Warum CYV wählen

3x-ui, Amnezia, Remnawave und CreateYourVPN helfen alle dabei, ein VPN auf dem eigenen Server zu betreiben. Damit endet die Ähnlichkeit auch schon fast: Die Produkte sind für unterschiedliche Ziele gedacht und für sehr unterschiedlich viel Handarbeit seitens des Betreibers.

3x-ui und Remnawave sind selbst gehostete Panels. Du installierst sie auf deiner eigenen Infrastruktur, bekommst viele Einstellmöglichkeiten und kümmerst dich selbst um Domains, Updates, Absicherung, Überwachung und Reparaturen. Amnezia Self-hosted ist vor allem eine Anwendung für ein einfaches persönliches VPN: Sie richtet ohne Terminal ein VPN auf einem einzelnen VPS ein und lässt den Zugang teilen. CreateYourVPN, kurz CYV, ist eine verwaltete Plattform: Die Server bleiben deine, den laufenden Betrieb übernimmt der Dienst.

Die eigentliche Frage lautet deshalb nicht „welches Panel hat mehr Schalter“, sondern wie viel Handarbeit nach dem ersten Start übrig bleibt. Wer Xray, Docker und Linux lernen möchte, findet in einem selbst gehosteten Panel viel Spielraum. Wer ein funktionierendes VPN für sich, seine Familie oder seine Kunden will, ohne nebenbei Systemadministrator zu werden, bekommt bei CYV deutlich mehr ab Werk.

Verglichen werden hier eingebaute Funktionen. Ein zusätzliches Skript, ein externer Bot oder eine Eigenentwicklung können theoretisch fast alles an jedes Panel anflanschen, aber das ist dann ein eigenes System, das ausgewählt, verbunden, aktualisiert und gepflegt werden muss.

Kurz gefasst: der wichtigste Unterschied

CYV fängt früher an zu arbeiten als ein übliches VPN-Panel. Es installiert nicht nur die VPN-Komponente, sondern bereitet den VPS selbst vor: Es legt einen eigenen Benutzer an, stellt SSH auf Schlüssel um, schließt überflüssige Ports und aktiviert Firewall, fail2ban und Sicherheitsupdates. Nach der Installation behält die Plattform den Server im Blick, statt ihn dem Betreiber samt Anleitung zu überlassen.

Wenn ein Dienst oder ein Inbound ausfällt, bleibt es bei CYV nicht bei einer roten Anzeige. Automatische Worker versuchen, den Knoten wiederherzustellen, die Störungshistorie zeigt, was passiert ist, und ein nicht erreichbarer Einstiegspunkt wird nicht mehr an Nutzer ausgegeben, solange die Route eine gesunde Alternative hat.

Für Netze mit Sperren gibt es eine eigene Schicht: den Scanner für Tarn-Websites, Reality-Prüfungen direkt vom Knoten aus, gegenseitige Prüfungen zwischen Servern, ein Quorum zur Erkennung von Sperren und das experimentelle Notfallprotokoll OLCRTC für Netze mit Allowlist.

Und schließlich ist CYV nicht nur Infrastruktur. Ein System enthält bereits den Kundenbereich, Tarife, Zahlungen, eine White-Label-Storefront, E-Mails, eine Partner-API und die MCP-Anbindung an KI-Assistenten. Was man um ein selbst gehostetes Panel herum sonst als getrennte Projekte zusammenbaut, funktioniert hier als ein Produkt.

1. Inbetriebnahme und täglicher Betrieb

Sicherheit beginnt vor der VPN-Installation

Auf einem frischen VPS ist SSH meist auf dem Standardport erreichbar, Passwort-Login ist erlaubt, und die Netzwerkregeln hängen vom Image des Hosters ab. Ein Panel-Installer bringt zwar das Panel selbst mit, aber das heißt nicht, dass damit das ganze Betriebssystem abgesichert wäre.

Beim Verbinden eines Servers führt CYV eine eigene Vorbereitungsstufe aus:

• legt einen Service-Administrator an und aktiviert den SSH-Login per Schlüssel;
• deaktiviert Passwort-Login und den direkten root-Zugang;
• verlegt SSH auf einen nicht standardmäßigen Port;
• aktiviert UFW nach der Regel „alles verboten außer dem Nötigen“;
• beschränkt Dienstports auf die Adressen der Steuerungsebene;
• aktiviert fail2ban und die automatische Installation von Sicherheitsupdates;
• richtet Rotation und kurze Aufbewahrung der Systemprotokolle ein.

Das root-Passwort, das beim Hinzufügen des Servers eingegeben wird, dient nur der ersten Verbindung und wird nicht gespeichert. Nach der Vorbereitung arbeitet CYV über einen eigenen Schlüssel. Der ganze Ablauf ist in der Lektion über Server und im Leitfaden für den ersten Start beschrieben.

Das Panel ist kein weiterer Server, den du betreiben musst

3x-ui und Remnawave müssen installiert, über eine sichere Adresse ins Internet gebracht, mit TLS versehen, aktualisiert und gesichert werden. Bei Remnawave werden zusätzlich Panel, Nodes, eine Domain und ein Reverse Proxy ausgerollt. Für ein selbst gehostetes Produkt ist das ein normales Modell, aber zusammen mit der Kontrolle bekommt der Betreiber einen weiteren Produktionsdienst.

CYV ist bereits gehostet und wird als eine Plattform aktualisiert. Der Betreiber verbindet seine VPS-Maschinen, während die Versionen der Serverkomponenten und Dienst-Agenten zentral ausgerollt werden. Niemand muss sich auf jedem Server einloggen und das Update von Hand wiederholen.

Monitoring soll die Frage „was tue ich jetzt“ beantworten

CPU-Last und ein grüner Prozessstatus sind nützlich, erklären aber für sich genommen nicht, warum ein bestimmter Nutzer keine Verbindung bekommt. In CYV verknüpft die Diagnose den Zustand von Server, Inbound, Route und Abonnement und formuliert das Problem in normaler Sprache.

Ist die Störung schon vorbei, bleibt die Historie der letzten sieben Tage: wann das Problem begann, wie lange es dauerte, ob es schon einmal auftrat, ob eine Reparatur lief, ob das Panel neu gestartet wurde und ob eine Benachrichtigung rausging. So lässt sich ein einmaliger Netzausschlag von einem systematischen Problem beim Hoster unterscheiden.

Mehr dazu: Monitoring und Prüfnetz, Servermetriken und Routen.

Support gehört zum Produkt

Eine Supportanfrage an CYV lässt sich jederzeit direkt aus dem Panel senden. Für Einsteiger ist das besonders wichtig: Man muss nicht erst herausfinden, welche Komponente kaputt ist und in wessen GitHub Issues man schreiben soll. Open-Source-Projekte haben Dokumentation, Communitys und Chats, aber Hilfe aus der Community ist nicht dasselbe wie ein eingebauter Supportkanal eines Dienstes.

2. Sperrresistenz, Routing und Netzwerk

CYV hilft, die Tarn-Website nicht raten zu müssen

VLESS + Reality lässt die VPN-Verbindung wie einen ganz gewöhnlichen HTTPS-Besuch einer echten Website aussehen. Wie gut die Tarnung hält, hängt von der gewählten Website ab: Sie muss TLS 1.3 und HTTP/2 unterstützen, aus dem Land des Servers erreichbar sein und schnell genug antworten.

In CYV scannt der Server seine Netzwerkumgebung automatisch und sucht benachbarte Websites, die diese Anforderungen erfüllen. Eine nahe Website liefert meist minimale Latenz und ein für ein Rechenzentrum natürliches Verkehrsmuster. Die gefundenen Kandidaten erscheinen im Panel als fertige Vorschläge, und die gewählte Adresse wird vom Knoten selbst geprüft, nicht vom Browser des Betreibers in einem anderen Land.

Der Scan läuft bei der Installation und lässt sich jederzeit manuell wiederholen. Wie er funktioniert und warum er gerade auf TLS 1.3 + HTTP/2 prüft, erklärt die Lektion über den Tarn-Scanner.

Server schauen sich gegenseitig von außen an

Die Selbstprüfung sieht, dass Xray läuft und der Port lauscht. Sie sieht nicht den Fall, dass die IP-Adresse beim Provider des Nutzers gesperrt ist: Der Server hält sich für gesund, aber von außen kommt niemand an ihn heran.

Deshalb bilden die CYV-Server ein Prüfnetz. Jeder Knoten prüft die anderen Server und deren Inbounds, und entschieden wird nicht wegen eines einzelnen Timeouts, sondern anhand einer anhaltenden Fehlerserie und der Stimmen mehrerer unabhängiger Prüfer. Ein Server im Land deiner Kunden lässt sich als vertrauenswürdiger Prüfer markieren, damit seine Sicht dem echten Nutzernetz näher kommt.

Ist eine Sperre bestätigt, bekommt der Betreiber eine E-Mail, und der betroffene Inbound wird nicht mehr ausgegeben, solange dieselbe Route noch einen gesunden Einstiegspunkt hat. Beim nächsten Aktualisieren des Abonnements wechselt der Nutzer auf einen funktionierenden Server, ohne einen neuen Link zu brauchen. Das System verspricht nicht, jedes Netz der Welt zu sehen: Die Prüfung zeigt die Sicht deiner eigenen Server, und genau deshalb ist ein Prüfer im richtigen Land so nützlich.

Eine Route ist eine stabile Zeile, nicht ein bestimmter Server

In der App des Nutzers sieht eine Route wie ein einzelner Standort aus. Darin können mehrere Inbounds auf verschiedenen Servern liegen.

CYV verteilt die Nutzer auf die Server. Das Panel ermittelt, welcher Server gerade am wenigsten ausgelastet ist, und schickt den nächsten Nutzer dorthin: Die Last wird als freie Bandbreite pro verbundenem Nutzer gemessen, deshalb bekommt eine schwache, ausgelastete Maschine keine neuen Leute. Daneben gibt es eine einfache Verteilung reihum mit Koeffizienten, wenn die Server unterschiedlich stark sind und du die Proportion von Hand festlegen willst.

Fällt ein Server aus, bleibt die Route bestehen. Bleibt gar kein gesunder Inbound übrig, verschwindet die leere Zeile vorübergehend aus dem Abonnement und kommt nach der Wiederherstellung zurück. Dadurch wird der Austausch oder die Reparatur eines einzelnen VPS nicht zum Versand neuer Konfigurationen an das gesamte Publikum.

Für komplexere Topologien gibt es Multi-Hop: Der Nutzer tritt über einen Server in einem Land ein und geht über einen anderen ins Internet. Die Kette wird im Panel zusammengestellt, ohne die Xray-Konfiguration von Hand zu bearbeiten.

Split Tunneling erreicht Apps und Router

In CYV legst du fest, welche Domains, Website-Kategorien und Länder über das VPN laufen und welche direkt. Die Werte geosite und geoip werden vor dem Speichern gegen einen Katalog geprüft: Ein Tippfehler landet nicht in der Konfiguration und blockiert nicht den Start der App beim Nutzer.

Fertige Regeln lassen sich aus Clash, sing-box, Xray oder einer einfachen Liste importieren. Die Quelle wird einmal im Monat aktualisiert, und eine potenziell gefährliche Ausweitung der Regeln, die zu viel Verkehr am VPN vorbeischicken würde, erfordert eine erneute Prüfung durch den Betreiber.

Dieselben Regeln erhalten kompatible Apps und Heimrouter mit OpenWrt und Nikki. Zusätzlich lassen sich Torrent- und Werbeblockierung auf dem Server aktivieren, an denen der Nutzer durch Bearbeiten seiner lokalen Konfiguration nicht vorbeikommt. Ein guter Einstieg sind die Lektionen zu Inbounds und zur OpenWrt-Anbindung.

OLCRTC ist der Rückweg für Allowlists

Wenn ein Netz nur eine kurze Liste von Diensten erlaubt, kommen übliche VPN-Protokolle unter Umständen gar nicht erst zustande. Für diesen Fall gibt es in CYV das experimentelle Notfallprotokoll OLCRTC.

Der Nutzer erstellt in einem unterstützten Dienst einen frischen Videoanruf, übergibt den Link über den Kundenbereich oder per E-Mail und erhält eine temporäre Verbindung. Für das einschränkende Netz sieht der Verkehr wie die Teilnahme an einer erlaubten Videokonferenz aus. OLCRTC ist langsamer als ein normales VPN und hängt von der Verfügbarkeit des Videodienstes ab, dient also als Rettungsring und nicht als Haupttransport. Am besten bereitet man sich vorab nach der Anleitung zum Notfallzugang vor.

3. Nutzer, Storefront und Geld

Nicht nur ein Link, sondern ein Kundenbereich

Abonnementlink und QR-Code gibt es in mehreren Produkten, und die Tabelle sagt das ehrlich. Der Unterschied bei CYV ist, dass rund um diesen Link bereits der gesamte Nutzerweg gebaut ist.

Der Kunde meldet sich mit einem Einmalcode aus der E-Mail an und sieht:

• sein Abonnement und den QR-Code;
• Installationsbuttons für Apps und Anleitungen;
• Laufzeit, Traffic und Zugangsstatus;
• Tarife und den Bezahlbutton;
• die Supportkontakte deines Dienstes;
• den Link und die Anleitung für OpenWrt mit Nikki;
• den Notfallzugang, falls aktiviert.

Die Storefront lässt sich als PWA mit eigenem Namen und Icon auf den Startbildschirm des Telefons legen. Ändern sich Server, Route oder Regel, bekommt der Nutzer keine neue Datei: Die App holt sich das Update über dasselbe Abonnement. Ausführlicher steht das in den Lektionen zu Nutzern und zur Anpassung der Storefront.

Ein Gerätelimit, das man erklären und betreuen kann

Ein Limit von „einer Verbindung“ wird oft zu einer rätselhaften Ablehnung, ohne Hinweis darauf, welches Gerät den Platz belegt hat. In CYV hat der Nutzer Geräteplätze, und der Betreiber sieht die belegten Plätze, den Zeitpunkt der letzten Anfrage und einen Ablehnungszähler für 24 Stunden. Ein inaktiver Platz wird nach 14 Tagen frei; bei Bedarf setzt der Betreiber Plätze manuell zurück.

Ist der Link durchgesickert, kann der Nutzer ihn selbst im Kundenbereich neu ausstellen, begrenzt durch ein Zeitlimit. Das alte Geheimnis und die alten Schlüssel funktionieren nicht mehr, das Ereignis bleibt im Sicherheitsprotokoll. Der Betreiber muss den Kunden nicht suchen und die Aktion nicht für ihn ausführen.

Remnawave unterstützt ebenfalls HWID-Beschränkungen, deshalb steht dort in der Zeile zur Gerätekontrolle ein ✅. Das ist ein Beispiel für eine ähnliche Funktion, die verschiedene Produkte unterschiedlich lösen.

Die Storefront wird zum Dienst unter deiner Marke

Auf der Basisstufe liefert CYV bereits den Kundenbereich. Der Max-Tarif ergänzt eine öffentliche Landingpage, eigene Domains und den vollständigen Verkaufsweg. Das Logo wird automatisch als Favicon, PWA-Icon und Vorschaubild für soziale Netzwerke verwendet; Farben, Name und Supportkontakte legt der Betreiber fest.

Die Storefront hat drei getrennte Adressen: Landingpage, Kundenbereich und Abonnements. Sie können auf verschiedenen Domains liegen, sodass eine Sperre der öffentlichen Startseite nicht zwangsläufig auch die Anmeldung der Nutzer und die Aktualisierung der Konfigurationen mitnimmt. Der Kunde sieht die Marke des Betreibers und nicht CreateYourVPN, auch in der Oberfläche des Kundenbereichs und in den E-Mails.

Eine Zahlung wird sofort zum Zugang

In CYV ist ein Tarif eine Laufzeit, ein Traffic-Volumen, ein Gerätelimit, ein Preis und Registrierungsregeln. Er lässt sich manuell vergeben oder über einen angebundenen Zahlungsanbieter verkaufen. Nach einem verifizierten Webhook findet das System den Nutzer selbst, aktiviert oder verlängert den Zugang und schützt davor, dieselbe Zahlung zweimal zu berücksichtigen.

Das Geld geht direkt auf das Konto des Betreibers beim Anbieter; CYV tritt nicht als Verkäufer auf und behält keine Provision vom Umsatz ein. Das Zahlungsprotokoll zeigt verarbeitete Ereignisse, Fehler und Zahlungen „ohne Zuordnung“. Letztere lassen sich manuell einem Nutzer und einem Tarif zuordnen, danach wird die nächste Zahlung automatisch erkannt.

Der gesamte Weg ist in drei Lektionen beschrieben: Tarife, Monetarisierung und Bezahlung der Plattform.

4. Automatisierung, Integrationen und Datensicherung

Mit MCP steuerst du die Infrastruktur im Gespräch

3x-ui, Remnawave und CYV haben eine API, alle drei lassen sich also mit eigener Automatisierung verbinden. Bei CYV läuft über der Partner-API bereits ein entfernter MCP-Server: Ein kompatibler KI-Assistent bekommt keine rohe HTTP-API, sondern verständliche Werkzeuge für Server, Inbounds, Routen, Nutzer, Diagnose und Dokumentation.

Die Anbindung läuft über OAuth. Der Betreiber wählt die Stufe: nur lesen, lesen und konfigurieren oder voller Zugriff. Rechte werden bei jedem Aufruf geprüft, riskante Löschungen sind zusätzlich durch einen Code per E-Mail geschützt, und die Verbindung lässt sich im Panel widerrufen. Das Aktionsprotokoll zeigt, welches Werkzeug aufgerufen wurde und wie die Operation endete; Geheimnisse und vollständige E-Mail-Adressen landen nicht darin.

Anbinden lassen sich ChatGPT, Claude, DeepSeek und weitere MCP-Clients. Architektur und Zugriffsgrenzen behandelt die Lektion über MCP, ein praktisches Beispiel steht im DeepSeek-Leitfaden. Für gewöhnliche Integrationen gibt es die Übersicht der Partner-API.

Das Backup verlässt die Plattform bereits verschlüsselt

Ein Backup sichert die Nutzer, ihre Laufzeiten, Limits, Abonnement-Tokens und Verbindungsschlüssel. CYV verschlüsselt die Datei vor dem Hochladen und legt sie in das Google Drive oder den S3-kompatiblen Speicher des Betreibers: AWS S3, Cloudflare R2, Backblaze B2, Wasabi und andere.

Die Kopie lässt sich in einen CYV-Cluster oder in ein sauberes kompatibles Panel zurückspielen. Das ist ein grundsätzlicher Punkt: Das Backup bleibt auch außerhalb der Plattform nützlich, und die bereits eingerichteten Apps der Nutzer können nach der Wiederherstellung weiterarbeiten. Häufigkeit und Aufbewahrungsdauer legt der Betreiber fest; Details stehen in der Lektion über Backups und in den Backup-Anleitungen.

Im Pro-Tarif ist außerdem der Master-Wechsel des Clusters verfügbar. Die Steuerungsrolle zieht auf einen anderen Knoten um, ohne die Abonnementlinks der Nutzer zu ersetzen. Statt einer manuellen Notfallmigration gibt es eine kontrollierte Operation mit Vorabprüfungen und Rollback; mehr dazu in der Lektion über Cluster.

5. Überprüfbare Sicherheit und Privatsphäre

Kein „vertraut uns“, sondern widerlegbare Aussagen

CYV veröffentlicht einen Sicherheitsbericht. Er besteht nicht aus allgemeinen Versprechen, sondern aus nummerierten Aussagen: was mit dem ersten VPS-Passwort geschieht, welche Daten in Protokolle gelangen, wie Konten getrennt sind und was auf dem Server installiert wird.

Daneben stehen die bekannten Einschränkungen. Ein Forscher kann nicht nur eine klassische Schwachstelle finden, sondern auch beweisen, dass eine Aussage des Berichts falsch ist. Genau dafür gibt es ein eigenes Bug-Bounty-Programm. Bestätigte Funde und Korrekturen landen in einem öffentlichen Protokoll, die Autoren in der Hall of Fame.

Dieses Format ist für eine verwaltete Plattform wichtig: Ein Teil der Arbeit läuft automatisch ab, deshalb muss Vertrauen auf überprüfbaren technischen Zusagen und einer Historie im Umgang mit Fehlern beruhen.

Minimale Protokolle

Auf den VPN-Servern wird das Zugriffsprotokoll von Xray bei jeder Anwendung der Konfiguration zwangsweise abgeschaltet: Die von Nutzern besuchten Adressen werden nicht aufgezeichnet. Systemprotokolle des VPS werden eine Stunde aufbewahrt, die Lasthistorie 24 Stunden, anonymisierte Infrastrukturvorfälle und Diagnoseergebnisse bis zu sieben Tage.

Ein Überblick über diese Prinzipien steht im Sicherheitszentrum von CYV.

Was es tatsächlich kostet

3x-ui, Amnezia Self-hosted und Remnawave lassen sich kostenlos nutzen: Das ist einer ihrer wichtigen Vorteile. Aber ein Lizenzpreis von null macht den Betrieb nicht kostenlos. Zur Rechnung gehören weiterhin der VPS für das Panel, Domains, Backups, Monitoring und vor allem die Zeit der Person, die das System aktualisiert und auf Ausfälle reagiert.

CYV hat keine Grundgebühr pro Server. Der erste Nutzer ist kostenlos, danach kannst du zwischen 0,10 € pro Monat je Nutzer in der Datenbank und 0,20 € nur für einen Nutzer wählen, der sich in den letzten 24 Stunden verbunden hat. Pro kostet 0,99 € pro Monat und bringt Backups, OLCRTC und den Master-Wechsel. Max kostet 4,99 € pro Monat, enthält Pro und schaltet Landingpage, eigene Domains, Tarife und Verkäufe frei.

Vergleichen sollte man deshalb nicht „0 € gegen 0,10 €“, sondern zwei Arten zu zahlen: mit eigener Zeit für den manuellen Betrieb oder mit einem kleinen, planbaren Betrag für die Automatisierung. Das aktuelle Abrechnungsmodell, die Testphase und das Verhalten des Guthabens beschreibt ausführlich die Lektion über die Bezahlung.

Was deins bleibt

CYV verkauft kein fertiges gemeinsames VPN und nimmt die Infrastruktur nicht an sich. Die VPS mietest du bei den Hostern deiner Wahl, die Domains gehören dir, die Zahlungen der Kunden gehen direkt an deinen Anbieter und die Backups liegen in deinem Google Drive oder S3.

Die Nutzerdatenbank lässt sich regelmäßig in den eigenen Speicher sichern und aus einer Kopie außerhalb von CYV wiederherstellen. Das ist nicht nur eine Notfallfunktion, sondern auch die Antwort auf die Frage nach der Abhängigkeit von der Plattform: Die Automatisierung liefert der Dienst, die wesentlichen Werte bleiben beim Betreiber.

Für wen sich welche Variante eignet

3x-ui passt zu allen, die ein kostenloses Allzweck-Panel mit großer Protokollauswahl wollen und jede Einstellung selbst verwalten möchten. Es bietet Abonnements, eine REST-API, Multi-Node, Backups und Bots für Administratoren.

Amnezia Self-hosted ist eine starke Wahl für ein persönliches VPN auf einem einzelnen VPS. Die Installation läuft ohne Terminal, mehrere Protokolle stehen bereit, und der Zugang lässt sich per Schlüssel, Datei oder QR-Code mit Angehörigen teilen.

Remnawave richtet sich an erfahrene Administratoren, die ein modernes selbst gehostetes Panel, mehrere Nodes, flexible Xray-Profile, eine API, Metriken und eine anpassbare Abonnementseite brauchen.

CYV lohnt sich, wenn nicht die maximale Zahl manueller Einstellungen zählt, sondern ein fertiges Ergebnis: Server sicher anbinden, sie automatisch am Laufen halten, Sperren erkennen, den Leuten einen bequemen Kundenbereich geben und daraus bei Bedarf einen Dienst unter eigener Marke machen.

Häufige Fragen

Eignet sich CYV für ein einzelnes persönliches VPN?

Ja. Du kannst im vereinfachten Modus mit einem Server bleiben und die Geschäftsfunktionen gar nicht aktivieren. Der erste Nutzer ist kostenlos, für den persönlichen Fall zahlst du also nur die Miete deines VPS. Kommen später Angehörige oder Kunden dazu, muss nichts von Grund auf neu gebaut werden.

Muss ich Linux administrieren können?

Nein. Für den ersten Start genügt es, einen passenden VPS zu mieten und seine Zugangsdaten im Einrichtungsassistenten einzutragen. CYV bereitet das Betriebssystem selbst vor und installiert die nötigen Komponenten. Das Terminal bleibt dem Betreiber zugänglich, ist aber nicht der übliche Weg der Verwaltung.

Ersetzt CYV einen Hosting-Anbieter?

Nein. Den VPS mietest du direkt bei einem passenden Anbieter, und CYV bindet ihn als VPN-Server an und betreibt ihn. Die Rechnung für den VPS zahlst du separat beim Hoster.

Was passiert, wenn ein Server gesperrt wird?

Deine anderen Server bemerken die anhaltende Unerreichbarkeit, und ein vertrauenswürdiger Prüfer hilft, die Richtung der Sperre zu bestimmen. CYV warnt den Betreiber und gibt einen bestätigt gesperrten Inbound nicht mehr aus, wenn die Route eine gesunde Alternative hat. Für Netze mit Allowlist gibt es das separate Notfallszenario OLCRTC.

Muss ich eine eigene VPN-App entwickeln?

Nein. Nutzer verbinden sich mit Standard-Apps: Happ, Streisand, v2rayN, v2rayNG, Hiddify und anderen. Der Kundenbereich zeigt die passende App und liefert Link oder QR-Code. Ein guter Start ist der Happ-Leitfaden.

Zeichnet CYV auf, welche Websites Nutzer besuchen?

Nein. Das Zugriffsprotokoll von Xray ist auf den angebundenen Servern zwangsweise abgeschaltet. Die Plattform speichert nur begrenzte technische Telemetrie, die für Serverzustand, Diagnose und Sicherheit nötig ist; die Aufbewahrungsfristen stehen im Bericht.

Kann ich meinen eigenen Bot oder mein CRM an CYV anbinden?

Ja. Für gewöhnliche Integrationen gibt es die Partner-API und eine öffentliche Postman-Collection. Für KI-Assistenten gibt es MCP mit OAuth und wählbaren Rechten. Beides erlaubt Automatisierung, ohne das Panel-Passwort weiterzugeben.

Was wird aus meinen Nutzern, wenn ich gehen möchte?

Server und Domains bleiben deine. Mit Pro kannst du die verschlüsselte Nutzerdatenbank regelmäßig in den eigenen Speicher exportieren und die Kopie anschließend in einem sauberen kompatiblen Panel wiederherstellen.

Wie wir verglichen haben

Wir haben nicht alle Funktionen von Xray verglichen und auch nicht die Zahl der Felder in Formularen. Maßstab dieses Artikels ist, was der Betreiber als fertigen Arbeitsablauf bekommt: Installation, Absicherung des VPS, Erkennen und Beheben von Ausfällen, Reaktion auf Sperren, Auslieferung des Zugangs an den Nutzer, Verkauf und Automatisierung.

Für die anderen Produkte haben wir die offiziellen Materialien verwendet, die zum Aktualisierungsdatum des Artikels verfügbar waren:

• Dokumentation von 3x-ui sowie die Abschnitte zur Installation und zu Abonnements;
• Dokumentation von Amnezia zur Einrichtung des Self-hosted VPN und zum Teilen des Zugangs;
• Dokumentation von Remnawave zur Ersteinrichtung, zu den Umgebungsvariablen und die offizielle Vorlage der Abonnementseite.

Produkte entwickeln sich weiter, die Tabellen halten also den Stand zum genannten Datum fest. Erscheint in der offiziellen Auslieferung eines Mitbewerbers eine vergleichbare eingebaute Funktion, sollte der Vergleich aktualisiert werden.