Varför välja CYV

3x-ui, Amnezia, Remnawave och CreateYourVPN hjälper alla till att köra en VPN på en egen server. Där tar likheterna nästan slut: produkterna är byggda för olika uppgifter och för olika mycket arbete som ägaren är beredd att göra själv.

3x-ui och Remnawave är self-hosted-paneler. Du installerar dem på din egen infrastruktur, får stora möjligheter att ställa in allt och ansvarar själv för domäner, uppdateringar, säkring, övervakning och reparationer. Amnezia Self-hosted är en applikation som i första hand är gjord för en enkel personlig VPN: den kan sätta upp en VPN på en enda VPS utan terminal och dela åtkomsten med andra. CreateYourVPN, eller CYV, är en hanterad plattform: servrarna förblir dina, medan den dagliga driften sköts av tjänsten.

Därför är den avgörande frågan inte ”vilken panel har flest reglage”, utan hur mycket manuellt arbete som återstår efter den första uppstarten. Vill du lära dig Xray, Docker och Linux ger en self-hosted-panel gott om utrymme. Behöver du en VPN som fungerar, för dig själv, dina närmaste eller dina kunder, utan att samtidigt ta på dig ett yrke som systemadministratör, täcker CYV betydligt mer direkt ur lådan.

Nedan följer en jämförelse av just de inbyggda funktionerna. Ett extra skript, en extern bot eller egen utveckling kan i teorin lägga till nästan vad som helst till vilken panel som helst, men då blir det ett separat system som måste väljas, kopplas ihop, uppdateras och underhållas.

Kort sagt: den viktigaste skillnaden med CYV

CYV börjar arbeta tidigare än en vanlig VPN-panel. Den installerar inte bara en VPN-komponent, utan förbereder själva servern: skapar en egen användare, flyttar SSH till nycklar, stänger onödiga portar, slår på brandväggen, fail2ban och säkerhetsuppdateringar. Efter installationen fortsätter plattformen att bevaka servern i stället för att lämna över den till ägaren tillsammans med en manual.

Om en tjänst eller en inbound slutar fungera nöjer sig CYV inte med en röd indikator. Automatiska workers försöker återställa noden, incidenthistoriken visar vad som hände, och en oåtkomlig ingångspunkt slutar delas ut till användarna så länge det finns ett friskt alternativ i samma route.

För nät med blockeringar finns ett separat lager: en skanner för masking site, Reality-kontroller körda från noden själv, ömsesidiga kontroller mellan servrar, beslutsquorum för blockeringar och det experimentella nödprotokollet OLCRTC för nät med vitlistor.

Slutligen är CYV inte bara infrastruktur. Ett och samma system innehåller redan en kundportal, prisplaner, betalningar, en white-label-storefront, e-postutskick, ett Partner API och MCP-integration med AI-assistenter. Det som runt en self-hosted-panel brukar behöva sättas ihop av separata projekt fungerar här som en enda produkt.

1. Uppstart och daglig drift

Säkerheten börjar innan VPN installeras

På en ny VPS ligger SSH oftast på standardporten, inloggning med lösenord är tillåten och nätverksreglerna beror på hostingleverantörens image. En panelinstallerare kan lägga till själva panelen, men det betyder inte att hela operativsystemet har blivit säkert.

När en server ansluts kör CYV ett separat förberedelsesteg:

• skapar en administratör för tjänsten och slår på SSH-inloggning med nyckel;
• stänger av inloggning med lösenord och direkt inloggning som root;
• flyttar SSH till en port som inte är standard;
• slår på UFW enligt regeln ”allt förbjudet utom det nödvändiga”;
• begränsar tjänsteportar till kontrollplanets adresser;
• slår på fail2ban och automatisk installation av säkerhetsuppdateringar;
• ställer in rotation och kort lagring av systemloggar.

Lösenordet för root, som ägaren anger när servern läggs till, används bara för den första anslutningen och sparas inte. Efter förberedelsen arbetar CYV via en egen nyckel. Hela processen gås igenom i lektionen om servrar och i guiden för den första uppstarten.

Panelen behöver inte skötas som ytterligare en server

3x-ui och Remnawave måste installeras, göras tillgängliga på internet via en säker adress, förses med TLS, uppdateras och säkerhetskopieras. I Remnawave sätts panelen, noderna, domänen och en reverse proxy upp var för sig. Det är en helt normal modell för en self-hosted-produkt, men tillsammans med kontrollen får ägaren ännu en produktionstjänst.

CYV är redan driftsatt och uppdateras som en enda plattform. Ägaren kopplar in sina servrar, medan versionerna av serverkomponenter och tjänsteagenter rullas ut centralt. Du behöver inte logga in på varje server och upprepa uppdateringen för hand.

Övervakning ska svara på frågan ”vad gör jag nu”

Processorbelastning och en grön processtatus är nyttiga, men förklarar inte i sig varför en viss användare inte kan ansluta. I CYV knyter diagnostiken ihop tillståndet hos servern, inbounden, routen och prenumerationen och formulerar problemet på vanligt språk.

Om felet redan är över finns historiken för de senaste sju dagarna kvar: när problemet började, hur länge det varade, om det hänt tidigare, om en reparation kördes, om panelen startades om och om ett meddelande skickades. Det gör det möjligt att skilja en tillfällig nätverksstörning från ett systematiskt problem hos hostingleverantören.

Mer om detta: övervakning och mesh-nätet, servermätvärden och routes.

Support är en del av produkten

Ett supportärende till CYV kan skickas direkt från panelen när som helst. Det spelar särskilt stor roll för en nybörjare: du behöver inte först lista ut vilken komponent som gick sönder och i vems GitHub Issues du ska leta. Open source-projekt har dokumentation, communityn och chattar, men hjälp från en community är inte samma sak som en inbyggd supportkanal hos en tjänst.

2. Motstånd mot blockeringar, routing och nätverk

CYV gör att du slipper gissa masking site

VLESS + Reality får en VPN-anslutning att se ut som ett vanligt HTTPS-besök på en riktig webbplats. Hur bra förklädnaden blir beror på vilken sajt du väljer: den måste stödja TLS 1.3 och HTTP/2, vara nåbar från serverns land och svara tillräckligt snabbt.

I CYV skannar servern automatiskt sin egen nätverksomgivning och letar efter närliggande sajter som uppfyller kraven. En närliggande sajt ger ofta minimal fördröjning och ett trafikmönster som är naturligt för ett datacenter. De hittade kandidaterna dyker upp i panelen som färdiga förslag, och den valda adressen kontrolleras från noden själv, inte från ägarens webbläsare i ett annat land.

Skanningen körs vid installationen och kan när som helst upprepas manuellt. Hur den fungerar och varför den kontrollerar just TLS 1.3 + HTTP/2 förklaras i en egen lektion om maskeringsskannern.

Servrarna tittar på varandra utifrån

En självkontroll ser att Xray körs och att porten lyssnar. Den ser inte fallet där IP-adressen är blockerad hos användarens operatör: servern anser sig själv frisk, men utifrån går det inte att nå den.

Därför bildar CYV-servrarna ett mesh-nät. Varje nod kontrollerar de andra servrarna och deras inbounds, och beslutet fattas inte utifrån en enda slumpmässig timeout utan utifrån en ihållande serie och rösterna från flera oberoende kontrollanter. En server i kundernas land kan utses till betrodd kontrollant, och dess vy ligger då närmare det verkliga användarnätet.

Om en blockering bekräftas får ägaren ett mejl, och den drabbade inbounden slutar delas ut så länge samma route har en frisk ingångspunkt kvar. Vid nästa uppdatering av prenumerationen flyttas användaren till en fungerande server utan att behöva en ny länk. Systemet lovar inte att se världens alla nät: kontrollen visar vyn från just dina servrar, och därför är en kontrollant i rätt land särskilt värdefull.

En route är en stabil rad, inte en bestämd server

I användarens app ser en route ut som en enda plats. Inuti den kan det finnas flera inbounds på olika servrar.

CYV fördelar användarna mellan servrarna. Panelen räknar ut vilken server som är minst belastad just nu och skickar nästa användare dit — belastningen mäts som ledig bandbredd per ansluten användare, så en svag och hårt belastad maskin får inga nya människor. Det finns också en enkel fördelning i tur och ordning med koefficienter, för när servrarna har olika kapacitet och du vill ställa in proportionen för hand.

Faller en server bort finns routen kvar. Om det inte finns någon frisk inbound alls försvinner den tomma raden tillfälligt ur prenumerationen och kommer tillbaka efter återställningen. Tack vare det blir byte eller reparation av en enskild VPS inte ett massutskick av nya konfigurationer till hela publiken.

För en mer komplex topologi finns multi-hop: användaren går in via en server i ett land och ut på internet via en annan. Kedjan sätts ihop i panelen utan att Xray-konfigurationen behöver redigeras för hand.

Split tunneling når fram till appar och routrar

I CYV kan du ange vilka domäner, sajtkategorier och länder som går genom VPN och vilka som går direkt. Värdena geosite och geoip valideras mot en katalog innan de sparas: ett skrivfel hamnar inte i konfigurationen och sabbar inte appstarten hos användarna.

Färdiga regler kan importeras från Clash, sing-box, Xray eller en vanlig lista. Källan uppdateras en gång i månaden, och en potentiellt farlig utvidgning av reglerna, som skulle skicka för mycket trafik förbi VPN, kräver att ägaren granskar den en gång till.

Samma regler når kompatibla appar och hemmaroutrar på OpenWrt med Nikki. Separat kan blockering av torrenter och reklam slås på direkt på servern, och den går inte att kringgå genom att användaren ändrar sin lokala konfiguration. Börja gärna med lektionerna om inbounds och anslutning av OpenWrt.

OLCRTC är reservvägen för vitlistor

När ett nät bara släpper igenom en kort lista med tjänster kan vanliga VPN-protokoll inte få upp någon anslutning alls. För det har CYV det experimentella nödprotokollet OLCRTC.

Användaren skapar ett nytt videosamtal i en tjänst som stöds, skickar länken via kundportalen eller e-post och får en tillfällig anslutning. För det begränsande nätet ser trafiken ut som deltagande i en tillåten videokonferens. OLCRTC är långsammare än en vanlig VPN och beror på att videotjänsten är tillgänglig, så den används som livboj snarare än som huvudsaklig transport. Förberedelserna är bäst att göra i förväg enligt instruktionen för nödåtkomst.

3. Användare, storefront och pengar

Inte bara en länk, utan en kundportal

Prenumerationslänk och QR-kod finns i flera produkter, och det står ärligt i tabellen. Det som skiljer CYV är att det redan finns ett färdigt användarflöde byggt runt länken.

Kunden loggar in med en engångskod från sin e-post och ser:

• sin prenumeration och en QR-kod;
• knappar för att installera appar samt instruktioner;
• giltighetstid, trafik och åtkomststatus;
• prisplaner och en betalknapp;
• supportkontakterna för din tjänst;
• länk och instruktion för OpenWrt med Nikki;
• nödåtkomst, om den är påslagen.

Storefronten kan läggas på telefonens hemskärm som en PWA med eget namn och egen ikon. När en server, en route eller en regel ändras får användaren ingen ny fil: appen hämtar uppdateringen via samma prenumeration. Det visas mer i detalj i lektionerna om användare och anpassning av storefronten.

En enhetsgräns som går att förklara och hantera

Gränsen ”en anslutning” blir ofta ett gåtfullt avslag utan information om vilken enhet som tagit platsen. I CYV har användaren enhetsplatser, och ägaren ser listan över upptagna platser, tidpunkten för senaste anrop och antalet avslag det senaste dygnet. En inaktiv plats frigörs efter 14 dagar; vid behov nollställer ägaren platserna manuellt.

Om en länk läcker kan användaren själv utfärda en ny från kundportalen, med en frekvensbegränsning. Den gamla hemligheten och nycklarna slutar fungera, och händelsen finns kvar i säkerhetsloggen. Ägaren behöver inte leta rätt på kunden och göra det åt hen.

Remnawave stöder också HWID-begränsningar, och därför står det ✅ i raden om enhetskontroll. Det är ett exempel på en liknande funktion som produkterna löser på olika sätt.

Storefronten blir en tjänst under ditt varumärke

På basnivå ger CYV redan en kundportal. Prisplanen Max lägger till en publik landningssida, egna domäner och ett komplett säljflöde. Logotypen används automatiskt som favicon, PWA-ikon och bild för sociala nätverk; färger, namn och supportkontakter bestäms av ägaren.

Storefronten har tre separata adresser: landningssidan, kundportalen och prenumerationerna. De kan ligga på olika domäner, så en blockering av den publika startsidan behöver inte dra med sig användarnas inloggning och uppdateringen av konfigurationer. Kunden ser ägarens varumärke, inte CreateYourVPN, både i kundportalens gränssnitt och i mejlen.

Betalningen blir direkt till åtkomst

I CYV är en prisplan en giltighetstid, en trafikmängd, en enhetsgräns, ett pris och regler för registrering. Den kan delas ut manuellt eller säljas via en ansluten betalleverantör. Efter en bekräftad webhook hittar systemet själv användaren, aktiverar eller förlänger åtkomsten och skyddar mot att samma betalning används två gånger.

Pengarna går direkt in på ägarens konto hos leverantören; CYV är inte säljare och tar ingen provision på intäkterna. Betalloggen visar behandlade händelser, fel och betalningar ”utan koppling”. De sistnämnda kan kopplas manuellt till en användare och en prisplan, varefter nästa betalning känns igen automatiskt.

Hela vägen beskrivs i tre lektioner: prisplaner, monetisering och betalning för plattformen.

4. Automatisering, integrationer och datasäkerhet

MCP låter dig styra infrastrukturen genom att prata

3x-ui, Remnawave och CYV har alla ett API, så alla tre produkterna går att koppla till din egen automatisering. I CYV körs redan en fjärransluten MCP-server ovanpå Partner API: en kompatibel AI-assistent får inte ett rått HTTP-API utan begripliga verktyg för servrar, inbounds, routes, användare, diagnostik och dokumentation.

Anslutningen sker via OAuth. Ägaren väljer nivå: bara läsa, läsa och konfigurera eller full åtkomst. Behörigheterna kontrolleras vid varje anrop, farliga borttagningar skyddas dessutom av en kod från e-posten, och anslutningen kan återkallas från panelen. Åtgärdsloggen visar vilket verktyg som anropades och hur operationen slutade; hemligheter och fullständiga e-postadresser hamnar inte i den.

Du kan ansluta ChatGPT, Claude, DeepSeek och andra MCP-klienter. Arkitekturen och åtkomstens gränser gås igenom i lektionen om MCP, och ett praktiskt exempel finns i guiden för DeepSeek. För vanliga integrationer finns översikten över Partner API.

Säkerhetskopian lämnar redan krypterad till ägarens lagring

En säkerhetskopia sparar användarna, deras giltighetstider, gränser, prenumerationstoken och anslutningsnycklar. CYV krypterar filen innan den laddas upp och lägger den i ägarens Google Drive eller S3-kompatibla lagring: AWS S3, Cloudflare R2, Backblaze B2, Wasabi och andra.

Kopian kan återställas till ett CYV-cluster eller till en ren kompatibel panel. Det är en principfråga: säkerhetskopian är användbar även utanför plattformen, och användarnas redan konfigurerade appar kan fortsätta fungera efter en återställning. Frekvens och lagringstid bestäms av ägaren; detaljerna finns i lektionen om säkerhetskopior och i instruktionerna för säkerhetskopiering.

På prisplanen Pro finns dessutom byte av cluster-master. Den styrande rollen flyttar till en annan nod utan att användarnas subscription link byts ut. I stället för en manuell nödmigrering blir det en kontrollerad operation med förhandskontroller och möjlighet att backa; mer finns i lektionen om cluster.

5. Verifierbar säkerhet och integritet

Inte ”lita på oss”, utan påståenden som går att motbevisa

CYV har en publik säkerhetsrapport. Den består inte av allmänna löften utan av numrerade påståenden: vad som händer med serverns första lösenord, vilka uppgifter som hamnar i loggar, hur konton hålls isär och vad som är installerat på servern.

Bredvid dem publiceras de kända begränsningarna. En forskare kan inte bara hitta en klassisk sårbarhet utan också visa att ett av rapportens påståenden är felaktigt. För just det finns ett eget bug bounty-program. Bekräftade fynd och åtgärder hamnar i en publik logg, och upphovspersonerna i Hall of Fame.

Det formatet är viktigt för en hanterad plattform: en del av arbetet sker automatiskt, så förtroendet måste vila på tekniska löften som går att kontrollera och på hur misstag har hanterats tidigare.

Minimalt med loggar

På VPN-servrarna tvingas Xray access-log av vid varje utrullning av konfigurationen: de adresser användarna besöker registreras inte. Serverns systemloggar sparas i en timme, belastningshistoriken i 24 timmar, och avidentifierade infrastrukturincidenter och diagnostikresultat i upp till sju dagar.

En översikt över de här principerna finns i CYV:s säkerhetscenter.

Vad det faktiskt kostar

3x-ui, Amnezia Self-hosted och Remnawave går att använda gratis: det är en av deras viktiga fördelar. Men ett licenspris på noll gör inte driften gratis. I kalkylen ingår ändå en VPS för panelen, domäner, säkerhetskopior, övervakning och framför allt tiden för den människa som uppdaterar systemet och reagerar på fel.

I CYV finns ingen abonnemangsavgift per antal servrar. Den första användaren är gratis, sedan kan du välja 0,10 € per månad och användare i databasen, eller 0,20 € bara för en användare som anslutit det senaste dygnet. Pro kostar 0,99 € per månad och lägger till säkerhetskopior, OLCRTC och byte av master. Max kostar 4,99 € per månad, innehåller Pro och öppnar landningssidan, egna domäner, prisplaner och försäljning.

Det som är värt att jämföra är därför inte ”0 € mot 0,10 €” utan två sätt att betala: med din egen tid för manuell drift, eller med en liten förutsägbar summa för automatisering. Den aktuella debiteringsmodellen, provperioden och hur saldot beter sig beskrivs i detalj i lektionen om betalning.

Vad som förblir ditt

CYV säljer ingen färdig gemensam VPN och tar inte infrastrukturen till sig själv. Servrarna hyr du hos de hostingleverantörer du själv väljer, domänerna tillhör dig, kundernas betalningar går direkt till din leverantör, och säkerhetskopiorna ligger i din Google Drive eller S3.

Användardatabasen kan regelbundet sparas till din egen lagring och återställas från en kopia utanför CYV. Det är inte bara en nödfunktion utan också svaret på frågan om beroendet av plattformen: automatiseringen tillhandahålls av tjänsten, medan de centrala tillgångarna stannar hos ägaren.

Vem passar vilket alternativ

3x-ui passar den som vill ha en gratis allroundpanel med ett stort urval protokoll och som vill sköta varje inställning själv. Den har prenumerationer, REST API, multi-node, säkerhetskopiering och bottar för administratörer.

Amnezia Self-hosted är ett starkt alternativ för en personlig VPN på en enda VPS. Installationen sker utan terminal, det finns flera protokoll, och åtkomsten kan delas med närstående via nyckel, fil eller QR-kod.

Remnawave riktar sig till en erfaren administratör som behöver en modern self-hosted-panel, flera noder, flexibla Xray-profiler, API, mätvärden och en prenumerationssida som går att varumärkesanpassa.

CYV är värd att välja när det viktiga inte är största möjliga mängd manuella inställningar utan ett färdigt resultat: att koppla in servrar säkert, hålla dem igång automatiskt, kontrollera blockeringar, ge människor en bekväm kundportal och, om du vill, göra allt detta till en tjänst under ditt eget varumärke.

Vanliga frågor

Passar CYV för en enda personlig VPN?

Ja. Du kan stanna i det förenklade läget med en server och aldrig slå på affärsfunktionerna. Den första användaren är gratis, så för ett personligt upplägg betalar du bara hyran för din VPS. Om närstående eller kunder dyker upp senare behöver systemet inte byggas om från grunden.

Behöver jag kunna administrera Linux?

Nej. För den första uppstarten räcker det att hyra en kompatibel VPS och ange anslutningsuppgifterna i installationsguiden. CYV förbereder operativsystemet och installerar de komponenter som behövs. Terminalen finns kvar för ägaren, men är inte det vanliga sättet att styra saker.

Ersätter CYV en hostingleverantör?

Nej. Du hyr din VPS direkt av vilken lämplig leverantör som helst, och CYV kopplar in och sköter den som VPN-server. Fakturan för servern betalas separat till hostingleverantören.

Vad händer om en server blockeras?

Dina övriga servrar märker att den är otillgänglig under en längre tid, och en betrodd kontrollant hjälper till att avgöra åt vilket håll blockeringen går. CYV varnar ägaren och slutar dela ut en bekräftat blockerad inbound om routen har ett friskt alternativ. För nät med vitlistor finns den separata nödvägen OLCRTC.

Måste jag utveckla en egen VPN-app?

Nej. Användarna ansluter med standardappar: Happ, Streisand, v2rayN, v2rayNG, Hiddify och andra. Kundportalen visar en lämplig app och ger länken eller QR-koden. Börja gärna med guiden för Happ.

Registrerar CYV vilka sajter användarna besöker?

Nej. Xray access-log på de anslutna servrarna är tvingat avstängd. Plattformen sparar bara begränsad teknisk telemetri som behövs för serverhälsa, diagnostik och säkerhet; lagringstiderna är publicerade i rapporten.

Kan jag koppla min egen bot eller mitt CRM till CYV?

Ja. För vanliga integrationer finns Partner API och en publik Postman-samling. För AI-assistenter finns MCP med OAuth och valbara behörigheter. Båda gör det möjligt att automatisera arbetet utan att lämna ifrån sig lösenordet till panelen.

Vad händer med mina användare om jag bestämmer mig för att sluta?

Servrarna och domänerna förblir dina. På Pro kan du regelbundet exportera en krypterad användardatabas till din egen lagring och sedan återställa kopian i en ren kompatibel panel.

Så jämförde vi

Vi jämförde inte alla funktioner i Xray och inte heller antalet fält i formulär. Artikelns kriterium är vad ägaren får som ett färdigt arbetsflöde: installation, serversäkerhet, upptäckt och reparation av fel, reaktion på blockeringar, leverans av åtkomst till användaren, försäljning och automatisering.

För konkurrenterna har vi använt det officiella material som fanns tillgängligt vid artikelns uppdateringsdatum:

• dokumentationen för 3x-ui och avsnitten om installation och prenumerationer;
• Amnezias dokumentation om att sätta upp Self-hosted VPN och att dela ut åtkomst;
• Remnawaves dokumentation om den första konfigurationen, miljövariabler och den officiella mallen för prenumerationssidan.

Produkterna utvecklas, så tabellen fångar läget vid det angivna datumet. Om en jämförbar inbyggd funktion dyker upp i en konkurrents officiella paket bör jämförelsen uppdateras.