Derfor bør du velge CYV

3x-ui, Amnezia, Remnawave og CreateYourVPN hjelper deg alle med å sette opp en VPN på din egen server. Der stopper likheten stort sett: produktene er laget for ulike formål og for ulike mengder arbeid som eieren er villig til å gjøre selv.

3x-ui og Remnawave er self-hosted-paneler. Du installerer dem på din egen infrastruktur, får vide innstillingsmuligheter og tar selv ansvar for domener, oppdateringer, sikring, overvåking og reparasjoner. Amnezia Self-hosted er først og fremst en app for en enkel personlig VPN: den kan sette opp en VPN på én VPS uten terminal og dele tilgangen videre. CreateYourVPN, eller CYV, er en driftet plattform: serverne forblir dine, mens den daglige driften tas hånd om av tjenesten.

Hovedspørsmålet er derfor ikke «hvilket panel har flest brytere», men hvor mye manuelt arbeid som står igjen etter den første oppstarten. Vil du sette deg inn i Xray, Docker og Linux, gir et self-hosted-panel god plass til det. Trenger du en VPN som bare virker, for deg selv, familien eller kundene dine, uten å ta på deg en ekstra jobb som systemadministrator, dekker CYV langt mer av dette rett ut av boksen.

Nedenfor sammenligner vi nettopp de innebygde mulighetene. Et ekstra skript, en ekstern bot eller egen utvikling kan i teorien tilføre nesten hva som helst til et hvilket som helst panel, men da er det blitt et eget system som må velges, kobles sammen, oppdateres og vedlikeholdes.

Kort sagt: hva som skiller CYV

CYV begynner å jobbe tidligere enn et vanlig VPN-panel. Det installerer ikke bare en VPN-komponent, men klargjør selve VPS-en: oppretter en egen bruker, flytter SSH over til nøkler, stenger unødvendige porter og slår på brannmur, fail2ban og sikkerhetsoppdateringer. Etter installasjonen fortsetter plattformen å følge med på serveren, i stedet for å overlate den til eieren sammen med en bruksanvisning.

Slutter en tjeneste eller en inbound å virke, nøyer ikke CYV seg med en rød indikator. Automatiske workere forsøker å gjenopprette noden, hendelsesloggen viser hva som skjedde, og et utilgjengelig inngangspunkt slutter å bli delt ut til brukerne så lenge routen fortsatt har et friskt alternativ.

For nett med blokkering finnes det et eget lag: en skanner for masking sites, Reality-kontroller kjørt fra noden selv, gjensidige kontroller mellom serverne, kvorum for å fastslå blokkering, og den eksperimentelle nødprotokollen OLCRTC for nett med hvitelister.

Til slutt er CYV ikke bare infrastruktur. Ett og samme system inneholder allerede brukerportal, abonnementer, betalinger, en white-label-storefront, e-poster, Partner API og MCP-integrasjon med KI-assistenter. Det man vanligvis må bygge rundt et self-hosted-panel som separate prosjekter, fungerer her som ett produkt.

1. Oppstart og daglig drift

Sikkerheten begynner før VPN-en installeres

På en fersk VPS står SSH som regel på standardporten, innlogging med passord er tillatt, og nettverksreglene avhenger av imaget fra leverandøren. Installasjonsprogrammet til et panel legger kanskje til selve panelet, men det betyr ikke at hele operativsystemet er blitt sikkert.

Når en server kobles til, kjører CYV et eget klargjøringstrinn:

• oppretter en tjenesteadministrator og slår på SSH-innlogging med nøkkel;
• slår av passordinnlogging og direkte innlogging som root;
• flytter SSH til en ikke-standard port;
• slår på UFW etter regelen «nekt alt unntatt det nødvendige»;
• begrenser tjenesteportene til adressene i plattformens styringssjikt;
• slår på fail2ban og automatisk installasjon av sikkerhetsoppdateringer;
• setter opp rotering og kort lagringstid for systemloggene.

root-passordet eieren oppgir når serveren legges til, brukes bare til den første tilkoblingen og lagres ikke. Etter klargjøringen jobber CYV gjennom en egen nøkkel. Hele prosessen er gjennomgått i leksjonen om servere og i den trinnvise guiden til første oppstart.

Panelet er ikke enda en server som må driftes

3x-ui og Remnawave må installeres, eksponeres mot internett via en trygg adresse, settes opp med TLS, oppdateres og sikkerhetskopieres. I Remnawave settes panelet, nodene, domenet og en reverse proxy opp hver for seg. Det er en helt normal modell for et self-hosted-produkt, men sammen med kontrollen får eieren enda en produksjonstjeneste.

CYV er allerede driftet og oppdateres som én samlet plattform. Eieren kobler til sine egne VPS-er, mens versjonene av serverkomponentene og tjenesteagentene rulles ut sentralt. Du slipper å logge inn på hver enkelt server og gjenta oppdateringen manuelt.

Overvåking bør svare på spørsmålet «hva gjør jeg nå»

Prosessorlast og en grønn prosessindikator er nyttig, men forklarer ikke i seg selv hvorfor en bestemt bruker ikke får koblet seg til. I CYV knytter diagnostikken sammen tilstanden til serveren, inbounden, routen og abonnementet, og formulerer problemet i vanlig språk.

Er feilen allerede over, står historikken for de siste sju dagene igjen: når problemet begynte, hvor lenge det varte, om det har gjentatt seg før, om en reparasjon ble kjørt, om panelet ble startet på nytt og om varselet gikk ut. Det gjør det mulig å skille et tilfeldig nettverkshikk fra et systematisk problem hos leverandøren.

Mer om dette: overvåking og mesh-nettet, servermetrikker og routes.

Support er en del av produktet

En supporthenvendelse til CYV kan sendes direkte fra panelet når som helst. Det betyr mest for den som er fersk: du trenger ikke først finne ut hvilken komponent som er ødelagt og hvilket GitHub Issues du skal gå til. Åpen kildekode-prosjekter har dokumentasjon, fellesskap og chatter, men hjelp fra et fellesskap er ikke det samme som en innebygd supportkanal i en tjeneste.

2. Motstand mot blokkering, ruting og nettverk

CYV gjør at du slipper å gjette på masking site

VLESS + Reality får VPN-forbindelsen til å se ut som et helt vanlig HTTPS-besøk på et ekte nettsted. Hvor godt forkledningen holder, avhenger av nettstedet du velger: det må støtte TLS 1.3 og HTTP/2, være tilgjengelig fra landet serveren står i, og svare raskt nok.

I CYV skanner serveren sine egne nettverksomgivelser automatisk og leter etter nabonettsteder som oppfyller disse kravene. Et nært nettsted gir ofte minimal forsinkelse og et trafikkmønster som er naturlig for et datasenter. Kandidatene dukker opp i panelet som ferdige forslag, og den valgte adressen kontrolleres fra noden selv, ikke fra eierens nettleser i et annet land.

Skanningen kjøres under installasjonen og kan når som helst gjentas manuelt. Hvordan den fungerer, og hvorfor den sjekker nettopp TLS 1.3 + HTTP/2, forklares i en egen leksjon om maskeringsskanneren.

Serverne ser på hverandre utenfra

En egenkontroll ser at Xray kjører og at porten lytter. Den ser ikke tilfellet der IP-adressen er blokkert hos brukerens internettleverandør: serveren regner seg selv som frisk, men utenfra når ingen fram til den.

Derfor danner CYV-serverne et mesh-nett. Hver node kontrollerer de andre serverne og deres inbounds, og avgjørelsen tas ikke ut fra én tilfeldig tidsavbrudd, men ut fra en vedvarende serie av feil og stemmene til flere uavhengige kontrollører. En server i kundenes eget land kan settes som betrodd «kontrollør», slik at dens blikk ligger nærmere det virkelige brukernettet.

Blir blokkeringen bekreftet, får eieren en e-post, og den aktuelle inbounden slutter å bli delt ut så lenge den samme routen fortsatt har et friskt inngangspunkt. Ved neste oppdatering av abonnementet flytter brukeren over til en fungerende server uten å måtte få en ny lenke. Systemet lover ikke å se alle verdens nettverk: kontrollene viser nettopp dine egne serveres blikk, og derfor er en kontrollør i riktig land særlig nyttig.

En route er en stabil linje, ikke én bestemt server

I brukerens app ser én route ut som én lokasjon. Inni den kan det ligge flere inbounds på ulike servere.

CYV fordeler brukerne mellom serverne. Panelet finner ut hvilken server som er minst belastet akkurat nå, og sender neste bruker dit — belastningen måles som ledig båndbredde per tilkoblet bruker, slik at en svak og travel maskin ikke får nye folk. Det finnes også vanlig fordeling etter tur med koeffisienter, for når serverne har ulik kapasitet og du vil sette forholdet manuelt.

Faller én server ut, blir routen stående. Er det ikke lenger noen friske inbounds igjen i det hele tatt, forsvinner den tomme linjen midlertidig fra abonnementet og kommer tilbake når alt er gjenopprettet. Dermed blir ikke utskifting eller reparasjon av én enkelt VPS til en utsending av nye konfigurasjoner til hele publikummet.

For mer sammensatt topologi finnes multi-hop: brukeren kommer inn via en server i ett land og ut på internett via en annen. Kjeden settes sammen i panelet uten manuell redigering av Xray-konfigurasjonen.

Split tunneling når helt fram til apper og rutere

I CYV kan du bestemme hvilke domener, nettstedskategorier og land som skal gå gjennom VPN-en, og hva som skal gå direkte. Verdiene geosite og geoip valideres mot en katalog før lagring: en skrivefeil havner ikke i konfigurasjonen og ødelegger ikke oppstarten av appen hos brukerne.

Ferdige regler kan importeres fra Clash, sing-box, Xray eller en helt vanlig liste. Kilden oppdateres én gang i måneden, og en potensielt farlig utvidelse av reglene, som ville sende for mye trafikk utenom VPN-en, krever at eieren går gjennom den på nytt.

De samme reglene får også kompatible apper og hjemmerutere på OpenWrt med Nikki. I tillegg kan blokkering av torrent og reklame slås på på selve serveren, slik at brukeren ikke kommer utenom den ved å redigere sin lokale konfigurasjon. Begynn gjerne med leksjonene om inbounds og tilkobling av OpenWrt.

OLCRTC er reserveveien for hvitelister

Når et nett bare slipper gjennom en kort liste av tjenester, kan vanlige VPN-protokoller ende med ikke å få opp en forbindelse i det hele tatt. For det tilfellet har CYV den eksperimentelle nødprotokollen OLCRTC.

Brukeren oppretter en fersk videosamtale i en støttet tjeneste, sender lenken via portalen eller e-post og får en midlertidig forbindelse. For det begrensende nettet ser trafikken ut som deltakelse i en tillatt videokonferanse. OLCRTC er tregere enn en vanlig VPN og avhenger av at videotjenesten er tilgjengelig, så den brukes som en redningsbøye, ikke som hovedtransport. Forberedelsene bør gjøres på forhånd etter instruksjonene for nødtilgang.

3. Brukere, storefront og penger

Ikke bare en lenke, men en brukerportal

En abonnementslenke og en QR-kode finnes hos flere av produktene, og det er ærlig markert i tabellen. Forskjellen med CYV er at det allerede er bygd et helt brukerløp rundt lenken.

Kunden logger inn med en engangskode fra e-posten og ser:

• sitt eget abonnement og en QR-kode;
• knapper for å installere apper, med instruksjoner;
• gyldighetstid, trafikk og tilgangsstatus;
• abonnementer og en betalingsknapp;
• kontaktinformasjonen til din egen support;
• lenke og instruksjoner for OpenWrt med Nikki;
• nødtilgang, dersom den er slått på.

Storefronten kan legges på telefonens hjemskjerm som en PWA med eget navn og ikon. Når en server, en route eller en regel endres, får ikke brukeren en ny fil: appen henter oppdateringen gjennom det samme abonnementet. Dette er vist nærmere i leksjonene om brukere og tilpasning av storefronten.

En enhetsgrense du kan forklare og følge opp

Grensen «én tilkobling» ender ofte som en gåtefull avvisning uten et ord om hvilken enhet som tok plassen. I CYV har brukeren enhetsplasser, og eieren ser hvilke plasser som er opptatt, tidspunktet for siste henvendelse og en teller over avvisninger det siste døgnet. En inaktiv plass frigjøres etter 14 dager; ved behov kan eieren nullstille plassene manuelt.

Har lenken lekket, kan brukeren selv utstede den på nytt fra portalen, med en begrensning på hvor ofte. Den gamle hemmeligheten og nøklene slutter å virke, og hendelsen blir stående i sikkerhetsloggen. Eieren slipper å lete opp kunden og gjøre jobben for vedkommende.

Remnawave støtter også HWID-begrensninger, og får derfor ✅ på linjen om enhetskontroll. Det er et eksempel på en lignende funksjon som produktene løser på hver sin måte.

Storefronten blir en tjeneste under din merkevare

På grunnivået gir CYV deg allerede en brukerportal. Max legger til en offentlig landingsside, egne domener og et komplett salgsløp. Logoen brukes automatisk som favicon, PWA-ikon og bilde for sosiale medier; farger, navn og supportkontakter bestemmes av eieren.

Storefronten har tre separate adresser: landingssiden, portalen og abonnementene. De kan ligge på hvert sitt domene, slik at en blokkering av den offentlige forsiden ikke nødvendigvis tar med seg brukernes innlogging og oppdatering av konfigurasjoner. Kunden ser eierens merkevare, ikke CreateYourVPN, også i portalens grensesnitt og i e-postene.

En betaling blir til tilgang med én gang

I CYV er et abonnement en gyldighetstid, en trafikkmengde, en enhetsgrense, en pris og regler for registrering. Det kan tildeles manuelt eller selges gjennom en tilkoblet betalingsleverandør. Etter en bekreftet webhook finner systemet selv fram til brukeren, aktiverer eller forlenger tilgangen og sikrer seg mot at samme betaling gir tilgang to ganger.

Pengene går rett inn på eierens konto hos leverandøren; CYV opptrer ikke som selger og tar ingen provisjon av omsetningen. Betalingsloggen viser behandlede hendelser, feil og betalinger «uten kobling». De siste kan knyttes manuelt til en bruker og et abonnement, og deretter gjenkjennes neste betaling automatisk.

Hele løpet er beskrevet i tre leksjoner: abonnementer, inntjening og betaling for plattformen.

4. Automatisering, integrasjoner og datasikring

MCP lar deg styre infrastrukturen gjennom en samtale

3x-ui, Remnawave og CYV har alle et API, så alle tre kan kobles til din egen automatisering. I CYV kjører det allerede en ekstern MCP-server oppå Partner API: en kompatibel KI-assistent får ikke et rått HTTP-API, men forståelige verktøy for servere, inbounds, routes, brukere, diagnostikk og oppslag.

Tilkoblingen går via OAuth. Eieren velger nivået: bare lesing, lesing og konfigurering, eller full tilgang. Rettighetene sjekkes ved hvert kall, farlige slettinger er i tillegg beskyttet med en kode fra e-posten, og tilkoblingen kan trekkes tilbake fra panelet. Handlingsloggen viser hvilket verktøy som ble kalt og hvordan operasjonen endte; hemmeligheter og fullstendige e-postadresser havner ikke i den.

Du kan koble til ChatGPT, Claude, DeepSeek og andre MCP-klienter. Arkitekturen og grensene for tilgangen er gjennomgått i leksjonen om MCP, og et praktisk eksempel finnes i guiden til DeepSeek. For vanlige integrasjoner finnes oversikten over Partner API.

Sikkerhetskopien forlater plattformen ferdig kryptert, til eierens eget lager

En sikkerhetskopi tar vare på brukerne, gyldighetstidene deres, grensene, abonnementstokenene og tilkoblingsnøklene. CYV krypterer filen før opplasting og legger den i eierens Google Drive eller i et S3-kompatibelt lager: AWS S3, Cloudflare R2, Backblaze B2, Wasabi og andre.

Kopien kan gjenopprettes inn i et CYV-cluster eller inn i et rent, kompatibelt panel. Det er et prinsipielt punkt: sikkerhetskopien er nyttig også utenfor plattformen, og brukernes allerede oppsatte apper kan fortsette å virke etter gjenopprettingen. Hyppighet og lagringstid bestemmes av eieren; detaljene finnes i leksjonen om sikkerhetskopier og i instruksjonene for sikkerhetskopiering.

På Pro er også bytte av cluster-master tilgjengelig. Styringsrollen flytter til en annen node uten at brukernes subscription link må byttes. I stedet for en hastepreget manuell migrering får du en kontrollert operasjon med forhåndskontroller og mulighet for rulling tilbake; mer om dette i leksjonen om clustere.

5. Etterprøvbar sikkerhet og personvern

Ikke «stol på oss», men påstander som kan motbevises

CYV har en offentlig sikkerhetsrapport. Den består ikke av generelle løfter, men av nummererte påstander: hva som skjer med det første VPS-passordet, hvilke data som havner i loggene, hvordan kontoene er atskilt og hva som er installert på serveren.

Ved siden av er de kjente begrensningene publisert. En forsker kan ikke bare finne en klassisk sårbarhet, men også bevise at en av påstandene i rapporten er feil. For det finnes et eget bug bounty-program. Bekreftede funn og rettelser havner i en offentlig logg, og de som fant dem havner i Hall of Fame.

Dette formatet er viktig for en driftet plattform: en del av arbeidet skjer automatisk, og da må tilliten hvile på etterprøvbare tekniske løfter og på historikken for hvordan feil blir håndtert.

Minst mulig logger

På VPN-serverne tvangsslås Xrays access-logg av ved hver utrulling av konfigurasjonen: adressene brukerne besøker, blir ikke skrevet ned. VPS-ens systemlogger oppbevares i én time, lasthistorikken i 24 timer, og anonymiserte infrastrukturhendelser og diagnostikkresultater i inntil sju dager.

En overordnet gjennomgang av disse prinsippene finnes i CYVs sikkerhetssenter.

Hva det egentlig koster

3x-ui, Amnezia Self-hosted og Remnawave kan brukes gratis, og det er en av deres viktige fordeler. Men en lisenspris på null gjør ikke driften gratis. Regnestykket inkluderer likevel en VPS til panelet, domener, sikkerhetskopier, overvåking og – ikke minst – tiden til mennesket som oppdaterer systemet og rykker ut når noe svikter.

I CYV er det ingen abonnementsavgift per server. Den første brukeren er gratis, deretter kan du velge 0,10 € i måneden per bruker i databasen, eller 0,20 € bare for brukere som har koblet seg til det siste døgnet. Pro koster 0,99 € i måneden og legger til sikkerhetskopier, OLCRTC og bytte av master. Max koster 4,99 € i måneden, inkluderer Pro og åpner for landingsside, egne domener, abonnementer og salg.

Derfor er det ikke «0 € mot 0,10 €» som er verdt å sammenligne, men to måter å betale på: med din egen tid på manuell drift, eller med en liten og forutsigbar sum for automatisering. Den gjeldende trekkmodellen, prøveperioden og hvordan saldoen oppfører seg, er beskrevet i detalj i leksjonen om betaling.

Hva som forblir ditt

CYV selger ingen ferdig delt VPN og tar ikke infrastrukturen til seg selv. VPS-ene leies hos leverandørene du selv velger, domenene er dine, kundenes betalinger går rett til din egen betalingsleverandør, og sikkerhetskopiene ligger i din Google Drive eller S3.

Brukerbasen kan lagres jevnlig i ditt eget lager og gjenopprettes fra en kopi utenfor CYV. Dette er ikke bare en nødfunksjon, men også et svar på spørsmålet om avhengighet av plattformen: automatiseringen leveres av tjenesten, mens kjerneverdiene blir hos eieren.

Hvilket alternativ passer for hvem

3x-ui passer for dem som vil ha et gratis allsidig panel med et bredt utvalg av protokoller, og som ønsker å styre hver eneste innstilling selv. Det har abonnementer, REST API, multi-node, sikkerhetskopiering og boter for administratorer.

Amnezia Self-hosted er et sterkt alternativ for en personlig VPN på én VPS. Installasjonen går uten terminal, flere protokoller er tilgjengelige, og tilgangen kan deles med de nærmeste via nøkkel, fil eller QR-kode.

Remnawave er laget for den erfarne administratoren som trenger et moderne self-hosted-panel, flere noder, fleksible Xray-profiler, et API, metrikker og en abonnementsside som kan merkevaretilpasses.

CYV er verdt å velge når det som teller ikke er flest mulig manuelle innstillinger, men et ferdig resultat: koble til servere på en trygg måte, holde dem i drift automatisk, oppdage blokkeringer, gi folk en oversiktlig portal og, om du vil, gjøre alt sammen til en tjeneste under din egen merkevare.

Vanlige spørsmål

Passer CYV for én personlig VPN?

Ja. Du kan bli værende i den forenklede modusen med én server og la forretningsfunksjonene være avslått. Den første brukeren er gratis, så for et personlig oppsett betaler du bare leien for din egen VPS. Dukker det senere opp familie eller kunder, trenger ingenting å bygges om fra bunnen.

Må jeg kunne administrere Linux?

Nei. For den første oppstarten holder det å leie en kompatibel VPS og oppgi tilkoblingsopplysningene i oppsettsveiviseren. CYV klargjør operativsystemet og installerer de nødvendige komponentene selv. Terminalen er fortsatt tilgjengelig for eieren, men den er ikke den vanlige måten å styre ting på.

Erstatter CYV en hostingleverandør?

Nei. VPS-en leier du direkte hos en hvilken som helst passende leverandør, og CYV kobler den til og drifter den som en VPN-server. Regningen for VPS-en betales til leverandøren separat.

Hva skjer hvis en server blir blokkert?

De andre serverne dine legger merke til at den er vedvarende utilgjengelig, og en betrodd kontrollør hjelper med å avgjøre hvilken retning blokkeringen går. CYV varsler eieren og slutter å dele ut en inbound som er bekreftet blokkert, så lenge routen har et friskt alternativ. For nett med hvitelister finnes det et eget nødscenario, OLCRTC.

Må jeg utvikle min egen VPN-app?

Nei. Brukerne kobler seg til med standardapper: Happ, Streisand, v2rayN, v2rayNG, Hiddify og andre. Brukerportalen viser en passende app og gir lenken eller QR-koden. Begynn gjerne med guiden til Happ.

Registrerer CYV hvilke nettsteder brukerne besøker?

Nei. Xrays access-logg på de tilkoblede serverne er tvangsslått av. Plattformen lagrer bare begrenset teknisk telemetri som trengs for serverhelse, diagnostikk og sikkerhet; lagringstidene er publisert i rapporten.

Kan jeg koble min egen bot eller CRM til CYV?

Ja. For vanlige integrasjoner finnes Partner API og en offentlig Postman-samling. For KI-assistenter finnes MCP med OAuth og valgbare rettigheter. Begge alternativene lar deg automatisere arbeidet uten å gi fra deg passordet til panelet.

Hva skjer med brukerne mine hvis jeg velger å slutte?

Serverne og domenene forblir dine. På Pro kan du jevnlig laste ned en kryptert brukerdatabase til ditt eget lager og deretter gjenopprette kopien i et rent, kompatibelt panel.

Slik sammenlignet vi

Vi sammenlignet ikke alle funksjonene i Xray, og heller ikke antall felter i skjemaene. Kriteriet for denne artikkelen er hva eieren får som en ferdig arbeidsprosess: installasjon, sikring av VPS-en, oppdagelse og reparasjon av feil, reaksjon på blokkeringer, levering av tilgang til brukeren, salg og automatisering.

For konkurrentene har vi brukt det offisielle materialet som var tilgjengelig på artikkelens oppdateringsdato:

• dokumentasjonen til 3x-ui og avsnittene om installasjon og abonnementer;
• Amnezias dokumentasjon om oppsett av Self-hosted VPN og deling av tilgang;
• Remnawaves dokumentasjon om førstegangsoppsett, miljøvariabler og den offisielle malen for abonnementssiden.

Produktene utvikler seg, så tabellen fanger tilstanden på datoen som er oppgitt. Dukker det opp en tilsvarende innebygd funksjon i en konkurrents offisielle utgave, bør sammenligningen oppdateres.