Miksi valita CYV
Laaja vertailu CreateYourVPN:n, 3x-ui:n, Amnezia Self-hostedin ja Remnawaven välillä: palvelinten käyttöönotto ja suojaus, estojen kiertäminen, automaattinen palautuminen, käyttäjän oma tili, maksut, MCP ja tietoturva.
3x-ui, Amnezia, Remnawave ja CreateYourVPN auttavat kaikki pystyttämään VPN:n omalle palvelimelle. Siihen yhtäläisyydet suurelta osin loppuvatkin: tuotteet on rakennettu eri tarkoituksiin ja eri määrälle käsityötä, jonka omistaja on valmis tekemään itse.
3x-ui ja Remnawave ovat self-hosted-paneeleita. Asennat ne omaan infrastruktuuriisi, saat laajat säätömahdollisuudet ja vastaat itse verkkotunnuksista, päivityksistä, suojauksesta, valvonnasta ja korjauksista. Amnezia Self-hosted on sovellus ennen kaikkea yksinkertaista henkilökohtaista VPN:ää varten: se osaa pystyttää VPN:n yhdelle VPS:lle ilman päätettä ja jakaa pääsyn eteenpäin. CreateYourVPN eli CYV on hallinnoitu alusta: palvelimet pysyvät sinun, mutta päivittäisestä ylläpidosta huolehtii palvelu.
Oikea kysymys ei siis ole se, missä paneelissa on eniten kytkimiä, vaan kuinka paljon käsityötä jää jäljelle ensimmäisen käyttöönoton jälkeen. Jos haluat opetella Xrayta, Dockeria ja Linuxia, self-hosted-paneeli antaa siihen tilaa. Jos taas haluat toimivan VPN:n itsellesi, läheisillesi tai asiakkaillesi ryhtymättä sivutoimiseksi järjestelmänvalvojaksi, CYV hoitaa selvästi suuremman osan valmiiksi.
Seuraavassa vertaillaan nimenomaan sisäänrakennettuja ominaisuuksia. Ylimääräinen skripti, ulkoinen botti tai oma kehitystyö voi teoriassa lisätä mihin tahansa paneeliin melkein mitä vain, mutta siitä tulee erillinen järjestelmä, joka pitää valita, liittää, päivittää ja ylläpitää.
Lyhyesti: mikä CYV:ssä on toisin
CYV aloittaa työnsä tavallista VPN-paneelia aiemmin. Se ei vain asenna VPN-komponenttia, vaan valmistelee itse VPS:n: luo erillisen käyttäjän, siirtää SSH:n avaimiin, sulkee tarpeettomat portit ja ottaa käyttöön palomuurin, fail2banin ja tietoturvapäivitykset. Asennuksen jälkeen alusta jatkaa palvelimen seuraamista sen sijaan, että luovuttaisi sen omistajalle käyttöohjeen kera.
Jos palvelu tai inbound lakkaa toimimasta, CYV ei tyydy punaiseen merkkivaloon. Automaattiset työprosessit yrittävät palauttaa solmun, häiriöhistoria kertoo mitä tapahtui, eikä tavoittamatonta sisääntulopistettä enää jaeta käyttäjille niin kauan kuin routella on terve vaihtoehto.
Estoja käyttäville verkoille on oma kerroksensa: masking site -skanneri, Reality-tarkistukset itse solmulta, palvelinten keskinäiset tarkistukset, eston toteamiseen tarvittava kvorumi ja kokeellinen OLCRTC-hätäprotokolla sallittujen listojen verkkoihin.
Lopuksi: CYV ei ole pelkkää infrastruktuuria. Samassa järjestelmässä on jo valmiina käyttäjän oma tili, paketit, maksut, white-label-storefront, sähköpostit, Partner API ja MCP-integraatio tekoälyavustajiin. Se mitä self-hosted-paneelin ympärille yleensä pitää koota erillisinä projekteina, toimii täällä yhtenä tuotteena.
Vertailu on ajantasainen 10. syyskuuta 2026 ja koskee tuotteiden virallisia perusjulkaisuja. ✅ tarkoittaa, että ominaisuus on sisäänrakennettu tuotteeseen tai sen viralliseen kokonaisuuteen. ❌ tarkoittaa, ettei toimintoa ole juuri tuossa muodossa; se ei ole arvio tuotteen laadusta. Kolmannen osapuolen botteja, kauppapaikkoja, skriptejä ja itse tehtyjä integraatioita ei oteta taulukoissa huomioon.
1. Käyttöönotto ja päivittäinen ylläpito
| Ominaisuus | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| VPN:n asennus ilman päätettä | ❌ | ✅ | ❌ | ✅ |
| Paneeli on jo isännöity eikä vaadi omaa hostingia | ❌ | ❌ | ❌ | ✅ |
| Koko VPS:n automaattinen suojaus liitettäessä | ❌ | ❌ | ❌ | ✅ |
| Automaattiset ohjelmistopäivitykset liitetyillä palvelimilla | ❌ | ❌ | ❌ | ✅ |
| Reaaliaikainen VPS-diagnostiikka paneelista selkokielellä | ❌ | ❌ | ❌ | ✅ |
| Palvelinten ja inboundien automaattinen korjaus | ❌ | ❌ | ❌ | ✅ |
| Häiriöhistoria: kesto, toistuvuus ja alustan toimet | ❌ | ❌ | ❌ | ✅ |
| Tukilomake paneelissa ja yhteydenotot 24/7 | ❌ | ❌ | ❌ | ✅ |
Tietoturva alkaa ennen VPN:n asennusta
Tuoreella VPS:llä SSH on yleensä vakioportissa, salasanakirjautuminen on sallittu ja verkkosäännöt riippuvat palveluntarjoajan levykuvasta. Paneelin asennusohjelma voi lisätä itse paneelin, mutta se ei tarkoita, että koko käyttöjärjestelmästä olisi tullut turvallinen.
Kun palvelin liitetään, CYV suorittaa erillisen valmisteluvaiheen:
- luo palveluylläpitäjän ja ottaa käyttöön SSH-avainkirjautumisen;
- poistaa käytöstä salasanakirjautumisen ja suoran
root-kirjautumisen; - siirtää SSH:n epästandardiin porttiin;
- ottaa käyttöön UFW:n säännöllä "kaikki kielletty paitsi tarpeellinen";
- rajaa palveluportit hallintakerroksen osoitteisiin;
- ottaa käyttöön fail2banin ja tietoturvapäivitysten automaattisen asennuksen;
- määrittää järjestelmälokien kierrätyksen ja lyhyen säilytysajan.
Palvelinta lisättäessä annettua root-salasanaa käytetään vain ensimmäiseen yhteyteen, eikä sitä tallenneta. Valmistelun jälkeen CYV toimii erillisellä avaimella. Koko prosessi käydään läpi palvelinten oppitunnilla ja ensimmäisen käyttöönoton oppaassa.
Paneelia ei tarvitse ylläpitää yhtenä palvelimena lisää
3x-ui ja Remnawave pitää asentaa, julkaista internetiin turvallisen osoitteen kautta, varustaa TLS:llä, päivittää ja varmuuskopioida. Remnawavessa pystytetään erikseen paneeli, solmut, verkkotunnus ja reverse proxy. Se on itse hostatulle tuotteelle normaali malli, mutta hallinnan ohella omistaja saa yhden tuotantopalvelun lisää.
CYV on jo isännöity ja sitä päivitetään yhtenä alustana. Omistaja liittää omat VPS-koneensa, ja palvelinkomponenttien sekä palveluagenttien versiot jaellaan keskitetysti. Jokaiselle palvelimelle ei tarvitse kirjautua toistamaan päivitystä käsin.
Valvonnan pitää vastata kysymykseen "mitä teen seuraavaksi"
Prosessorikuorma ja vihreä prosessin tila ovat hyödyllisiä, mutta ne eivät yksin kerro, miksi tietty käyttäjä ei saa yhteyttä. CYV:n diagnostiikka yhdistää palvelimen, inboundin, routen ja tilauksen tilan ja kuvaa ongelman tavallisella kielellä.
Jos häiriö on jo ohi, jäljelle jää seitsemän vuorokauden historia: milloin ongelma alkoi, kuinka kauan se kesti, oliko sitä ollut aiemmin, käynnistyikö korjaus, käynnistettiinkö paneeli uudelleen ja lähtikö ilmoitus. Näin satunnaisen verkkopiikin erottaa palveluntarjoajan järjestelmällisestä ongelmasta.
Lisää aiheesta: valvonta ja mesh-verkko, palvelinmittarit ja routet.
Tuki on osa tuotetta
CYV:n tukipyynnön voi lähettää suoraan paneelista mihin aikaan tahansa. Aloittelijalle se on erityisen tärkeää: ei tarvitse ensin päätellä, mikä komponentti hajosi ja kenen GitHub Issues -sivulle pitäisi mennä. Avoimen lähdekoodin projekteilla on dokumentaatio, yhteisöt ja keskusteluryhmät, mutta yhteisön apu ei ole sama asia kuin palvelun sisäänrakennettu tukikanava.
2. Estojen kiertäminen, reititys ja verkko
| Ominaisuus | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| VLESS + Reality | ✅ | ✅ | ✅ | ✅ |
| Masking site -ehdokkaiden automaattinen haku VPS:n aliverkosta | ❌ | ❌ | ❌ | ✅ |
| Masking siten tarkistus itse solmulta | ❌ | ❌ | ❌ | ✅ |
| Palvelinten keskinäiset tarkistukset ja eston kvorumi | ❌ | ❌ | ❌ | ✅ |
| Estetyn inboundin automaattinen piilotus tilauksesta | ❌ | ❌ | ❌ | ✅ |
| Käyttäjien jakaminen palvelinten kesken kuorman mukaan | ❌ | ❌ | ❌ | ✅ |
| Multi-hop ilman Xray JSONin käsin muokkaamista | ❌ | ❌ | ❌ | ✅ |
| Luettelosta tarkistettavat split tunneling -säännöt | ❌ | ❌ | ❌ | ✅ |
| Samat säännöt myös OpenWrt-reitittimeen, jossa on Nikki | ❌ | ❌ | ❌ | ✅ |
| OLCRTC-hätäprotokolla | ❌ | ❌ | ❌ | ✅ |
CYV:n ansiosta masking sitea ei tarvitse arvailla
VLESS + Reality saa VPN-yhteyden näyttämään tavalliselta HTTPS-käynniltä oikealla sivustolla. Naamioinnin laatu riippuu valitusta sivustosta: sen on tuettava TLS 1.3:a ja HTTP/2:ta, oltava saavutettavissa palvelimen maasta ja vastattava riittävän nopeasti.
CYV:ssä palvelin skannaa oman verkkoympäristönsä automaattisesti ja etsii lähistöltä sivustoja, jotka täyttävät nämä vaatimukset. Lähellä oleva sivusto antaa usein pienimmän viiveen ja konesalille luontevan verkkoprofiilin. Löydetyt vaihtoehdot ilmestyvät paneeliin valmiina ehdotuksina, ja valittu osoite tarkistetaan itse solmulta, ei omistajan selaimesta toisessa maassa.
Skannaus käynnistyy asennuksen yhteydessä, ja sen voi toistaa käsin milloin tahansa. Miten se toimii ja miksi se tarkistaa juuri TLS 1.3:n ja HTTP/2:n, selitetään omassa naamiointiskannerin oppitunnissa.
Palvelimet katsovat toisiaan ulkopuolelta
Itsetarkistus näkee, että Xray on käynnissä ja portti kuuntelee. Se ei näe tilannetta, jossa IP-osoite on estetty käyttäjän operaattorilla: palvelin pitää itseään terveenä, mutta ulkoa siihen ei saa yhteyttä.
Siksi CYV:n palvelimet muodostavat mesh-verkon. Jokainen solmu tarkistaa muut palvelimet ja niiden inboundit, ja päätös tehdään yhden satunnaisen aikakatkaisun sijaan pitkäkestoisen sarjan ja usean riippumattoman tarkistajan äänten perusteella. Asiakkaiden maassa olevan palvelimen voi merkitä luotetuksi tarkistajaksi, jolloin sen näkymä on lähempänä todellista käyttäjäverkkoa.
Kun esto on vahvistettu, omistaja saa sähköpostin, eikä ongelmallista inboundia enää jaeta niin kauan kuin samalla routella on terve sisääntulopiste. Seuraavan tilauspäivityksen yhteydessä käyttäjä siirtyy toimivalle palvelimelle ilman uutta linkkiä. Järjestelmä ei lupaa nähdä jokaista verkkoa maailmassa: tarkistus näyttää nimenomaan sinun palvelintesi näkymän, ja juuri siksi tarkistaja oikeassa maassa on erityisen hyödyllinen.
Route on pysyvä rivi, ei yksi tietty palvelin
Käyttäjän sovelluksessa yksi route näkyy yhtenä sijaintina. Sen sisällä voi olla useita inboundeja eri palvelimilla.
CYV jakaa käyttäjät palvelinten kesken. Paneeli päättelee, mikä palvelin on juuri nyt vähiten kuormitettu, ja ohjaa seuraavan käyttäjän sinne — kuorma mitataan vapaana kaistana yhtä yhdistettyä käyttäjää kohden, joten heikko ja täyteen kuormitettu kone ei saa uusia ihmisiä. Tarjolla on myös tavallinen vuorottelu kertoimilla, kun palvelimet ovat eritehoisia ja haluat asettaa suhteen käsin.
Jos yksi palvelin putoaa pois, route säilyy. Jos terveitä inboundeja ei jää lainkaan, tyhjä rivi katoaa tilauksesta väliaikaisesti ja palaa toipumisen jälkeen. Siksi yksittäisen VPS:n vaihtaminen tai korjaaminen ei tarkoita uusien asetusten lähettämistä koko yleisölle.
Monimutkaisempaan topologiaan on multi-hop: käyttäjä tulee sisään yhden maan palvelimen kautta ja lähtee internetiin toisen kautta. Ketju kootaan paneelissa ilman Xrayn asetusten käsin muokkaamista.
Split tunneling ulottuu sovelluksiin ja reitittimiin
CYV:ssä voi määrittää, mitkä verkkotunnukset, sivustoluokat ja maat kulkevat VPN:n kautta ja mitkä suoraan. Arvot geosite ja geoip tarkistetaan luettelosta ennen tallennusta: kirjoitusvirhe ei päädy asetuksiin eikä riko sovelluksen käynnistymistä käyttäjillä.
Valmiit säännöt voi tuoda Clashista, sing-boxista, Xraysta tai tavallisesta listasta. Lähde päivittyy kerran kuukaudessa, ja sääntöjen mahdollisesti vaarallinen laajentuminen, joka ohjaisi liikaa liikennettä VPN:n ohi, vaatii omistajalta uuden vahvistuksen.
Samat säännöt saavat yhteensopivat sovellukset ja kotireitittimet, joissa on OpenWrt ja Nikki. Palvelimella voi lisäksi ottaa käyttöön torrenttien ja mainosten eston, eikä käyttäjä kierrä sitä muokkaamalla omaa paikallista asetustiedostoaan. Aloittaa kannattaa oppitunneista inboundit ja OpenWrt-yhteys.
OLCRTC on varareitti sallittujen listojen verkkoihin
Kun verkko sallii vain lyhyen listan palveluita, tavalliset VPN-protokollat eivät ehkä saa yhteyttä lainkaan. Tätä varten CYV:ssä on kokeellinen OLCRTC-hätäprotokolla.
Käyttäjä luo tuoreen videopuhelun tuetussa palvelussa, välittää linkin oman tilinsä kautta tai sähköpostitse ja saa väliaikaisen yhteyden. Rajoittavalle verkolle liikenne näyttää osallistumiselta sallittuun videoneuvotteluun. OLCRTC on tavallista VPN:ää hitaampi ja riippuu videopalvelun saatavuudesta, joten sitä käytetään pelastusrenkaana eikä pääasiallisena siirtotienä. Valmistautuminen kannattaa tehdä etukäteen hätäpääsyn ohjeen mukaan.
3. Käyttäjät, storefront ja raha
| Ominaisuus | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| Pääsyn jakaminen linkkinä, tiedostona tai QR-koodina | ✅ | ✅ | ✅ | ✅ |
| Itsestään päivittyvä subscription link | ✅ | ❌ | ✅ | ✅ |
| Brändättävä tilaussivu | ✅ | ❌ | ✅ | ✅ |
| Oma tili, johon käyttäjä kirjautuu sähköpostilla | ❌ | ❌ | ❌ | ✅ |
| Laiteraja, jossa näkyvät varatut paikat ja hylkäykset | ❌ | ❌ | ✅ | ✅ |
| Sisäänrakennetut paketit, itserekisteröinti ja manuaalinen myöntäminen | ❌ | ❌ | ❌ | ✅ |
| Sisäänrakennettu maksujen vastaanotto ja automaattinen uusiminen | ❌ | ❌ | ❌ | ✅ |
| Täysi white-label: verkkotunnukset, oma tili, laskeutumissivu ja sähköpostit | ❌ | ❌ | ❌ | ✅ |
Ei pelkkä linkki vaan käyttäjän oma tili
Tilauslinkki ja QR-koodi löytyvät useasta tuotteesta, ja taulukko myöntää sen rehellisesti. CYV:n ero on siinä, että linkin ympärille on jo rakennettu koko käyttäjän polku.
Asiakas kirjautuu sähköpostiin tulevalla kertakoodilla ja näkee:
- oman tilauksensa ja QR-koodin;
- sovellusten asennuspainikkeet ja ohjeet;
- voimassaoloajan, liikenteen ja pääsyn tilan;
- paketit ja maksupainikkeen;
- oman palvelusi tukiyhteystiedot;
- linkin ja ohjeen OpenWrt-reitittimelle, jossa on Nikki;
- hätäpääsyn, jos se on otettu käyttöön.
Storefrontin voi asentaa puhelimen aloitusnäytölle PWA:na omalla nimellä ja kuvakkeella. Kun palvelin, route tai sääntö muuttuu, käyttäjä ei saa uutta tiedostoa: sovellus hakee päivitykset saman tilauksen kautta. Tarkemmin tämä näytetään oppitunneilla käyttäjät ja storefrontin ulkoasu.
Laiterajan voi selittää ja sitä voi huoltaa
Yhden yhteyden raja muuttuu usein arvoitukselliseksi hylkäykseksi ilman tietoa siitä, mikä laite vei paikan. CYV:ssä käyttäjällä on laitepaikkoja ja omistajalla lista varatuista paikoista, viimeisimmän yhteydenoton aika ja vuorokauden hylkäyslaskuri. Käyttämätön paikka vapautuu 14 päivän kuluttua; tarvittaessa omistaja nollaa paikat käsin.
Jos linkki vuotaa, käyttäjä voi uusia sen itse omalta tililtään rajoitetulla tiheydellä. Vanha salaisuus ja avaimet lakkaavat toimimasta, ja tapahtuma jää tietoturvalokiin. Omistajan ei tarvitse etsiä asiakasta ja tehdä toimenpidettä hänen puolestaan.
Myös Remnawave tukee HWID-rajoituksia, joten laitehallinnan rivillä sillä on ✅. Se on esimerkki samankaltaisesta ominaisuudesta, jonka tuotteet ratkaisevat eri tavoin.
Storefrontista tulee palvelu sinun brändilläsi
Perustasolla CYV antaa jo oman tilin. Max-paketti lisää julkisen laskeutumissivun, omat verkkotunnukset ja täyden myyntipolun. Logoa käytetään automaattisesti favicon-kuvakkeena, PWA-kuvakkeena ja sosiaalisen median esikatselukuvana; värit, nimen ja tukiyhteystiedot määrittää omistaja.
Storefrontilla on kolme erillistä osoitetta: laskeutumissivu, oma tili ja tilaukset. Ne voi sijoittaa eri verkkotunnuksiin, joten julkisen etusivun esto ei väistämättä vie mukanaan käyttäjien kirjautumista ja asetusten päivittymistä. Asiakas näkee omistajan brändin eikä CreateYourVPN:ää, myös tilin käyttöliittymässä ja sähköposteissa.
Maksusta tulee heti pääsy
CYV:ssä paketti on voimassaoloaika, liikenne, laiteraja, hinta ja rekisteröitymissäännöt. Sen voi myöntää käsin tai myydä liitetyn maksupalveluntarjoajan kautta. Vahvistetun webhookin jälkeen järjestelmä löytää käyttäjän itse, aktivoi tai jatkaa pääsyä ja suojautuu siltä, että sama maksu myönnettäisiin kahdesti.
Rahat menevät suoraan omistajan tilille maksupalveluntarjoajalla; CYV ei ole myyjä eikä pidätä myynnistä välityspalkkiota. Maksuloki näyttää käsitellyt tapahtumat, virheet ja kohdistamattomat maksut. Jälkimmäiset voi yhdistää käsin käyttäjään ja pakettiin, minkä jälkeen seuraava maksu tunnistetaan automaattisesti.
Koko polku kuvataan kolmella oppitunnilla: paketit, monetisointi ja alustan laskutus.
4. Automaatio, integraatiot ja tietojen säilyvyys
| Ominaisuus | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| REST API automaatiota varten | ✅ | ❌ | ✅ | ✅ |
| Etä-MCP-palvelin tekoälyavustajille | ❌ | ❌ | ❌ | ✅ |
| Tekoälyn OAuth-pääsy valittavalla oikeustasolla | ❌ | ❌ | ❌ | ✅ |
| Salatut varmuuskopiot omaan Google Driveen tai S3:een | ❌ | ❌ | ❌ | ✅ |
| Käyttäjien palautus varmuuskopiosta erilliseen yhteensopivaan paneeliin | ❌ | ❌ | ❌ | ✅ |
| Master-solmun vaihto ilman käyttäjien linkkien uusimista | ❌ | ❌ | ❌ | ✅ |
MCP:n ansiosta infrastruktuuria voi ohjata keskustelemalla
3x-ui:lla, Remnawavella ja CYV:llä on API, joten kaikki kolme voi liittää omaan automaatioon. CYV:ssä Partner APIn päällä toimii jo etä-MCP-palvelin: yhteensopiva tekoälyavustaja ei saa raakaa HTTP-rajapintaa vaan selkeät työkalut palvelimiin, inboundeihin, routeihin, käyttäjiin, diagnostiikkaan ja ohjeisiin.
Yhteys muodostetaan OAuthilla. Omistaja valitsee tason: vain katselu, katselu ja asetusten muutos tai täysi pääsy. Oikeudet tarkistetaan jokaisella kutsulla, vaaralliset poistot on lisäksi suojattu sähköpostiin tulevalla koodilla, ja yhteyden voi perua paneelista. Toimintaloki näyttää, mitä työkalua kutsuttiin ja miten toimenpide päättyi; salaisuudet ja täydelliset sähköpostiosoitteet eivät päädy siihen.
Liittää voi ChatGPT:n, Clauden, DeepSeekin ja muut MCP-asiakkaat. Arkkitehtuuri ja pääsyn rajat käydään läpi MCP-oppitunnilla, ja käytännön esimerkki on DeepSeek-oppaassa. Tavallisiin integraatioihin on Partner APIn yleiskatsaus.
Varmuuskopio lähtee omistajan tallennustilaan valmiiksi salattuna
Varmuuskopio säilyttää käyttäjät, heidän voimassaoloaikansa, rajansa, tilaustunnisteensa ja yhteysavaimensa. CYV salaa tiedoston ennen lähetystä ja vie sen omistajan Google Driveen tai S3-yhteensopivaan tallennustilaan: AWS S3, Cloudflare R2, Backblaze B2, Wasabi ja muut.
Kopion voi palauttaa CYV-clusteriin tai puhtaaseen yhteensopivaan paneeliin. Tämä on periaatteellinen asia: varmuuskopio on hyödyllinen myös alustan ulkopuolella, ja käyttäjien jo valmiiksi asetetut sovellukset voivat jatkaa toimintaansa palautuksen jälkeen. Tiheyden ja säilytysajan määrittää omistaja; yksityiskohdat löytyvät varmuuskopioiden oppitunnilta ja varmuuskopioinnin ohjeista.
Pro-paketilla on käytettävissä myös clusterin master-solmun vaihto. Hallintarooli siirtyy toiselle solmulle ilman käyttäjien subscription linkkien vaihtamista. Hätäisen käsin tehdyn migraation sijaan saadaan hallittu toimenpide esitarkistuksineen ja perumismahdollisuuksineen; lisää clustereiden oppitunnilla.
5. Todennettava tietoturva ja yksityisyys
| Ominaisuus | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| Julkinen raportti numeroiduista, tarkistettavista väitteistä | ❌ | ❌ | ❌ | ✅ |
| Oma bug bounty haavoittuvuuksista ja raportin kumoamisesta | ❌ | ❌ | ❌ | ✅ |
| Julkinen korjausloki ja Hall of Fame | ❌ | ❌ | ❌ | ✅ |
| Xrayn access-lokin pakotettu sammutus jokaisella asetusten käyttöönotolla | ❌ | ❌ | ❌ | ✅ |
Ei "luota meihin", vaan väitteitä, jotka voi kumota
CYV:llä on julkinen tietoturvaraportti. Se ei koostu yleisistä lupauksista vaan numeroiduista väitteistä: mitä tapahtuu VPS:n ensimmäiselle salasanalle, mitä tietoja päätyy lokeihin, miten tilit on erotettu toisistaan ja mitä palvelimelle asennetaan.
Niiden vieressä julkaistaan tunnetut rajoitukset. Tutkija voi paitsi löytää klassisen haavoittuvuuden myös osoittaa jonkin raportin väitteen vääräksi. Sitä varten on oma bug bounty -ohjelma. Vahvistetut löydöt ja korjaukset päätyvät julkiseen lokiin ja niiden tekijät Hall of Fameen.
Tällainen muoto on tärkeä hallinnoidulle alustalle: osa työstä tehdään automaattisesti, joten luottamuksen on nojattava tarkistettaviin teknisiin lupauksiin ja siihen, miten virheisiin on aiemmin reagoitu.
Mahdollisimman vähän lokeja
VPN-palvelimilla Xrayn käyttöloki sammutetaan pakotetusti jokaisella asetusten käyttöönotolla: käyttäjien vierailemia osoitteita ei kirjata. VPS:n järjestelmälokeja säilytetään tunnin, kuormahistoriaa 24 tuntia ja anonymisoituja infrastruktuurihäiriöitä sekä diagnostiikan tuloksia enintään seitsemän vuorokautta.
Yleiskatsaus näihin periaatteisiin on CYV:n tietoturvakeskuksessa.
Paljonko tämä oikeasti maksaa
3x-ui:ta, Amnezia Self-hostedia ja Remnawavea voi käyttää ilmaiseksi: se on yksi niiden tärkeistä eduista. Nollan suuruinen lisenssihinta ei kuitenkaan tee käytöstä ilmaista. Laskuun kuuluvat silti paneelin VPS, verkkotunnukset, varmuuskopiot, valvonta ja ennen kaikkea sen ihmisen aika, joka päivittää järjestelmän ja reagoi häiriöihin.
CYV:ssä ei ole palvelinmäärään sidottua kuukausimaksua. Ensimmäinen käyttäjä on ilmainen, ja sen jälkeen voi valita joko 0,10 € kuukaudessa tietokannassa olevaa käyttäjää kohden tai 0,20 € vain käyttäjästä, joka on ollut yhteydessä viimeisen vuorokauden aikana. Pro maksaa 0,99 € kuukaudessa ja lisää varmuuskopiot, OLCRTC:n ja master-solmun vaihdon. Max maksaa 4,99 € kuukaudessa, sisältää Pron ja avaa laskeutumissivun, omat verkkotunnukset, paketit ja myynnin.
Vertailla kannattaa siis muuta kuin "0 € vastaan 0,10 €": kyse on kahdesta tavasta maksaa, joko omalla ajalla käsin tehtävästä ylläpidosta tai pienellä ennakoitavalla summalla automaatiosta. Ajantasainen veloitusmalli, kokeilujakso ja saldon käyttäytyminen kuvataan tarkasti laskutuksen oppitunnilla.
Mikä pysyy sinun
CYV ei myy valmista yhteiskäyttöistä VPN:ää eikä ota infrastruktuuria itselleen. VPS-koneet vuokrataan valitsemiltasi palveluntarjoajilta, verkkotunnukset ovat sinun, asiakkaiden maksut menevät suoraan sinun maksupalveluntarjoajallesi ja varmuuskopiot ovat sinun Google Drivessasi tai S3:ssasi.
Käyttäjätietokannan voi tallentaa säännöllisesti omaan tallennustilaan ja palauttaa kopiosta CYV:n ulkopuolella. Tämä ei ole vain hätätoiminto vaan myös vastaus kysymykseen alustariippuvuudesta: automaation tarjoaa palvelu, mutta tärkeimmät omaisuuserät pysyvät omistajalla.
Kenelle mikin vaihtoehto sopii
3x-ui sopii niille, jotka haluavat ilmaisen yleiskäyttöisen paneelin laajalla protokollavalikoimalla ja haluavat hallita jokaista asetusta itse. Siinä on tilaukset, REST API, multi-node, varmuuskopiointi ja botteja ylläpitäjille.
Amnezia Self-hosted on vahva vaihtoehto henkilökohtaiseen VPN:ään yhdellä VPS:llä. Asennus sujuu ilman päätettä, protokollia on useita, ja pääsyn voi jakaa läheisille avaimena, tiedostona tai QR-koodina.
Remnawave on tarkoitettu kokeneelle ylläpitäjälle, joka tarvitsee nykyaikaisen self-hosted-paneelin, useita solmuja, joustavat Xray-profiilit, APIn, mittarit ja brändättävän tilaussivun.
CYV kannattaa valita silloin, kun tärkeintä ei ole käsin säädettävien asetusten määrä vaan valmis lopputulos: palvelimet liitetään turvallisesti, ne pidetään automaattisesti toimintakunnossa, estot havaitaan, ihmisille annetaan kätevä oma tili ja halutessa koko tästä tehdään palvelu omalla brändillä.
Usein kysyttyä
Sopiiko CYV yhteen henkilökohtaiseen VPN:ään?
Kyllä. Voit pysyä yksinkertaistetussa yhden palvelimen tilassa etkä ottaa liiketoimintaominaisuuksia lainkaan käyttöön. Ensimmäinen käyttäjä on ilmainen, joten henkilökohtaisessa käytössä maksat vain oman VPS:si vuokran. Jos läheisiä tai asiakkaita tulee myöhemmin, järjestelmää ei tarvitse rakentaa uudelleen alusta.
Pitääkö osata Linux-ylläpitoa?
Ei. Ensimmäiseen käyttöönottoon riittää, että vuokraat yhteensopivan VPS:n ja syötät yhteystiedot ohjattuun asennukseen. CYV valmistelee käyttöjärjestelmän ja asentaa tarvittavat komponentit itse. Pääte on edelleen omistajan käytettävissä, mutta se ei ole tavanomainen hallintatapa.
Korvaako CYV hosting-palveluntarjoajan?
Ei. VPS:n vuokraat suoraan miltä tahansa sopivalta palveluntarjoajalta, ja CYV liittää sen ja ylläpitää sitä VPN-palvelimena. VPS:n lasku maksetaan palveluntarjoajalle erikseen.
Mitä tapahtuu, jos palvelin estetään?
Muut palvelimesi huomaavat pitkäkestoisen tavoittamattomuuden, ja luotettu tarkistaja auttaa päättelemään eston suunnan. CYV varoittaa omistajaa ja lakkaa jakamasta vahvistetusti estettyä inboundia, jos routella on terve vaihtoehto. Sallittujen listojen verkkoja varten on erillinen OLCRTC-hätäpolku.
Pitääkö kehittää oma VPN-sovellus?
Ei. Käyttäjät yhdistävät tavallisilla sovelluksilla: Happ, Streisand, v2rayN, v2rayNG, Hiddify ja muut. Oma tili näyttää sopivan sovelluksen ja antaa linkin tai QR-koodin. Aloittaa voi Happ-oppaasta.
Kirjaako CYV sivustot, joilla käyttäjät vierailevat?
Ei. Xrayn käyttöloki on liitetyillä palvelimilla pakotetusti pois päältä. Alusta säilyttää vain rajallista teknistä telemetriaa, jota tarvitaan palvelinten kunnon, diagnostiikan ja tietoturvan vuoksi; säilytysajat on julkaistu raportissa.
Voiko CYV:hen liittää oman botin tai CRM:n?
Kyllä. Tavallisiin integraatioihin on Partner API ja julkinen Postman-kokoelma. Tekoälyavustajille on MCP, jossa on OAuth ja valittavat oikeudet. Molemmat mahdollistavat työn automatisoinnin ilman paneelin salasanan luovuttamista.
Mitä käyttäjilleni tapahtuu, jos päätän lähteä?
Palvelimet ja verkkotunnukset pysyvät sinun. Pro-paketilla voit viedä salatun käyttäjätietokannan säännöllisesti omaan tallennustilaan ja palauttaa kopion sitten puhtaaseen yhteensopivaan paneeliin.
Miten vertailimme
Emme vertailleet kaikkia Xrayn ominaisuuksia emmekä lomakkeiden kenttien määrää. Artikkelin mittapuu on se, mitä omistaja saa valmiina työprosessina: asennus, VPS:n tietoturva, häiriöiden havaitseminen ja korjaus, reagointi estoihin, pääsyn toimittaminen käyttäjälle, myynti ja automaatio.
Kilpailijoista käytettiin virallisia aineistoja, jotka olivat saatavilla artikkelin päivityspäivänä:
- 3x-ui:n dokumentaatio sekä sen osiot asennuksesta ja tilauksista;
- Amnezian dokumentaatio Self-hosted VPN:n määrityksestä ja pääsyn jakamisesta;
- Remnawaven dokumentaatio ensimmäisestä määrityksestä, ympäristömuuttujista ja virallinen tilaussivun malli.
Tuotteet kehittyvät, joten taulukko kuvaa tilannetta mainittuna päivänä. Jos kilpailijan viralliseen pakettiin ilmestyy vastaava sisäänrakennettu toiminto, vertailu kannattaa päivittää.
Mikä on CreateYourVPN?
Yleiskatsaus CreateYourVPN-palveluun tikapuina: henkilökohtaisesta VPN:stä yhdellä palvelimella aina omaan palveluun omalla brändilläsi — ja miten CYV eroaa 3x-ui:sta ja Marzbanista.
Kurssi: miten CreateYourVPN toimii
Ilmainen 13 oppitunnin kurssi: klustereista, reiteistä ja multihopista aina myymälään, paketteihin ja maksuihin — kaikki, mitä tarvitset VPN:si luottavaiseen pyörittämiseen ja sillä ansaitsemiseen.