Prečo si vybrať CYV

3x-ui, Amnezia, Remnawave aj CreateYourVPN pomáhajú spustiť VPN na vlastnom serveri. Tým sa podobnosť takmer končí: produkty sú určené na odlišné úlohy a na odlišné množstvo práce, ktoré je majiteľ ochotný urobiť sám.

3x-ui a Remnawave sú self-hosted panely. Nainštalujete si ich na vlastnú infraštruktúru, získate široké možnosti nastavenia a sami zodpovedáte za domény, aktualizácie, zabezpečenie, monitoring a opravy. Amnezia Self-hosted je aplikácia určená predovšetkým na jednoduchú osobnú VPN: dokáže bez terminálu nasadiť VPN na jeden VPS a zdieľať prístup s ďalšími ľuďmi. CreateYourVPN, čiže CYV, je spravovaná platforma: servery zostávajú vaše, no každodennú prevádzku preberá služba.

Hlavná otázka preto neznie „v ktorom paneli je viac prepínačov“, ale koľko ručnej práce zostane po prvom spustení. Ak sa chcete učiť Xray, Docker a Linux, self-hosted panel vám dá veľa priestoru. Ak potrebujete fungujúcu VPN pre seba, blízkych alebo zákazníkov bez toho, aby ste si k tomu pribrali profesiu správcu systémov, CYV toho pokryje rovno zo škatule oveľa viac.

Nasleduje porovnanie práve vstavaných možností. Doplnkový skript, externý bot alebo vlastný vývoj môžu teoreticky pridať takmer čokoľvek k ľubovoľnému panelu, no to je už samostatný systém, ktorý treba vybrať, prepojiť, aktualizovať a udržiavať.

V skratke: v čom je hlavný rozdiel CYV

CYV začína pracovať skôr než bežný VPN panel. Neinštaluje len VPN komponent, ale pripravuje samotný VPS: vytvorí samostatného používateľa, prepne SSH na kľúče, zavrie zbytočné porty, zapne firewall, fail2ban a bezpečnostné aktualizácie. Po inštalácii platforma server ďalej sleduje, namiesto toho, aby ho odovzdala majiteľovi spolu s návodom.

Ak služba alebo inbound prestane fungovať, CYV sa neuspokojí s červeným indikátorom. Automatickí workeri sa pokúsia uzol obnoviť, história incidentov ukáže, čo sa stalo, a nedostupný vstupný bod sa prestane vydávať používateľom, kým má route zdravú alternatívu.

Pre siete s blokovaním existuje samostatná vrstva: skener masking site, kontroly Reality priamo z uzla, vzájomné kontroly serverov, kvórum na určenie blokovania a experimentálny havarijný protokol OLCRTC pre režim bielych zoznamov.

Napokon, CYV nie je len infraštruktúra. V jednom systéme už je zákaznícka zóna, tarify, platby, white-label storefront, e-maily, Partner API a MCP integrácia s AI asistentmi. To, čo okolo self-hosted panela treba zvyčajne poskladať zo samostatných projektov, tu funguje ako jeden produkt.

1. Spustenie a každodenná prevádzka

Bezpečnosť sa začína ešte pred inštaláciou VPN

Na čerstvom VPS býva SSH na štandardnom porte, prihlásenie heslom je povolené a sieťové pravidlá závisia od obrazu hostera. Inštalátor panela dokáže pridať samotný panel, no to neznamená, že sa celý operačný systém stal bezpečným.

Pri pripojení servera vykoná CYV samostatnú prípravnú fázu:

• vytvorí servisného administrátora a zapne prihlásenie SSH kľúčom;
• vypne prihlásenie heslom a priame prihlásenie ako root;
• presunie SSH na neštandardný port;
• zapne UFW podľa pravidla „zakázané všetko okrem nevyhnutného“;
• obmedzí servisné porty na adresy riadiaceho okruhu;
• zapne fail2ban a automatickú inštaláciu bezpečnostných aktualizácií;
• nastaví rotáciu a krátke uchovávanie systémových logov.

Heslo root, ktoré majiteľ zadá pri pridávaní servera, sa použije len na prvé spojenie a neukladá sa. Po príprave pracuje CYV cez samostatný kľúč. Celý proces podrobne rozoberá lekcia o serveroch a sprievodca prvým spustením krok za krokom.

Panel netreba spravovať ako ďalší server

3x-ui a Remnawave treba nainštalovať, vystaviť do internetu cez bezpečnú adresu, nastaviť TLS, aktualizovať a zálohovať. Pri Remnawave sa samostatne nasadzuje panel, uzly, doména a reverse proxy. Pre self-hosted produkt je to bežný model, ale spolu s kontrolou dostane majiteľ ešte jednu produkčnú službu.

CYV je už hostovaný a aktualizuje sa ako jedna platforma. Majiteľ pripája svoje VPS, kým verzie serverových komponentov a servisných agentov sa rozvíjajú centrálne. Netreba sa prihlasovať na každý server a ručne opakovať aktualizáciu.

Monitoring má odpovedať na otázku „čo ďalej“

Vyťaženie procesora a zelený stav procesu sú užitočné, samy osebe však nevysvetlia, prečo sa konkrétny používateľ nevie pripojiť. V CYV diagnostika spája stav servera, inboundu, route a predplatného a problém formuluje bežným jazykom.

Ak je výpadok už za nami, zostáva história za posledných sedem dní: kedy sa problém začal, ako dlho trval, či sa už opakoval, či bežala oprava, či sa reštartoval panel a či odišlo upozornenie. To umožňuje odlíšiť náhodný sieťový výkyv od systematického problému u hostera.

Podrobnejšie: monitoring a mesh sieť, serverové metriky a route.

Podpora je súčasťou produktu

Požiadavku na podporu CYV možno odoslať priamo z panela kedykoľvek. Pre začiatočníka je to obzvlášť dôležité: netreba najskôr zisťovať, ktorý komponent sa pokazil a do čích GitHub Issues ísť. Open-source projekty majú dokumentáciu, komunity a chaty, no pomoc komunity sa nerovná vstavanému kanálu podpory služby.

2. Obchádzanie blokovania, smerovanie a sieť

CYV pomáha nehádať masking site

VLESS + Reality robí VPN spojenie podobným bežnej HTTPS návšteve reálnej stránky. Kvalita maskovania závisí od zvolenej stránky: musí podporovať TLS 1.3 a HTTP/2, byť dostupná z krajiny servera a odpovedať dostatočne rýchlo.

V CYV server automaticky skenuje svoje sieťové okolie a hľadá susedné stránky, ktoré týmto požiadavkám vyhovujú. Blízka stránka zvyčajne prináša minimálnu odozvu a sieťový obraz prirodzený pre dátové centrum. Nájdené možnosti sa objavia v paneli ako hotové návrhy a zvolená adresa sa overuje priamo z uzla, nie z prehliadača majiteľa v inej krajine.

Sken beží pri inštalácii a kedykoľvek sa dá ručne zopakovať. Ako funguje a prečo overuje práve TLS 1.3 + HTTP/2, vysvetľuje samostatná lekcia o skeneri maskovania.

Servery sa navzájom sledujú zvonku

Vlastná kontrola vidí, že Xray beží a port počúva. Nevidí situáciu, keď je IP adresa zablokovaná u poskytovateľa používateľa: server sa považuje za zdravý, no zvonku sa k nemu nedá dostať.

Servery CYV preto tvoria mesh sieť. Každý uzol kontroluje ostatné servery a ich inboundy a rozhodnutie nepadá podľa jedného náhodného timeoutu, ale podľa stabilnej série a hlasov viacerých nezávislých kontrolórov. Server v krajine zákazníkov možno označiť za dôveryhodného „kontrolóra“ a jeho pohľad bude bližšie k reálnej používateľskej sieti.

Ak sa blokovanie potvrdí, majiteľ dostane e-mail a problémový inbound sa prestane vydávať, kým v tej istej route zostáva zdravý vstupný bod. Používateľ pri najbližšej aktualizácii predplatného prejde na funkčný server bez toho, aby dostal nový odkaz. Systém nesľubuje, že uvidí každú sieť na svete: kontrola ukazuje pohľad práve vašich serverov, preto je kontrolór v potrebnej krajine obzvlášť užitočný.

Route je stabilný riadok, nie jeden konkrétny server

V aplikácii používateľa vyzerá jedna route ako jedna lokalita. Vnútri nej môže byť viacero inboundov na rôznych serveroch.

CYV rozdeľuje používateľov medzi servery. Panel určí, ktorý server je práve teraz najmenej zaťažený, a pošle tam ďalšieho používateľa — záťaž sa počíta ako voľné pásmo na jedného pripojeného, takže slabý a zahltený stroj nových ľudí nedostane. Je tu aj jednoduché rozdeľovanie dokola s koeficientmi, ak majú servery rôzny výkon a chcete pomer nastaviť ručne.

Ak jeden server vypadne, route zostáva. Ak neostane ani jeden živý inbound, prázdny riadok dočasne zmizne z predplatného a po obnove sa vráti. Vďaka tomu sa výmena alebo oprava jedného VPS nemení na rozposielanie nových konfigurácií celému publiku.

Pre zložitejšiu topológiu je tu multi-hop: používateľ vstupuje cez server v jednej krajine a do internetu vychádza cez iný. Reťazec sa poskladá v paneli bez ručnej úpravy konfigurácie Xray.

Split tunneling dorazí až do aplikácií a routerov

V CYV sa dá určiť, ktoré domény, kategórie stránok a krajiny idú cez VPN a ktoré priamo. Hodnoty geosite a geoip sa pred uložením overujú podľa katalógu: preklep sa nedostane do konfigurácie a nepokazí spustenie aplikácie u používateľov.

Hotové pravidlá sa dajú importovať z Clash, sing-box, Xray alebo z bežného zoznamu. Zdroj sa obnovuje raz mesačne a potenciálne nebezpečné rozšírenie pravidiel, ktoré by poslalo príliš veľa prevádzky mimo VPN, vyžaduje opakované potvrdenie majiteľa.

Tie isté pravidlá dostanú kompatibilné aplikácie aj domáce routery na OpenWrt s Nikki. Samostatne sa na serveri dá zapnúť blokovanie torrentov a reklám a používateľ ho neobíde úpravou lokálnej konfigurácie. Začať sa dá lekciami o inboundoch a pripojení OpenWrt.

OLCRTC je záložná cesta pre biele zoznamy

Keď sieť povoľuje len krátky zoznam služieb, bežné VPN protokoly nemusia spojenie nadviazať vôbec. CYV má na to experimentálny havarijný protokol OLCRTC.

Používateľ vytvorí čerstvý videohovor v podporovanej službe, odovzdá odkaz cez zákaznícku zónu alebo e-mailom a dostane dočasné pripojenie. Pre obmedzujúcu sieť prevádzka vyzerá ako účasť na povolenej videokonferencii. OLCRTC je pomalší než bežná VPN a závisí od dostupnosti videoslužby, preto slúži ako záchranné koleso, nie ako hlavný transport. Prípravu je lepšie absolvovať vopred podľa návodu na havarijný prístup.

3. Používatelia, storefront a peniaze

Nie iba odkaz, ale zákaznícka zóna

Odkaz na predplatné a QR kód má viacero produktov a tabuľka to poctivo uvádza. Rozdiel CYV je v tom, že okolo odkazu je už vybudovaný celý používateľský scenár.

Zákazník sa prihlási jednorazovým kódom z e-mailu a vidí:

• svoje predplatné a QR kód;
• tlačidlá na inštaláciu aplikácií a návody;
• platnosť, prevádzku a stav prístupu;
• tarify a tlačidlo platby;
• kontakty podpory vašej služby;
• odkaz a návod pre OpenWrt s Nikki;
• havarijný prístup, ak je zapnutý.

Storefront sa dá nainštalovať na domovskú obrazovku telefónu ako PWA s vlastným názvom a ikonou. Keď sa zmení server, route alebo pravidlo, používateľ nedostáva nový súbor: aplikácia si aktualizácie stiahne cez to isté predplatné. Podrobnejšie to ukazujú lekcie o používateľoch a prispôsobení storefrontu.

Limit zariadení sa dá vysvetliť aj obslúžiť

Limit „jedno pripojenie“ sa často mení na záhadné odmietnutie bez informácie o tom, ktoré zariadenie miesto obsadilo. V CYV má používateľ sloty zariadení a majiteľ vidí zoznam obsadených slotov, čas posledného prístupu a počítadlo odmietnutí za deň. Neaktívny slot sa uvoľní po 14 dňoch; v prípade potreby majiteľ sloty resetuje ručne.

Ak odkaz unikne, používateľ si ho môže sám znova vydať zo zákazníckej zóny, s obmedzením frekvencie. Starý secret a kľúče prestanú fungovať a udalosť zostane v bezpečnostnom logu. Majiteľ nemusí zákazníka hľadať a robiť operáciu za neho.

Remnawave podporuje aj HWID obmedzenia, preto má v riadku o kontrole zariadení ✅. Je to príklad podobnej funkcie, ktorú produkty riešia rôzne.

Storefront sa mení na službu pod vašou značkou

Na základnej úrovni dáva CYV už aj zákaznícku zónu. Tarif Max pridáva verejný landing, vlastné domény a celý predajný scenár. Logo sa automaticky použije ako favicon, ikona PWA a obrázok pre sociálne siete; farby, názov a kontakty podpory určuje majiteľ.

Storefront má tri samostatné adresy: landing, zákaznícku zónu a predplatné. Dajú sa umiestniť na rôznych doménach, takže blokovanie verejnej hlavnej stránky nemusí so sebou vziať aj prihlásenie používateľov a aktualizáciu konfigurácií. Zákazník vidí značku majiteľa, nie CreateYourVPN, vrátane rozhrania zákazníckej zóny a e-mailov.

Platba sa okamžite mení na prístup

V CYV je tarif platnosť, prevádzka, limit zariadení, cena a pravidlá registrácie. Dá sa vydať ručne alebo predať cez pripojeného platobného poskytovateľa. Po potvrdenom webhooku systém sám nájde používateľa, aktivuje alebo predĺži prístup a chráni sa proti opakovanému vydaniu na jednu platbu.

Peniaze idú priamo na účet majiteľa u poskytovateľa; CYV nevystupuje ako predajca a nezadržiava províziu z tržieb. Log platieb ukazuje spracované udalosti, chyby a platby „bez priradenia“. Tie posledné sa dajú ručne spojiť s používateľom a tarifom, po čom sa ďalšia platba rozpozná automaticky.

Celú cestu opisujú tri lekcie: tarify, monetizácia a platba za platformu.

4. Automatizácia, integrácie a bezpečnosť dát

MCP umožňuje riadiť infraštruktúru rozhovorom

3x-ui, Remnawave aj CYV majú API, takže všetky tri produkty sa dajú prepojiť s vlastnou automatizáciou. V CYV už nad Partner API beží vzdialený MCP server: kompatibilný AI asistent nedostane surové HTTP API, ale zrozumiteľné nástroje pre servery, inboundy, route, používateľov, diagnostiku a dokumentáciu.

Pripojenie prebieha cez OAuth. Majiteľ volí úroveň: len prezeranie, prezeranie a nastavovanie alebo plný prístup. Práva sa kontrolujú pri každom volaní, nebezpečné mazania sú navyše chránené kódom z e-mailu a pripojenie sa dá odvolať z panela. Log akcií ukazuje, ktorý nástroj sa volal a ako operácia dopadla; tajomstvá a celé e-mailové adresy sa doň nedostanú.

Pripojiť sa dá ChatGPT, Claude, DeepSeek a ďalší MCP klienti. Architektúru a hranice prístupu rozoberá lekcia o MCP a praktický príklad nájdete v návode na DeepSeek. Pre bežné integrácie je tu prehľad Partner API.

Záloha odchádza do úložiska majiteľa už zašifrovaná

Záloha uchováva používateľov, ich platnosti, limity, tokeny predplatného a pripojovacie kľúče. CYV súbor zašifruje ešte pred odoslaním a uloží ho do Google Drive alebo do S3 kompatibilného úložiska majiteľa: AWS S3, Cloudflare R2, Backblaze B2, Wasabi a ďalších.

Zálohu možno obnoviť do clustra CYV alebo do čistého kompatibilného panela. Je to zásadný bod: záloha zostáva užitočná aj mimo platformy a už nastavené aplikácie používateľov môžu po obnove pokračovať v práci. Frekvenciu a dobu uchovávania určuje majiteľ; podrobnosti nájdete v lekcii o zálohách a v návodoch na zálohovanie.

Na tarife Pro je dostupná aj výmena mastera clustra. Riadiaca rola prejde na iný uzol bez výmeny subscription link používateľov. Namiesto havarijnej ručnej migrácie vzniká kontrolovaná operácia s predbežnými kontrolami a návratom späť; podrobnosti sú v lekcii o clustroch.

5. Overiteľná bezpečnosť a súkromie

Nie „verte nám“, ale tvrdenia, ktoré sa dajú vyvrátiť

CYV má verejnú správu o bezpečnosti. Neskladá sa zo všeobecných sľubov, ale z očíslovaných tvrdení: čo sa stane s prvým heslom VPS, aké údaje sa dostávajú do logov, ako sú oddelené účty a čo je nainštalované na serveri.

Vedľa nich sú zverejnené známe obmedzenia. Výskumník môže nielen nájsť klasickú zraniteľnosť, ale aj dokázať, že jedno z tvrdení správy je nesprávne. Práve na to slúži vlastný program bug bounty. Potvrdené nálezy a opravy sa dostávajú do verejného denníka a ich autori do Hall of Fame.

Takýto formát je pre spravovanú platformu dôležitý: časť práce sa robí automaticky, takže dôvera sa musí opierať o overiteľné technické sľuby a o históriu reakcií na chyby.

Minimum logov

Na VPN serveroch sa access log Xray vynútene vypína pri každom nasadení konfigurácie: adresy, ktoré používatelia navštevujú, sa nezaznamenávajú. Systémové logy VPS sa uchovávajú jednu hodinu, história záťaže 24 hodín a anonymizované infraštruktúrne incidenty a výsledky diagnostiky až sedem dní.

Celkový prehľad týchto princípov nájdete v centre bezpečnosti CYV.

Koľko to v skutočnosti stojí

3x-ui, Amnezia Self-hosted a Remnawave sa dajú používať zadarmo: to je jedna z ich dôležitých výhod. Nulová cena licencie však nerobí prevádzku bezplatnou. Do výpočtu aj tak vstupuje VPS pre panel, domény, zálohy, monitoring a predovšetkým čas človeka, ktorý systém aktualizuje a reaguje na výpadky.

V CYV nie je žiadny paušál za počet serverov. Prvý používateľ je zadarmo, ďalej si možno vybrať 0,10 € mesačne za používateľa v databáze alebo 0,20 € len za používateľa, ktorý sa pripojil za posledných 24 hodín. Pro stojí 0,99 € mesačne a pridáva zálohy, OLCRTC a výmenu mastera. Max stojí 4,99 € mesačne, zahŕňa Pro a otvára landing, vlastné domény, tarify a predaj.

Porovnávať sa preto oplatí nie „0 € oproti 0,10 €“, ale dva spôsoby platenia: vlastným časom za ručnú prevádzku, alebo malou predvídateľnou sumou za automatizáciu. Aktuálnu schému strhávania, skúšobné obdobie a správanie zostatku podrobne opisuje lekcia o platbe.

Čo zostane vaše

CYV nepredáva hotovú spoločnú VPN a neberie si infraštruktúru pre seba. VPS si prenajímate u hosterov, ktorých si vyberiete, domény patria vám, platby zákazníkov idú priamo vášmu poskytovateľovi a zálohy ležia vo vašom Google Drive alebo S3.

Používateľskú databázu možno pravidelne ukladať do vlastného úložiska a obnoviť zo zálohy aj mimo CYV. Nie je to len havarijná funkcia, ale aj odpoveď na otázku závislosti od platformy: automatizáciu poskytuje služba, no hlavné aktíva zostávajú majiteľovi.

Komu sa hodí ktorá možnosť

3x-ui sa hodí tým, ktorí potrebujú bezplatný univerzálny panel so širokým výberom protokolov a chcú si každé nastavenie spravovať sami. Má predplatné, REST API, multi-node, zálohovanie a boty pre administrátorov.

Amnezia Self-hosted je silná voľba pre osobnú VPN na jednom VPS. Inštalácia prebieha bez terminálu, k dispozícii je niekoľko protokolov a prístup možno odovzdať blízkym kľúčom, súborom alebo QR kódom.

Remnawave je určená skúsenému administrátorovi, ktorý potrebuje moderný self-hosted panel, viacero uzlov, flexibilné Xray profily, API, metriky a brandovateľnú stránku predplatného.

CYV sa oplatí vybrať vtedy, keď nejde o maximálny objem ručných nastavení, ale o hotový výsledok: bezpečne pripojiť servery, automaticky ich udržiavať v prevádzke, kontrolovať blokovanie, dať ľuďom pohodlnú zákaznícku zónu a v prípade záujmu z toho všetkého urobiť službu pod vlastnou značkou.

Časté otázky

Hodí sa CYV pre jednu osobnú VPN?

Áno. Môžete zostať v zjednodušenom režime jedného servera a biznisové funkcie vôbec nezapnúť. Prvý používateľ je zadarmo, takže pri osobnom scenári platíte len prenájom svojho VPS. Ak sa neskôr objavia blízki alebo zákazníci, systém nebude treba stavať odznova.

Musím vedieť spravovať Linux?

Nie. Na prvé spustenie stačí prenajať si kompatibilný VPS a zadať údaje o pripojení v sprievodcovi nastavením. CYV si operačný systém pripraví sám a nainštaluje potrebné komponenty. Terminál zostáva majiteľovi dostupný, ale nie je bežným spôsobom správy.

Nahrádza CYV hostingového poskytovateľa?

Nie. VPS si prenajímate priamo u ľubovoľného vhodného poskytovateľa a CYV ho pripojí a obsluhuje ako VPN server. Faktúra za VPS sa platí hosterovi samostatne.

Čo sa stane, ak server zablokujú?

Vaše ostatné servery si všimnú trvalú nedostupnosť a dôveryhodný kontrolór pomôže určiť smer blokovania. CYV majiteľa upozorní a prestane vydávať potvrdene zablokovaný inbound, ak má route zdravú alternatívu. Pre biele zoznamy je pripravený samostatný havarijný scenár OLCRTC.

Musím vyvíjať vlastnú VPN aplikáciu?

Nie. Používatelia sa pripájajú štandardnými aplikáciami: Happ, Streisand, v2rayN, v2rayNG, Hiddify a ďalšími. Zákaznícka zóna ukáže vhodnú aplikáciu a vydá odkaz alebo QR kód. Začať sa dá návodom na Happ.

Zaznamenáva CYV stránky, ktoré používatelia navštevujú?

Nie. Access log Xray je na pripojených serveroch vynútene vypnutý. Platforma uchováva len obmedzenú technickú telemetriu potrebnú pre zdravie serverov, diagnostiku a bezpečnosť; doby uchovávania sú zverejnené v správe.

Dá sa k CYV pripojiť vlastný bot alebo CRM?

Áno. Pre bežné integrácie je tu Partner API a verejná Postman kolekcia. Pre AI asistentov je dostupné MCP s OAuth a voliteľnými právami. Obe možnosti umožňujú automatizovať prácu bez odovzdania hesla k panelu.

Čo bude s používateľmi, ak sa rozhodnem odísť?

Servery a domény zostávajú vaše. Na tarife Pro môžete pravidelne exportovať šifrovanú databázu používateľov do vlastného úložiska a potom zálohu obnoviť v čistom kompatibilnom paneli.

Ako sme porovnávali

Neporovnávali sme všetky funkcie Xray ani počet polí vo formulároch. Kritériom článku je to, čo majiteľ dostáva ako hotový pracovný postup: inštalácia, bezpečnosť VPS, zistenie a oprava výpadkov, reakcia na blokovanie, doručenie prístupu používateľovi, predaj a automatizácia.

Pri konkurencii sme vychádzali z oficiálnych materiálov dostupných k dátumu aktualizácie článku:

• dokumentácia 3x-ui a jej časti o inštalácii a predplatnom;
• dokumentácia Amnezia o nastavení Self-hosted VPN a vydaní prístupu;
• dokumentácia Remnawave o prvotnom nastavení, premenných prostredia a oficiálna šablóna stránky predplatného.

Produkty sa vyvíjajú, preto tabuľka zachytáva stav k uvedenému dátumu. Ak sa v oficiálnej výbave konkurenta objaví porovnateľná vstavaná funkcia, porovnanie by sa malo aktualizovať.