Por que escolher a CYV

3x-ui, Amnezia, Remnawave e CreateYourVPN ajudam a colocar uma VPN no seu próprio servidor. A semelhança termina quase aí: os produtos foram feitos para objetivos diferentes e para quantidades muito diferentes de trabalho manual por parte do dono.

3x-ui e Remnawave são painéis auto-hospedados. Você os instala na sua infraestrutura, ganha muitas opções de configuração e cuida sozinho dos domínios, das atualizações, da proteção, do monitoramento e dos reparos. Amnezia Self-hosted é um aplicativo pensado antes de tudo para uma VPN pessoal simples: instala uma VPN em um único VPS sem terminal e permite compartilhar o acesso. CreateYourVPN, ou CYV, é uma plataforma gerenciada: os servidores continuam sendo seus, e a operação do dia a dia fica com o serviço.

Por isso a pergunta real não é «qual painel tem mais opções», e sim quanto trabalho manual sobra depois do primeiro lançamento. Se você quer aprender Xray, Docker e Linux, um painel auto-hospedado dá bastante espaço. Se quer uma VPN funcionando para você, para a família ou para clientes sem virar administrador de sistemas, a CYV cobre muito mais já de fábrica.

O que vem a seguir compara recursos integrados. Um script extra, um bot externo ou um desenvolvimento próprio podem, em tese, acrescentar quase tudo a qualquer painel, mas isso vira outro sistema que é preciso escolher, conectar, atualizar e manter.

Em resumo: a diferença principal

A CYV começa a trabalhar antes de um painel de VPN comum. Ela não apenas instala o componente de VPN: prepara o próprio VPS, cria um usuário dedicado, passa o SSH para chaves, fecha as portas desnecessárias e liga o firewall, o fail2ban e as atualizações de segurança. Depois da instalação, a plataforma continua vigiando o servidor em vez de entregá-lo ao dono junto com um manual.

Se um serviço ou um inbound para de funcionar, a CYV não se limita a um indicador vermelho. Processos automáticos tentam restaurar o nó, o histórico de incidentes mostra o que aconteceu e um ponto de entrada inacessível deixa de ser entregue aos usuários enquanto a rota tiver uma alternativa saudável.

Para redes com bloqueios existe uma camada à parte: o scanner de sites de disfarce, as verificações Reality feitas a partir do próprio nó, as verificações mútuas entre servidores, um quórum para identificar bloqueios e o protocolo de emergência experimental OLCRTC para redes com lista branca.

Por fim, a CYV não é só infraestrutura. Um mesmo sistema já traz a área pessoal do usuário, planos, pagamentos, uma vitrine white-label, e-mails, uma Partner API e a integração MCP com assistentes de IA. Aquilo que em torno de um painel auto-hospedado costuma ser montado como projetos separados, aqui funciona como um único produto.

1. Instalação e operação do dia a dia

A segurança começa antes de instalar a VPN

Num VPS recém-criado, o SSH normalmente está na porta padrão, o acesso por senha é permitido e as regras de rede dependem da imagem do provedor. O instalador de um painel acrescenta o painel em si, mas isso não significa que todo o sistema operacional ficou seguro.

Ao conectar um servidor, a CYV executa uma etapa de preparação separada:

• cria um administrador de serviço e ativa o acesso por chave SSH;
• desativa o acesso por senha e o login direto como root;
• muda o SSH para uma porta não padrão;
• ativa o UFW com a regra «proibido tudo, exceto o necessário»;
• restringe as portas de serviço aos endereços do plano de controle;
• ativa o fail2ban e a instalação automática de atualizações de segurança;
• configura a rotação e uma retenção curta dos registros do sistema.

A senha de root informada ao adicionar o servidor é usada apenas na primeira conexão e não é guardada. Depois da preparação, a CYV trabalha com uma chave própria. Todo o processo está descrito na lição sobre servidores e no guia do primeiro lançamento.

O painel não é mais um servidor para manter

3x-ui e Remnawave precisam ser instalados, publicados na internet por um endereço seguro, receber TLS, ser atualizados e copiados. No Remnawave, ainda é preciso implantar o painel, os nós, um domínio e um proxy reverso. É um modelo normal para um produto auto-hospedado, mas junto com o controle o dono ganha mais um serviço em produção.

A CYV já está hospedada e é atualizada como uma plataforma única. O dono conecta seus VPS, enquanto as versões dos componentes de servidor e dos agentes de serviço são distribuídas de forma centralizada. Não é preciso entrar em cada servidor e repetir a atualização na mão.

O monitoramento deve responder «e agora, o que eu faço»

A carga da CPU e um processo em verde são úteis, mas sozinhos não explicam por que um usuário específico não consegue conectar. Na CYV, o diagnóstico liga o estado do servidor, do inbound, da rota e da assinatura e descreve o problema em linguagem comum.

Se a falha já passou, resta o histórico dos últimos sete dias: quando o problema começou, quanto durou, se já havia ocorrido, se um reparo foi iniciado, se o painel foi reiniciado e se saiu uma notificação. Assim dá para distinguir uma oscilação de rede pontual de um problema sistemático do provedor.

Mais detalhes: monitoramento e malha de verificações, métricas do servidor e rotas.

O suporte faz parte do produto

Um chamado de suporte à CYV pode ser enviado direto do painel, a qualquer momento. Isso é especialmente importante para quem está começando: não é preciso descobrir antes qual componente quebrou nem em qual GitHub Issues escrever. Projetos de código aberto têm documentação, comunidades e chats, mas a ajuda da comunidade não equivale a um canal de suporte embutido no serviço.

2. Resistência a bloqueios, roteamento e rede

A CYV evita que você tenha de adivinhar o site de disfarce

VLESS + Reality faz a conexão VPN parecer uma visita HTTPS comum a um site real. A qualidade do disfarce depende do site escolhido: ele precisa suportar TLS 1.3 e HTTP/2, estar acessível do país do servidor e responder rápido o bastante.

Na CYV, o servidor examina automaticamente a sua vizinhança de rede e procura sites próximos que atendam a esses requisitos. Um site próximo costuma dar latência mínima e um padrão de tráfego natural para um data center. Os candidatos aparecem no painel como sugestões prontas, e o endereço escolhido é verificado a partir do próprio nó, não do navegador do dono em outro país.

A varredura roda durante a instalação e pode ser repetida manualmente a qualquer momento. Como ela funciona e por que verifica justamente TLS 1.3 + HTTP/2 é explicado na lição sobre o scanner de disfarce.

Os servidores se olham de fora

A autoverificação vê que o Xray está rodando e que a porta está escutando. Ela não vê o caso em que o endereço IP foi bloqueado no provedor do usuário: o servidor se considera saudável, mas de fora ninguém chega até ele.

Por isso os servidores da CYV formam uma malha. Cada nó verifica os demais servidores e seus inbounds, e a decisão não vem de um tempo limite isolado, e sim de uma série consistente de falhas e dos votos de vários verificadores independentes. Um servidor no país dos seus clientes pode ser marcado como verificador de confiança: o ponto de vista dele fica mais perto da rede real do usuário.

Se o bloqueio se confirma, o dono recebe um e-mail e o inbound afetado deixa de ser distribuído enquanto a mesma rota mantiver um ponto de entrada saudável. Na próxima atualização da assinatura, o usuário passa para um servidor funcional sem receber um link novo. O sistema não promete enxergar todas as redes do mundo: a verificação mostra o ponto de vista dos seus servidores, e é justamente por isso que um verificador no país certo é tão útil.

Uma rota é uma linha estável, não um servidor específico

No aplicativo do usuário, uma rota aparece como uma única localidade. Dentro dela pode haver vários inbounds em servidores diferentes.

A CYV distribui os usuários entre os servidores. O painel calcula qual servidor está menos carregado no momento e manda o próximo usuário para lá: a carga é medida como banda livre por usuário conectado, então uma máquina fraca e cheia não recebe gente nova. Também existe o rodízio simples com coeficientes, para quando os servidores têm potências diferentes e você quer definir a proporção na mão.

Se um servidor cair, a rota continua. Se não sobrar nenhum inbound saudável, a linha vazia some temporariamente da assinatura e volta depois da recuperação. Por causa disso, trocar ou consertar um VPS não se transforma no envio de novas configurações para todo o público.

Para topologias mais complexas existe o multi-hop: o usuário entra por um servidor em um país e sai para a internet por outro. A cadeia é montada no painel sem editar a configuração do Xray na mão.

O split tunneling chega aos aplicativos e roteadores

Na CYV você define quais domínios, categorias de sites e países passam pela VPN e quais vão direto. Os valores geosite e geoip são validados por um catálogo antes de salvar: um erro de digitação não entra na configuração nem impede o aplicativo de iniciar no dispositivo do usuário.

Regras prontas podem ser importadas do Clash, do sing-box, do Xray ou de uma lista simples. A fonte é atualizada uma vez por mês, e uma expansão potencialmente perigosa das regras, que mandaria tráfego demais para fora da VPN, exige nova verificação do dono.

Essas mesmas regras chegam aos aplicativos compatíveis e aos roteadores domésticos com OpenWrt e Nikki. À parte, no servidor é possível ativar o bloqueio de torrents e de anúncios: o usuário não contorna isso editando a configuração local. Um bom começo são as lições sobre inbounds e sobre a conexão do OpenWrt.

OLCRTC, o caminho reserva para listas brancas

Quando uma rede libera apenas uma lista curta de serviços, os protocolos de VPN comuns podem nem chegar a estabelecer a conexão. Para esse caso, a CYV tem o protocolo de emergência experimental OLCRTC.

O usuário cria uma videochamada nova em um serviço compatível, envia o link pela área pessoal ou por e-mail e recebe uma conexão temporária. Para a rede restritiva, o tráfego parece participação em uma videoconferência permitida. O OLCRTC é mais lento que uma VPN comum e depende da disponibilidade do serviço de vídeo, então serve como boia de salvação e não como transporte principal. É melhor se preparar com antecedência seguindo as instruções de acesso de emergência.

3. Usuários, vitrine e dinheiro

Não é só um link, é uma área do cliente

O link de assinatura e o código QR existem em vários produtos, e a tabela reconhece isso com honestidade. A diferença da CYV é que em volta desse link já está construída toda a jornada do usuário.

O cliente entra com um código de uso único recebido por e-mail e vê:

• a sua assinatura e o código QR;
• botões de instalação dos aplicativos e instruções;
• prazo, tráfego e situação do acesso;
• os planos e o botão de pagamento;
• os contatos de suporte do seu serviço;
• o link e as instruções para OpenWrt com Nikki;
• o acesso de emergência, se estiver ativado.

A vitrine pode ser instalada na tela inicial do celular como PWA, com o seu nome e o seu ícone. Quando um servidor, uma rota ou uma regra mudam, o usuário não recebe um arquivo novo: o aplicativo busca a atualização pela mesma assinatura. Isso é mostrado com mais detalhes nas lições sobre usuários e sobre a personalização da vitrine.

Um limite de dispositivos que dá para explicar e atender

O limite de «uma conexão» costuma virar uma recusa misteriosa, sem informação sobre qual aparelho ocupou a vaga. Na CYV o usuário tem vagas de dispositivo, e o dono vê as vagas ocupadas, o horário da última requisição e um contador de recusas nas últimas 24 horas. Uma vaga inativa é liberada em 14 dias; se precisar, o dono zera as vagas manualmente.

Se o link vazar, o próprio usuário pode reemiti-lo na área pessoal, respeitando um limite de frequência. O segredo e as chaves antigas param de funcionar, e o evento fica no registro de segurança. O dono não precisa procurar o cliente nem fazer a operação por ele.

O Remnawave também suporta restrições por HWID, por isso tem ✅ na linha de controle de dispositivos. É um exemplo de recurso parecido que cada produto resolve de um jeito.

A vitrine vira um serviço com a sua marca

No nível básico a CYV já entrega a área do cliente. O plano Max acrescenta uma landing page pública, domínios próprios e todo o fluxo de vendas. O logotipo é usado automaticamente como favicon, ícone do PWA e imagem para redes sociais; cores, nome e contatos de suporte são definidos pelo dono.

A vitrine tem três endereços separados: landing page, área do cliente e assinaturas. Eles podem ficar em domínios diferentes, de modo que bloquear a página pública não leva junto, necessariamente, o login dos usuários e a atualização das configurações. O cliente vê a marca do dono, não a CreateYourVPN, inclusive na interface da área pessoal e nos e-mails.

O pagamento vira acesso na hora

Na CYV um plano é prazo, tráfego, limite de dispositivos, preço e regras de cadastro. Ele pode ser concedido manualmente ou vendido por um provedor de pagamentos conectado. Depois de um webhook verificado, o sistema encontra o usuário sozinho, ativa ou prorroga o acesso e se protege contra conceder duas vezes o mesmo pagamento.

O dinheiro vai direto para a conta do dono no provedor; a CYV não é a vendedora e não retém comissão sobre a receita. O registro de pagamentos mostra eventos processados, erros e pagamentos «sem vínculo». Estes últimos podem ser ligados manualmente a um usuário e a um plano, e a partir daí o pagamento seguinte é reconhecido sozinho.

Todo o caminho está descrito em três lições: planos, monetização e pagamento da plataforma.

4. Automação, integrações e segurança dos dados

O MCP permite gerenciar a infraestrutura conversando

3x-ui, Remnawave e CYV têm API, então os três podem ser ligados à sua automação. Na CYV, sobre a Partner API já funciona um servidor MCP remoto: um assistente de IA compatível recebe não uma API HTTP crua, mas ferramentas claras para servidores, inbounds, rotas, usuários, diagnóstico e documentação.

A conexão passa por OAuth. O dono escolhe o nível: apenas leitura, leitura e configuração, ou acesso completo. As permissões são verificadas a cada chamada, exclusões perigosas são protegidas ainda por um código enviado por e-mail, e a conexão pode ser revogada no painel. O registro de ações mostra qual ferramenta foi chamada e como a operação terminou; segredos e e-mails completos não entram nele.

Dá para conectar ChatGPT, Claude, DeepSeek e outros clientes MCP. A arquitetura e os limites do acesso estão na lição sobre MCP, e um exemplo prático no guia do DeepSeek. Para integrações comuns há a visão geral da Partner API.

O backup sai já criptografado para o armazenamento do dono

Uma cópia de segurança guarda os usuários, seus prazos, limites, tokens de assinatura e chaves de conexão. A CYV criptografa o arquivo antes de enviá-lo e o deposita no Google Drive ou no armazenamento compatível com S3 do dono: AWS S3, Cloudflare R2, Backblaze B2, Wasabi e outros.

A cópia pode ser restaurada em um cluster da CYV ou em um painel compatível limpo. Esse ponto é de princípio: o backup continua útil mesmo fora da plataforma, e os aplicativos já configurados dos usuários podem seguir funcionando após a restauração. A frequência e o tempo de retenção são definidos pelo dono; os detalhes estão na lição sobre backups e nas instruções de backup.

No plano Pro também está disponível a troca do mestre do cluster. O papel de controle passa para outro nó sem substituir os links de assinatura dos usuários. Em vez de uma migração manual de emergência, você tem uma operação controlada, com verificações prévias e reversão; mais detalhes na lição sobre clusters.

5. Segurança e privacidade verificáveis

Não é «confie em nós», são afirmações que podem ser refutadas

A CYV publica um relatório de segurança. Ele não é feito de promessas gerais, e sim de afirmações numeradas: o que acontece com a primeira senha do VPS, quais dados vão para os registros, como as contas são separadas e o que é instalado no servidor.

Ao lado estão publicadas as limitações conhecidas. Um pesquisador pode não só encontrar uma vulnerabilidade clássica, mas também provar que uma das afirmações do relatório é falsa. Para isso existe um programa de bug bounty próprio. Achados confirmados e correções vão para um registro público, e os autores para o Hall of Fame.

Esse formato é importante para uma plataforma gerenciada: parte do trabalho acontece automaticamente, então a confiança precisa se apoiar em promessas técnicas verificáveis e em um histórico de reação a erros.

Registros mínimos

Nos servidores de VPN, o log de acesso do Xray é desativado à força a cada aplicação da configuração: os endereços visitados pelos usuários não são registrados. Os registros de sistema do VPS ficam uma hora, o histórico de carga 24 horas, e os incidentes de infraestrutura anonimizados e os resultados de diagnóstico até sete dias.

Uma visão geral desses princípios está no centro de segurança da CYV.

Quanto isso custa de verdade

3x-ui, Amnezia Self-hosted e Remnawave podem ser usados de graça: essa é uma de suas vantagens importantes. Mas um preço de licença igual a zero não torna a operação gratuita. A conta continua incluindo o VPS do painel, domínios, backups, monitoramento e, acima de tudo, o tempo da pessoa que atualiza o sistema e reage às falhas.

A CYV não cobra mensalidade por número de servidores. O primeiro usuário é gratuito; depois você escolhe entre € 0,10 por mês por usuário na base ou € 0,20 apenas pelo usuário que se conectou nas últimas 24 horas. O Pro custa € 0,99 por mês e acrescenta backups, OLCRTC e troca do mestre. O Max custa € 4,99 por mês, inclui o Pro e libera landing page, domínios próprios, planos e vendas.

Por isso vale comparar não «€ 0 contra € 0,10», e sim duas formas de pagar: com o seu tempo pela operação manual, ou com uma quantia pequena e previsível pela automação. O esquema atual de cobranças, o período de teste e o comportamento do saldo estão descritos em detalhe na lição sobre pagamento.

O que continua sendo seu

A CYV não vende uma VPN compartilhada pronta e não toma a infraestrutura para si. Os VPS são alugados nos provedores que você escolher, os domínios são seus, os pagamentos dos clientes vão direto para o seu provedor e os backups ficam no seu Google Drive ou S3.

A base de usuários pode ser salva regularmente no seu próprio armazenamento e restaurada a partir de uma cópia fora da CYV. Isso não é apenas um recurso de emergência, mas também a resposta à questão da dependência da plataforma: a automação vem do serviço, enquanto os ativos principais continuam com o dono.

Para quem serve cada opção

3x-ui serve a quem quer um painel gratuito e versátil, com muitos protocolos, e prefere administrar cada ajuste por conta própria. Tem assinaturas, API REST, multinó, backups e bots para administradores.

Amnezia Self-hosted é uma boa escolha para uma VPN pessoal em um único VPS. A instalação acontece sem terminal, há vários protocolos e o acesso é compartilhado com a família por chave, arquivo ou código QR.

Remnawave é voltado ao administrador experiente que quer um painel auto-hospedado moderno, vários nós, perfis flexíveis do Xray, API, métricas e uma página de assinatura personalizável.

CYV vale a escolha quando o que importa não é a quantidade máxima de ajustes manuais, e sim um resultado pronto: conectar servidores com segurança, mantê-los funcionando automaticamente, detectar bloqueios, dar às pessoas uma área pessoal confortável e, se quiser, transformar tudo isso em um serviço com a sua marca.

Perguntas frequentes

A CYV serve para uma única VPN pessoal?

Sim. Você pode ficar no modo simplificado de um servidor e nunca ativar os recursos de negócio. O primeiro usuário é gratuito, então no uso pessoal você paga apenas o aluguel do seu VPS. Se mais adiante aparecerem familiares ou clientes, nada precisará ser refeito do zero.

É preciso saber administrar Linux?

Não. Para o primeiro lançamento basta alugar um VPS compatível e informar os dados de conexão no assistente. A CYV prepara o sistema operacional e instala os componentes necessários. O terminal continua disponível ao dono, mas não é a forma habitual de gerenciar o serviço.

A CYV substitui o provedor de hospedagem?

Não. O VPS você aluga direto de qualquer provedor adequado, e a CYV o conecta e opera como servidor VPN. A conta do VPS é paga ao provedor separadamente.

O que acontece se um servidor for bloqueado?

Seus outros servidores vão notar a indisponibilidade persistente, e um verificador de confiança ajuda a determinar a direção do bloqueio. A CYV avisa o dono e deixa de entregar um inbound confirmado como bloqueado se a rota tiver uma alternativa saudável. Para redes com lista branca existe o cenário de emergência OLCRTC.

É preciso desenvolver um aplicativo de VPN próprio?

Não. Os usuários se conectam com aplicativos padrão: Happ, Streisand, v2rayN, v2rayNG, Hiddify e outros. A área pessoal mostra o aplicativo adequado e entrega o link ou o código QR. Dá para começar pelo guia do Happ.

A CYV registra os sites que os usuários visitam?

Não. O log de acesso do Xray nos servidores conectados é desativado à força. A plataforma guarda apenas telemetria técnica limitada, necessária para a saúde dos servidores, o diagnóstico e a segurança; os prazos de retenção estão publicados no relatório.

Posso conectar meu próprio bot ou CRM à CYV?

Sim. Para integrações comuns existem a Partner API e a coleção pública do Postman. Para assistentes de IA existe o MCP, com OAuth e permissões à escolha. Os dois caminhos permitem automatizar sem entregar a senha do painel.

O que acontece com meus usuários se eu decidir sair?

Os servidores e domínios continuam seus. No Pro você pode exportar regularmente a base de usuários criptografada para o seu armazenamento e depois restaurar a cópia em um painel compatível limpo.

Como comparamos

Não comparamos todos os recursos do Xray nem o número de campos nos formulários. O critério deste artigo é o que o dono recebe como processo de trabalho pronto: instalação, segurança do VPS, detecção e conserto de falhas, reação a bloqueios, entrega do acesso ao usuário, vendas e automação.

Para os outros produtos usamos os materiais oficiais disponíveis na data de atualização do artigo:

• documentação do 3x-ui e as seções sobre instalação e assinaturas;
• documentação da Amnezia sobre a configuração da VPN Self-hosted e o compartilhamento de acesso;
• documentação do Remnawave sobre a configuração inicial, as variáveis de ambiente e o modelo oficial da página de assinatura.

Os produtos evoluem, então as tabelas registram o estado na data indicada. Se na versão oficial de um concorrente surgir um recurso integrado equivalente, a comparação deve ser atualizada.