء تقريبًا، لكن ذلك يصبح نظامًا منفصلًا عليك اختياره وربطه وتحديثه وصيانته.

باختصار: أين يكمن الفرق الأساسي في CYV

تبدأ CYV عملها قبل لوحة الـ VPN المعتادة. فهي لا تكتفي بتثبيت مكوّن الـ VPN، بل تُهيّئ الـ VPS نفسه: تنشئ مستخدمًا منفصلًا، وتنقل SSH إلى المفاتيح، وتغلق المنافذ الزائدة، وتُشغّل جدار الحماية وfail2ban وتحديثات الأمان. وبعد التثبيت تواصل المنصّة مراقبة الخادم بدل أن تسلّمه إلى مالكه مع دليل استخدام.

وإذا توقّفت خدمة أو نقطة دخول (inbound) عن العمل، لا تكتفي CYV بمؤشّر أحمر. فعمليات تلقائية تحاول استعادة العقدة، ويُظهر سجل الأعطال ما الذي جرى، وتتوقّف نقطة الدخول غير المتاحة عن الظهور للمستخدمين ما دام في المسار (route) بديل سليم.

وللشبكات التي يجري فيها الحجب طبقة منفصلة: ماسح مواقع التمويه (masking site)، وفحوص Reality من العقدة نفسها، وفحوص متبادلة بين الخوادم، ونصاب لتحديد الحجب، وبروتوكول الطوارئ التجريبي OLCRTC لوضع القوائم البيضاء.

وأخيرًا، CYV ليست بنية تحتية فحسب. ففي نظام واحد يوجد أصلًا حساب شخصي للمستخدم، وباقات، ومدفوعات، وواجهة متجر (storefront) بأسلوب white-label، ورسائل بريدية، وPartner API، وتكامل MCP مع مساعدي الذكاء الاصطناعي. وما يُضطر المرء عادةً إلى تجميعه حول لوحة ذاتية الاستضافة في مشاريع منفصلة، يعمل هنا كمنتج واحد.

المقارنة محدَّثة حتى 10 سبتمبر 2026 وتخصّ الإصدارات الرسمية الأساسية من المنتجات. تعني ✅ أن الإمكانية مدمجة في المنتج أو في حزمته الرسمية. وتعني ❌ أن الوظيفة غير موجودة بالصيغة المذكورة تحديدًا؛ وهذا ليس حكمًا على جودة المنتج. أما البوتات والمتاجر والسكربتات والتكاملات الخارجية المكتوبة ذاتيًا فلا تُحتسب في الجداول.

1. التشغيل والعمل اليومي

الإمكانية	3x-ui	Amnezia Self-hosted	Remnawave	CYV
تثبيت VPN دون طرفية	❌	✅	❌	✅
اللوحة مستضافة بالفعل ولا تحتاج استضافة خاصة بك	❌	❌	❌	✅
حماية تلقائية لكامل الـ VPS عند ربطه	❌	❌	❌	✅
تحديثات برمجية تلقائية على الخوادم المرتبطة	❌	❌	❌	✅
تشخيص حيّ للـ VPS من اللوحة بلغة مفهومة	❌	❌	❌	✅
استعادة تلقائية للخوادم ونقاط الدخول	❌	❌	❌	✅
سجل الأعطال: المدة والتكرار وإجراءات المنصّة	❌	❌	❌	✅
نموذج دعم داخل اللوحة واستقبال الطلبات على مدار الساعة	❌	❌	❌	✅

الأمان يبدأ قبل تثبيت الـ VPN

على VPS جديد يكون منفذ SSH القياسي مفتوحًا عادةً، والدخول بكلمة المرور مسموحًا، وقواعد الشبكة تابعة لصورة النظام عند المستضيف. وقد يضيف مثبِّت اللوحة اللوحةَ نفسها، لكن هذا لا يعني أن نظام التشغيل كلّه صار آمنًا.

عند ربط خادم تنفّذ CYV مرحلة تهيئة منفصلة:

تنشئ مسؤولًا خدميًا وتفعّل الدخول بمفتاح SSH؛
تعطّل الدخول بكلمة المرور والدخول المباشر باسم root؛
تنقل SSH إلى منفذ غير قياسي؛
تشغّل UFW بقاعدة «ممنوع كل شيء إلا الضروري»؛
تقصر المنافذ الخدمية على عناوين حلقة التحكّم؛
تشغّل fail2ban والتثبيت التلقائي للتحديثات الأمنية؛
تضبط تدوير سجلات النظام وتقصير مدة حفظها.

أما كلمة مرور root التي يدخلها المالك عند إضافة الخادم، فتُستخدم للاتصال الأول فقط ولا تُحفظ. وبعد التهيئة تعمل CYV عبر مفتاح منفصل. وتجد شرح العملية كاملة في درس الخوادم ودليل التشغيل الأول خطوة بخطوة.

اللوحة ليست خادمًا آخر يحتاج صيانة

تحتاج 3x-ui وRemnawave إلى تثبيت، وإلى إتاحتهما على الإنترنت عبر عنوان آمن، وإلى ضبط TLS، وإلى تحديث ونسخ احتياطي. وفي Remnawave تُنشَر اللوحة والعقد والنطاق وخادم الوكيل العكسي كلٌّ على حدة. هذا نموذج طبيعي لمنتج ذاتي الاستضافة، لكن المالك يحصل مع التحكّم على خدمة إنتاجية إضافية.

أما CYV فمستضافة بالفعل وتُحدَّث كمنصّة واحدة. يربط المالك خوادم الـ VPS الخاصة به، بينما تُطرح إصدارات المكوّنات الخادمية والوكلاء الخدميين مركزيًا. ولا حاجة للدخول إلى كل خادم وتكرار التحديث يدويًا.

المراقبة يجب أن تجيب عن سؤال «وماذا أفعل الآن»

حِمل المعالج والحالة الخضراء للعملية مفيدان، لكنهما وحدهما لا يفسّران سبب عجز مستخدم بعينه عن الاتصال. في CYV يربط التشخيص بين حالة الخادم ونقطة الدخول والمسار والاشتراك، ويصوغ المشكلة بلغة عادية.

وإذا كان العطل قد انتهى، يبقى سجل الأيام السبعة الأخيرة: متى بدأت المشكلة، وكم دامت، وهل تكرّرت من قبل، وهل جرى إصلاح، وهل أُعيد تشغيل اللوحة، وهل أُرسل إشعار. وهذا يتيح التمييز بين قفزة شبكية عارضة ومشكلة منهجية عند المستضيف.

للمزيد: المراقبة والشبكة المتشابكة، ومقاييس الخوادم، والمسارات.

الدعم جزء من المنتج

يمكن إرسال طلب الدعم إلى CYV من داخل اللوحة مباشرة في أي وقت. وهذا مهم بوجه خاص للمبتدئ: فلا حاجة إلى أن تعرف أولًا أي مكوّن تعطّل، وإلى أي صفحة GitHub Issues تتوجّه. لدى مشاريع المصدر المفتوح توثيق ومجتمعات ومحادثات، لكن مساعدة المجتمع ليست قناة دعم مدمجة في الخدمة.

2. تجاوز الحجب والتوجيه والشبكة

الإمكانية	3x-ui	Amnezia Self-hosted	Remnawave	CYV
VLESS + Reality	✅	✅	✅	✅
بحث تلقائي عن مواقع التمويه داخل شبكة الـ VPS الفرعية	❌	❌	❌	✅
التحقّق من موقع التمويه من العقدة نفسها	❌	❌	❌	✅
فحوص متبادلة بين الخوادم ونصاب لتأكيد الحجب	❌	❌	❌	✅
إخفاء تلقائي لنقطة الدخول المحجوبة من الاشتراك	❌	❌	❌	✅
توزيع المستخدمين بين الخوادم حسب الحِمل	❌	❌	❌	✅
multi-hop دون تحرير يدوي لملف Xray JSON	❌	❌	❌	✅
قواعد split tunneling يجري التحقّق منها وفق فهرس	❌	❌	❌	✅
إيصال القواعد نفسها إلى OpenWrt مع Nikki	❌	❌	❌	✅
بروتوكول الطوارئ OLCRTC	❌	❌	❌	✅

موقع التمويه في CYV يغنيك عن التخمين

يجعل VLESS + Reality اتصال الـ VPN يبدو كزيارة HTTPS عادية لموقع حقيقي. وتتوقّف جودة التمويه على الموقع المختار: عليه أن يدعم TLS 1.3 وHTTP/2، وأن يكون متاحًا من بلد الخادم، وأن يستجيب بسرعة كافية.

في CYV يمسح الخادم محيطه الشبكي تلقائيًا ويبحث عن مواقع مجاورة تستوفي هذه الشروط. والموقع القريب يمنح غالبًا أدنى زمن استجابة ونمطًا شبكيًا طبيعيًا بالنسبة لمركز بيانات. وتظهر الخيارات التي عُثر عليها في اللوحة كاقتراحات جاهزة، ويُفحص العنوان المختار من العقدة نفسها — لا من متصفح المالك في بلد آخر.

يعمل المسح عند التثبيت، ويمكن تكراره يدويًا في أي لحظة. وكيفية عمله وسبب فحصه لـ TLS 1.3 + HTTP/2 تحديدًا يشرحهما درس ماسح التمويه.

الخوادم ينظر بعضها إلى بعض من الخارج

الفحص الذاتي يرى أن Xray يعمل وأن المنفذ يستمع. لكنه لا يرى الحالة التي يكون فيها عنوان الـ IP محجوبًا عند مزوّد المستخدم: فالخادم يعدّ نفسه سليمًا، بينما لا يمكن الوصول إليه من الخارج.

لذلك تشكّل خوادم CYV شبكة متشابكة. يفحص كل عقدة الخوادم الأخرى ونقاط دخولها، ولا يُتّخذ القرار بناءً على مهلة عشوائية واحدة، بل على سلسلة إخفاقات مستمرة وعلى أصوات عدة فاحصين مستقلّين. ويمكن تعيين خادم في بلد العملاء «فاحصًا» موثوقًا — فتكون رؤيته أقرب إلى شبكة المستخدم الفعلية.

وإذا تأكّد الحجب، يتلقّى المالك رسالة بريدية، وتتوقّف نقطة الدخول المتعطّلة عن المشاركة في التوزيع ما دامت في المسار نفسه نقطة دخول سليمة. وينتقل المستخدم عند تحديث الاشتراك التالي إلى خادم عامل دون أن يحصل على رابط جديد. والنظام لا يَعِد برؤية كل شبكة في العالم: فالفحص يُظهر رؤية خوادمك أنت تحديدًا، ولهذا يكون الفاحص في البلد المطلوب مفيدًا بوجه خاص.

المسار سطر ثابت، لا خادم بعينه

في تطبيق المستخدم يبدو المسار الواحد كموقع جغرافي واحد. وقد يضمّ في داخله عدة نقاط دخول على خوادم مختلفة.

وتوزّع CYV المستخدمين بين الخوادم. فاللوحة تحدّد أي خادم هو الأقل حِملًا في هذه اللحظة وتوجّه إليه المستخدم التالي — ويُحسب الحِمل بالنطاق المتاح لكل مستخدم متصل، فلا تحصل الآلة الضعيفة والمزدحمة على أشخاص جدد. وهناك أيضًا توزيع بسيط بالتناوب مع معاملات، حين تتفاوت قدرة الخوادم وتريد ضبط النسبة يدويًا.

وإذا سقط أحد الخوادم، يبقى المسار. وإذا لم تبقَ نقاط دخول سليمة إطلاقًا، يختفي السطر الفارغ مؤقتًا من الاشتراك ثم يعود بعد التعافي. وبفضل ذلك لا يتحوّل استبدال VPS واحد أو إصلاحه إلى إرسال إعدادات جديدة لكل الجمهور.

وللطوبولوجيا الأعقد يوجد multi-hop: يدخل المستخدم عبر خادم في بلد، ويخرج إلى الإنترنت عبر خادم آخر. وتُركَّب السلسلة في اللوحة دون تحرير يدوي لإعدادات Xray.

split tunneling يصل إلى التطبيقات وأجهزة التوجيه

في CYV يمكنك تحديد أي النطاقات وفئات المواقع والبلدان تمرّ عبر الـ VPN وأيها تمرّ مباشرة. وتُفحص قيم geosite وgeoip وفق فهرس قبل الحفظ: فلن يصل خطأ إملائي إلى الإعدادات ولن يعطّل تشغيل التطبيق لدى المستخدمين.

ويمكن استيراد قواعد جاهزة من Clash أو sing-box أو Xray أو من قائمة عادية. ويُحدَّث المصدر مرة كل شهر، أما التوسيع المحتمل الخطورة للقواعد، الذي يرسل حركة بيانات أكثر من اللازم خارج الـ VPN، فيتطلّب مراجعة إضافية من المالك.

وهذه القواعد نفسها تصل إلى التطبيقات المتوافقة وإلى أجهزة التوجيه المنزلية العاملة بـ OpenWrt مع Nikki. ويمكن كذلك تفعيل حظر التورنت والإعلانات على الخادم — فلا يلتفّ المستخدم حوله بتعديل ملف إعداداته المحلي. ويمكن البدء من درسي نقاط الدخول وربط OpenWrt.

OLCRTC — طريق احتياطي للقوائم البيضاء

حين تسمح الشبكة بقائمة صغيرة من الخدمات فقط، قد لا تتمكّن بروتوكولات الـ VPN المعتادة من إقامة اتصال إطلاقًا. ولهذه الحالة يوجد في CYV بروتوكول الطوارئ التجريبي OLCRTC.

ينشئ المستخدم مكالمة فيديو جديدة في خدمة مدعومة، ويمرّر الرابط عبر حسابه الشخصي أو بالبريد، فيحصل على اتصال مؤقّت. وبالنسبة للشبكة المقيِّدة تبدو حركة البيانات مشاركةً في مؤتمر فيديو مسموح به. وOLCRTC أبطأ من الـ VPN المعتاد ويعتمد على توفّر خدمة الفيديو، لذا يُستخدم كطوق نجاة لا كوسيلة نقل أساسية. ومن الأفضل التحضير مسبقًا وفق تعليمات الوصول الطارئ.

3. المستخدمون والواجهة والمال

الإمكانية	3x-ui	Amnezia Self-hosted	Remnawave	CYV
منح الوصول برابط أو ملف أو رمز QR	✅	✅	✅	✅
subscription link يتحدّث تلقائيًا	✅	❌	✅	✅
صفحة اشتراك قابلة للعلامة التجارية	✅	❌	✅	✅
حساب شخصي مع دخول المستخدم بالبريد	❌	❌	❌	✅
حدّ أجهزة بخانات ظاهرة وسجل رفض	❌	❌	✅	✅
باقات مدمجة وتسجيل ذاتي ومنح يدوي	❌	❌	❌	✅
قبول مدمج للمدفوعات وتجديد تلقائي	❌	❌	❌	✅
white-label كامل: النطاقات والحساب والموقع والرسائل	❌	❌	❌	✅

ليس مجرد رابط، بل حساب شخصي للمستخدم

رابط الاشتراك ورمز QR موجودان في عدة منتجات، والجدول يذكر ذلك بأمانة. وما يميّز CYV أن رحلة مستخدم كاملة مبنية أصلًا حول هذا الرابط.

يدخل العميل برمز لمرة واحدة من بريده، فيرى:

اشتراكه ورمز QR الخاص به؛
أزرار تثبيت التطبيقات والتعليمات؛
المدة وحركة البيانات وحالة الوصول؛
الباقات وزر الدفع؛
بيانات التواصل مع دعم خدمتك؛
الرابط والتعليمات الخاصة بـ OpenWrt مع Nikki؛
الوصول الطارئ، إن كان مفعّلًا.

ويمكن تثبيت الواجهة على الشاشة الرئيسية للهاتف كتطبيق PWA باسم وأيقونة خاصين بك. وحين يتغيّر خادم أو مسار أو قاعدة، لا يتلقّى المستخدم ملفًا جديدًا: فالتطبيق يلتقط التحديثات عبر الاشتراك نفسه. ويظهر هذا بتفصيل أكبر في درسي المستخدمين وتخصيص الواجهة.

حدّ الأجهزة يمكن شرحه وخدمته

حدّ «اتصال واحد» يتحوّل غالبًا إلى رفض غامض دون أي معلومة عن الجهاز الذي شغل الخانة. في CYV لدى المستخدم خانات أجهزة، ولدى المالك قائمة بالخانات المشغولة، ووقت آخر طلب، وعدّاد مرات الرفض خلال اليوم. وتُحرَّر الخانة غير النشطة بعد 14 يومًا؛ وعند الحاجة يعيد المالك ضبط الخانات يدويًا.

وإذا تسرّب الرابط، يستطيع المستخدم إعادة إصداره بنفسه من حسابه ضمن حدّ لتكرار العملية. عندها يتوقّف السرّ القديم والمفاتيح عن العمل، ويبقى الحدث في سجل الأمان. ولا يحتاج المالك إلى البحث عن العميل وتنفيذ العملية نيابة عنه.

وتدعم Remnawave أيضًا قيود HWID، ولهذا وُضعت لها ✅ في صفّ التحكّم بالأجهزة. وهذا مثال على وظيفة متشابهة تعالجها المنتجات بطرق مختلفة.

الواجهة تتحوّل إلى خدمة بعلامتك التجارية

على المستوى الأساسي تمنحك CYV حسابًا شخصيًا أصلًا. وتضيف باقة Max موقعًا عامًا، ونطاقات خاصة بك، ورحلة بيع كاملة. ويُستخدم الشعار تلقائيًا كأيقونة مفضّلة وأيقونة PWA وصورة لشبكات التواصل؛ أما الألوان والاسم وبيانات الدعم فيحدّدها المالك.

وللواجهة ثلاثة عناوين منفصلة: الموقع التعريفي، والحساب الشخصي، والاشتراكات. ويمكن وضعها على نطاقات مختلفة، فحجب الصفحة الرئيسية العامة لا يستلزم بالضرورة سقوط دخول المستخدمين وتحديث الإعدادات معه. ويرى العميل علامة المالك التجارية لا CreateYourVPN، بما في ذلك واجهة الحساب والرسائل البريدية.

الدفع يتحوّل فورًا إلى وصول

في CYV الباقة هي مدة وحركة بيانات وحدّ أجهزة وسعر وقواعد تسجيل. ويمكن منحها يدويًا أو بيعها عبر مزوّد دفع مرتبط. وبعد webhook مؤكَّد يعثر النظام بنفسه على المستخدم، ويفعّل الوصول أو يمدّده، ويحمي من منح الوصول مرتين بالدفعة نفسها.

وتذهب الأموال مباشرة إلى حساب المالك لدى المزوّد؛ فـ CYV ليست البائع ولا تقتطع عمولة من الإيرادات. ويعرض سجل المدفوعات الأحداث المعالَجة والأخطاء والمدفوعات «غير المرتبطة». وهذه الأخيرة يمكن ربطها يدويًا بمستخدم وباقة، وبعدها تُميَّز الدفعة التالية تلقائيًا.

والمسار كامل موصوف في ثلاثة دروس: الباقات، وتحقيق الدخل، ودفع تكلفة المنصّة.

4. الأتمتة والتكاملات وسلامة البيانات

الإمكانية	3x-ui	Amnezia Self-hosted	Remnawave	CYV
واجهة REST API للأتمتة	✅	❌	✅	✅
خادم MCP بعيد لمساعدي الذكاء الاصطناعي	❌	❌	❌	✅
وصول الذكاء الاصطناعي عبر OAuth بمستوى صلاحيات يُختار	❌	❌	❌	✅
نسخ احتياطية مشفَّرة إلى Google Drive أو S3 الخاصين بك	❌	❌	❌	✅
استعادة المستخدمين من نسخة إلى لوحة متوافقة منفصلة	❌	❌	❌	✅
تبديل الخادم الرئيسي دون إعادة إصدار روابط المستخدمين	❌	❌	❌	✅

MCP يتيح إدارة البنية التحتية بالمحادثة

لدى 3x-ui وRemnawave وCYV واجهات API، لذا يمكن ربط المنتجات الثلاثة كلّها بأتمتتك الخاصة. وفي CYV يعمل فوق Partner API خادم MCP بعيد بالفعل: فالمساعد الذكي المتوافق لا يحصل على واجهة HTTP خام، بل على أدوات مفهومة للخوادم ونقاط الدخول والمسارات والمستخدمين والتشخيص والمرجع.

ويجري الربط عبر OAuth. ويختار المالك المستوى: عرض فقط، أو عرض وضبط، أو وصول كامل. وتُفحص الصلاحيات عند كل استدعاء، أما عمليات الحذف الخطرة فمحميّة إضافيًا برمز من البريد، ويمكن سحب الربط من اللوحة. ويعرض سجل الإجراءات أي أداة استُدعيت وكيف انتهت العملية؛ ولا تصل إليه الأسرار ولا عناوين البريد الكاملة.

ويمكن ربط ChatGPT وClaude وDeepSeek وغيرها من عملاء MCP. وتجد البنية وحدود الوصول مشروحة في درس MCP، ومثالًا عمليًا في دليل DeepSeek. أما للتكاملات المعتادة فهناك نظرة عامة على Partner API.

النسخة الاحتياطية تغادر مشفَّرة إلى تخزين المالك

تحفظ النسخة الاحتياطية المستخدمين ومددهم وحدودهم ورموز اشتراكاتهم ومفاتيح الاتصال. وتشفّر CYV الملف قبل الرفع وتضعه في Google Drive أو في تخزين متوافق مع S3 يملكه المالك: AWS S3 أو Cloudflare R2 أو Backblaze B2 أو Wasabi وغيرها.

ويمكن استعادة النسخة إلى cluster في CYV أو إلى لوحة متوافقة نظيفة. وهذه نقطة مبدئية: فالنسخة الاحتياطية تبقى مفيدة حتى خارج المنصّة، وتستطيع تطبيقات المستخدمين المضبوطة سلفًا مواصلة العمل بعد الاستعادة. ويحدّد المالك وتيرة النسخ ومدة الحفظ؛ والتفاصيل في درس النسخ الاحتياطي وتعليمات النسخ الاحتياطي.

وفي باقة Pro يتوفّر كذلك تبديل الخادم الرئيسي في الـ cluster. إذ ينتقل دور الإدارة إلى عقدة أخرى دون استبدال روابط اشتراكات المستخدمين. وبدل هجرة يدوية اضطرارية تحصل على عملية مضبوطة بفحوص مسبقة وإمكان تراجع؛ والتفاصيل في درس المجموعات.

5. أمان وخصوصية قابلان للتحقّق

الإمكانية	3x-ui	Amnezia Self-hosted	Remnawave	CYV
تقرير عام بتصريحات مرقّمة قابلة للتحقّق	❌	❌	❌	✅
برنامج bug bounty خاص للثغرات ولدحض التقرير	❌	❌	❌	✅
سجل إصلاحات عام وHall of Fame	❌	❌	❌	✅
تعطيل إجباري لسجل وصول Xray عند كل تطبيق للإعدادات	❌	❌	❌	✅

ليس «ثِق بنا»، بل تصريحات يمكن دحضها

لدى CYV تقرير أمان عام. وهو لا يتألّف من وعود عامة، بل من تصريحات مرقّمة: ماذا يحدث لكلمة مرور الـ VPS الأولى، وأي بيانات تصل إلى السجلات، وكيف تُفصل الحسابات، وما المثبَّت على الخادم.

وإلى جانبها تُنشر القيود المعروفة. ويستطيع الباحث ألّا يجد ثغرة كلاسيكية فحسب، بل أن يثبت أيضًا أن أحد تصريحات التقرير غير صحيح. ولهذا الغرض يعمل برنامج bug bounty خاص. وتدخل النتائج المؤكَّدة والإصلاحات في سجل عام، ويدخل أصحابها في Hall of Fame.

هذه الصيغة مهمة لمنصّة مُدارة: فجزء من العمل يجري تلقائيًا، ولذلك يجب أن تستند الثقة إلى وعود تقنية قابلة للتحقّق وإلى سجل من التعامل مع الأخطاء.

أقل قدر من السجلات

على خوادم الـ VPN يُعطَّل سجل وصول Xray إجباريًا عند كل تطبيق للإعدادات: فالعناوين التي يزورها المستخدمون لا تُسجَّل. وتُحفظ سجلات نظام الـ VPS ساعة واحدة، وسجل الحِمل 24 ساعة، أما أعطال البنية التحتية مجهولة الهوية ونتائج التشخيص فتُحفظ حتى 7 أيام.

وتجد نظرة عامة على هذه المبادئ في مركز الأمان لدى CYV.

كم يكلّف ذلك فعليًا

يمكن استخدام 3x-ui وAmnezia Self-hosted وRemnawave مجانًا: وهذه إحدى مزاياها المهمة. لكن ثمن الترخيص الصفري لا يجعل التشغيل مجانيًا. فالحساب يشمل على أي حال خادم VPS للوحة، والنطاقات، والنسخ الاحتياطية، والمراقبة، والأهمّ: وقت الشخص الذي يحدّث النظام ويتعامل مع الأعطال.

في CYV لا توجد رسوم اشتراك مقابل عدد الخوادم. المستخدم الأول مجاني، وبعده يمكنك اختيار €0.10 شهريًا عن كل مستخدم في قاعدة البيانات، أو €0.20 عن المستخدم الذي اتصل خلال اليوم الأخير فقط. وتكلّف باقة Pro €0.99 شهريًا وتضيف النسخ الاحتياطية وOLCRTC وتبديل الخادم الرئيسي. وتكلّف باقة Max €4.99 شهريًا، وتشمل Pro وتفتح الموقع التعريفي والنطاقات الخاصة والباقات والمبيعات.

ولذلك فالمقارنة الجديرة بالإجراء ليست «€0 مقابل €0.10»، بل بين طريقتين للدفع: بوقتك مقابل التشغيل اليدوي، أو بمبلغ صغير ومتوقَّع مقابل الأتمتة. وتجد خطة الخصم الحالية والفترة التجريبية وسلوك الرصيد موصوفة بالتفصيل في درس الدفع.

ما الذي يبقى ملكك

CYV لا تبيع VPN مشتركًا جاهزًا ولا تستولي على البنية التحتية لنفسها. فخوادم الـ VPS تُستأجر من مستضيفين تختارهم أنت، والنطاقات ملكك، ومدفوعات العملاء تذهب مباشرة إلى مزوّدك، والنسخ الاحتياطية تقع في Google Drive أو S3 الخاصين بك.

ويمكن حفظ قاعدة المستخدمين بانتظام في تخزينك الخاص واستعادتها من نسخة خارج CYV. وهذه ليست وظيفة طوارئ فحسب، بل أيضًا إجابة عن سؤال الاعتماد على المنصّة: فالأتمتة تقدّمها الخدمة، أما الأصول الأساسية فتبقى لدى المالك.

لمن يناسب كل خيار

3x-ui تناسب من يريد لوحة مجانية عامة الاستخدام بخيارات بروتوكولات واسعة، ومن يريد إدارة كل إعداد بنفسه. فيها اشتراكات، وREST API، ودعم multi-node، ونسخ احتياطي، وبوتات للمسؤولين.

Amnezia Self-hosted خيار قوي لـ VPN شخصي على خادم VPS واحد. التثبيت يتمّ دون طرفية، وثمة عدة بروتوكولات، ويمكن منح الوصول للمقرّبين بمفتاح أو ملف أو رمز QR.

Remnawave موجّهة إلى مسؤول نظم متمرّس يحتاج لوحة ذاتية الاستضافة حديثة، وعدة عقد، وملفات Xray مرنة، وAPI، ومقاييس، وصفحة اشتراك قابلة للعلامة التجارية.

CYV تستحق الاختيار حين لا يكون المهم أقصى قدر من الإعدادات اليدوية، بل نتيجة مكتملة: ربط الخوادم بأمان، والحفاظ عليها عاملة تلقائيًا، وكشف الحجب، ومنح الناس حسابًا مريحًا، وتحويل ذلك كله عند الرغبة إلى خدمة بعلامتك التجارية.

أسئلة شائعة

هل تناسب CYV حالة VPN شخصي واحد؟

نعم. يمكنك البقاء في وضع الخادم الواحد المبسّط وعدم تفعيل وظائف الأعمال. المستخدم الأول مجاني، لذا لا تدفع في السيناريو الشخصي سوى إيجار الـ VPS الخاص بك. وإذا ظهر لاحقًا مقرّبون أو عملاء، فلن تحتاج إلى إعادة بناء النظام من الصفر.

هل يلزم أن أجيد إدارة Linux؟

لا. يكفي للتشغيل الأول أن تستأجر VPS متوافقًا وتُدخل بيانات الاتصال في معالج الإعداد. وتهيّئ CYV نظام التشغيل بنفسها وتثبّت المكوّنات اللازمة. وتبقى الطرفية متاحة للمالك، لكنها ليست الطريقة المعتادة للإدارة.

هل تحلّ CYV محلّ مزوّد الاستضافة؟

لا. أنت تستأجر الـ VPS مباشرة من أي مزوّد مناسب، وتتولّى CYV ربطه وخدمته كخادم VPN. أما فاتورة الـ VPS فتُدفع للمستضيف على حدة.

ماذا يحدث إذا حُجب أحد الخوادم؟

ستلاحظ خوادمك الأخرى تعذّر الوصول المستمر، وسيساعد الفاحص الموثوق في تحديد اتجاه الحجب. وستنبّه CYV المالك وتتوقّف عن توزيع نقطة الدخول المؤكَّد حجبها إذا كان للمسار بديل سليم. أما للقوائم البيضاء فثمة سيناريو طوارئ منفصل هو OLCRTC.

هل يلزم تطوير تطبيق VPN خاص بي؟

لا. يتّصل المستخدمون بتطبيقات قياسية: Happ وStreisand وv2rayN وv2rayNG وHiddify وغيرها. ويعرض الحساب الشخصي التطبيق المناسب ويمنح الرابط أو رمز QR. ويمكن البدء من دليل Happ.

هل تسجّل CYV المواقع التي يزورها المستخدمون؟

لا. سجل وصول Xray على الخوادم المرتبطة معطَّل إجباريًا. ولا تحفظ المنصّة سوى قياسات تقنية محدودة لازمة لسلامة الخوادم والتشخيص والأمان؛ ومدد الحفظ منشورة في التقرير.

هل يمكن ربط بوت أو نظام CRM خاص بي بـ CYV؟

نعم. للتكاملات المعتادة يوجد Partner API ومجموعة Postman عامة. ولمساعدي الذكاء الاصطناعي يتوفّر MCP مع OAuth وصلاحيات تُختار. وكلا الخيارين يتيح أتمتة العمل دون تسليم كلمة مرور اللوحة.

ماذا سيحلّ بالمستخدمين إن قرّرت الرحيل؟

تبقى الخوادم والنطاقات ملكك. وفي باقة Pro يمكنك تصدير قاعدة المستخدمين مشفَّرة بانتظام إلى تخزينك الخاص، ثم استعادة النسخة في لوحة متوافقة نظيفة.

كيف أجرينا المقارنة

لم نقارن كل وظائف Xray ولا عدد الحقول في النماذج. فمعيار هذه المقالة هو ما يحصل عليه المالك كعملية عمل جاهزة: التثبيت، وأمان الـ VPS، واكتشاف الأعطال وإصلاحها، والتعامل مع الحجب، وإيصال الوصول إلى المستخدم، والمبيعات، والأتمتة.

وبالنسبة للمنافسين استخدمنا المواد الرسمية المتاحة في تاريخ تحديث المقالة:

توثيق 3x-ui وقسماه عن التثبيت والاشتراكات؛
توثيق Amnezia عن إعداد Self-hosted VPN ومنح الوصول؛
توثيق Remnawave عن الإعداد الأولي ومتغيّرات البيئة وقالب صفحة الاشتراك الرسمي.

المنتجات تتطوّر، لذا يثبّت الجدول الحالة في التاريخ المذكور. وإذا ظهرت في الحزمة الرسمية لمنافس وظيفة مدمجة مماثلة، فمن الأفضل تحديث المقارنة.

لماذا تختار CYV

On this page