Derfor skal du vælge CYV

3x-ui, Amnezia, Remnawave og CreateYourVPN hjælper alle med at køre en VPN på din egen server. Der stopper lighederne stort set: produkterne er bygget til forskellige formål og til vidt forskellige mængder arbejde, som ejeren selv skal udføre.

3x-ui og Remnawave er self-hosted paneler. Du installerer dem på din egen infrastruktur, får rige indstillingsmuligheder og står selv for domæner, opdateringer, sikring, overvågning og reparationer. Amnezia Self-hosted er først og fremmest en app til en simpel personlig VPN: den kan sætte en VPN op på én VPS uden terminal og dele adgangen med andre. CreateYourVPN, eller bare CYV, er en administreret platform: serverne forbliver dine, mens den daglige drift ligger hos tjenesten.

Derfor er det egentlige spørgsmål ikke "hvilket panel har flest kontakter", men hvor meget manuelt arbejde der er tilbage efter den første opsætning. Vil du gerne lære Xray, Docker og Linux at kende, giver et self-hosted panel dig masser af plads. Har du brug for en VPN, der bare virker, til dig selv, dine nærmeste eller dine kunder — uden at tage en ekstra karriere som systemadministrator med i købet — dækker CYV langt mere af det direkte ud af boksen.

Nedenfor sammenligner vi netop de indbyggede funktioner. Et ekstra script, en ekstern bot eller egen udvikling kan i teorien tilføje næsten hvad som helst til et hvilket som helst panel, men så er der tale om et separat system, der skal vælges, kobles på, opdateres og vedligeholdes.

Kort fortalt: den vigtigste forskel ved CYV

CYV går i gang tidligere end et almindeligt VPN-panel. Den installerer ikke bare en VPN-komponent, den klargør selve din VPS: opretter en separat bruger, flytter SSH over på nøgler, lukker overflødige porte og slår firewall, fail2ban og sikkerhedsopdateringer til. Efter installationen bliver platformen ved med at holde øje med serveren i stedet for at aflevere den til ejeren sammen med en vejledning.

Holder en tjeneste eller en inbound op med at virke, nøjes CYV ikke med en rød lampe. Automatiske processer forsøger at genoprette noden, hændelseshistorikken viser, hvad der skete, og et utilgængeligt indgangspunkt holder op med at blive udleveret til brugerne, så længe ruten har et sundt alternativ.

Til netværk med blokering findes der et selvstændigt lag: en scanner efter maskeringssites, Reality-kontroller udført fra selve noden, gensidige kontroller mellem serverne, et kvorum til at fastslå blokeringer og den eksperimentelle nødprotokol OLCRTC til hvidlistede netværk.

Og endelig: CYV er ikke kun infrastruktur. Ét system rummer allerede en brugerportal, planer, betalinger, en white-label storefront, e-mails, Partner API og MCP-integration med AI-assistenter. Det, man normalt skal samle som separate projekter omkring et self-hosted panel, fungerer her som ét produkt.

1. Opsætning og daglig drift

Sikkerheden begynder, før VPN'en installeres

På en frisk VPS står SSH som regel på standardporten, adgangskodelogin er tilladt, og netværksreglerne afhænger af hostingudbyderens image. Et panels installationsprogram tilføjer måske selve panelet, men det betyder ikke, at hele styresystemet er blevet sikkert.

Når en server tilsluttes, kører CYV et selvstændigt klargøringstrin:

• opretter en servicerende administrator og aktiverer login med SSH-nøgle;
• slår login med adgangskode og direkte root-login fra;
• flytter SSH til en ikke-standard port;
• aktiverer UFW efter reglen "alt er forbudt undtagen det nødvendige";
• begrænser servicporte til adresserne i kontrolplanet;
• slår fail2ban og automatisk installation af sikkerhedsopdateringer til;
• sætter rotation og kort opbevaring af systemlogge op.

Den root-adgangskode, ejeren angiver, når serveren tilføjes, bruges kun til den første forbindelse og gemmes ikke. Efter klargøringen arbejder CYV via en separat nøgle. Hele forløbet er gennemgået i lektionen om servere og i guiden til den første opsætning.

Panelet er ikke endnu en server, du skal passe

3x-ui og Remnawave skal installeres, eksponeres mod internettet via en sikker adresse, have TLS sat op, opdateres og sikkerhedskopieres. Hos Remnawave udrulles panel, noder, domæne og reverse proxy desuden hver for sig. Det er en helt normal model for et self-hosted produkt, men sammen med kontrollen får ejeren endnu en produktionstjeneste.

CYV er allerede hostet og opdateres som én samlet platform. Ejeren tilslutter sine VPS'er, mens versionerne af serverkomponenter og serviceagenter rulles ud centralt. Du behøver ikke logge ind på hver enkelt server og gentage opdateringen i hånden.

Overvågning skal besvare spørgsmålet "hvad gør jeg så"

CPU-belastning og en grøn processtatus er nyttige, men forklarer ikke i sig selv, hvorfor lige netop denne bruger ikke kan forbinde. I CYV binder diagnostikken tilstanden for serveren, inbounden, ruten og abonnementet sammen og formulerer problemet i almindeligt sprog.

Er nedbruddet allerede overstået, er der stadig en historik for de seneste syv dage: hvornår problemet begyndte, hvor længe det varede, om det er sket før, om en reparation blev kørt, om panelet blev genstartet, og om der blev sendt en besked. Det gør det muligt at skelne et tilfældigt netværksudsving fra et systematisk problem hos hostingudbyderen.

Mere om det: overvågning og mesh-netværket, servermålinger og ruter.

Support er en del af produktet

En supporthenvendelse til CYV kan sendes direkte fra panelet når som helst. Det betyder især noget for en nybegynder: du skal ikke først regne ud, hvilken komponent der er gået i stykker, og hvis GitHub Issues du skal opsøge. Open source-projekter har dokumentation, fællesskaber og chats, men hjælp fra et fællesskab er ikke det samme som en indbygget supportkanal i en tjeneste.

2. Modstand mod blokering, routing og netværk

CYV hjælper dig med ikke at gætte maskeringssitet

VLESS + Reality får en VPN-forbindelse til at ligne et helt almindeligt HTTPS-besøg på et rigtigt websted. Hvor godt forklædningen holder, afhænger af det valgte site: det skal understøtte TLS 1.3 og HTTP/2, kunne nås fra serverens land og svare hurtigt nok.

I CYV scanner serveren automatisk sit eget netværksnaboskab og leder efter nærliggende sites, der opfylder kravene. Et site tæt på giver ofte minimal forsinkelse og et netværksmønster, der er naturligt for et datacenter. De fundne muligheder dukker op i panelet som færdige forslag, og den valgte adresse kontrolleres fra selve noden — ikke fra ejerens browser i et andet land.

Scanningen kører ved installationen og kan til enhver tid gentages manuelt. Hvordan den virker, og hvorfor den netop tjekker TLS 1.3 + HTTP/2, forklares i den separate lektion om maskeringsscanneren.

Serverne ser på hinanden udefra

En selvkontrol kan se, at Xray kører, og at porten lytter. Den kan ikke se den situation, hvor IP-adressen er blokeret hos brugerens udbyder: serveren betragter sig selv som sund, men udefra kan ingen nå den.

Derfor danner CYV-serverne et mesh-netværk. Hver node kontrollerer de øvrige servere og deres inbounds, og beslutningen træffes ikke på baggrund af ét tilfældigt timeout, men på en vedvarende serie af fejl og stemmer fra flere uafhængige kontrollører. En server i dine kunders land kan udpeges som betroet kontrollør — dens udsyn ligger tættere på det rigtige brugernetværk.

Bekræftes en blokering, får ejeren en e-mail, og den ramte inbound holder op med at blive udleveret, så længe den samme rute har et sundt indgangspunkt tilbage. Ved næste opdatering af abonnementet flytter brugeren over på en fungerende server uden at skulle have et nyt link. Systemet lover ikke at kunne se alverdens netværk: kontrollen viser netop dine egne serveres udsyn, og derfor er en kontrollør i det rigtige land særlig nyttig.

En rute er en stabil linje, ikke én bestemt server

I brugerens app ser én rute ud som én lokation. Indeni kan der være flere inbounds på forskellige servere.

CYV fordeler brugerne mellem serverne. Panelet finder ud af, hvilken server der er mindst belastet lige nu, og sender den næste bruger derhen — belastningen måles som ledig båndbredde per tilsluttet bruger, så en svag og optaget maskine ikke får nye folk. Der er også almindelig fordeling på skift med koefficienter, til når serverne har forskellig ydeevne, og du vil sætte forholdet manuelt.

Falder én server ud, bliver ruten stående. Er der slet ingen sunde inbounds tilbage, forsvinder den tomme linje midlertidigt fra abonnementet og kommer tilbage efter genopretningen. Derfor bliver udskiftning eller reparation af en enkelt VPS ikke til en udsendelse af nye konfigurationer til hele publikum.

Til en mere kompleks topologi findes multi-hop: brugeren går ind gennem en server i ét land og ud på internettet gennem en anden. Kæden sættes sammen i panelet uden manuel redigering af Xray-konfigurationen.

Split tunneling når helt ud til apps og routere

I CYV kan du bestemme, hvilke domæner, sitekategorier og lande der går gennem VPN'en, og hvilke der går direkte. Værdierne geosite og geoip valideres mod et katalog, før der gemmes: en tastefejl havner ikke i konfigurationen og ødelægger ikke appens opstart hos brugerne.

Færdige regler kan importeres fra Clash, sing-box, Xray eller en almindelig liste. Kilden opdateres en gang om måneden, og en potentielt farlig udvidelse af reglerne, som ville sende for meget trafik uden om VPN'en, kræver, at ejeren godkender den igen.

De samme regler når ud til kompatible apps og hjemmeroutere med OpenWrt og Nikki. Derudover kan blokering af torrents og reklamer slås til på serveren — brugeren kommer ikke uden om den ved at rette i sin lokale konfiguration. Et godt sted at begynde er lektionerne om inbounds og tilslutning af OpenWrt.

OLCRTC — reservevejen til hvidlister

Når et netværk kun slipper en kort liste af tjenester igennem, kan almindelige VPN-protokoller slet ikke etablere en forbindelse. Til det tilfælde har CYV den eksperimentelle nødprotokol OLCRTC.

Brugeren opretter et friskt videoopkald i en understøttet tjeneste, sender linket via portalen eller på e-mail og får en midlertidig forbindelse. For det begrænsende netværk ligner trafikken deltagelse i en tilladt videokonference. OLCRTC er langsommere end en almindelig VPN og afhænger af, at videotjenesten er tilgængelig, så den bruges som redningskrans og ikke som primær transport. Det er bedst at forberede sig i forvejen efter vejledningen til nødadgang.

3. Brugere, storefront og penge

Ikke bare et link, men en brugerportal

Et abonnementslink og en QR-kode findes i flere produkter, og det står ærligt i tabellen. Forskellen ved CYV er, at der allerede er bygget et helt brugerforløb op omkring linket.

Kunden logger ind med en engangskode fra sin e-mail og ser:

• sit abonnement og en QR-kode;
• knapper til at installere apps samt vejledninger;
• periode, trafik og adgangens status;
• planer og en betalingsknap;
• supportkontakterne for din tjeneste;
• link og vejledning til OpenWrt med Nikki;
• nødadgang, hvis den er slået til.

Din storefront kan lægges på telefonens hjemmeskærm som en PWA med dit eget navn og ikon. Når en server, en rute eller en regel ændres, får brugeren ikke en ny fil: appen henter opdateringen via det samme abonnement. Det er vist mere detaljeret i lektionerne om brugere og om tilpasning af din storefront.

En enhedsgrænse, du kan forklare og betjene

Grænsen "én forbindelse" ender ofte som en gådefuld afvisning uden oplysning om, hvilken enhed der har taget pladsen. I CYV har brugeren enhedspladser, og ejeren har en liste over optagede pladser, tidspunktet for den seneste henvendelse og en tæller over afvisninger det seneste døgn. En inaktiv plads frigives efter 14 dage; om nødvendigt nulstiller ejeren pladserne manuelt.

Er linket sluppet ud, kan brugeren selv udstede det på ny fra portalen, med en begrænsning på, hvor ofte det kan ske. Den gamle hemmelighed og nøglerne holder op med at virke, og hændelsen bliver stående i sikkerhedsloggen. Ejeren behøver ikke finde kunden og gøre det for vedkommende.

Remnawave understøtter også HWID-begrænsninger, og derfor står der ✅ i rækken om enhedskontrol. Det er et eksempel på en lignende funktion, som produkterne løser på hver sin måde.

Din storefront bliver til en tjeneste under dit eget brand

På basisniveauet giver CYV allerede en brugerportal. Max-planen tilføjer en offentlig landingsside, dine egne domæner og et komplet salgsforløb. Logoet bruges automatisk som favicon, PWA-ikon og billede til sociale medier; farver, navn og supportkontakter fastsætter ejeren.

Din storefront har tre separate adresser: landingsside, portal og abonnementer. De kan ligge på hvert sit domæne, så en blokering af den offentlige forside ikke nødvendigvis tager brugernes login og opdateringen af konfigurationer med sig. Kunden ser ejerens brand og ikke CreateYourVPN — også i portalens brugerflade og i e-mailsene.

En betaling bliver til adgang med det samme

En plan er i CYV en periode, en trafikmængde, en enhedsgrænse, en pris og regler for tilmelding. Den kan tildeles manuelt eller sælges gennem en tilsluttet betalingsudbyder. Efter et bekræftet webhook finder systemet selv brugeren, aktiverer eller forlænger adgangen og beskytter mod at udlevere adgang to gange for den samme betaling.

Pengene går direkte ind på ejerens konto hos udbyderen; CYV optræder ikke som sælger og tager ingen kommission af omsætningen. Betalingsloggen viser behandlede hændelser, fejl og betalinger "uden tilknytning". De sidstnævnte kan kobles manuelt til en bruger og en plan, hvorefter den næste betaling genkendes automatisk.

Hele forløbet er beskrevet i tre lektioner: planer, indtjening og betaling for platformen.

4. Automatisering, integrationer og datasikkerhed

MCP lader dig styre infrastrukturen gennem en samtale

3x-ui, Remnawave og CYV har alle et API, så alle tre produkter kan kobles til din egen automatisering. I CYV kører der allerede en fjern-MCP-server oven på Partner API: en kompatibel AI-assistent får ikke et råt HTTP-API, men forståelige værktøjer til servere, inbounds, ruter, brugere, diagnostik og opslag.

Tilslutningen sker via OAuth. Ejeren vælger niveauet: kun visning, visning og konfiguration eller fuld adgang. Rettighederne kontrolleres ved hvert kald, farlige sletninger er desuden beskyttet af en kode fra e-mail, og forbindelsen kan tilbagekaldes fra panelet. Handlingsloggen viser, hvilket værktøj der blev kaldt, og hvordan handlingen endte; hemmeligheder og fulde e-mailadresser havner aldrig i den.

Du kan tilslutte ChatGPT, Claude, DeepSeek og andre MCP-klienter. Arkitekturen og grænserne for adgangen er gennemgået i lektionen om MCP, og et praktisk eksempel findes i guiden til DeepSeek. Til almindelige integrationer er der oversigten over Partner API.

Sikkerhedskopien forlader platformen krypteret og lander i ejerens eget lager

En sikkerhedskopi gemmer brugerne, deres perioder, grænser, abonnementstokens og forbindelsesnøgler. CYV krypterer filen, før den uploades, og lægger den i ejerens Google Drive eller S3-kompatible lager: AWS S3, Cloudflare R2, Backblaze B2, Wasabi og andre.

Kopien kan gendannes i et CYV-cluster eller i et rent, kompatibelt panel. Det er et principielt punkt: sikkerhedskopien bliver ved med at være nyttig også uden for platformen, og brugernes allerede opsatte apps kan køre videre efter en gendannelse. Hyppighed og opbevaringstid bestemmer ejeren; detaljerne står i lektionen om sikkerhedskopier og i vejledningerne til sikkerhedskopiering.

På Pro-planen er masterskifte i et cluster også tilgængeligt. Den styrende rolle flytter til en anden node, uden at brugernes abonnementslinks skal skiftes ud. I stedet for en manuel nødmigrering får du en kontrolleret handling med forudgående kontroller og mulighed for at rulle tilbage; mere om det i lektionen om clusters.

5. Sikkerhed og privatliv, der kan efterprøves

Ikke "stol på os", men påstande, der kan modbevises

CYV har en offentlig sikkerhedsrapport. Den består ikke af generelle løfter, men af nummererede påstande: hvad der sker med den første VPS-adgangskode, hvilke data der havner i loggene, hvordan konti er adskilt, og hvad der installeres på serveren.

Ved siden af er de kendte begrænsninger offentliggjort. En forsker kan ikke bare finde en klassisk sårbarhed, men også bevise, at en af rapportens påstande er forkert. Til det findes der et eget bug bounty-program. Bekræftede fund og rettelser havner i en offentlig log, og ophavsmændene i vores Hall of Fame.

Det format betyder noget for en administreret platform: en del af arbejdet foregår automatisk, så tilliden skal hvile på tekniske løfter, der kan efterprøves, og på en historik for, hvordan fejl bliver håndteret.

Minimum af logge

På VPN-serverne tvangsdeaktiveres Xrays access-log ved hver udrulning af konfigurationen: de adresser, brugerne besøger, bliver ikke skrevet ned. Systemlogge på en VPS opbevares i én time, belastningshistorikken i 24 timer, og anonymiserede infrastrukturhændelser og diagnostikresultater i op til syv dage.

Et generelt overblik over disse principper findes i CYV's sikkerhedscenter.

Hvad det i virkeligheden koster

3x-ui, Amnezia Self-hosted og Remnawave kan bruges gratis: det er en af deres vigtige fordele. Men en licenspris på nul gør ikke driften gratis. Regningen omfatter stadig en VPS til panelet, domæner, sikkerhedskopier, overvågning og — vigtigst af alt — tiden for det menneske, der opdaterer systemet og reagerer på nedbrud.

CYV har ingen abonnementspris pr. server. Den første bruger er gratis, derefter kan du vælge 0,10 € om måneden pr. bruger i databasen eller 0,20 € kun for en bruger, der har forbundet inden for det seneste døgn. Pro koster 0,99 € om måneden og tilføjer sikkerhedskopier, OLCRTC og masterskifte. Max koster 4,99 € om måneden, indeholder Pro og åbner op for landingsside, egne domæner, planer og salg.

Derfor er den sammenligning, der giver mening, ikke "0 € mod 0,10 €", men to måder at betale på: med din egen tid til manuel drift, eller med et lille forudsigeligt beløb for automatisering. Den aktuelle afregningsmodel, prøveperioden og saldoens opførsel er beskrevet i detaljer i lektionen om betaling.

Hvad der forbliver dit

CYV sælger ikke en færdig fælles VPN og tager ikke infrastrukturen til sig selv. Dine VPS'er lejes hos de hostingudbydere, du vælger, domænerne tilhører dig, kundernes betalinger går direkte til din udbyder, og sikkerhedskopierne ligger i dit eget Google Drive eller S3.

Brugerdatabasen kan gemmes regelmæssigt i dit eget lager og gendannes fra en kopi uden for CYV. Det er ikke kun en nødfunktion, men også et svar på spørgsmålet om afhængighed af platformen: automatiseringen leveres af tjenesten, mens de vigtigste aktiver bliver hos ejeren.

Hvem passer hvilken løsning til

3x-ui passer til dem, der vil have et gratis alsidigt panel med et stort udvalg af protokoller, og som selv vil styre hver eneste indstilling. Det har abonnementer, et REST API, multi-node, sikkerhedskopiering og botter til administratorer.

Amnezia Self-hosted er et stærkt valg til en personlig VPN på én VPS. Installationen foregår uden terminal, der er flere protokoller, og adgangen kan gives videre til de nærmeste med en nøgle, en fil eller en QR-kode.

Remnawave er rettet mod en erfaren administrator, der har brug for et moderne self-hosted panel, flere noder, fleksible Xray-profiler, et API, målinger og en abonnementsside, der kan brandes.

CYV er værd at vælge, når det vigtige ikke er det størst mulige antal manuelle indstillinger, men et færdigt resultat: at tilslutte servere sikkert, holde dem kørende automatisk, opdage blokeringer, give folk en bekvem portal og — hvis du har lyst — gøre det hele til en tjeneste under dit eget brand.

Ofte stillede spørgsmål

Egner CYV sig til én personlig VPN?

Ja. Du kan blive i den forenklede tilstand med én server og aldrig slå forretningsfunktionerne til. Den første bruger er gratis, så i et personligt scenarie betaler du kun for lejen af din egen VPS. Dukker der senere nærmeste eller kunder op, skal systemet ikke bygges om fra bunden.

Skal jeg kunne administrere Linux?

Nej. Til den første opsætning er det nok at leje en kompatibel VPS og indtaste forbindelsesoplysningerne i opsætningsguiden. CYV klargør selv styresystemet og installerer de nødvendige komponenter. Terminalen er stadig tilgængelig for ejeren, men den er ikke den sædvanlige måde at styre tingene på.

Erstatter CYV en hostingudbyder?

Nej. Du lejer din VPS direkte hos en hvilken som helst passende udbyder, og CYV tilslutter og driver den som en VPN-server. Regningen for din VPS betaler du separat til hostingudbyderen.

Hvad sker der, hvis en server bliver blokeret?

Dine øvrige servere bemærker den vedvarende utilgængelighed, og en betroet kontrollør hjælper med at fastslå blokeringens retning. CYV advarer ejeren og holder op med at udlevere en bekræftet blokeret inbound, hvis ruten har et sundt alternativ. Til hvidlistede netværk findes det separate nødscenarie OLCRTC.

Skal jeg udvikle min egen VPN-app?

Nej. Brugerne forbinder med almindelige apps: Happ, Streisand, v2rayN, v2rayNG, Hiddify og andre. Portalen viser en passende app og udleverer linket eller QR-koden. Et godt sted at begynde er guiden til Happ.

Registrerer CYV de sider, brugerne besøger?

Nej. Xrays access-log er tvangsdeaktiveret på de tilsluttede servere. Platformen gemmer kun begrænset teknisk telemetri, der er nødvendig for servernes sundhed, diagnostik og sikkerhed; opbevaringstiderne er offentliggjort i rapporten.

Kan jeg koble min egen bot eller mit CRM til CYV?

Ja. Til almindelige integrationer er der Partner API og en offentlig Postman-samling. Til AI-assistenter er der MCP med OAuth og valgbare rettigheder. Begge dele lader dig automatisere arbejdet uden at udlevere adgangskoden til panelet.

Hvad sker der med mine brugere, hvis jeg vælger at gå?

Serverne og domænerne forbliver dine. På Pro kan du regelmæssigt eksportere en krypteret brugerdatabase til dit eget lager og derefter gendanne kopien i et rent, kompatibelt panel.

Sådan sammenlignede vi

Vi sammenlignede ikke alle Xrays funktioner eller antallet af felter i formularerne. Artiklens kriterium er, hvad ejeren får som en færdig arbejdsproces: installation, sikkerhed på din VPS, opdagelse og reparation af nedbrud, reaktion på blokeringer, levering af adgang til brugeren, salg og automatisering.

For de øvrige produkter har vi brugt det officielle materiale, der var tilgængeligt på artiklens opdateringsdato:

• 3x-ui-dokumentationen og dens afsnit om installation og abonnementer;
• Amnezias dokumentation om opsætning af en Self-hosted VPN og deling af adgang;
• Remnawaves dokumentation om den første opsætning, miljøvariabler og den officielle skabelon til abonnementssiden.

Produkter udvikler sig, så tabellerne fastholder tilstanden på den angivne dato. Dukker der en tilsvarende indbygget funktion op i en konkurrents officielle udgave, bør sammenligningen opdateres.