Почему стоит выбрать CYV

3x-ui, Amnezia, Remnawave и CreateYourVPN помогают запустить VPN на собственном сервере. На этом сходство почти заканчивается: продукты рассчитаны на разные задачи и на разный объём работы, который владелец готов делать самостоятельно.

3x-ui и Remnawave — self-hosted-панели. Вы устанавливаете их на свою инфраструктуру, получаете широкие возможности настройки и сами отвечаете за домены, обновления, защиту, мониторинг и ремонт. Amnezia Self-hosted — приложение прежде всего для простого личного VPN: оно умеет без терминала поставить VPN на один VPS и поделиться доступом. CreateYourVPN, или CYV, — управляемая платформа: серверы остаются вашими, а повседневную эксплуатацию берёт на себя сервис.

Главный вопрос поэтому звучит не «в какой панели больше переключателей», а сколько ручной работы останется после первого запуска. Если хочется изучать Xray, Docker и Linux, self-hosted-панель даёт простор. Если нужен работающий VPN для себя, близких или клиентов без отдельной профессии системного администратора, CYV закрывает гораздо больше задач из коробки.

Ниже — сравнение именно встроенных возможностей. Дополнительный скрипт, внешний бот или собственная разработка теоретически могут добавить к любой панели почти что угодно, но это уже отдельная система, которую придётся выбирать, связывать, обновлять и поддерживать.

Коротко: в чём главное отличие CYV

CYV начинает работу раньше обычной VPN-панели. Она не просто ставит VPN-компонент, а подготавливает сам VPS: создаёт отдельного пользователя, переводит SSH на ключи, закрывает лишние порты, включает файрвол, fail2ban и обновления безопасности. После установки платформа продолжает следить за сервером, а не оставляет его владельцу вместе с инструкцией.

Если сервис или инбаунд перестал работать, CYV не ограничивается красным индикатором. Автоматические воркеры пытаются восстановить узел, история инцидентов показывает, что произошло, а недоступная точка входа перестаёт выдаваться пользователям, пока в маршруте есть здоровая альтернатива.

Для сетей с блокировками есть отдельный слой: сканер маскировочных сайтов, проверки Reality с самой ноды, взаимные проверки серверов, кворум для определения блокировок и экспериментальный аварийный протокол OLCRTC для режима белых списков.

Наконец, CYV — это не только инфраструктура. В одной системе уже есть личный кабинет пользователя, тарифы, платежи, white-label-витрина, письма, Partner API и MCP-интеграция с ИИ-ассистентами. То, что вокруг self-hosted-панели обычно приходится собирать отдельными проектами, здесь работает как один продукт.

1. Запуск и повседневная эксплуатация

Безопасность начинается до установки VPN

На свежем VPS обычно открыт стандартный SSH, разрешён вход по паролю, а сетевые правила зависят от образа хостера. Установщик панели может добавить саму панель, но это не означает, что вся операционная система стала безопасной.

При подключении сервера CYV выполняет отдельный этап подготовки:

• создаёт служебного администратора и включает вход по SSH-ключу;
• отключает вход по паролю и прямой вход под root;
• переносит SSH на нестандартный порт;
• включает UFW по правилу «запрещено всё, кроме необходимого»;
• ограничивает служебные порты адресами управляющего контура;
• включает fail2ban и автоматическую установку обновлений безопасности;
• настраивает ротацию и короткое хранение системных журналов.

Пароль root, который владелец указывает при добавлении сервера, используется только для первого соединения и не сохраняется. После подготовки CYV работает через отдельный ключ. Подробнее весь процесс разобран в уроке о серверах и пошаговом гайде первого запуска.

Панель не нужно обслуживать как ещё один сервер

3x-ui и Remnawave нужно установить, вывести в интернет через безопасный адрес, настроить TLS, обновлять и резервировать. В Remnawave отдельно разворачиваются панель, ноды, домен и reverse proxy. Это нормальная модель для self-hosted-продукта, но вместе с контролем владелец получает ещё один производственный сервис.

CYV уже размещена и обновляется как единая платформа. Владелец подключает свои VPS, а версии серверных компонентов и служебных агентов раскатываются централизованно. Не нужно заходить на каждый сервер и вручную повторять обновление.

Мониторинг должен отвечать на вопрос «что делать дальше»

Загрузка процессора и зелёный статус процесса полезны, но сами по себе не объясняют, почему конкретный пользователь не может подключиться. В CYV диагностика связывает состояние сервера, инбаунда, маршрута и подписки и формулирует проблему обычным языком.

Если сбой уже закончился, остаётся история за последние семь дней: когда началась проблема, сколько длилась, повторялась ли раньше, запускался ли ремонт, перезапускалась ли панель и ушло ли уведомление. Это позволяет отличить случайный сетевой скачок от систематической проблемы у хостера.

Подробнее: мониторинг и меш-сеть, серверные метрики и маршруты.

Поддержка — часть продукта

Обращение в поддержку CYV можно отправить прямо из панели в любое время. Это особенно важно для новичка: не нужно сначала понять, какой компонент сломался и в чей GitHub Issues идти. У open-source-проектов есть документация, сообщества и чаты, но помощь сообщества не равна встроенному каналу поддержки сервиса.

2. Обход блокировок, маршрутизация и сеть

Маскировочный сайт CYV помогает не угадывать

VLESS + Reality делает VPN-соединение похожим на обычное HTTPS-посещение реального сайта. Качество маскировки зависит от выбранного сайта: он должен поддерживать TLS 1.3 и HTTP/2, быть доступным из страны сервера и отвечать достаточно быстро.

В CYV сервер автоматически сканирует своё сетевое окружение и ищет соседние сайты, подходящие под эти требования. Близкий сайт часто даёт минимальную задержку и естественный для дата-центра сетевой рисунок. Найденные варианты появляются в панели как готовые подсказки, а выбранный адрес проверяется с самой ноды — не с браузера владельца в другой стране.

Скан запускается при установке и в любой момент повторяется вручную. Как он работает и почему проверяет именно TLS 1.3 + HTTP/2, объясняет отдельный урок о сканере маскировки.

Серверы смотрят друг на друга снаружи

Самопроверка видит, что Xray запущен и порт слушает. Она не видит ситуацию, когда IP-адрес заблокирован у провайдера пользователя: сервер считает себя здоровым, но снаружи до него не достучаться.

Поэтому серверы CYV образуют меш-сеть. Каждый узел проверяет другие серверы и их инбаунды, а решение принимается не по одному случайному таймауту, а по устойчивой серии и голосам нескольких независимых проверяющих. Сервер в стране клиентов можно назначить доверенным «проверяющим» — его взгляд будет ближе к реальной пользовательской сети.

Если блокировка подтверждена, владелец получает письмо, а проблемный инбаунд перестаёт участвовать в выдаче, пока в том же маршруте остаётся здоровая точка входа. Пользователь на следующем обновлении подписки переезжает на рабочий сервер без получения новой ссылки. Система не обещает видеть каждую сеть мира: проверка показывает взгляд именно ваших серверов, поэтому проверяющий в нужной стране особенно полезен.

Маршрут — это стабильная строка, а не один конкретный сервер

В приложении пользователя один маршрут выглядит как одна локация. Внутри него может быть несколько инбаундов на разных серверах.

CYV умеет распределять пользователей между серверами. Панель определяет, какой сервер сейчас наименее загружен, и направляет туда следующего пользователя — нагрузка считается по свободной полосе на одного подключённого, поэтому слабая и забитая машина новых людей не получит. Есть и простое распределение по кругу с коэффициентами, если серверы разной мощности и вы хотите задать пропорцию вручную.

Если один сервер выпал, маршрут сохраняется. Если живых инбаундов не осталось совсем, пустая строка временно исчезает из подписки, а после восстановления возвращается. За счёт этого замена или ремонт отдельного VPS не превращается в рассылку новых конфигураций всей аудитории.

Для более сложной топологии есть мультихоп: пользователь входит через сервер в одной стране, а выходит в интернет через другой. Цепочка собирается в панели без ручного редактирования конфигурации Xray.

Split tunneling доезжает до приложений и роутеров

В CYV можно задать, какие домены, категории сайтов и страны идут через VPN, а какие — напрямую. Значения geosite и geoip проверяются по каталогу до сохранения: опечатка не попадёт в конфиг и не сломает запуск приложения у пользователей.

Готовые правила можно импортировать из Clash, sing-box, Xray или обычного списка. Источник обновляется раз в месяц, а потенциально опасное расширение правил, которое отправит слишком много трафика мимо VPN, требует повторной проверки владельца.

Эти же правила получают совместимые приложения и домашние роутеры на OpenWrt с Nikki. Отдельно на сервере можно включить блокировку торрентов и рекламы — пользователь не обойдёт её правкой локального конфига. Начать можно с уроков про инбаунды и подключение OpenWrt.

OLCRTC — запасной путь для белых списков

Когда сеть разрешает только небольшой список сервисов, обычные VPN-протоколы могут не установить соединение вообще. В CYV для этого есть экспериментальный аварийный протокол OLCRTC.

Пользователь создаёт свежий видеозвонок в поддерживаемом сервисе, передаёт ссылку через кабинет или email и получает временное подключение. Для ограничивающей сети трафик выглядит как участие в разрешённой видеоконференции. OLCRTC медленнее обычного VPN и зависит от доступности видеосервиса, поэтому используется как спасательный круг, а не как основной транспорт. Подготовку лучше пройти заранее по инструкции аварийного доступа.

3. Пользователи, витрина и деньги

Не просто ссылка, а кабинет пользователя

Подписочная ссылка и QR-код есть у нескольких продуктов, и это честно отмечено в таблице. Отличие CYV — в том, что вокруг ссылки уже построен пользовательский сценарий.

Клиент входит по одноразовому коду из email и видит:

• свою подписку и QR-код;
• кнопки установки приложений и инструкции;
• срок, трафик и состояние доступа;
• тарифы и кнопку оплаты;
• контакты поддержки вашего сервиса;
• ссылка и инструкция для OpenWrt с Nikki;
• аварийный доступ, если он включён.

Витрину можно установить на главный экран телефона как PWA с собственным названием и иконкой. Когда сервер, маршрут или правило меняются, пользователь не получает новый файл: приложение забирает обновления по той же подписке. Подробнее это показано в уроках о пользователях и кастомизации витрины.

Лимит устройств можно объяснить и обслужить

Лимит «одно подключение» часто превращается в загадочный отказ без информации о том, какое устройство заняло место. В CYV у пользователя есть слоты устройств, а у владельца — список занятых слотов, время последнего обращения и счётчик отказов за сутки. Неактивный слот освобождается через 14 дней; при необходимости владелец сбрасывает слоты вручную.

Если ссылка утекла, пользователь может сам перевыпустить её из кабинета с ограничением частоты. Старый секрет и ключи перестают работать, а событие остаётся в журнале безопасности. Владельцу не нужно искать клиента и выполнять операцию за него.

Remnawave также поддерживает HWID-ограничения, поэтому в строке контроля устройств у него стоит ✅. Это пример похожей функции, которую продукты решают по-разному.

Витрина превращается в сервис под вашим брендом

На базовом уровне CYV уже даёт кабинет. Тариф Max добавляет публичный лендинг, собственные домены и полный сценарий продаж. Логотип автоматически используется как фавикон, иконка PWA и изображение для социальных сетей; цвета, название и контакты поддержки задаёт владелец.

У витрины три отдельных адреса: лендинг, кабинет и подписки. Их можно разместить на разных доменах, поэтому блокировка публичной главной страницы не обязана унести с собой вход пользователей и обновление конфигураций. Клиент видит бренд владельца, а не CreateYourVPN, включая интерфейс кабинета и письма.

Платёж сразу становится доступом

В CYV тариф — это срок, трафик, лимит устройств, цена и правила регистрации. Его можно выдать вручную или продать через подключённого платёжного провайдера. После подтверждённого webhook система сама находит пользователя, активирует или продлевает доступ и защищается от повторной выдачи по одному платежу.

Деньги идут напрямую в аккаунт владельца у провайдера; CYV не выступает продавцом и не удерживает комиссию с выручки. Журнал платежей показывает обработанные события, ошибки и платежи «без привязки». Последние можно вручную связать с пользователем и тарифом, после чего следующая оплата распознается автоматически.

Весь путь описан в трёх уроках: тарифы, монетизация и оплата платформы.

4. Автоматизация, интеграции и сохранность данных

MCP позволяет управлять инфраструктурой разговором

У 3x-ui, Remnawave и CYV есть API, поэтому все три продукта можно связать со своей автоматизацией. В CYV поверх Partner API уже работает удалённый MCP-сервер: совместимый ИИ-ассистент получает не сырой HTTP API, а понятные инструменты для серверов, инбаундов, маршрутов, пользователей, диагностики и справки.

Подключение проходит через OAuth. Владелец выбирает уровень: только просмотр, просмотр и настройка либо полный доступ. Права проверяются на каждом вызове, опасные удаления дополнительно защищены кодом из email, а подключение можно отозвать из панели. Журнал действий показывает, какой инструмент вызывался и чем закончилась операция; секреты и полные email в него не попадают.

Подключить можно ChatGPT, Claude, DeepSeek и другие MCP-клиенты. Архитектура и границы доступа разобраны в уроке о MCP, а практический пример — в гайде по DeepSeek. Для обычных интеграций есть обзор Partner API.

Бэкап уходит в хранилище владельца уже зашифрованным

Резервная копия сохраняет пользователей, их сроки, лимиты, токены подписок и ключи подключения. CYV шифрует файл до выгрузки и кладёт его в Google Drive или S3-совместимое хранилище владельца: AWS S3, Cloudflare R2, Backblaze B2, Wasabi и другие.

Копию можно восстановить в кластер CYV или в чистую совместимую панель. Это принципиальный момент: бэкап остаётся полезным даже вне платформы, а уже настроенные приложения пользователей могут продолжить работу после восстановления. Частоту и срок хранения задаёт владелец; подробности — в уроке о бэкапах и инструкциях резервного копирования.

На тарифе Pro также доступна смена мастера кластера. Управляющая роль переезжает на другую ноду без замены подписочных ссылок у пользователей. Вместо аварийной ручной миграции получается контролируемая операция с предварительными проверками и откатом; подробнее — в уроке о кластерах.

5. Проверяемая безопасность и приватность

Не «поверьте нам», а утверждения, которые можно опровергнуть

У CYV есть публичный отчёт по безопасности. Он состоит не из общих обещаний, а из пронумерованных утверждений: что происходит с первым паролем VPS, какие данные попадают в журналы, как разделены аккаунты и что установлено на сервере.

Рядом опубликованы известные ограничения. Исследователь может не только найти классическую уязвимость, но и доказать, что одно из заявлений отчёта неверно. За это действует собственная программа bug bounty. Подтверждённые находки и исправления попадают в публичный журнал, а авторы — в Hall of Fame.

Такой формат важен для управляемой платформы: часть работы выполняется автоматически, поэтому доверие должно опираться на проверяемые технические обещания и историю реакции на ошибки.

Минимум журналов

На VPN-серверах журнал доступа Xray принудительно выключается при каждом применении конфигурации: посещаемые пользователями адреса не записываются. Системные журналы VPS хранятся один час, история нагрузки — 24 часа, а обезличенные инфраструктурные инциденты и результаты диагностики — до семи дней.

Общий обзор этих принципов находится в центре безопасности CYV.

Сколько это стоит на самом деле

3x-ui, Amnezia Self-hosted и Remnawave можно использовать бесплатно: это одно из их важных преимуществ. Но нулевая цена лицензии не делает эксплуатацию бесплатной. В расчёт всё равно входят VPS для панели, домены, резервные копии, мониторинг и — главное — время человека, который обновляет систему и реагирует на сбои.

В CYV нет абонентской платы за количество серверов. Первый пользователь бесплатный, дальше можно выбрать €0,10 в месяц за пользователя в базе или €0,20 только за пользователя, который подключался в последние сутки. Pro стоит €0,99 в месяц и добавляет бэкапы, OLCRTC и смену мастера. Max стоит €4,99 в месяц, включает Pro и открывает лендинг, собственные домены, тарифы и продажи.

Поэтому сравнивать стоит не «€0 против €0,10», а два способа платить: своим временем за ручную эксплуатацию или небольшой предсказуемой суммой за автоматизацию. Актуальная схема списаний, пробный период и поведение баланса подробно описаны в уроке об оплате.

Что останется вашим

CYV не продаёт готовый общий VPN и не забирает инфраструктуру себе. VPS арендуются у выбранных вами хостеров, домены принадлежат вам, платежи клиентов идут напрямую вашему провайдеру, а резервные копии лежат в вашем Google Drive или S3.

Пользовательскую базу можно регулярно сохранять в собственное хранилище и восстановить из копии вне CYV. Это не только аварийная функция, но и ответ на вопрос о зависимости от платформы: автоматизация предоставляется сервисом, а основные активы остаются у владельца.

Кому подойдёт каждый вариант

3x-ui подойдёт тем, кому нужна бесплатная универсальная панель с большим выбором протоколов и кто хочет самостоятельно управлять каждой настройкой. У неё есть подписки, REST API, multi-node, резервное копирование и боты для администраторов.

Amnezia Self-hosted — сильный вариант для личного VPN на одном VPS. Установка проходит без терминала, есть несколько протоколов, а доступ можно передать близким ключом, файлом или QR-кодом.

Remnawave рассчитана на опытного администратора, которому нужна современная self-hosted-панель, несколько нод, гибкие профили Xray, API, метрики и брендируемая страница подписки.

CYV стоит выбирать, когда важен не максимальный объём ручных настроек, а законченный результат: безопасно подключить серверы, автоматически поддерживать их в рабочем состоянии, проверять блокировки, выдавать людям удобный кабинет и при желании превратить всё это в сервис под своим брендом.

Частые вопросы

Подойдёт ли CYV для одного личного VPN?

Да. Можно остаться в упрощённом режиме одного сервера и не включать бизнес-функции. Первый пользователь бесплатный, поэтому для личного сценария оплачивается только аренда вашего VPS. Если позже появятся близкие или клиенты, перестраивать систему с нуля не придётся.

Нужно ли уметь администрировать Linux?

Нет. Для первого запуска достаточно арендовать совместимый VPS и указать данные подключения в мастере настройки. CYV сама готовит операционную систему и устанавливает нужные компоненты. Терминал остаётся доступен владельцу, но не является обычным способом управления.

Заменяет ли CYV хостинг-провайдера?

Нет. VPS вы арендуете напрямую у любого подходящего провайдера, а CYV подключает и обслуживает его как VPN-сервер. Счёт за VPS оплачивается хостеру отдельно.

Что произойдёт, если сервер заблокируют?

Другие ваши серверы заметят устойчивую недоступность, а доверенный проверяющий поможет определить направление блокировки. CYV предупредит владельца и перестанет выдавать подтверждённо заблокированный инбаунд, если у маршрута есть здоровая альтернатива. Для белых списков предусмотрен отдельный аварийный сценарий OLCRTC.

Нужно ли разрабатывать собственное VPN-приложение?

Нет. Пользователи подключаются стандартными приложениями: Happ, Streisand, v2rayN, v2rayNG, Hiddify и другими. Личный кабинет показывает подходящее приложение и выдаёт ссылку или QR-код. Начать можно с гайда по Happ.

Записывает ли CYV сайты, которые посещают пользователи?

Нет. Журнал доступа Xray на подключённых серверах принудительно выключен. Платформа хранит только ограниченную техническую телеметрию, необходимую для здоровья серверов, диагностики и безопасности; сроки хранения опубликованы в отчёте.

Можно ли подключить к CYV своего бота или CRM?

Да. Для обычных интеграций есть Partner API и публичная коллекция Postman. Для ИИ-ассистентов доступен MCP с OAuth и выбираемыми правами. Оба варианта позволяют автоматизировать работу, не передавая пароль от панели.

Что будет с пользователями, если я решу уйти?

Серверы и домены остаются вашими. На Pro можно регулярно выгружать зашифрованную базу пользователей в своё хранилище, а затем восстановить копию в чистой совместимой панели.

Как мы сравнивали

Мы сравнивали не все функции Xray и не количество полей в формах. Критерий статьи — что получает владелец как готовый рабочий процесс: установка, безопасность VPS, обнаружение и ремонт сбоев, реакция на блокировки, доставка доступа пользователю, продажи и автоматизация.

Для конкурентов использованы официальные материалы, доступные на дату обновления статьи:

• документация 3x-ui и разделы об установке и подписках;
• документация Amnezia о настройке Self-hosted VPN и выдаче доступа;
• документация Remnawave о первоначальной настройке, переменных окружения и официальный шаблон страницы подписки.

Продукты развиваются, поэтому таблица фиксирует состояние на указанную дату. Если в официальной поставке конкурента появится сопоставимая встроенная функция, сравнение стоит обновить.