CreateYourVPN と 3x-ui、Amnezia Self-hosted、Remnawave の総合比較。サーバーの構築と保護、ブロック対策、自動復旧、ユーザー向けマイページ、決済、MCP、そしてセキュリティまで。

3x-ui、Amnezia、Remnawave、そして CreateYourVPN は、いずれも自分のサーバーで VPN を動かすための製品です。共通点はおおむねそこまでで、想定している目的も、所有者が自分の手で引き受ける作業量も異なります。

3x-ui と Remnawave は self-hosted のパネルです。自分のインフラにインストールし、幅広い設定の自由を得るかわりに、ドメイン、アップデート、防御、監視、復旧を自分で担当します。Amnezia Self-hosted は、まず個人用のシンプルな VPN のためのアプリケーションです。ターミナルを使わずに 1 台の VPS へ VPN を導入し、アクセスを共有できます。CreateYourVPN、略して CYV はマネージドプラットフォームです。サーバーは所有者のものであり続け、日々の運用はサービス側が引き受けます。

したがって本当の問いは「どのパネルのスイッチが多いか」ではなく、最初の立ち上げのあとにどれだけ手作業が残るかです。Xray や Docker、Linux を学びたいのであれば、self-hosted のパネルには十分な余地があります。システム管理者という第二の職業を持たずに、自分や家族、顧客のために動く VPN が欲しいのであれば、CYV のほうが標準で多くをカバーします。

以下で比較するのは、製品に組み込まれている機能です。追加のスクリプトや外部のボット、独自開発を使えば、理論上はどのパネルにもほとんど何でも足せますが、それは選定し、接続し、更新し、保守し続ける別のシステムになります。

要点：CYV の最大の違い

CYV は通常の VPN パネルより早い段階から働き始めます。VPN コンポーネントを入れるだけでなく、VPS そのものを準備します。専用のユーザーを作成し、SSH を鍵認証へ移し、不要なポートを閉じ、ファイアウォール、fail2ban、セキュリティ更新を有効にします。インストールが終わったあとも、手順書を添えて所有者に引き渡すのではなく、プラットフォームがサーバーを見守り続けます。

サービスや inbound が動かなくなったとき、CYV は赤いインジケーターを出して終わりにはしません。自動ワーカーがノードの復旧を試み、インシデント履歴が何が起きたかを示し、到達できなくなった入口は、その route に健全な代替が残っているあいだユーザーへ配られなくなります。

ブロックのあるネットワーク向けには専用の層があります。masking site のスキャナー、ノード自身から実行する Reality の検証、サーバー同士の相互チェック、ブロック判定のためのクォーラム、そして許可リスト方式のネットワーク向けの実験的な緊急プロトコル OLCRTC です。

そして CYV はインフラだけの製品ではありません。ユーザー向けのマイページ、料金プラン、決済、white-label の storefront、メール、Partner API、AI アシスタントとの MCP 連携が、すでに一つのシステムに揃っています。self-hosted のパネルの周囲では別々のプロジェクトとして組み上げることになるものが、ここでは一つの製品として動きます。

この比較は 2026 年 9 月 10 日時点のもので、各製品の基本的な公式配布物を対象としています。✅ はその機能が製品または公式の同梱物に組み込まれていることを表します。❌ はここに書かれた形での機能が存在しないという意味であり、製品の品質に対する評価ではありません。サードパーティのボット、マーケットプレイス、スクリプト、自作の連携は表に含めていません。

1. 導入と日々の運用

機能	3x-ui	Amnezia Self-hosted	Remnawave	CYV
ターミナルなしでの VPN 導入	❌	✅	❌	✅
パネルはホスティング済みで、自前のホスティングが不要	❌	❌	❌	✅
接続時に VPS 全体を自動で保護	❌	❌	❌	✅
接続済みサーバーのソフトウェア自動更新	❌	❌	❌	✅
パネルからのわかりやすい言葉での VPS ライブ診断	❌	❌	❌	✅
サーバーと inbound の自動復旧	❌	❌	❌	✅
インシデント履歴：継続時間、再発、プラットフォームの対応	❌	❌	❌	✅
パネル内の問い合わせフォームと 24 時間 365 日の受付	❌	❌	❌	✅

セキュリティは VPN の導入より前から始まる

用意したばかりの VPS では、たいてい SSH が標準ポートのままで、パスワードによるログインが許可され、ネットワークのルールはホスティング業者のイメージ次第です。パネルのインストーラーはパネル自体を追加してくれますが、それでオペレーティングシステム全体が安全になったわけではありません。

CYV はサーバーを接続する際に、独立した準備の工程を実行します。

管理用のサービスユーザーを作成し、SSH 鍵によるログインを有効にする
パスワードによるログインと root での直接ログインを無効にする
SSH を標準以外のポートへ移す
「必要なもの以外はすべて拒否」という方針で UFW を有効にする
管理用のポートを制御系のアドレスだけに限定する
fail2ban とセキュリティ更新の自動適用を有効にする
システムログのローテーションと短い保持期間を設定する

サーバーを追加するときに所有者が入力する root パスワードは、最初の接続にのみ使われ、保存されません。準備が終わったあと、CYV は専用の鍵を通じて動作します。工程の全体はサーバーのレッスンと初回セットアップのガイドで詳しく解説しています。

パネルをもう 1 台のサーバーとして面倒を見る必要はない

3x-ui と Remnawave は、インストールし、安全なアドレスでインターネットに公開し、TLS を設定し、更新し、バックアップを取る必要があります。Remnawave ではさらに、パネル、ノード、ドメイン、リバースプロキシをそれぞれ用意します。self-hosted の製品としては当たり前のモデルですが、所有者は制御権とともに、運用すべき本番サービスをもう一つ抱えることになります。

CYV はすでにホスティングされており、一つのプラットフォームとして更新されます。所有者は自分の VPS を接続するだけで、サーバー側のコンポーネントや管理エージェントのバージョンは中央から配布されます。1 台ずつログインして同じ更新作業を繰り返す必要はありません。

モニタリングは「次に何をすべきか」に答えるもの

CPU 使用率やプロセスの緑色のステータスは有用ですが、それだけでは、なぜ特定のユーザーが接続できないのかを説明できません。CYV の診断は、サーバー、inbound、route、subscription の状態を結びつけ、問題を普通の言葉で言い表します。

障害がすでに収まっていても、直近 7 日間の履歴が残ります。問題がいつ始まり、どれだけ続き、以前にも再発していたか、復旧処理が走ったか、パネルが再起動されたか、通知が送られたか。これにより、偶発的なネットワークの揺らぎと、ホスティング業者側の慢性的な問題とを見分けられます。

詳しくはモニタリングとメッシュ、サーバーのメトリクス、route をご覧ください。

サポートは製品の一部

CYV への問い合わせは、いつでもパネルから直接送信できます。これは特に初めての方にとって重要です。どのコンポーネントが壊れたのかをまず突き止め、どのプロジェクトの GitHub Issues に行くべきかを判断する必要がありません。オープンソースのプロジェクトにもドキュメント、コミュニティ、チャットはありますが、コミュニティの助力はサービスに組み込まれたサポート窓口と同じものではありません。

2. ブロック対策、ルーティング、ネットワーク

機能	3x-ui	Amnezia Self-hosted	Remnawave	CYV
VLESS + Reality	✅	✅	✅	✅
VPS と同じサブネット内の masking site の自動探索	❌	❌	❌	✅
masking site をノード自身から検証	❌	❌	❌	✅
サーバー同士の相互チェックとブロック判定のクォーラム	❌	❌	❌	✅
ブロックされた inbound を subscription から自動で除外	❌	❌	❌	✅
負荷に応じたサーバー間のユーザー分散	❌	❌	❌	✅
Xray の JSON を手で編集しない multi-hop	❌	❌	❌	✅
カタログで検証される split tunneling のルール	❌	❌	❌	✅
同じルールを OpenWrt と Nikki へ配信	❌	❌	❌	✅
緊急プロトコル OLCRTC	❌	❌	❌	✅

CYV なら masking site を当てずっぽうで選ばずに済む

VLESS + Reality は、VPN 接続を実在するウェブサイトへの普通の HTTPS アクセスのように見せます。偽装の質は選んだサイトに左右されます。そのサイトは TLS 1.3 と HTTP/2 に対応し、サーバーのある国から到達でき、十分に速く応答する必要があります。

CYV ではサーバーが自分のネットワーク環境を自動的にスキャンし、これらの条件を満たす近隣のサイトを探します。近いサイトは遅延が小さくなりやすく、データセンターとして自然な通信の形になります。見つかった候補はそのまま使える候補としてパネルに現れ、選んだアドレスはノード自身から検証されます。別の国にいる所有者のブラウザからではありません。

スキャンはインストール時に実行され、いつでも手動で再実行できます。仕組みと、なぜ TLS 1.3 + HTTP/2 を確認するのかは、masking site のスキャナーのレッスンで説明しています。

サーバーは外側からお互いを見る

自己診断でわかるのは、Xray が起動していてポートが待ち受けていることまでです。IP アドレスがユーザーの通信事業者側でブロックされている状況は見えません。サーバー自身は健全だと考えているのに、外からは誰も到達できないのです。

そのため CYV のサーバーはメッシュを形成します。各ノードが他のサーバーとその inbound をチェックし、判定は 1 回きりのタイムアウトではなく、継続的な失敗の連続と、複数の独立したチェッカーの投票にもとづいて下されます。顧客のいる国のサーバーを信頼できるチェッカーに指定すれば、その視点は実際のユーザーのネットワークに近づきます。

ブロックが確認されると所有者にメールが届き、同じ route に健全な入口が残っているあいだ、その inbound は配布から外されます。ユーザーは次に subscription が更新されたときに、新しいリンクを受け取ることなく動作するサーバーへ移ります。このしくみは世界中のあらゆるネットワークを見通すことを約束するものではありません。チェックが示すのはあくまでご自身のサーバーから見た姿であり、だからこそ必要な国にチェッカーを置くことが役に立ちます。

route は特定の 1 台ではなく、安定した 1 行

ユーザーのアプリでは、一つの route は一つのロケーションとして見えます。その内側には、異なるサーバー上の複数の inbound を置けます。

CYV はユーザーをサーバー間に分散します。パネルはいまどのサーバーがもっとも空いているかを判断し、次のユーザーをそこへ送ります。負荷は接続中のユーザー 1 人あたりの空き帯域で測るため、非力で混み合ったマシンに新しい人が割り当てられることはありません。係数つきの単純なラウンドロビンもあり、サーバーの性能がまちまちで比率を手で決めたい場合に使えます。

1 台のサーバーが脱落しても route は残ります。健全な inbound が一つも残らなかった場合、その行は一時的に subscription から消え、復旧後に戻ります。そのおかげで、個々の VPS の交換や修理が、利用者全員への新しい設定の配布に発展しません。

より複雑な構成のためには multi-hop があります。ユーザーはある国のサーバーから入り、別のサーバーからインターネットへ出ます。この連鎖はパネル上で組み立てられ、Xray の設定を手で書き換える必要はありません。

split tunneling はアプリにもルーターにも届く

CYV では、どのドメイン、どのサイトのカテゴリー、どの国を VPN 経由にし、どれを直接通すかを指定できます。geosite と geoip の値は保存前にカタログと照合されます。打ち間違いが設定に混入して、ユーザーの手元でアプリが起動しなくなるといったことは起きません。

既存のルールは Clash、sing-box、Xray、あるいは単純なリストから取り込めます。参照元は月に一度更新され、VPN を迂回する通信が過度に増えるような危険のあるルールの拡張は、所有者による再確認を求められます。

同じルールは、対応するアプリや Nikki を入れた OpenWrt の家庭用ルーターにも届きます。これとは別に、サーバー側でトレントや広告のブロックを有効にできます。ユーザーが手元の設定を書き換えて回避することはできません。まずは inbound と OpenWrt の接続のレッスンから始めるとよいでしょう。

OLCRTC は許可リスト向けの迂回路

ネットワークがごく限られたサービスしか許可していない場合、通常の VPN プロトコルではそもそも接続を確立できないことがあります。そうした状況のために、CYV には実験的な緊急プロトコル OLCRTC があります。

ユーザーは対応するサービスでビデオ通話を新規に作成し、そのリンクをマイページかメールで渡して、一時的な接続を受け取ります。制限しているネットワークから見ると、その通信は許可されたビデオ会議への参加のように見えます。OLCRTC は通常の VPN より低速で、ビデオサービスが利用できるかどうかに依存するため、主要な経路ではなく救命具として使います。緊急アクセスの手順にしたがって、あらかじめ準備しておくことをおすすめします。

3. ユーザー、storefront、収益

機能	3x-ui	Amnezia Self-hosted	Remnawave	CYV
リンク、ファイル、QR コードでのアクセス配布	✅	✅	✅	✅
自動更新される subscription link	✅	❌	✅	✅
ブランドを反映できる subscription のページ	✅	❌	✅	✅
ユーザーがメールでログインするマイページ	❌	❌	❌	✅
使用中の枠と拒否回数が見えるデバイス数制限	❌	❌	✅	✅
組み込みの料金プラン、セルフ登録、手動での付与	❌	❌	❌	✅
組み込みの決済受付と自動更新	❌	❌	❌	✅
ドメイン、マイページ、ランディング、メールまで含む完全な white-label	❌	❌	❌	✅

リンクを渡すだけでなく、ユーザーのマイページがある

subscription link と QR コードはいくつかの製品にあり、表でもそのとおりに示しています。CYV が異なるのは、そのリンクの周囲にユーザーの一連の体験がすでに用意されている点です。

顧客はメールで届く使い捨てのコードでログインし、次のものを目にします。

自分の subscription と QR コード
アプリのインストールボタンと手順
期限、通信量、アクセスの状態
料金プランと支払いボタン
あなたのサービスのサポート連絡先
Nikki を入れた OpenWrt 用のリンクと手順
有効にしていれば、緊急アクセス

storefront は、独自の名称とアイコンを持つ PWA としてスマートフォンのホーム画面に追加できます。サーバーや route、ルールが変わっても、ユーザーが新しいファイルを受け取ることはありません。アプリが同じ subscription を通じて更新を取得します。詳しくはユーザーのレッスンと storefront のカスタマイズをご覧ください。

デバイス数制限は説明でき、運用できるものに

「同時接続 1 台」という制限は、どの端末が枠を占めているのかもわからないまま、理由の見えない拒否に変わりがちです。CYV では、ユーザーにデバイスの枠があり、所有者は使用中の枠、最後にアクセスした時刻、24 時間あたりの拒否回数を確認できます。使われていない枠は 14 日で解放され、必要であれば所有者が手動でリセットできます。

リンクが漏れた場合、ユーザーは頻度の制限のもとで自分のマイページから再発行できます。古いシークレットと鍵は使えなくなり、その出来事はセキュリティのログに残ります。所有者が顧客を探し出して代わりに操作する必要はありません。

Remnawave も HWID による制限に対応しているため、デバイス管理の行には ✅ が入っています。似た機能を製品ごとに異なる方法で解決している例と言えます。

storefront は自分のブランドのサービスになる

基本のレベルでも、CYV はすでにマイページを提供します。Max プランでは、公開のランディングページ、独自ドメイン、販売までの一連の流れが加わります。ロゴはファビコン、PWA のアイコン、SNS 用の画像として自動的に使われ、色、名称、サポート連絡先は所有者が設定します。

storefront には、ランディング、マイページ、subscription の 3 つのアドレスがあります。それぞれ別のドメインに置けるので、公開トップページがブロックされても、ユーザーのログインや設定の更新まで一緒に止まるとは限りません。顧客が目にするのは CreateYourVPN ではなく所有者のブランドで、それはマイページの画面もメールも同じです。

支払いはそのままアクセスになる

CYV の料金プランは、期間、通信量、デバイス数制限、価格、登録のルールで構成されます。手動で付与することも、接続した決済プロバイダー経由で販売することもできます。webhook が検証されると、システムが自分でユーザーを見つけ、アクセスを有効化または延長し、同じ支払いによる二重付与を防ぎます。

代金はプロバイダー上の所有者の口座へ直接入ります。CYV は販売者ではなく、売上から手数料を受け取りません。決済のログには、処理されたイベント、エラー、そして紐づけのできなかった支払いが表示されます。後者は手動でユーザーと料金プランに結びつけられ、以降の支払いは自動的に認識されます。

全体の流れは 3 つのレッスンで説明しています。料金プラン、収益化、プラットフォームの支払いです。

4. 自動化、連携、データの保全

機能	3x-ui	Amnezia Self-hosted	Remnawave	CYV
自動化のための REST API	✅	❌	✅	✅
AI アシスタント向けのリモート MCP サーバー	❌	❌	❌	✅
権限レベルを選べる AI の OAuth アクセス	❌	❌	❌	✅
自分の Google Drive や S3 への暗号化バックアップ	❌	❌	❌	✅
バックアップから別の互換パネルへユーザーを復元	❌	❌	❌	✅
ユーザーのリンクを再発行せずにマスターを交代	❌	❌	❌	✅

MCP は会話でインフラを操作できるようにする

3x-ui、Remnawave、CYV にはいずれも API があり、3 つとも自前の自動化に組み込めます。CYV では Partner API の上でリモートの MCP サーバーがすでに動いており、対応する AI アシスタントは生の HTTP API ではなく、サーバー、inbound、route、ユーザー、診断、ドキュメントのための扱いやすいツールを受け取ります。

接続は OAuth を通じて行います。所有者は、閲覧のみ、閲覧と設定、完全なアクセスのいずれかの権限レベルを選びます。権限は呼び出しのたびに確認され、危険な削除はメールで届くコードによってさらに保護され、接続はパネルから取り消せます。操作ログには、どのツールが呼ばれ、その操作がどう終わったかが記録されます。シークレットや完全なメールアドレスは記録されません。

接続できるのは ChatGPT、Claude、DeepSeek などの MCP クライアントです。構成とアクセスの境界は MCP のレッスンで、実際の例は DeepSeek のガイドで扱っています。通常の連携には Partner API の概要があります。

バックアップは暗号化された状態で所有者のストレージへ渡る

バックアップには、ユーザー、その期限、制限、subscription のトークン、接続用の鍵が保存されます。CYV はアップロードの前にファイルを暗号化し、所有者の Google Drive または S3 互換ストレージ（AWS S3、Cloudflare R2、Backblaze B2、Wasabi など）へ置きます。

このコピーは CYV の cluster にも、まっさらな互換パネルにも復元できます。ここは原則として重要な点です。バックアップはプラットフォームの外でも役に立ち、設定済みのユーザーのアプリは復元後も動作を続けられます。頻度と保存期間は所有者が決めます。詳細はバックアップのレッスンとバックアップの手順にあります。

Pro プランでは、cluster のマスター交代も利用できます。管理の役割は、ユーザーの subscription link を差し替えることなく別のノードへ移ります。緊急の手作業による移行ではなく、事前チェックとロールバックを伴う制御された操作になります。詳しくは cluster のレッスンをご覧ください。

5. 検証できるセキュリティとプライバシー

機能	3x-ui	Amnezia Self-hosted	Remnawave	CYV
検証できる番号付きの主張からなる公開レポート	❌	❌	❌	✅
脆弱性とレポートの反証に対する自社の bug bounty	❌	❌	❌	✅
修正の公開履歴と Hall of Fame	❌	❌	❌	✅
設定を適用するたびに Xray の access log を強制的に無効化	❌	❌	❌	✅

「信じてください」ではなく、反証できる主張を

CYV には公開のセキュリティレポートがあります。中身は一般的な約束ではなく、番号を付けた主張です。VPS の最初のパスワードはどうなるのか、どのデータがログに残るのか、アカウントはどう分離されているのか、サーバーには何がインストールされるのか。

その隣には、既知の制約も公開しています。研究者は、典型的な脆弱性を見つけるだけでなく、レポートの主張のいずれかが誤りであることを示すこともできます。そのために自社の bug bounty プログラムを用意しています。確認された指摘と修正は公開の履歴に載り、報告者は Hall of Fame に掲載されます。

この形式はマネージドプラットフォームにとって重要です。作業の一部が自動で行われる以上、信頼は検証できる技術的な約束と、誤りへの対応の履歴に支えられる必要があります。

ログは最小限に

VPN サーバーでは、設定を適用するたびに Xray の access log が強制的に無効化されます。ユーザーが訪れたアドレスは記録されません。VPS のシステムログは 1 時間、負荷の履歴は 24 時間、匿名化されたインフラのインシデントと診断の結果は最長 7 日間保持されます。

これらの原則の全体像は CYV のセキュリティセンターにまとめています。

実際にかかるコスト

3x-ui、Amnezia Self-hosted、Remnawave は無料で使えます。これは重要な利点の一つです。ただし、ライセンス料がゼロであることは、運用が無料であることを意味しません。実際の費用には、パネル用の VPS、ドメイン、バックアップ、監視、そして何より、システムを更新し障害に対応する人の時間が含まれます。

CYV にはサーバー台数に対する定額料金がありません。最初のユーザーは無料で、その先はデータベース上のユーザー 1 人あたり月額 €0.10 か、直近 24 時間に接続したユーザーだけを対象とする月額 €0.20 を選べます。Pro は月額 €0.99 で、バックアップ、OLCRTC、マスター交代が加わります。Max は月額 €4.99 で、Pro を含み、ランディングページ、独自ドメイン、料金プラン、販売機能を開放します。

したがって比べるべきなのは「€0 対 €0.10」ではなく、二通りの支払い方です。手作業の運用に自分の時間を払うか、自動化に小さな予測可能な金額を払うかです。現在の課金方法、試用期間、残高の挙動については支払いのレッスンで詳しく説明しています。

あなたの手元に残るもの

CYV は出来合いの共用 VPN を売るものではなく、インフラを自社のものとして囲い込むこともしません。VPS はあなたが選んだホスティング業者から借り、ドメインはあなたのもので、顧客の支払いはあなたの決済プロバイダーへ直接入り、バックアップはあなたの Google Drive または S3 に置かれます。

ユーザーのデータベースは定期的に自分のストレージへ保存して、CYV の外でコピーから復元できます。これは緊急時の機能であるだけでなく、プラットフォームへの依存という問いへの答えでもあります。自動化はサービスが提供し、主要な資産は所有者の手元に残ります。

どの選択肢が誰に向いているか

3x-ui は、幅広いプロトコルを選べる無料の汎用パネルを求め、あらゆる設定を自分で管理したい人に向いています。subscription、REST API、マルチノード、バックアップ、管理者向けのボットを備えています。

Amnezia Self-hosted は、1 台の VPS で動かす個人用 VPN として有力な選択肢です。ターミナルなしでインストールでき、複数のプロトコルが使え、アクセスは鍵、ファイル、QR コードで家族に渡せます。

Remnawave は、現代的な self-hosted パネル、複数のノード、柔軟な Xray のプロファイル、API、メトリクス、ブランドを反映できる subscription のページを必要とする、経験のある管理者向けです。

CYV を選ぶ価値があるのは、手作業の設定項目の多さではなく、完成した結果が重要な場合です。サーバーを安全に接続し、自動的に稼働状態を保ち、ブロックを検知し、利用者に使いやすいマイページを渡し、望むならそのすべてを自分のブランドのサービスに変える、という結果です。

3x-ui のドキュメントと、インストールおよび subscription の各項目
Amnezia のドキュメントのうち Self-hosted VPN の設定とアクセスの共有
Remnawave のドキュメントのうち初期設定、環境変数、および公式の subscription ページのテンプレート

製品は変化していくため、この表は上記の日付時点の状態を記録したものです。競合の公式配布物に同等の組み込み機能が現れた場合には、比較を更新する必要があります。

CYV を選ぶ理由