De ce să alegi CYV

3x-ui, Amnezia, Remnawave și CreateYourVPN ajută la pornirea unui VPN pe serverul propriu. Aici se cam termină asemănările: produsele sunt gândite pentru scopuri diferite și pentru un volum diferit de muncă pe care proprietarul este dispus să o facă singur.

3x-ui și Remnawave sunt panouri self-hosted. Le instalezi pe infrastructura ta, primești posibilități largi de configurare și răspunzi singur de domenii, actualizări, securizare, monitorizare și reparații. Amnezia Self-hosted este o aplicație gândită în primul rând pentru un VPN personal simplu: poate instala un VPN pe un singur VPS fără terminal și poate împărți accesul cu alții. CreateYourVPN, sau CYV, este o platformă administrată: serverele rămân ale tale, iar exploatarea de zi cu zi este preluată de serviciu.

De aceea întrebarea principală nu este „care panou are mai multe comutatoare”, ci câtă muncă manuală rămâne după prima pornire. Dacă vrei să înveți Xray, Docker și Linux, un panou self-hosted îți lasă mult spațiu. Dacă ai nevoie de un VPN funcțional pentru tine, pentru apropiați sau pentru clienți, fără să îmbrățișezi pe deasupra și meseria de administrator de sistem, CYV acoperă din start mult mai multe sarcini.

Mai jos urmează o comparație a posibilităților încorporate. Un script suplimentar, un bot extern sau o dezvoltare proprie pot adăuga teoretic aproape orice oricărui panou, dar asta devine un sistem separat, pe care trebuie să îl alegi, să îl conectezi, să îl actualizezi și să îl întreții.

Pe scurt: care este principala diferență a CYV

CYV începe lucrul mai devreme decât un panou VPN obișnuit. Nu instalează doar componenta VPN, ci pregătește însuși VPS-ul: creează un utilizator dedicat, mută SSH pe chei, închide porturile inutile, pornește firewallul, fail2ban și actualizările de securitate. După instalare, platforma continuă să supravegheze serverul, în loc să îl predea proprietarului împreună cu un manual.

Dacă un serviciu sau un inbound nu mai funcționează, CYV nu se rezumă la un indicator roșu. Workerii automați încearcă să restabilească nodul, istoricul incidentelor arată ce s-a întâmplat, iar un punct de intrare inaccesibil nu mai este distribuit utilizatorilor atât timp cât în route există o alternativă sănătoasă.

Pentru rețelele cu blocări există un strat separat: scanerul de masking site, verificări Reality rulate chiar de pe nod, verificări reciproce între servere, cvorum pentru stabilirea blocărilor și protocolul de avarie experimental OLCRTC pentru regimul listelor albe.

În final, CYV nu înseamnă doar infrastructură. Un singur sistem include deja contul personal al utilizatorului, tarife, plăți, storefront white-label, e-mailuri, Partner API și integrare MCP cu asistenți AI. Ceea ce în jurul unui panou self-hosted trebuie de obicei asamblat din proiecte separate funcționează aici ca un produs unic.

1. Pornire și exploatare de zi cu zi

Securitatea începe înainte de instalarea VPN-ului

Pe un VPS proaspăt, SSH stă de obicei pe portul standard, autentificarea cu parolă este permisă, iar regulile de rețea depind de imaginea hosterului. Instalatorul unui panou poate adăuga panoul în sine, dar asta nu înseamnă că întregul sistem de operare a devenit sigur.

La conectarea unui server, CYV execută o etapă separată de pregătire:

• creează un administrator de serviciu și activează autentificarea SSH cu cheie;
• dezactivează autentificarea cu parolă și conectarea directă ca root;
• mută SSH pe un port nestandard;
• activează UFW după regula „interzis tot, în afară de ce este necesar”;
• limitează porturile de serviciu la adresele conturului de control;
• activează fail2ban și instalarea automată a actualizărilor de securitate;
• configurează rotația și păstrarea scurtă a jurnalelor de sistem.

Parola root pe care proprietarul o indică la adăugarea serverului este folosită doar pentru prima conexiune și nu este păstrată. După pregătire, CYV lucrează printr-o cheie separată. Întregul proces este explicat pe larg în lecția despre servere și în ghidul pas cu pas al primei porniri.

Panoul nu trebuie întreținut ca încă un server

3x-ui și Remnawave trebuie instalate, expuse în internet printr-o adresă sigură, configurate cu TLS, actualizate și salvate. La Remnawave se desfășoară separat panoul, nodurile, domeniul și reverse proxy-ul. Este un model normal pentru un produs self-hosted, dar odată cu controlul proprietarul primește încă un serviciu de producție.

CYV este deja găzduit și se actualizează ca o platformă unică. Proprietarul își conectează VPS-urile, iar versiunile componentelor de server și ale agenților de serviciu sunt distribuite centralizat. Nu trebuie să intri pe fiecare server ca să repeți actualizarea manual.

Monitorizarea trebuie să răspundă la întrebarea „ce fac mai departe”

Încărcarea procesorului și un status verde al procesului sunt utile, dar singure nu explică de ce un anumit utilizator nu se poate conecta. În CYV, diagnoza leagă starea serverului, a inboundului, a route-ului și a abonamentului și formulează problema în limbaj obișnuit.

Dacă defecțiunea s-a încheiat deja, rămâne istoricul ultimelor șapte zile: când a început problema, cât a durat, dacă s-a mai repetat, dacă a pornit o reparație, dacă panoul a fost repornit și dacă a plecat o notificare. Asta permite deosebirea unui salt de rețea întâmplător de o problemă sistematică la hoster.

Mai multe detalii: monitorizare și rețeaua mesh, metrici de server și route-uri.

Suportul face parte din produs

O cerere către suportul CYV poate fi trimisă direct din panou, oricând. Asta contează mai ales pentru un începător: nu trebuie să înțelegi mai întâi ce componentă s-a stricat și în ale cui GitHub Issues să mergi. Proiectele open-source au documentație, comunități și chaturi, dar ajutorul comunității nu este același lucru cu un canal de suport încorporat al serviciului.

2. Rezistența la blocări, rutare și rețea

CYV te ajută să nu ghicești masking site-ul

VLESS + Reality face ca o conexiune VPN să arate ca o vizită HTTPS obișnuită pe un site real. Calitatea mascării depinde de site-ul ales: trebuie să suporte TLS 1.3 și HTTP/2, să fie accesibil din țara serverului și să răspundă suficient de repede.

În CYV, serverul își scanează automat vecinătatea de rețea și caută site-uri apropiate care corespund acestor cerințe. Un site apropiat oferă de regulă o latență minimă și un tipar de trafic firesc pentru un centru de date. Variantele găsite apar în panou ca sugestii gata făcute, iar adresa aleasă este verificată chiar de pe nod, nu din browserul proprietarului aflat în altă țară.

Scanarea pornește la instalare și poate fi repetată manual oricând. Cum funcționează și de ce verifică exact TLS 1.3 + HTTP/2 explică o lecție separată despre scanerul de mascare.

Serverele se privesc unul pe altul din exterior

Autoverificarea vede că Xray rulează și că portul ascultă. Nu vede situația în care adresa IP este blocată la providerul utilizatorului: serverul se consideră sănătos, dar din exterior nu se poate ajunge la el.

De aceea serverele CYV formează o rețea mesh. Fiecare nod verifică celelalte servere și inboundurile lor, iar decizia nu se ia după un singur timeout întâmplător, ci după o serie constantă și după voturile mai multor verificatori independenți. Un server din țara clienților poate fi desemnat „verificator” de încredere, iar perspectiva lui va fi mai apropiată de rețeaua reală a utilizatorilor.

Dacă blocarea este confirmată, proprietarul primește un e-mail, iar inboundul problematic nu mai este distribuit atât timp cât în același route rămâne un punct de intrare sănătos. La următoarea actualizare a abonamentului, utilizatorul trece pe un server funcțional fără să primească un link nou. Sistemul nu promite să vadă fiecare rețea din lume: verificarea arată perspectiva propriilor tale servere, motiv pentru care un verificator în țara potrivită este deosebit de util.

Un route este o linie stabilă, nu un anumit server

În aplicația utilizatorului, un route arată ca o singură locație. În interiorul lui pot exista mai multe inbounduri pe servere diferite.

CYV distribuie utilizatorii între servere. Panoul determină care server este cel mai puțin încărcat în acest moment și trimite acolo următorul utilizator — încărcarea se măsoară după banda liberă raportată la un utilizator conectat, așa că o mașină slabă și ocupată nu va primi oameni noi. Există și o distribuire simplă, pe rând, cu coeficienți, pentru cazul în care serverele au puteri diferite și vrei să stabilești proporția manual.

Dacă un server cade, route-ul rămâne. Dacă nu mai rămâne niciun inbound viu, linia goală dispare temporar din abonament, iar după restabilire revine. Datorită acestui lucru, înlocuirea sau repararea unui singur VPS nu se transformă într-o distribuire de configurații noi către tot publicul.

Pentru o topologie mai complexă există multi-hop: utilizatorul intră printr-un server dintr-o țară și iese în internet prin altul. Lanțul se construiește în panou, fără editarea manuală a configurației Xray.

Split tunneling ajunge până la aplicații și routere

În CYV poți stabili ce domenii, categorii de site-uri și țări trec prin VPN și care merg direct. Valorile geosite și geoip sunt verificate după un catalog înainte de salvare: o greșeală de tastare nu ajunge în config și nu strică pornirea aplicației la utilizatori.

Regulile gata făcute pot fi importate din Clash, sing-box, Xray sau dintr-o listă obișnuită. Sursa se actualizează o dată pe lună, iar o extindere potențial periculoasă a regulilor, care ar trimite prea mult trafic pe lângă VPN, cere o confirmare suplimentară a proprietarului.

Aceleași reguli ajung la aplicațiile compatibile și la routerele de casă pe OpenWrt cu Nikki. Separat, pe server se poate activa blocarea torrentelor și a reclamelor, iar utilizatorul nu o va ocoli modificându-și configul local. Poți începe cu lecțiile despre inbounduri și conectarea OpenWrt.

OLCRTC, calea de rezervă pentru listele albe

Când rețeaua permite doar o listă scurtă de servicii, protocoalele VPN obișnuite pot să nu stabilească deloc o conexiune. Pentru asta, CYV are protocolul de avarie experimental OLCRTC.

Utilizatorul creează un apel video nou într-un serviciu compatibil, transmite linkul prin contul personal sau prin e-mail și primește o conexiune temporară. Pentru rețeaua restrictivă, traficul arată ca participarea la o videoconferință permisă. OLCRTC este mai lent decât un VPN obișnuit și depinde de disponibilitatea serviciului video, așa că este folosit ca un colac de salvare, nu ca transport principal. Pregătirea e bine să fie făcută din timp, după instrucțiunea de acces de avarie.

3. Utilizatori, storefront și bani

Nu doar un link, ci un cont personal

Linkul de abonament și codul QR există la mai multe produse, iar acest lucru este marcat corect în tabel. Diferența CYV este că în jurul linkului este deja construit un scenariu complet pentru utilizator.

Clientul se autentifică cu un cod de unică folosință primit pe e-mail și vede:

• abonamentul său și codul QR;
• butoane de instalare a aplicațiilor și instrucțiuni;
• termenul, traficul și starea accesului;
• tarifele și butonul de plată;
• contactele de suport ale serviciului tău;
• linkul și instrucțiunea pentru OpenWrt cu Nikki;
• accesul de avarie, dacă este activat.

Storefrontul poate fi instalat pe ecranul principal al telefonului ca PWA, cu nume și pictogramă proprii. Când un server, un route sau o regulă se schimbă, utilizatorul nu primește un fișier nou: aplicația preia actualizările prin același abonament. Mai multe detalii sunt în lecțiile despre utilizatori și personalizarea storefrontului.

Limita de dispozitive poate fi explicată și administrată

Limita „o singură conexiune” se transformă adesea într-un refuz misterios, fără informații despre ce dispozitiv a ocupat locul. În CYV utilizatorul are sloturi de dispozitive, iar proprietarul vede lista sloturilor ocupate, ora ultimei accesări și numărul de refuzuri din ultimele 24 de ore. Un slot inactiv se eliberează după 14 zile; la nevoie, proprietarul resetează sloturile manual.

Dacă linkul se scurge, utilizatorul îl poate reemite singur din contul personal, cu o limitare de frecvență. Secretul și cheile vechi încetează să funcționeze, iar evenimentul rămâne în jurnalul de securitate. Proprietarul nu trebuie să caute clientul și să facă operația în locul lui.

Remnawave suportă și el restricții HWID, de aceea pe rândul controlului dispozitivelor are ✅. Este un exemplu de funcție asemănătoare, pe care produsele o rezolvă diferit.

Storefrontul devine un serviciu sub brandul tău

La nivelul de bază, CYV oferă deja un cont personal. Tariful Max adaugă un landing public, domenii proprii și un scenariu complet de vânzare. Logoul este folosit automat ca favicon, pictogramă PWA și imagine pentru rețelele sociale; culorile, numele și contactele de suport le stabilește proprietarul.

Storefrontul are trei adrese separate: landingul, contul personal și abonamentele. Ele pot fi găzduite pe domenii diferite, așa că blocarea paginii principale publice nu trebuie să ducă cu ea și autentificarea utilizatorilor și actualizarea configurațiilor. Clientul vede brandul proprietarului, nu CreateYourVPN, inclusiv în interfața contului personal și în e-mailuri.

Plata devine imediat acces

În CYV, un tarif înseamnă termen, trafic, limită de dispozitive, preț și reguli de înregistrare. Poate fi acordat manual sau vândut printr-un furnizor de plăți conectat. După un webhook confirmat, sistemul găsește singur utilizatorul, activează sau prelungește accesul și se protejează împotriva acordării repetate pentru aceeași plată.

Banii merg direct în contul proprietarului la furnizor; CYV nu este vânzător și nu reține comision din încasări. Jurnalul de plăți arată evenimentele procesate, erorile și plățile „fără asociere”. Ultimele pot fi legate manual de un utilizator și de un tarif, după care plata următoare este recunoscută automat.

Tot parcursul este descris în trei lecții: tarife, monetizare și plata platformei.

4. Automatizare, integrări și siguranța datelor

MCP permite administrarea infrastructurii prin conversație

3x-ui, Remnawave și CYV au API, așa că toate trei produsele pot fi legate la automatizarea proprie. În CYV, peste Partner API funcționează deja un server MCP la distanță: un asistent AI compatibil primește nu un API HTTP brut, ci instrumente clare pentru servere, inbounduri, route-uri, utilizatori, diagnoză și documentație.

Conectarea se face prin OAuth. Proprietarul alege nivelul: doar vizualizare, vizualizare și configurare sau acces complet. Drepturile sunt verificate la fiecare apel, ștergerile periculoase sunt protejate suplimentar cu un cod primit pe e-mail, iar conexiunea poate fi revocată din panou. Jurnalul de acțiuni arată ce instrument a fost apelat și cum s-a încheiat operația; secretele și adresele de e-mail complete nu ajung în el.

Poți conecta ChatGPT, Claude, DeepSeek și alți clienți MCP. Arhitectura și limitele accesului sunt explicate în lecția despre MCP, iar un exemplu practic se află în ghidul pentru DeepSeek. Pentru integrările obișnuite există prezentarea Partner API.

Copia de rezervă pleacă deja criptată către stocarea proprietarului

O copie de rezervă păstrează utilizatorii, termenele lor, limitele, tokenurile de abonament și cheile de conectare. CYV criptează fișierul înainte de încărcare și îl pune în Google Drive sau într-o stocare compatibilă S3 a proprietarului: AWS S3, Cloudflare R2, Backblaze B2, Wasabi și altele.

Copia poate fi restaurată într-un cluster CYV sau într-un panou compatibil curat. Este un aspect de principiu: copia de rezervă rămâne utilă chiar și în afara platformei, iar aplicațiile deja configurate ale utilizatorilor pot continua să funcționeze după restaurare. Frecvența și durata de păstrare le stabilește proprietarul; detalii în lecția despre copiile de rezervă și în instrucțiunile de backup.

Pe tariful Pro este disponibilă și schimbarea masterului de cluster. Rolul de control trece pe alt nod fără înlocuirea subscription link-urilor utilizatorilor. În loc de o migrare manuală de avarie rezultă o operație controlată, cu verificări prealabile și revenire; detalii în lecția despre clustere.

5. Securitate verificabilă și confidențialitate

Nu „aveți încredere în noi”, ci afirmații care pot fi infirmate

CYV are un raport de securitate public. El nu constă în promisiuni generale, ci în afirmații numerotate: ce se întâmplă cu prima parolă a VPS-ului, ce date ajung în jurnale, cum sunt separate conturile și ce este instalat pe server.

Alături sunt publicate limitările cunoscute. Un cercetător poate nu doar să găsească o vulnerabilitate clasică, ci și să demonstreze că una dintre afirmațiile raportului este greșită. Pentru asta funcționează un program bug bounty propriu. Descoperirile confirmate și corecțiile ajung într-un jurnal public, iar autorii în Hall of Fame.

Un astfel de format contează pentru o platformă administrată: o parte din muncă se face automat, așa că încrederea trebuie să se sprijine pe promisiuni tehnice verificabile și pe istoricul reacțiilor la greșeli.

Minimum de jurnale

Pe serverele VPN, jurnalul de acces Xray este dezactivat forțat la fiecare aplicare a configurației: adresele vizitate de utilizatori nu sunt înregistrate. Jurnalele de sistem ale VPS-ului se păstrează o oră, istoricul încărcării 24 de ore, iar incidentele de infrastructură anonimizate și rezultatele diagnozei până la șapte zile.

O privire de ansamblu asupra acestor principii se află în centrul de securitate CYV.

Cât costă de fapt

3x-ui, Amnezia Self-hosted și Remnawave pot fi folosite gratuit: acesta este unul dintre avantajele lor importante. Dar un preț zero al licenței nu face exploatarea gratuită. În calcul intră oricum VPS-ul pentru panou, domeniile, copiile de rezervă, monitorizarea și, mai ales, timpul omului care actualizează sistemul și reacționează la defecțiuni.

În CYV nu există abonament pentru numărul de servere. Primul utilizator este gratuit, apoi poți alege 0,10 € pe lună pentru fiecare utilizator din bază sau 0,20 € doar pentru utilizatorul care s-a conectat în ultimele 24 de ore. Pro costă 0,99 € pe lună și adaugă copii de rezervă, OLCRTC și schimbarea masterului. Max costă 4,99 € pe lună, include Pro și deschide landingul, domeniile proprii, tarifele și vânzările.

De aceea merită comparate nu „0 € față de 0,10 €”, ci două moduri de a plăti: cu timpul propriu pentru exploatare manuală sau cu o sumă mică și previzibilă pentru automatizare. Schema actuală a debitărilor, perioada de probă și comportamentul soldului sunt descrise detaliat în lecția despre plată.

Ce rămâne al tău

CYV nu vinde un VPN comun gata făcut și nu îți ia infrastructura. VPS-urile sunt închiriate de la hosterii aleși de tine, domeniile îți aparțin, plățile clienților merg direct la furnizorul tău, iar copiile de rezervă stau în Google Drive-ul sau în S3-ul tău.

Baza de utilizatori poate fi salvată regulat în stocarea ta și restaurată dintr-o copie în afara CYV. Nu este doar o funcție de avarie, ci și un răspuns la întrebarea despre dependența de platformă: automatizarea este oferită de serviciu, iar activele principale rămân la proprietar.

Cui i se potrivește fiecare variantă

3x-ui li se potrivește celor care vor un panou universal gratuit, cu o gamă largă de protocoale, și care vor să administreze singuri fiecare setare. Are abonamente, REST API, multi-node, copii de rezervă și boți pentru administratori.

Amnezia Self-hosted este o variantă puternică pentru un VPN personal pe un singur VPS. Instalarea are loc fără terminal, sunt disponibile mai multe protocoale, iar accesul poate fi dat apropiaților prin cheie, fișier sau cod QR.

Remnawave este gândit pentru un administrator experimentat, care are nevoie de un panou self-hosted modern, de mai multe noduri, de profiluri Xray flexibile, de API, de metrici și de o pagină de abonament ce poate fi brenduită.

CYV merită ales atunci când nu contează volumul maxim de setări manuale, ci rezultatul finit: conectarea în siguranță a serverelor, menținerea lor automată în stare de funcționare, verificarea blocărilor, oferirea unui cont personal comod oamenilor și, dacă vrei, transformarea a tot acestui ansamblu într-un serviciu sub propriul brand.

Întrebări frecvente

Este CYV potrivit pentru un singur VPN personal?

Da. Poți rămâne în regimul simplificat cu un singur server și să nu activezi funcțiile de business. Primul utilizator este gratuit, așa că pentru un scenariu personal plătești doar chiria VPS-ului tău. Dacă mai târziu apar apropiați sau clienți, nu va trebui să reconstruiești sistemul de la zero.

Trebuie să știu să administrez Linux?

Nu. Pentru prima pornire este suficient să închiriezi un VPS compatibil și să introduci datele de conectare în asistentul de configurare. CYV pregătește singur sistemul de operare și instalează componentele necesare. Terminalul rămâne disponibil proprietarului, dar nu este modul obișnuit de administrare.

Înlocuiește CYV un furnizor de hosting?

Nu. VPS-ul îl închiriezi direct de la orice furnizor potrivit, iar CYV îl conectează și îl întreține ca server VPN. Factura pentru VPS se plătește separat hosterului.

Ce se întâmplă dacă un server este blocat?

Celelalte servere ale tale vor observa indisponibilitatea constantă, iar un verificator de încredere va ajuta la stabilirea direcției blocării. CYV îl avertizează pe proprietar și încetează să distribuie inboundul blocat confirmat, dacă route-ul are o alternativă sănătoasă. Pentru listele albe există scenariul de avarie separat OLCRTC.

Trebuie să dezvolt propria aplicație VPN?

Nu. Utilizatorii se conectează cu aplicații standard: Happ, Streisand, v2rayN, v2rayNG, Hiddify și altele. Contul personal arată aplicația potrivită și oferă linkul sau codul QR. Poți începe cu ghidul pentru Happ.

Înregistrează CYV site-urile vizitate de utilizatori?

Nu. Jurnalul de acces Xray pe serverele conectate este dezactivat forțat. Platforma păstrează doar o telemetrie tehnică limitată, necesară pentru sănătatea serverelor, diagnoză și securitate; termenele de păstrare sunt publicate în raport.

Pot conecta la CYV propriul bot sau CRM?

Da. Pentru integrările obișnuite există Partner API și colecția publică Postman. Pentru asistenții AI este disponibil MCP cu OAuth și drepturi la alegere. Ambele variante permit automatizarea muncii fără a preda parola panoului.

Ce se întâmplă cu utilizatorii dacă decid să plec?

Serverele și domeniile rămân ale tale. Pe Pro poți exporta regulat baza criptată de utilizatori în stocarea ta și apoi restaura copia într-un panou compatibil curat.

Cum am comparat

Nu am comparat toate funcțiile Xray și nici numărul de câmpuri din formulare. Criteriul articolului este ce primește proprietarul ca proces de lucru gata făcut: instalare, securitatea VPS-ului, depistarea și repararea defecțiunilor, reacția la blocări, livrarea accesului către utilizator, vânzări și automatizare.

Pentru concurenți au fost folosite materialele oficiale disponibile la data actualizării articolului:

• documentația 3x-ui și secțiunile despre instalare și abonamente;
• documentația Amnezia despre configurarea Self-hosted VPN și acordarea accesului;
• documentația Remnawave despre configurarea inițială, variabilele de mediu și șablonul oficial al paginii de abonament.

Produsele evoluează, de aceea tabelul fixează starea la data indicată. Dacă în pachetul oficial al unui concurent apare o funcție încorporată comparabilă, comparația ar trebui actualizată.