Zašto odabrati CYV

3x-ui, Amnezia, Remnawave i CreateYourVPN pomažu pokrenuti VPN na vlastitom poslužitelju. Tu sličnosti uglavnom prestaju: proizvodi su namijenjeni različitim zadacima i različitoj količini posla koju je vlasnik spreman obaviti sam.

3x-ui i Remnawave su self-hosted paneli. Instalirate ih na vlastitu infrastrukturu, dobivate široke mogućnosti podešavanja i sami brinete o domenama, nadogradnjama, zaštiti, nadzoru i popravcima. Amnezia Self-hosted je aplikacija prije svega za jednostavan osobni VPN: zna bez terminala postaviti VPN na jedan VPS i podijeliti pristup s drugima. CreateYourVPN, odnosno CYV, upravljana je platforma: poslužitelji ostaju vaši, a svakodnevni rad preuzima servis.

Glavno pitanje zato nije „koji panel ima više prekidača", nego koliko ručnog posla ostaje nakon prvog pokretanja. Ako želite učiti Xray, Docker i Linux, self-hosted panel daje puno prostora. Ako vam treba VPN koji radi, za sebe, bližnje ili klijente, a da pritom ne postanete sistem-administrator sa skraćenim radnim vremenom, CYV pokriva znatno više toga odmah.

Ovdje uspoređujemo upravo ugrađene mogućnosti. Dodatna skripta, vanjski bot ili vlastiti razvoj teoretski mogu bilo kojem panelu dodati gotovo sve, ali to postaje zaseban sustav koji treba odabrati, povezati, ažurirati i održavati.

Ukratko: u čemu je glavna razlika

CYV počinje raditi ranije od običnog VPN panela. Ne instalira samo VPN komponentu, nego priprema i sam VPS: stvara zasebnog korisnika, prebacuje SSH na ključeve, zatvara nepotrebne portove, uključuje vatrozid, fail2ban i sigurnosne nadogradnje. Nakon instalacije platforma i dalje prati poslužitelj umjesto da ga preda vlasniku zajedno s uputama.

Ako servis ili inbound prestane raditi, CYV ne staje na crvenom indikatoru. Automatski radni procesi pokušavaju obnoviti čvor, povijest incidenata pokazuje što se dogodilo, a nedostupna ulazna točka prestaje se dodjeljivati korisnicima dok god route ima zdravu alternativu.

Za mreže s blokadama postoji zaseban sloj: skener masking siteova, provjere Realityja sa samog čvora, uzajamne provjere poslužitelja, kvorum za utvrđivanje blokade i eksperimentalni hitni protokol OLCRTC za mreže s bijelim listama.

Naposljetku, CYV nije samo infrastruktura. U jednom sustavu već postoje korisnički portal, tarife, plaćanja, white-label storefront, e-poruke, Partner API i MCP integracija s AI asistentima. Ono što se oko self-hosted panela obično mora sklapati kao zasebni projekti, ovdje radi kao jedan proizvod.

1. Pokretanje i svakodnevni rad

Sigurnost počinje prije instalacije VPN-a

Na svježem VPS-u SSH je obično na standardnom portu, prijava lozinkom je dopuštena, a mrežna pravila ovise o slici hosting-providera. Instalacijski program panela može dodati sam panel, ali to ne znači da je cijeli operacijski sustav postao siguran.

Pri povezivanju poslužitelja CYV izvodi zasebnu fazu pripreme:

• stvara servisnog administratora i uključuje prijavu SSH ključem;
• isključuje prijavu lozinkom i izravnu prijavu kao root;
• premješta SSH na nestandardni port;
• uključuje UFW po pravilu „zabranjeno sve osim nužnog";
• ograničava servisne portove na adrese upravljačkog sloja;
• uključuje fail2ban i automatsku instalaciju sigurnosnih nadogradnji;
• postavlja rotaciju i kratko čuvanje sistemskih zapisa.

Lozinka korisnika root, koju vlasnik navodi pri dodavanju poslužitelja, koristi se samo za prvo povezivanje i ne pohranjuje se. Nakon pripreme CYV radi preko zasebnog ključa. Cijeli je postupak razrađen u lekciji o poslužiteljima i u vodiču za prvo pokretanje.

Panel ne treba održavati kao još jedan poslužitelj

3x-ui i Remnawave treba instalirati, izložiti internetu preko sigurne adrese, podesiti TLS, ažurirati i sigurnosno kopirati. Kod Remnawavea se zasebno postavljaju panel, čvorovi, domena i reverse proxy. To je normalan model za self-hosted proizvod, ali uz kontrolu vlasnik dobiva i još jedan produkcijski servis.

CYV je već hostan i nadograđuje se kao jedinstvena platforma. Vlasnik povezuje svoje VPS-ove, a verzije poslužiteljskih komponenti i servisnih agenata isporučuju se centralizirano. Nije potrebno ulaziti na svaki poslužitelj i ručno ponavljati nadogradnju.

Nadzor mora odgovoriti na pitanje „što dalje"

Opterećenje procesora i zeleni status procesa korisni su, ali sami po sebi ne objašnjavaju zašto se određeni korisnik ne može spojiti. U CYV-u dijagnostika povezuje stanje poslužitelja, inbounda, routea i pretplate te problem opisuje običnim jezikom.

Ako je kvar već završio, ostaje povijest za posljednjih sedam dana: kada je problem počeo, koliko je trajao, je li se ponavljao i prije, je li se pokrenuo popravak, je li panel ponovno pokrenut i je li poslana obavijest. To omogućuje razlikovanje slučajnog mrežnog skoka od sustavnog problema kod hosting-providera.

Više o tome: nadzor i mesh mreža, metrike poslužitelja i routeovi.

Podrška je dio proizvoda

Upit podršci CYV-a može se poslati izravno iz panela u bilo kojem trenutku. To je osobito važno početniku: nije potrebno prvo shvatiti koja se komponenta pokvarila i u čiji GitHub Issues treba otići. Open-source projekti imaju dokumentaciju, zajednice i chatove, ali pomoć zajednice nije isto što i ugrađeni kanal podrške servisa.

2. Zaobilaženje blokada, usmjeravanje i mreža

Uz CYV masking site ne treba pogađati

VLESS + Reality čini da VPN veza izgleda kao obična HTTPS posjeta stvarnoj web stranici. Kvaliteta maskiranja ovisi o odabranoj stranici: ona mora podržavati TLS 1.3 i HTTP/2, biti dostupna iz zemlje poslužitelja i odgovarati dovoljno brzo.

U CYV-u poslužitelj automatski skenira svoje mrežno okruženje i traži susjedne stranice koje odgovaraju tim zahtjevima. Bliska stranica često daje najmanje kašnjenje i mrežnu sliku prirodnu za podatkovni centar. Pronađene mogućnosti pojavljuju se u panelu kao gotovi prijedlozi, a odabrana se adresa provjerava sa samog čvora, a ne iz vlasnikova preglednika u drugoj zemlji.

Skeniranje se pokreće pri instalaciji i može se u svakom trenutku ručno ponoviti. Kako radi i zašto provjerava upravo TLS 1.3 i HTTP/2, objašnjava zasebna lekcija o skeneru maskiranja.

Poslužitelji se gledaju izvana

Samoprovjera vidi da je Xray pokrenut i da port sluša. Ne vidi situaciju u kojoj je IP adresa blokirana kod korisnikova operatera: poslužitelj sam sebe smatra zdravim, ali izvana se do njega ne može doći.

Zato poslužitelji CYV-a tvore mesh mrežu. Svaki čvor provjerava druge poslužitelje i njihove inbounde, a odluka se ne donosi po jednom slučajnom isteku vremena, nego po ustrajnom nizu neuspjeha i glasovima nekoliko nezavisnih provjeritelja. Poslužitelj u zemlji u kojoj su klijenti može se označiti kao pouzdan „provjeritelj" i tada je njegov pogled bliži stvarnoj korisničkoj mreži.

Ako je blokada potvrđena, vlasnik dobiva e-poruku, a problematični inbound prestaje sudjelovati u dodjeli dok god u istom routeu ostaje zdrava ulazna točka. Korisnik pri sljedećem osvježavanju pretplate prelazi na ispravan poslužitelj bez nove poveznice. Sustav ne obećava da vidi svaku mrežu na svijetu: provjera pokazuje pogled upravo vaših poslužitelja, pa je provjeritelj u pravoj zemlji osobito koristan.

Route je stabilan redak, a ne jedan konkretan poslužitelj

U korisnikovoj aplikaciji jedan route izgleda kao jedna lokacija. Unutar njega može biti više inbounda na različitim poslužiteljima.

CYV raspodjeljuje korisnike među poslužiteljima. Panel utvrđuje koji je poslužitelj trenutačno najmanje opterećen i onamo šalje sljedećeg korisnika — opterećenje se mjeri kao slobodan pojas po povezanom korisniku, pa slab i zauzet stroj neće dobiti nove ljude. Postoji i obična raspodjela u krug s koeficijentima, za slučaj kada se poslužitelji razlikuju po snazi i želite omjer zadati ručno.

Ako jedan poslužitelj ispadne, route ostaje. Ako zdravih inbounda uopće nema, prazan redak privremeno nestaje iz pretplate, a nakon oporavka se vraća. Zahvaljujući tome zamjena ili popravak pojedinog VPS-a ne pretvara se u slanje novih konfiguracija cijeloj publici.

Za složeniju topologiju postoji multi-hop: korisnik ulazi preko poslužitelja u jednoj zemlji, a na internet izlazi preko drugog. Lanac se slaže u panelu bez ručnog uređivanja Xray konfiguracije.

Split tunneling stiže do aplikacija i rutera

U CYV-u se može zadati koje domene, kategorije stranica i zemlje idu preko VPN-a, a koje izravno. Vrijednosti geosite i geoip provjeravaju se prema katalogu prije spremanja: tipfeler neće doći u konfiguraciju i neće srušiti pokretanje aplikacije kod korisnika.

Gotova se pravila mogu uvesti iz Clasha, sing-boxa, Xraya ili obične liste. Izvor se osvježava jednom mjesečno, a potencijalno opasno širenje pravila, koje bi previše prometa poslalo mimo VPN-a, traži ponovnu vlasnikovu potvrdu.

Ista pravila dobivaju kompatibilne aplikacije i kućni ruteri na OpenWrtu s Nikkijem. Na poslužitelju se dodatno može uključiti blokiranje torrenata i oglasa, pa ga korisnik neće zaobići uređivanjem svoje lokalne konfiguracije. Krenuti se može od lekcija o inboundima i povezivanju OpenWrta.

OLCRTC je rezervni put za bijele liste

Kada mreža dopušta samo kratak popis servisa, obični VPN protokoli možda uopće neće uspostaviti vezu. Za to u CYV-u postoji eksperimentalni hitni protokol OLCRTC.

Korisnik stvara svjež videopoziv u podržanom servisu, poveznicu predaje kroz portal ili e-poštom i dobiva privremenu vezu. Za mrežu koja ograničava promet to izgleda kao sudjelovanje u dopuštenoj videokonferenciji. OLCRTC je sporiji od običnog VPN-a i ovisi o dostupnosti videoservisa, pa se koristi kao pojas za spašavanje, a ne kao glavni prijenos. Pripremu je bolje obaviti unaprijed prema uputama za hitni pristup.

3. Korisnici, storefront i novac

Ne samo poveznica, nego korisnički portal

Pretplatnička poveznica i QR kod postoje u nekoliko proizvoda i to je u tablici pošteno označeno. Razlika CYV-a je u tome što je oko poveznice već izgrađen cijeli korisnički scenarij.

Klijent se prijavljuje jednokratnim kodom iz e-pošte i vidi:

• svoju pretplatu i QR kod;
• gumbe za instalaciju aplikacija i upute;
• rok, promet i stanje pristupa;
• tarife i gumb za plaćanje;
• kontakte podrške vašeg servisa;
• poveznicu i uputu za OpenWrt s Nikkijem;
• hitni pristup, ako je uključen.

Storefront se može postaviti na početni zaslon telefona kao PWA s vlastitim nazivom i ikonom. Kada se poslužitelj, route ili pravilo promijene, korisnik ne dobiva novu datoteku: aplikacija preuzima ažuriranja kroz istu pretplatu. Detaljnije je to prikazano u lekcijama o korisnicima i prilagodbi storefronta.

Ograničenje uređaja može se objasniti i održavati

Ograničenje „jedna veza" često se pretvori u zagonetno odbijanje bez podatka o tome koji je uređaj zauzeo mjesto. U CYV-u korisnik ima mjesta za uređaje, a vlasnik popis zauzetih mjesta, vrijeme posljednjeg pristupa i brojač odbijanja u posljednja 24 sata. Neaktivno se mjesto oslobađa nakon 14 dana; po potrebi vlasnik mjesta poništava ručno.

Ako poveznica procuri, korisnik je može sam ponovno izdati iz portala, uz ograničenje učestalosti. Stara tajna i ključevi prestaju raditi, a događaj ostaje u sigurnosnom zapisu. Vlasnik ne mora tražiti klijenta i obavljati postupak umjesto njega.

Remnawave također podržava HWID ograničenja, pa u retku o kontroli uređaja ima ✅. To je primjer slične funkcije koju proizvodi rješavaju na različite načine.

Storefront postaje servis pod vašim brendom

Na osnovnoj razini CYV već daje portal. Tarifa Max dodaje javnu landing stranicu, vlastite domene i cjelovit prodajni scenarij. Logotip se automatski koristi kao favicon, ikona PWA-a i slika za društvene mreže; boje, naziv i kontakte podrške zadaje vlasnik.

Storefront ima tri zasebne adrese: landing stranicu, portal i pretplate. Mogu se smjestiti na različite domene, pa blokada javne naslovnice ne mora povući za sobom i prijavu korisnika i osvježavanje konfiguracija. Klijent vidi brend vlasnika, a ne CreateYourVPN, uključujući sučelje portala i e-poruke.

Plaćanje odmah postaje pristup

U CYV-u je tarifa rok, promet, ograničenje uređaja, cijena i pravila registracije. Može se dodijeliti ručno ili prodati preko povezanog pružatelja platnih usluga. Nakon potvrđenog webhooka sustav sam pronalazi korisnika, aktivira ili produljuje pristup i štiti se od ponovljene dodjele po istom plaćanju.

Novac ide izravno na vlasnikov račun kod pružatelja usluge; CYV nije prodavatelj i ne zadržava proviziju od prihoda. Zapis plaćanja pokazuje obrađene događaje, pogreške i plaćanja „bez veze". Potonja se mogu ručno povezati s korisnikom i tarifom, nakon čega se sljedeća uplata prepoznaje automatski.

Cijeli je put opisan u tri lekcije: tarife, monetizacija i plaćanje platforme.

4. Automatizacija, integracije i očuvanje podataka

MCP omogućuje upravljanje infrastrukturom kroz razgovor

3x-ui, Remnawave i CYV imaju API, pa se sva tri proizvoda mogu povezati s vlastitom automatizacijom. U CYV-u povrh Partner APIja već radi udaljeni MCP poslužitelj: kompatibilan AI asistent ne dobiva sirovi HTTP API, nego razumljive alate za poslužitelje, inbounde, routeove, korisnike, dijagnostiku i dokumentaciju.

Povezivanje ide preko OAutha. Vlasnik bira razinu: samo pregled, pregled i podešavanje ili potpun pristup. Prava se provjeravaju pri svakom pozivu, opasna brisanja dodatno su zaštićena kodom iz e-pošte, a vezu je moguće opozvati iz panela. Zapis radnji pokazuje koji je alat pozvan i kako je postupak završio; tajne i potpune adrese e-pošte u njega ne ulaze.

Povezati se mogu ChatGPT, Claude, DeepSeek i drugi MCP klijenti. Arhitektura i granice pristupa razrađeni su u lekciji o MCP-u, a praktičan je primjer u vodiču za DeepSeek. Za obične integracije tu je pregled Partner APIja.

Sigurnosna kopija odlazi u vlasnikovo spremište već šifrirana

Sigurnosna kopija čuva korisnike, njihove rokove, ograničenja, tokene pretplata i ključeve za povezivanje. CYV šifrira datoteku prije slanja i sprema je u vlasnikov Google Drive ili S3 kompatibilno spremište: AWS S3, Cloudflare R2, Backblaze B2, Wasabi i druga.

Kopija se može vratiti u CYV cluster ili u čist kompatibilan panel. To je načelna stvar: kopija ostaje korisna i izvan platforme, a već podešene korisničke aplikacije mogu nastaviti raditi nakon vraćanja. Učestalost i rok čuvanja zadaje vlasnik; pojedinosti su u lekciji o sigurnosnim kopijama i uputama za sigurnosno kopiranje.

Na tarifi Pro dostupna je i zamjena mastera clustera. Upravljačka uloga seli na drugi čvor bez zamjene subscription linkova kod korisnika. Umjesto hitne ručne migracije dobiva se kontroliran postupak s prethodnim provjerama i mogućnošću vraćanja; više o tome u lekciji o clusterima.

5. Provjerljiva sigurnost i privatnost

Ne „vjerujte nam", nego tvrdnje koje se mogu opovrgnuti

CYV ima javni sigurnosni izvještaj. Ne sastoji se od općenitih obećanja, nego od numeriranih tvrdnji: što se događa s prvom lozinkom VPS-a, koji podaci dolaze u zapise, kako su razdvojeni računi i što je instalirano na poslužitelju.

Uz njih su objavljena i poznata ograničenja. Istraživač može ne samo pronaći klasičnu ranjivost, nego i dokazati da je neka tvrdnja iz izvještaja netočna. Za to postoji vlastiti bug bounty program. Potvrđeni nalazi i ispravci ulaze u javni zapis, a njihovi autori u Hall of Fame.

Takav je format važan za upravljanu platformu: dio se posla obavlja automatski, pa se povjerenje mora oslanjati na provjerljiva tehnička obećanja i na povijest reakcija na pogreške.

Minimum zapisa

Na VPN poslužiteljima Xray access-log prisilno se isključuje pri svakoj primjeni konfiguracije: adrese koje korisnici posjećuju ne bilježe se. Sistemski zapisi VPS-a čuvaju se jedan sat, povijest opterećenja 24 sata, a anonimizirani infrastrukturni incidenti i rezultati dijagnostike do sedam dana.

Opći pregled tih načela nalazi se u sigurnosnom centru CYV-a.

Koliko to zapravo košta

3x-ui, Amnezia Self-hosted i Remnawave mogu se koristiti besplatno: to je jedna od njihovih važnih prednosti. Ali nulta cijena licencije ne čini samu upotrebu besplatnom. U račun ionako ulaze VPS za panel, domene, sigurnosne kopije, nadzor i, prije svega, vrijeme osobe koja ažurira sustav i reagira na kvarove.

U CYV-u nema pretplate po broju poslužitelja. Prvi je korisnik besplatan, a dalje se može odabrati 0,10 € mjesečno po korisniku u bazi ili 0,20 € samo za korisnika koji se spajao u posljednja 24 sata. Pro košta 0,99 € mjesečno i dodaje sigurnosne kopije, OLCRTC i zamjenu mastera. Max košta 4,99 € mjesečno, uključuje Pro i otvara landing stranicu, vlastite domene, tarife i prodaju.

Zato ne treba uspoređivati „0 € prema 0,10 €", nego dva načina plaćanja: vlastitim vremenom za ručni rad ili malim predvidljivim iznosom za automatizaciju. Aktualna shema naplate, probno razdoblje i ponašanje salda podrobno su opisani u lekciji o plaćanju.

Što ostaje vaše

CYV ne prodaje gotov zajednički VPN i ne uzima infrastrukturu sebi. VPS-ove unajmljujete kod hosting-providera koje sami odaberete, domene pripadaju vama, plaćanja klijenata idu izravno vašem pružatelju platnih usluga, a sigurnosne kopije leže u vašem Google Driveu ili S3-u.

Korisnička se baza može redovito spremati u vlastito spremište i vratiti iz kopije izvan CYV-a. To nije samo funkcija za hitne slučajeve, nego i odgovor na pitanje ovisnosti o platformi: automatizaciju pruža servis, a ključna imovina ostaje kod vlasnika.

Kome odgovara koja opcija

3x-ui odgovara onima kojima treba besplatan univerzalan panel s velikim izborom protokola i koji žele sami upravljati svakom postavkom. Ima pretplate, REST API, multi-node, sigurnosno kopiranje i botove za administratore.

Amnezia Self-hosted jaka je opcija za osobni VPN na jednom VPS-u. Instalacija ide bez terminala, dostupno je nekoliko protokola, a pristup se bližnjima može predati ključem, datotekom ili QR kodom.

Remnawave je namijenjen iskusnom administratoru kojem treba suvremen self-hosted panel, više čvorova, fleksibilni Xray profili, API, metrike i stranica pretplate s vlastitim brendom.

CYV vrijedi odabrati kada nije važan najveći mogući broj ručnih postavki, nego dovršen rezultat: sigurno povezati poslužitelje, automatski ih održavati u radnom stanju, provjeravati blokade, ljudima dati udoban portal i, po želji, sve to pretvoriti u servis pod vlastitim brendom.

Česta pitanja

Odgovara li CYV za jedan osobni VPN?

Da. Možete ostati u pojednostavljenom načinu rada s jednim poslužiteljem i ne uključivati poslovne funkcije. Prvi je korisnik besplatan, pa se za osobni scenarij plaća samo najam vašeg VPS-a. Ako se kasnije pojave bližnji ili klijenti, sustav neće trebati graditi iznova.

Treba li znati administrirati Linux?

Ne. Za prvo je pokretanje dovoljno unajmiti kompatibilan VPS i unijeti podatke za povezivanje u čarobnjak za postavljanje. CYV sam priprema operacijski sustav i instalira potrebne komponente. Terminal ostaje dostupan vlasniku, ali nije uobičajen način upravljanja.

Zamjenjuje li CYV hosting-providera?

Ne. VPS unajmljujete izravno kod bilo kojeg prikladnog providera, a CYV ga povezuje i održava kao VPN poslužitelj. Račun za VPS plaća se hosting-provideru zasebno.

Što se događa ako poslužitelj bude blokiran?

Vaši drugi poslužitelji primijetit će ustrajnu nedostupnost, a pouzdan provjeritelj pomoći će odrediti smjer blokade. CYV će upozoriti vlasnika i prestati dodjeljivati potvrđeno blokiran inbound ako route ima zdravu alternativu. Za bijele liste predviđen je zaseban hitni scenarij OLCRTC.

Treba li razvijati vlastitu VPN aplikaciju?

Ne. Korisnici se spajaju standardnim aplikacijama: Happ, Streisand, v2rayN, v2rayNG, Hiddify i drugima. Korisnički portal pokazuje prikladnu aplikaciju i daje poveznicu ili QR kod. Krenuti se može od vodiča za Happ.

Bilježi li CYV stranice koje korisnici posjećuju?

Ne. Xray access-log na povezanim poslužiteljima prisilno je isključen. Platforma čuva samo ograničenu tehničku telemetriju nužnu za zdravlje poslužitelja, dijagnostiku i sigurnost; rokovi čuvanja objavljeni su u izvještaju.

Mogu li na CYV povezati vlastitog bota ili CRM?

Da. Za obične integracije tu su Partner API i javna Postman kolekcija. Za AI asistente dostupan je MCP s OAuthom i odabirom prava. Obje mogućnosti omogućuju automatizaciju bez predaje lozinke za panel.

Što će biti s korisnicima ako odlučim otići?

Poslužitelji i domene ostaju vaši. Na tarifi Pro možete redovito izvoziti šifriranu bazu korisnika u vlastito spremište, a zatim kopiju vratiti u čist kompatibilan panel.

Kako smo uspoređivali

Nismo uspoređivali sve funkcije Xraya ni broj polja u obrascima. Kriterij članka jest ono što vlasnik dobiva kao gotov radni proces: instalacija, sigurnost VPS-a, otkrivanje i popravak kvarova, reakcija na blokade, isporuka pristupa korisniku, prodaja i automatizacija.

Za konkurente su korišteni službeni materijali dostupni na datum ažuriranja članka:

• dokumentacija 3x-ui te odjeljci o instalaciji i pretplatama;
• dokumentacija Amnezije o postavljanju Self-hosted VPN-a i dodjeli pristupa;
• dokumentacija Remnawavea o početnom postavljanju, varijablama okruženja i službeni predložak stranice pretplate.

Proizvodi se razvijaju, pa tablica bilježi stanje na navedeni datum. Ako se u službenom paketu konkurenta pojavi usporediva ugrađena funkcija, usporedbu vrijedi ažurirati.