Dlaczego warto wybrać CYV
Pełne porównanie CreateYourVPN z 3x-ui, Amnezia Self-hosted i Remnawave: uruchomienie i zabezpieczenie serwerów, odporność na blokady, automatyczna naprawa, panel klienta, płatności, MCP i bezpieczeństwo.
3x-ui, Amnezia, Remnawave i CreateYourVPN pomagają uruchomić VPN na własnym serwerze. Na tym podobieństwa właściwie się kończą: produkty powstały z myślą o różnych celach i o bardzo różnej ilości pracy, którą właściciel jest gotów wykonać samodzielnie.
3x-ui i Remnawave to panele self-hosted. Instalujesz je na własnej infrastrukturze, dostajesz szerokie możliwości konfiguracji i sam odpowiadasz za domeny, aktualizacje, zabezpieczenia, monitoring i naprawy. Amnezia Self-hosted to aplikacja przeznaczona przede wszystkim do prostego osobistego VPN-a: potrafi bez terminala postawić VPN na jednym VPS i udostępnić dostęp innym. CreateYourVPN, czyli CYV, to platforma zarządzana: serwery pozostają twoje, a codzienną eksploatację bierze na siebie usługa.
Dlatego prawdziwe pytanie nie brzmi «który panel ma więcej przełączników», tylko ile pracy ręcznej zostanie po pierwszym uruchomieniu. Jeśli chcesz poznawać Xray, Dockera i Linuksa, panel self-hosted daje duże pole do popisu. Jeśli potrzebujesz działającego VPN-a dla siebie, bliskich albo klientów, nie zostając przy okazji administratorem systemu, CYV zamyka znacznie więcej zadań od razu po uruchomieniu.
Poniżej porównujemy funkcje wbudowane. Dodatkowy skrypt, zewnętrzny bot albo własne oprogramowanie mogą teoretycznie dodać do każdego panelu niemal wszystko, ale to już osobny system, który trzeba wybrać, połączyć, aktualizować i utrzymywać.
Krótko: na czym polega główna różnica
CYV zaczyna pracę wcześniej niż zwykły panel VPN. Nie tylko instaluje komponent VPN, ale przygotowuje sam VPS: tworzy osobnego użytkownika, przenosi SSH na klucze, zamyka zbędne porty, włącza zaporę, fail2ban i aktualizacje bezpieczeństwa. Po instalacji platforma dalej pilnuje serwera, zamiast oddawać go właścicielowi razem z instrukcją.
Jeśli usługa albo inbound przestaje działać, CYV nie kończy na czerwonej kontrolce. Automatyczne procesy próbują przywrócić węzeł, historia incydentów pokazuje, co się stało, a niedostępny punkt wejścia przestaje trafiać do użytkowników, dopóki trasa ma zdrową alternatywę.
Dla sieci z blokadami istnieje osobna warstwa: skaner witryn maskujących, kontrole Reality wykonywane z samego węzła, wzajemne sprawdzenia między serwerami, kworum do rozpoznawania blokad oraz eksperymentalny protokół awaryjny OLCRTC dla sieci z białą listą.
I wreszcie CYV to nie tylko infrastruktura. W jednym systemie są już panel klienta, taryfy, płatności, witryna white-label, e-maile, Partner API i integracja MCP z asystentami AI. To, co wokół panelu self-hosted zwykle trzeba składać jako osobne projekty, tutaj działa jako jeden produkt.
Porównanie jest aktualne na 10 września 2026 roku i dotyczy podstawowych, oficjalnych wersji produktów. ✅ oznacza, że funkcja jest wbudowana w produkt lub jego oficjalny zestaw. ❌ oznacza, że funkcji nie ma dokładnie w takiej postaci; to nie jest ocena jakości produktu. Boty innych firm, sklepy, skrypty i własne integracje nie są w tabelach uwzględniane.
1. Uruchomienie i codzienna eksploatacja
| Funkcja | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| Instalacja VPN bez terminala | ❌ | ✅ | ❌ | ✅ |
| Panel jest już hostowany i nie wymaga własnego hostingu | ❌ | ❌ | ❌ | ✅ |
| Automatyczne zabezpieczenie całego VPS przy podłączeniu | ❌ | ❌ | ❌ | ✅ |
| Automatyczne aktualizacje oprogramowania na podłączonych serwerach | ❌ | ❌ | ❌ | ✅ |
| Diagnostyka VPS na żywo z panelu, zrozumiałym językiem | ❌ | ❌ | ❌ | ✅ |
| Automatyczne przywracanie serwerów i inboundów | ❌ | ❌ | ❌ | ✅ |
| Historia incydentów: czas trwania, powtórzenia i działania platformy | ❌ | ❌ | ❌ | ✅ |
| Formularz wsparcia w panelu i przyjmowanie zgłoszeń całą dobę | ❌ | ❌ | ❌ | ✅ |
Bezpieczeństwo zaczyna się przed instalacją VPN
Na świeżym VPS zwykle SSH stoi na standardowym porcie, logowanie hasłem jest dozwolone, a reguły sieciowe zależą od obrazu hostingu. Instalator panelu doda sam panel, ale to nie znaczy, że cały system operacyjny stał się bezpieczny.
Przy podłączaniu serwera CYV wykonuje osobny etap przygotowania:
- tworzy administratora serwisowego i włącza logowanie kluczem SSH;
- wyłącza logowanie hasłem i bezpośrednie wejście na
root; - przenosi SSH na niestandardowy port;
- włącza UFW według reguły «zabronione wszystko poza tym, co konieczne»;
- ogranicza porty serwisowe do adresów warstwy sterowania;
- włącza fail2ban i automatyczną instalację aktualizacji bezpieczeństwa;
- konfiguruje rotację i krótkie przechowywanie dzienników systemowych.
Hasło root podawane przy dodawaniu serwera służy tylko do pierwszego połączenia i nie jest zapisywane. Po przygotowaniu CYV pracuje na osobnym kluczu. Cały proces opisuje lekcja o serwerach i przewodnik pierwszego uruchomienia.
Panel nie jest kolejnym serwerem do utrzymania
3x-ui i Remnawave trzeba zainstalować, udostępnić w internecie pod bezpiecznym adresem, skonfigurować TLS, aktualizować i archiwizować. W Remnawave dodatkowo wdraża się panel, węzły, domenę i reverse proxy. To normalny model dla produktu self-hosted, ale razem z kontrolą właściciel dostaje kolejną usługę produkcyjną.
CYV jest już hostowany i aktualizowany jako jedna platforma. Właściciel podłącza swoje VPS-y, a wersje komponentów serwerowych i agentów serwisowych są wdrażane centralnie. Nie trzeba logować się na każdy serwer i powtarzać aktualizacji ręcznie.
Monitoring ma odpowiadać na pytanie «co dalej»
Obciążenie procesora i zielony status procesu są przydatne, ale same w sobie nie tłumaczą, dlaczego konkretny użytkownik nie może się połączyć. W CYV diagnostyka łączy stan serwera, inbounda, trasy i subskrypcji i opisuje problem zwykłym językiem.
Jeśli awaria już minęła, zostaje historia z ostatnich siedmiu dni: kiedy problem się zaczął, jak długo trwał, czy zdarzał się wcześniej, czy uruchomiono naprawę, czy panel był restartowany i czy wyszło powiadomienie. Dzięki temu odróżnisz jednorazowy skok sieciowy od systematycznego problemu u hostingodawcy.
Więcej: monitoring i siatka sprawdzeń, metryki serwera i trasy.
Wsparcie jest częścią produktu
Zgłoszenie do wsparcia CYV można wysłać wprost z panelu o dowolnej porze. Dla początkującego to szczególnie ważne: nie trzeba najpierw ustalać, który komponent się zepsuł i w czyim GitHub Issues pisać. Projekty open source mają dokumentację, społeczności i czaty, ale pomoc społeczności to nie to samo co wbudowany kanał wsparcia usługi.
2. Odporność na blokady, routing i sieć
| Funkcja | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| VLESS + Reality | ✅ | ✅ | ✅ | ✅ |
| Automatyczne szukanie witryn maskujących w podsieci VPS | ❌ | ❌ | ❌ | ✅ |
| Sprawdzenie witryny maskującej z samego węzła | ❌ | ❌ | ❌ | ✅ |
| Wzajemne sprawdzenia serwerów i kworum blokady | ❌ | ❌ | ❌ | ✅ |
| Automatyczne ukrycie zablokowanego inbounda w subskrypcji | ❌ | ❌ | ❌ | ✅ |
| Rozkładanie użytkowników między serwerami według obciążenia | ❌ | ❌ | ❌ | ✅ |
| Multi-hop bez ręcznej edycji JSON-a Xray | ❌ | ❌ | ❌ | ✅ |
| Reguły split tunneling weryfikowane według katalogu | ❌ | ❌ | ❌ | ✅ |
| Te same reguły docierają do OpenWrt z Nikki | ❌ | ❌ | ❌ | ✅ |
| Protokół awaryjny OLCRTC | ❌ | ❌ | ❌ | ✅ |
CYV pomaga nie zgadywać witryny maskującej
VLESS + Reality sprawia, że połączenie VPN wygląda jak zwykła wizyta HTTPS na prawdziwej stronie. Jakość maskowania zależy od wybranej witryny: musi obsługiwać TLS 1.3 i HTTP/2, być dostępna z kraju serwera i odpowiadać dostatecznie szybko.
W CYV serwer automatycznie skanuje swoje sąsiedztwo sieciowe i szuka pobliskich witryn spełniających te wymagania. Bliska witryna zwykle daje minimalne opóźnienie i wzorzec ruchu naturalny dla centrum danych. Znalezione propozycje pojawiają się w panelu jako gotowe podpowiedzi, a wybrany adres jest sprawdzany z samego węzła, a nie z przeglądarki właściciela w innym kraju.
Skanowanie uruchamia się przy instalacji i można je powtórzyć ręcznie w dowolnym momencie. Jak działa i dlaczego sprawdza właśnie TLS 1.3 + HTTP/2, wyjaśnia lekcja o skanerze maskowania.
Serwery patrzą na siebie z zewnątrz
Samokontrola widzi, że Xray działa i port nasłuchuje. Nie widzi sytuacji, w której adres IP jest zablokowany u operatora użytkownika: serwer uważa się za zdrowy, ale z zewnątrz nikt się do niego nie dostanie.
Dlatego serwery CYV tworzą siatkę wzajemnych sprawdzeń. Każdy węzeł sprawdza pozostałe serwery i ich inboundy, a decyzja nie zapada po jednym przypadkowym przekroczeniu czasu, lecz po trwałej serii niepowodzeń i głosach kilku niezależnych weryfikatorów. Serwer w kraju twoich klientów można oznaczyć jako zaufanego weryfikatora: jego spojrzenie jest bliższe prawdziwej sieci użytkownika.
Jeśli blokada się potwierdzi, właściciel dostaje e-mail, a dany inbound przestaje być wydawany, dopóki ta sama trasa zachowuje zdrowy punkt wejścia. Przy kolejnym odświeżeniu subskrypcji użytkownik przechodzi na działający serwer bez otrzymywania nowego linku. System nie obiecuje, że widzi każdą sieć na świecie: sprawdzenie pokazuje spojrzenie twoich serwerów i właśnie dlatego weryfikator we właściwym kraju jest tak przydatny.
Trasa to stabilna pozycja, a nie konkretny serwer
W aplikacji użytkownika jedna trasa wygląda jak jedna lokalizacja. W środku może być kilka inboundów na różnych serwerach.
CYV rozkłada użytkowników między serwerami. Panel ustala, który serwer jest w tej chwili najmniej obciążony, i kieruje tam kolejnego użytkownika: obciążenie liczy się jako wolne pasmo na jednego podłączonego, więc słaba i zapchana maszyna nie dostanie nowych osób. Jest też zwykłe rozkładanie po kolei ze współczynnikami, gdy serwery mają różną moc i chcesz ustawić proporcję ręcznie.
Jeśli jeden serwer wypadnie, trasa zostaje. Jeśli nie zostanie żaden zdrowy inbound, pusta pozycja tymczasowo znika z subskrypcji i wraca po przywróceniu. Dzięki temu wymiana albo naprawa pojedynczego VPS-a nie zamienia się w rozsyłanie nowych konfiguracji do całej publiczności.
Dla bardziej złożonej topologii jest multi-hop: użytkownik wchodzi przez serwer w jednym kraju, a do internetu wychodzi przez inny. Łańcuch składa się w panelu, bez ręcznej edycji konfiguracji Xray.
Split tunneling dociera do aplikacji i routerów
W CYV ustalasz, które domeny, kategorie witryn i kraje idą przez VPN, a które bezpośrednio. Wartości geosite i geoip są sprawdzane w katalogu przed zapisem: literówka nie trafi do konfiguracji i nie zablokuje uruchomienia aplikacji u użytkowników.
Gotowe reguły można zaimportować z Clash, sing-box, Xray albo zwykłej listy. Źródło odświeża się raz w miesiącu, a potencjalnie niebezpieczne rozszerzenie reguł, które wypchnęłoby zbyt dużo ruchu poza VPN, wymaga ponownej weryfikacji właściciela.
Te same reguły dostają zgodne aplikacje i domowe routery z OpenWrt i Nikki. Osobno na serwerze można włączyć blokowanie torrentów i reklam — użytkownik nie obejdzie go, zmieniając swoją lokalną konfigurację. Dobrym początkiem są lekcje o inboundach i podłączeniu OpenWrt.
OLCRTC to droga zapasowa dla białych list
Gdy sieć przepuszcza tylko krótką listę usług, zwykłe protokoły VPN mogą w ogóle nie nawiązać połączenia. Na taki przypadek CYV ma eksperymentalny protokół awaryjny OLCRTC.
Użytkownik tworzy świeżą wideorozmowę w obsługiwanej usłudze, przekazuje link przez panel klienta albo e-mailem i otrzymuje tymczasowe połączenie. Dla ograniczającej sieci ruch wygląda jak udział w dozwolonej wideokonferencji. OLCRTC jest wolniejszy niż zwykły VPN i zależy od dostępności usługi wideo, więc służy jako koło ratunkowe, a nie główny transport. Najlepiej przygotować się wcześniej według instrukcji dostępu awaryjnego.
3. Użytkownicy, witryna i pieniądze
| Funkcja | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| Wydanie dostępu linkiem, plikiem albo kodem QR | ✅ | ✅ | ✅ | ✅ |
| Link subskrypcji, który sam się aktualizuje | ✅ | ❌ | ✅ | ✅ |
| Strona subskrypcji z własną marką | ✅ | ❌ | ✅ | ✅ |
| Panel klienta z logowaniem użytkownika przez e-mail | ❌ | ❌ | ❌ | ✅ |
| Limit urządzeń z widocznymi miejscami i odmowami | ❌ | ❌ | ✅ | ✅ |
| Wbudowane taryfy, samodzielna rejestracja i ręczne przyznawanie | ❌ | ❌ | ❌ | ✅ |
| Wbudowane przyjmowanie płatności i automatyczne odnawianie | ❌ | ❌ | ❌ | ✅ |
| Pełny white-label: domeny, panel klienta, strona główna i e-maile | ❌ | ❌ | ❌ | ✅ |
Nie tylko link, ale panel klienta
Link subskrypcji i kod QR są w kilku produktach i tabela uczciwie to odnotowuje. Różnica CYV polega na tym, że wokół tego linku zbudowana jest już cała ścieżka użytkownika.
Klient loguje się jednorazowym kodem z e-maila i widzi:
- swoją subskrypcję i kod QR;
- przyciski instalacji aplikacji oraz instrukcje;
- termin, ruch i stan dostępu;
- taryfy i przycisk płatności;
- kontakty wsparcia twojej usługi;
- link i instrukcję dla OpenWrt z Nikki;
- dostęp awaryjny, jeśli jest włączony.
Witrynę można zainstalować na ekranie głównym telefonu jako PWA, z twoją nazwą i ikoną. Gdy zmienia się serwer, trasa albo reguła, użytkownik nie dostaje nowego pliku: aplikacja pobiera aktualizację tą samą subskrypcją. Szczegóły są w lekcjach o użytkownikach i personalizacji witryny.
Limit urządzeń, który da się wytłumaczyć i obsłużyć
Limit «jedno połączenie» często zamienia się w tajemniczą odmowę, bez informacji, które urządzenie zajęło miejsce. W CYV użytkownik ma miejsca na urządzenia, a właściciel widzi zajęte miejsca, czas ostatniego zapytania i licznik odmów z doby. Nieaktywne miejsce zwalnia się po 14 dniach; w razie potrzeby właściciel czyści miejsca ręcznie.
Jeśli link wycieknie, użytkownik może sam wydać go na nowo z panelu, z ograniczeniem częstotliwości. Stary sekret i klucze przestają działać, a zdarzenie zostaje w dzienniku bezpieczeństwa. Właściciel nie musi szukać klienta ani wykonywać operacji za niego.
Remnawave również obsługuje ograniczenia HWID, dlatego w wierszu o kontroli urządzeń ma ✅. To przykład podobnej funkcji, którą produkty rozwiązują na różne sposoby.
Witryna staje się usługą pod twoją marką
Na poziomie podstawowym CYV daje już panel klienta. Taryfa Max dodaje publiczną stronę główną, własne domeny i pełną ścieżkę sprzedaży. Logo jest automatycznie używane jako favicon, ikona PWA i obrazek dla mediów społecznościowych; kolory, nazwę i kontakty wsparcia ustala właściciel.
Witryna ma trzy osobne adresy: strona główna, panel klienta i subskrypcje. Mogą stać na różnych domenach, więc zablokowanie publicznej strony nie musi pociągać za sobą logowania użytkowników i aktualizacji konfiguracji. Klient widzi markę właściciela, a nie CreateYourVPN, łącznie z interfejsem panelu i e-mailami.
Płatność od razu staje się dostępem
W CYV taryfa to termin, ruch, limit urządzeń, cena i zasady rejestracji. Można ją przyznać ręcznie albo sprzedać przez podłączonego dostawcę płatności. Po zweryfikowanym webhooku system sam znajduje użytkownika, aktywuje albo przedłuża dostęp i chroni przed dwukrotnym wydaniem za tę samą płatność.
Pieniądze trafiają wprost na konto właściciela u dostawcy; CYV nie występuje jako sprzedawca i nie pobiera prowizji od przychodu. Dziennik płatności pokazuje przetworzone zdarzenia, błędy i płatności «bez przypisania». Te ostatnie można ręcznie powiązać z użytkownikiem i taryfą, po czym kolejna wpłata rozpoznawana jest automatycznie.
Całą ścieżkę opisują trzy lekcje: taryfy, monetyzacja i opłata za platformę.
4. Automatyzacja, integracje i bezpieczeństwo danych
| Funkcja | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| REST API do automatyzacji | ✅ | ❌ | ✅ | ✅ |
| Zdalny serwer MCP dla asystentów AI | ❌ | ❌ | ❌ | ✅ |
| Dostęp AI przez OAuth z wybieranym poziomem uprawnień | ❌ | ❌ | ❌ | ✅ |
| Szyfrowane kopie zapasowe na własny Google Drive albo S3 | ❌ | ❌ | ❌ | ✅ |
| Przywrócenie użytkowników z kopii do osobnego zgodnego panelu | ❌ | ❌ | ❌ | ✅ |
| Zmiana mastera bez ponownego wydawania linków użytkownikom | ❌ | ❌ | ❌ | ✅ |
MCP pozwala zarządzać infrastrukturą rozmową
3x-ui, Remnawave i CYV mają API, więc wszystkie trzy można spiąć z własną automatyzacją. W CYV nad Partner API działa już zdalny serwer MCP: zgodny asystent AI dostaje nie surowe HTTP API, lecz zrozumiałe narzędzia do serwerów, inboundów, tras, użytkowników, diagnostyki i dokumentacji.
Połączenie przechodzi przez OAuth. Właściciel wybiera poziom: tylko podgląd, podgląd i konfiguracja albo pełny dostęp. Uprawnienia sprawdzane są przy każdym wywołaniu, niebezpieczne usunięcia chroni dodatkowo kod z e-maila, a połączenie można cofnąć w panelu. Dziennik działań pokazuje, które narzędzie wywołano i jak zakończyła się operacja; sekrety i pełne adresy e-mail do niego nie trafiają.
Podłączyć można ChatGPT, Claude, DeepSeek i inne klienty MCP. Architekturę i granice dostępu omawia lekcja o MCP, a praktyczny przykład jest w przewodniku po DeepSeek. Do zwykłych integracji służy przegląd Partner API.
Kopia zapasowa trafia do magazynu właściciela już zaszyfrowana
Kopia zapisuje użytkowników, ich terminy, limity, tokeny subskrypcji i klucze połączeń. CYV szyfruje plik przed wysłaniem i umieszcza go na Google Drive albo w magazynie zgodnym z S3 należącym do właściciela: AWS S3, Cloudflare R2, Backblaze B2, Wasabi i innych.
Kopię można przywrócić do klastra CYV albo do czystego zgodnego panelu. To kwestia zasadnicza: kopia pozostaje użyteczna również poza platformą, a już skonfigurowane aplikacje użytkowników mogą działać dalej po przywróceniu. Częstotliwość i czas przechowywania ustala właściciel; szczegóły są w lekcji o kopiach zapasowych i instrukcjach tworzenia kopii.
W taryfie Pro dostępna jest też zmiana mastera klastra. Rola sterująca przenosi się na inny węzeł bez wymiany linków subskrypcji u użytkowników. Zamiast awaryjnej ręcznej migracji jest kontrolowana operacja ze wstępnymi sprawdzeniami i wycofaniem; więcej w lekcji o klastrach.
5. Weryfikowalne bezpieczeństwo i prywatność
| Funkcja | 3x-ui | Amnezia Self-hosted | Remnawave | CYV |
|---|---|---|---|---|
| Publiczny raport z numerowanymi, sprawdzalnymi stwierdzeniami | ❌ | ❌ | ❌ | ✅ |
| Własny bug bounty za podatności i za obalenie raportu | ❌ | ❌ | ❌ | ✅ |
| Publiczny dziennik poprawek i Hall of Fame | ❌ | ❌ | ❌ | ✅ |
| Wymuszone wyłączenie access-logu Xray przy każdym wdrożeniu konfiguracji | ❌ | ❌ | ❌ | ✅ |
Nie «zaufajcie nam», tylko stwierdzenia, które można obalić
CYV publikuje raport bezpieczeństwa. Nie składa się z ogólnych obietnic, lecz z numerowanych stwierdzeń: co dzieje się z pierwszym hasłem VPS, jakie dane trafiają do dzienników, jak rozdzielone są konta i co instaluje się na serwerze.
Obok opublikowane są znane ograniczenia. Badacz może nie tylko znaleźć klasyczną podatność, ale też udowodnić, że jedno ze stwierdzeń raportu jest nieprawdziwe. Służy temu własny program bug bounty. Potwierdzone znaleziska i poprawki trafiają do publicznego dziennika, a ich autorzy do Hall of Fame.
Taki format ma znaczenie dla platformy zarządzanej: część pracy dzieje się automatycznie, więc zaufanie musi opierać się na sprawdzalnych obietnicach technicznych i historii reagowania na błędy.
Minimum dzienników
Na serwerach VPN dziennik dostępu Xray jest przymusowo wyłączany przy każdym wdrożeniu konfiguracji: adresy odwiedzane przez użytkowników nie są zapisywane. Dzienniki systemowe VPS-a przechowywane są godzinę, historia obciążenia 24 godziny, a zanonimizowane incydenty infrastrukturalne i wyniki diagnostyki do siedmiu dni.
Ogólny przegląd tych zasad znajdziesz w centrum bezpieczeństwa CYV.
Ile to naprawdę kosztuje
3x-ui, Amnezia Self-hosted i Remnawave można używać za darmo: to jedna z ich ważnych zalet. Ale zerowa cena licencji nie sprawia, że eksploatacja jest darmowa. W rachunku nadal są VPS pod panel, domeny, kopie zapasowe, monitoring i przede wszystkim czas osoby, która aktualizuje system i reaguje na awarie.
CYV nie ma abonamentu za liczbę serwerów. Pierwszy użytkownik jest bezpłatny, dalej można wybrać 0,10 € miesięcznie za użytkownika w bazie albo 0,20 € tylko za użytkownika, który łączył się w ostatniej dobie. Pro kosztuje 0,99 € miesięcznie i dodaje kopie zapasowe, OLCRTC i zmianę mastera. Max kosztuje 4,99 € miesięcznie, zawiera Pro i otwiera stronę główną, własne domeny, taryfy i sprzedaż.
Warto więc porównywać nie «0 € kontra 0,10 €», lecz dwa sposoby płacenia: własnym czasem za ręczną eksploatację albo niewielką przewidywalną kwotą za automatyzację. Aktualny schemat naliczeń, okres próbny i zachowanie salda opisuje szczegółowo lekcja o opłatach.
Co zostanie twoje
CYV nie sprzedaje gotowego wspólnego VPN-a i nie przejmuje infrastruktury. VPS-y wynajmujesz u wybranych przez siebie hostingodawców, domeny należą do ciebie, płatności klientów idą wprost do twojego dostawcy, a kopie zapasowe leżą na twoim Google Drive albo S3.
Bazę użytkowników można regularnie zapisywać we własnym magazynie i odtwarzać z kopii poza CYV. To nie tylko funkcja awaryjna, ale i odpowiedź na pytanie o zależność od platformy: automatyzację dostarcza usługa, a najważniejsze zasoby pozostają u właściciela.
Komu pasuje każdy wariant
3x-ui pasuje tym, którzy chcą darmowego, uniwersalnego panelu z szerokim wyborem protokołów i wolą sami zarządzać każdym ustawieniem. Ma subskrypcje, REST API, obsługę wielu węzłów, kopie zapasowe i boty dla administratorów.
Amnezia Self-hosted to mocna opcja na osobisty VPN na jednym VPS. Instalacja przebiega bez terminala, dostępnych jest kilka protokołów, a dostęp udostępnia się bliskim kluczem, plikiem albo kodem QR.
Remnawave jest dla doświadczonego administratora, który chce nowoczesny panel self-hosted, kilka węzłów, elastyczne profile Xray, API, metryki i stronę subskrypcji z własną marką.
CYV warto wybrać, gdy liczy się nie maksymalna liczba ręcznych ustawień, lecz gotowy rezultat: bezpiecznie podłączyć serwery, automatycznie utrzymywać je w ruchu, wykrywać blokady, dać ludziom wygodny panel i, jeśli zechcesz, zamienić to wszystko w usługę pod własną marką.
Częste pytania
Czy CYV nadaje się do jednego osobistego VPN-a?
Tak. Możesz zostać w uproszczonym trybie jednego serwera i nigdy nie włączać funkcji biznesowych. Pierwszy użytkownik jest bezpłatny, więc przy użytku osobistym płacisz tylko za wynajem swojego VPS-a. Jeśli później pojawią się bliscy albo klienci, nie trzeba będzie budować wszystkiego od nowa.
Czy trzeba umieć administrować Linuksem?
Nie. Do pierwszego uruchomienia wystarczy wynająć zgodny VPS i podać dane połączenia w kreatorze. CYV sam przygotowuje system operacyjny i instaluje potrzebne komponenty. Terminal pozostaje dostępny dla właściciela, ale nie jest zwykłym sposobem zarządzania.
Czy CYV zastępuje dostawcę hostingu?
Nie. VPS-a wynajmujesz bezpośrednio u dowolnego odpowiedniego dostawcy, a CYV podłącza go i obsługuje jako serwer VPN. Rachunek za VPS-a płacisz hostingodawcy osobno.
Co się stanie, jeśli serwer zostanie zablokowany?
Twoje pozostałe serwery zauważą trwałą niedostępność, a zaufany weryfikator pomoże ustalić kierunek blokady. CYV ostrzega właściciela i przestaje wydawać potwierdzony zablokowany inbound, jeśli trasa ma zdrową alternatywę. Dla sieci z białą listą przewidziany jest osobny scenariusz awaryjny OLCRTC.
Czy trzeba tworzyć własną aplikację VPN?
Nie. Użytkownicy łączą się standardowymi aplikacjami: Happ, Streisand, v2rayN, v2rayNG, Hiddify i innymi. Panel klienta pokazuje odpowiednią aplikację i wydaje link albo kod QR. Można zacząć od przewodnika po Happ.
Czy CYV zapisuje strony odwiedzane przez użytkowników?
Nie. Dziennik dostępu Xray na podłączonych serwerach jest przymusowo wyłączony. Platforma przechowuje wyłącznie ograniczoną telemetrię techniczną, potrzebną do kondycji serwerów, diagnostyki i bezpieczeństwa; okresy przechowywania są opublikowane w raporcie.
Czy mogę podłączyć do CYV własnego bota albo CRM?
Tak. Do zwykłych integracji jest Partner API i publiczna kolekcja Postman. Dla asystentów AI dostępny jest MCP z OAuth i wybieranymi uprawnieniami. Oba warianty pozwalają zautomatyzować pracę bez przekazywania hasła do panelu.
Co stanie się z moimi użytkownikami, jeśli zdecyduję się odejść?
Serwery i domeny pozostają twoje. W Pro możesz regularnie eksportować zaszyfrowaną bazę użytkowników do własnego magazynu, a potem odtworzyć kopię w czystym zgodnym panelu.
Jak porównywaliśmy
Nie porównywaliśmy wszystkich funkcji Xray ani liczby pól w formularzach. Kryterium artykułu jest to, co właściciel dostaje jako gotowy proces pracy: instalacja, bezpieczeństwo VPS-a, wykrywanie i naprawa awarii, reakcja na blokady, dostarczenie dostępu użytkownikowi, sprzedaż i automatyzacja.
Dla pozostałych produktów wykorzystaliśmy oficjalne materiały dostępne w dniu aktualizacji artykułu:
- dokumentacja 3x-ui oraz rozdziały o instalacji i subskrypcjach;
- dokumentacja Amnezia o konfiguracji Self-hosted VPN i udostępnianiu dostępu;
- dokumentacja Remnawave o pierwszej konfiguracji, zmiennych środowiskowych i oficjalny szablon strony subskrypcji.
Produkty się rozwijają, więc tabele utrwalają stan na wskazany dzień. Jeśli w oficjalnej wersji konkurenta pojawi się porównywalna wbudowana funkcja, porównanie warto zaktualizować.
Czym jest CreateYourVPN?
Przegląd CreateYourVPN jako drabiny: od osobistej VPN na jednym serwerze po twoją własną usługę pod twoją własną marką — i czym CYV różni się od 3x-ui i Marzban.
Kurs: jak działa wszystko w CreateYourVPN
Darmowy 13-lekcyjny kurs: od klastrów, tras i multihopa po witrynę, plany i przyjmowanie płatności — wszystko, aby pewnie zarządzać swoim VPN i na nim zarabiać.