Per què triar CYV

3x-ui, Amnezia, Remnawave i CreateYourVPN ajuden a posar en marxa una VPN al teu propi servidor. Aquí s'acaben gairebé totes les semblances: els productes estan pensats per a objectius diferents i per a una quantitat de feina manual diferent que el propietari està disposat a assumir.

3x-ui i Remnawave són panells self-hosted. Els instal·les a la teva infraestructura, obtens moltes opcions de configuració i te n'encarregues tu dels dominis, les actualitzacions, la protecció, el monitoratge i les reparacions. Amnezia Self-hosted és una aplicació pensada sobretot per a una VPN personal senzilla: sap instal·lar una VPN en un sol VPS sense terminal i compartir-ne l'accés. CreateYourVPN, o CYV, és una plataforma gestionada: els servidors continuen sent teus, mentre que l'operació diària la duu a terme el servei.

Per això la pregunta clau no és «quin panell té més interruptors», sinó quanta feina manual queda després de la primera posada en marxa. Si vols aprendre Xray, Docker i Linux, un panell self-hosted et dona molt marge. Si el que necessites és una VPN que funcioni per a tu, per als teus o per als teus clients sense afegir-hi una segona professió d'administrador de sistemes, CYV resol moltes més coses de sèrie.

A continuació es comparen justament les capacitats integrades. Un script addicional, un bot extern o un desenvolupament propi poden afegir en teoria gairebé qualsevol cosa a qualsevol panell, però això ja és un sistema a part que caldrà triar, connectar, actualitzar i mantenir.

En resum: quina és la diferència principal de CYV

CYV comença a treballar abans que un panell VPN convencional. No es limita a instal·lar el component VPN, sinó que prepara el VPS mateix: crea un usuari propi, passa l'SSH a claus, tanca els ports innecessaris i activa el tallafoc, fail2ban i les actualitzacions de seguretat. Un cop feta la instal·lació, la plataforma continua vigilant el servidor en comptes de deixar-lo al propietari amb un manual.

Si un servei o un inbound deixa de funcionar, CYV no es queda en un indicador vermell. Uns treballadors automàtics intenten restaurar el node, l'historial d'incidents mostra què ha passat i el punt d'entrada inaccessible deixa de repartir-se als usuaris mentre la ruta tingui una alternativa sana.

Per a les xarxes amb bloquejos hi ha una capa específica: un escàner de llocs d'emmascarament, comprovacions de Reality fetes des del node mateix, comprovacions mútues entre servidors, un quòrum per determinar bloquejos i el protocol d'emergència experimental OLCRTC per al mode de llistes blanques.

Finalment, CYV no és només infraestructura. En un sol sistema ja hi ha l'àrea de client de l'usuari, tarifes, pagaments, un aparador white-label, correus, la Partner API i integració MCP amb assistents d'IA. El que normalment cal muntar al voltant d'un panell self-hosted com a projectes separats, aquí funciona com un únic producte.

1. Posada en marxa i operació diària

La seguretat comença abans d'instal·lar la VPN

En un VPS acabat de crear, normalment l'SSH està al port estàndard, l'accés amb contrasenya està permès i les regles de xarxa depenen de la imatge del proveïdor. L'instal·lador d'un panell pot afegir el panell, però això no vol dir que tot el sistema operatiu hagi quedat protegit.

En connectar un servidor, CYV executa una etapa de preparació a part:

• crea un administrador de servei i activa l'accés amb clau SSH;
• desactiva l'accés amb contrasenya i l'accés directe com a root;
• trasllada l'SSH a un port no estàndard;
• activa UFW amb la regla «tot prohibit excepte el que cal»;
• limita els ports de servei a les adreces del pla de control;
• activa fail2ban i la instal·lació automàtica d'actualitzacions de seguretat;
• configura la rotació i la retenció curta dels registres del sistema.

La contrasenya de root que el propietari indica en afegir el servidor només s'utilitza per a la primera connexió i no es desa. Després de la preparació, CYV treballa amb una clau pròpia. Tot el procés s'explica amb detall a la lliçó sobre servidors i a la guia pas a pas de la primera posada en marxa.

El panell no s'ha de mantenir com un servidor més

3x-ui i Remnawave s'han d'instal·lar, exposar a internet a través d'una adreça segura, configurar amb TLS, actualitzar i copiar de seguretat. A Remnawave es desplega per separat el panell, els nodes, el domini i el reverse proxy. És un model normal per a un producte self-hosted, però juntament amb el control el propietari acaba tenint un servei en producció més.

CYV ja està allotjada i s'actualitza com una única plataforma. El propietari connecta els seus VPS, mentre que les versions dels components de servidor i dels agents de servei es desplegen de manera centralitzada. No cal entrar a cada servidor i repetir l'actualització a mà.

El monitoratge ha de respondre la pregunta «i ara què faig»

La càrrega del processador i un estat de procés en verd són útils, però per si sols no expliquen per què un usuari concret no es pot connectar. A CYV el diagnòstic relaciona l'estat del servidor, l'inbound, la ruta i la subscripció, i descriu el problema en llenguatge planer.

Si l'avaria ja s'ha acabat, queda l'historial dels últims set dies: quan va començar el problema, quant va durar, si s'havia repetit abans, si es va executar una reparació, si es va reiniciar el panell i si es va enviar la notificació. Això permet distingir un pic de xarxa puntual d'un problema sistemàtic del proveïdor d'allotjament.

Més informació: monitoratge i xarxa mesh, mètriques del servidor i rutes.

El suport forma part del producte

Una sol·licitud al suport de CYV es pot enviar directament des del panell en qualsevol moment. Això és especialment important per a qui comença: no cal esbrinar primer quin component s'ha trencat ni a quin GitHub Issues cal anar. Els projectes de codi obert tenen documentació, comunitats i xats, però l'ajuda de la comunitat no equival a un canal de suport integrat del servei.

2. Resistència als bloquejos, encaminament i xarxa

El lloc d'emmascarament de CYV t'estalvia haver d'endevinar

VLESS + Reality fa que la connexió VPN sembli una visita HTTPS corrent a un lloc web real. La qualitat de l'emmascarament depèn del lloc triat: ha d'admetre TLS 1.3 i HTTP/2, ser accessible des del país del servidor i respondre prou de pressa.

A CYV el servidor escaneja automàticament el seu entorn de xarxa i busca llocs veïns que compleixin aquests requisits. Un lloc proper sovint dona la latència mínima i un patró de xarxa natural per a un centre de dades. Les opcions trobades apareixen al panell com a suggeriments a punt, i l'adreça triada es comprova des del node mateix, no des del navegador del propietari en un altre país.

L'escaneig s'executa durant la instal·lació i es pot repetir manualment en qualsevol moment. Com funciona i per què comprova justament TLS 1.3 + HTTP/2 s'explica en una lliçó específica sobre l'escàner d'emmascarament.

Els servidors es miren entre ells des de fora

L'autocomprovació veu que Xray s'està executant i que el port escolta. No veu la situació en què l'adreça IP està bloquejada a l'operador de l'usuari: el servidor es considera sa, però des de fora ningú hi arriba.

Per això els servidors de CYV formen una xarxa mesh. Cada node comprova els altres servidors i els seus inbounds, i la decisió no es pren per un sol temps d'espera aleatori, sinó per una sèrie sostinguda i pels vots de diversos comprovadors independents. Un servidor situat al país dels clients es pot designar com a «comprovador» de confiança: la seva mirada s'acostarà més a la xarxa real dels usuaris.

Si el bloqueig es confirma, el propietari rep un correu i l'inbound afectat deixa de repartir-se mentre a la mateixa ruta quedi un punt d'entrada sa. En la propera actualització de la subscripció, l'usuari passa a un servidor que funciona sense rebre cap enllaç nou. El sistema no promet veure totes les xarxes del món: la comprovació mostra la mirada dels teus servidors, i per això un comprovador al país adequat és especialment útil.

Una ruta és una línia estable, no un servidor concret

A l'aplicació de l'usuari, una ruta es veu com una sola ubicació. A dins hi pot haver diversos inbounds en servidors diferents.

CYV distribueix els usuaris entre els servidors. El panell determina quin servidor està menys carregat en aquest moment i hi envia l'usuari següent: la càrrega es mesura com l'amplada de banda lliure per usuari connectat, de manera que una màquina feble i saturada no rebrà gent nova. També hi ha un repartiment per torns senzill amb coeficients, per quan els servidors tenen potències diferents i vols fixar la proporció a mà.

Si un servidor cau, la ruta es manté. Si no queda cap inbound sa, la línia buida desapareix temporalment de la subscripció i hi torna un cop recuperada. Gràcies a això, substituir o reparar un VPS concret no es converteix en un enviament de configuracions noves a tota l'audiència.

Per a topologies més complexes hi ha el multi-hop: l'usuari entra per un servidor d'un país i surt a internet per un altre. La cadena es munta al panell sense editar a mà la configuració d'Xray.

El split tunneling arriba fins a les aplicacions i els routers

A CYV pots definir quins dominis, categories de llocs i països van per la VPN i quins van directament. Els valors de geosite i geoip es validen contra un catàleg abans de desar: una errada d'escriptura no arribarà a la configuració i no farà fallar l'arrencada de l'aplicació dels usuaris.

Les regles ja fetes es poden importar de Clash, sing-box, Xray o d'una llista corrent. La font s'actualitza un cop al mes, i una ampliació de regles potencialment perillosa, que enviaria massa trànsit fora de la VPN, exigeix una revisió addicional del propietari.

Aquestes mateixes regles arriben a les aplicacions compatibles i als routers domèstics amb OpenWrt i Nikki. A part, al servidor es pot activar el bloqueig de torrents i de publicitat: l'usuari no el podrà esquivar editant la seva configuració local. Es pot començar per les lliçons sobre els inbounds i la connexió d'OpenWrt.

OLCRTC: la via de reserva per a les llistes blanques

Quan la xarxa només permet una llista curta de serveis, els protocols VPN habituals poden no arribar a establir cap connexió. Per a aquests casos CYV té el protocol d'emergència experimental OLCRTC.

L'usuari crea una videotrucada nova en un servei compatible, envia l'enllaç per l'àrea de client o per correu i obté una connexió temporal. Per a la xarxa restrictiva, el trànsit sembla la participació en una videoconferència permesa. OLCRTC és més lent que una VPN normal i depèn de la disponibilitat del servei de vídeo, per això s'utilitza com a salvavides i no com a transport principal. Val més fer-ne la preparació amb antelació seguint les instruccions d'accés d'emergència.

3. Usuaris, aparador i diners

No només un enllaç, sinó una àrea de client

L'enllaç de subscripció i el codi QR existeixen en diversos productes, i la taula ho reflecteix amb honestedat. El que diferencia CYV és que al voltant de l'enllaç ja hi ha construït tot un recorregut per a l'usuari.

El client entra amb un codi d'un sol ús rebut per correu i hi veu:

• la seva subscripció i el codi QR;
• els botons d'instal·lació de les aplicacions i les instruccions;
• la vigència, el trànsit i l'estat de l'accés;
• les tarifes i el botó de pagament;
• els contactes de suport del teu servei;
• l'enllaç i les instruccions per a OpenWrt amb Nikki;
• l'accés d'emergència, si està activat.

L'aparador es pot instal·lar a la pantalla d'inici del telèfon com a PWA amb un nom i una icona propis. Quan canvia un servidor, una ruta o una regla, l'usuari no rep cap fitxer nou: l'aplicació recull les actualitzacions per la mateixa subscripció. Es veu amb més detall a les lliçons sobre els usuaris i sobre la personalització de l'aparador.

Un límit de dispositius que es pot explicar i gestionar

El límit d'«una sola connexió» sovint es converteix en una denegació misteriosa sense cap informació sobre quin dispositiu ha ocupat el lloc. A CYV l'usuari té ranures de dispositius i el propietari veu la llista de ranures ocupades, l'hora de l'última petició i un comptador de denegacions de les últimes 24 hores. Una ranura inactiva s'allibera al cap de 14 dies; si cal, el propietari reinicia les ranures manualment.

Si l'enllaç s'ha filtrat, l'usuari mateix el pot tornar a emetre des de l'àrea de client, amb un límit de freqüència. El secret i les claus antics deixen de funcionar, i l'esdeveniment queda al registre de seguretat. El propietari no ha de buscar el client ni fer l'operació per ell.

Remnawave també admet restriccions per HWID, i per això a la fila de control de dispositius hi té un ✅. És un exemple d'una funció semblant que els productes resolen de maneres diferents.

L'aparador es converteix en un servei amb la teva marca

Al nivell bàsic, CYV ja et dona l'àrea de client. La tarifa Max hi afegeix una landing pública, dominis propis i tot el recorregut de venda. El logotip s'utilitza automàticament com a favicon, icona de la PWA i imatge per a les xarxes socials; els colors, el nom i els contactes de suport els fixa el propietari.

L'aparador té tres adreces separades: landing, àrea de client i subscripcions. Es poden allotjar en dominis diferents, de manera que el bloqueig de la pàgina principal pública no s'ha d'endur necessàriament l'accés dels usuaris ni l'actualització de les configuracions. El client veu la marca del propietari, no CreateYourVPN, incloent-hi la interfície de l'àrea de client i els correus.

El pagament es converteix immediatament en accés

A CYV una tarifa és una vigència, un trànsit, un límit de dispositius, un preu i unes regles de registre. Es pot lliurar manualment o vendre a través d'un proveïdor de pagaments connectat. Després d'un webhook verificat, el sistema troba l'usuari pel seu compte, activa o prorroga l'accés i es protegeix contra un doble lliurament pel mateix pagament.

Els diners van directament al compte del propietari al proveïdor; CYV no actua com a venedor ni reté cap comissió sobre els ingressos. El registre de pagaments mostra els esdeveniments processats, els errors i els pagaments «sense vincular». Aquests últims es poden associar manualment a un usuari i una tarifa, i a partir d'aleshores el pagament següent es reconeix automàticament.

Tot el recorregut es descriu en tres lliçons: tarifes, monetització i pagament de la plataforma.

4. Automatització, integracions i conservació de les dades

MCP permet gestionar la infraestructura conversant

3x-ui, Remnawave i CYV tenen API, així que tots tres productes es poden connectar a la teva automatització. A CYV, per damunt de la Partner API ja hi funciona un servidor MCP remot: un assistent d'IA compatible no rep una API HTTP en cru, sinó eines clares per a servidors, inbounds, rutes, usuaris, diagnòstic i documentació.

La connexió es fa per OAuth. El propietari tria el nivell: només consulta, consulta i configuració, o accés complet. Els permisos es comproven a cada crida, les supressions perilloses estan protegides a més amb un codi enviat per correu, i la connexió es pot revocar des del panell. El registre d'accions mostra quina eina s'ha cridat i com ha acabat l'operació; els secrets i els correus complets no hi arriben.

S'hi poden connectar ChatGPT, Claude, DeepSeek i altres clients MCP. L'arquitectura i els límits d'accés s'expliquen a la lliçó sobre MCP, i un exemple pràctic és a la guia de DeepSeek. Per a les integracions corrents hi ha la visió general de la Partner API.

La còpia de seguretat arriba ja xifrada a l'emmagatzematge del propietari

Una còpia de seguretat conserva els usuaris, les seves vigències, els límits, els tokens de subscripció i les claus de connexió. CYV xifra el fitxer abans de pujar-lo i el desa al Google Drive o a l'emmagatzematge compatible amb S3 del propietari: AWS S3, Cloudflare R2, Backblaze B2, Wasabi i d'altres.

La còpia es pot restaurar en un clúster de CYV o en un panell compatible net. És un punt de principi: la còpia de seguretat continua sent útil fins i tot fora de la plataforma, i les aplicacions ja configurades dels usuaris poden continuar funcionant després de la restauració. La freqüència i el temps de retenció els fixa el propietari; els detalls són a la lliçó sobre còpies de seguretat i a les instruccions de còpia de seguretat.

Amb la tarifa Pro també hi ha disponible el canvi del màster del clúster. El rol de control passa a un altre node sense substituir els enllaços de subscripció dels usuaris. En lloc d'una migració manual d'emergència, s'obté una operació controlada amb comprovacions prèvies i reversió; més detalls a la lliçó sobre clústers.

5. Seguretat i privadesa verificables

No «confia en nosaltres», sinó afirmacions que es poden refutar

CYV té un informe de seguretat públic. No està fet de promeses genèriques, sinó d'afirmacions numerades: què passa amb la primera contrasenya del VPS, quines dades arriben als registres, com se separen els comptes i què s'instal·la al servidor.

Al costat s'hi publiquen les limitacions conegudes. Un investigador no només pot trobar una vulnerabilitat clàssica, sinó també demostrar que alguna de les afirmacions de l'informe és incorrecta. Per a això hi ha un programa de bug bounty propi. Les troballes confirmades i les correccions van a parar a un registre públic, i els autors, al Hall of Fame.

Aquest format és important per a una plataforma gestionada: una part de la feina es fa automàticament, així que la confiança s'ha de basar en promeses tècniques verificables i en un historial de reacció als errors.

Registres mínims

Als servidors VPN, el registre d'accés d'Xray es desactiva de manera forçada a cada aplicació de la configuració: les adreces que visiten els usuaris no es registren. Els registres del sistema del VPS es conserven una hora, l'historial de càrrega 24 hores, i els incidents d'infraestructura anonimitzats i els resultats de diagnòstic fins a set dies.

Una visió general d'aquests principis és al centre de seguretat de CYV.

Quant costa realment

3x-ui, Amnezia Self-hosted i Remnawave es poden fer servir de manera gratuïta: és un dels seus avantatges importants. Però un preu de llicència zero no fa que l'operació sigui gratuïta. Al càlcul hi continuen entrant el VPS per al panell, els dominis, les còpies de seguretat, el monitoratge i, sobretot, el temps de la persona que actualitza el sistema i reacciona a les avaries.

CYV no té cap quota per nombre de servidors. El primer usuari és gratuït i, a partir d'aquí, es pot triar entre 0,10 € al mes per usuari a la base de dades o 0,20 € només per l'usuari que s'hagi connectat les últimes 24 hores. Pro costa 0,99 € al mes i hi afegeix les còpies de seguretat, OLCRTC i el canvi de màster. Max costa 4,99 € al mes, inclou Pro i obre la landing, els dominis propis, les tarifes i les vendes.

Per això el que val la pena comparar no és «0 € contra 0,10 €», sinó dues maneres de pagar: amb el teu temps per fer l'operació manualment, o amb una quantitat petita i previsible per l'automatització. L'esquema de càrrecs vigent, el període de prova i el comportament del saldo es descriuen amb detall a la lliçó sobre el pagament.

Què continua sent teu

CYV no ven cap VPN compartida ja feta ni es queda la infraestructura. Els VPS es lloguen als proveïdors que tries tu, els dominis són teus, els pagaments dels clients van directament al teu proveïdor i les còpies de seguretat es desen al teu Google Drive o S3.

La base d'usuaris es pot desar periòdicament al teu propi emmagatzematge i restaurar des d'una còpia fora de CYV. No és només una funció d'emergència, sinó també la resposta a la pregunta sobre la dependència de la plataforma: l'automatització la proporciona el servei, però els actius principals continuen sent del propietari.

A qui li va bé cada opció

3x-ui encaixa amb qui vol un panell gratuït i polivalent amb una gran varietat de protocols i vol gestionar cada paràmetre pel seu compte. Té subscripcions, API REST, multi-node, còpies de seguretat i bots per a administradors.

Amnezia Self-hosted és una opció sòlida per a una VPN personal en un sol VPS. La instal·lació es fa sense terminal, hi ha diversos protocols i l'accés es pot compartir amb els teus per clau, fitxer o codi QR.

Remnawave està pensada per a un administrador experimentat que necessita un panell self-hosted modern, diversos nodes, perfils d'Xray flexibles, API, mètriques i una pàgina de subscripció personalitzable amb la seva marca.

CYV val la pena triar-la quan el que importa no és el màxim volum de configuracions manuals, sinó un resultat acabat: connectar els servidors de manera segura, mantenir-los funcionant automàticament, detectar bloquejos, oferir a la gent una àrea de client còmoda i, si es vol, convertir-ho tot en un servei amb la teva pròpia marca.

Preguntes freqüents

CYV serveix per a una sola VPN personal?

Sí. Pots quedar-te al mode simplificat d'un sol servidor i no activar les funcions de negoci. El primer usuari és gratuït, així que en un escenari personal només pagues el lloguer del teu VPS. Si més endavant apareixen familiars o clients, no caldrà refer el sistema des de zero.

Cal saber administrar Linux?

No. Per a la primera posada en marxa n'hi ha prou amb llogar un VPS compatible i indicar les dades de connexió a l'assistent de configuració. CYV prepara ella mateixa el sistema operatiu i instal·la els components necessaris. El terminal continua disponible per al propietari, però no és la manera habitual de gestionar-ho tot.

CYV substitueix el proveïdor d'allotjament?

No. El VPS el llogues directament a qualsevol proveïdor adequat, i CYV el connecta i el manté com a servidor VPN. La factura del VPS es paga al proveïdor a part.

Què passa si bloquegen un servidor?

Els teus altres servidors detectaran la inaccessibilitat sostinguda, i un comprovador de confiança ajudarà a determinar la direcció del bloqueig. CYV avisarà el propietari i deixarà de repartir l'inbound confirmat com a bloquejat si la ruta té una alternativa sana. Per a les llistes blanques hi ha l'escenari d'emergència a part amb OLCRTC.

Cal desenvolupar una aplicació VPN pròpia?

No. Els usuaris es connecten amb aplicacions estàndard: Happ, Streisand, v2rayN, v2rayNG, Hiddify i d'altres. L'àrea de client mostra l'aplicació adequada i lliura l'enllaç o el codi QR. Es pot començar per la guia de Happ.

CYV enregistra els llocs que visiten els usuaris?

No. El registre d'accés d'Xray als servidors connectats està desactivat de manera forçada. La plataforma només conserva una telemetria tècnica limitada, necessària per a la salut dels servidors, el diagnòstic i la seguretat; els terminis de retenció estan publicats a l'informe.

Puc connectar el meu propi bot o CRM a CYV?

Sí. Per a les integracions corrents hi ha la Partner API i una col·lecció pública de Postman. Per als assistents d'IA hi ha MCP amb OAuth i permisos triables. Totes dues opcions permeten automatitzar la feina sense donar la contrasenya del panell.

Què passarà amb els meus usuaris si decideixo marxar?

Els servidors i els dominis continuen sent teus. Amb Pro pots exportar periòdicament la base d'usuaris xifrada al teu propi emmagatzematge i després restaurar la còpia en un panell compatible net.

Com hem comparat

No hem comparat totes les funcions d'Xray ni el nombre de camps dels formularis. El criteri de l'article és què obté el propietari com a procés de treball acabat: instal·lació, seguretat del VPS, detecció i reparació d'avaries, reacció als bloquejos, lliurament de l'accés a l'usuari, vendes i automatització.

Per als competidors s'han utilitzat els materials oficials disponibles a la data d'actualització de l'article:

• la documentació de 3x-ui i les seccions sobre la instal·lació i les subscripcions;
• la documentació d'Amnezia sobre la configuració d'una VPN Self-hosted i el lliurament de l'accés;
• la documentació de Remnawave sobre la configuració inicial, les variables d'entorn i la plantilla oficial de la pàgina de subscripció.

Els productes evolucionen, així que la taula fixa l'estat a la data indicada. Si en el lliurament oficial d'un competidor apareix una funció integrada comparable, val la pena actualitzar la comparativa.