Чому варто обрати CYV

3x-ui, Amnezia, Remnawave і CreateYourVPN допомагають запустити VPN на власному сервері. На цьому схожість майже закінчується: продукти розраховані на різні завдання і на різний обсяг роботи, який власник готовий робити самотужки.

3x-ui і Remnawave — self-hosted-панелі. Ви встановлюєте їх на свою інфраструктуру, отримуєте широкі можливості налаштування і самі відповідаєте за домени, оновлення, захист, моніторинг і ремонт. Amnezia Self-hosted — застосунок передусім для простого особистого VPN: він уміє без термінала поставити VPN на один VPS і поділитися доступом. CreateYourVPN, або CYV, — керована платформа: сервери залишаються вашими, а повсякденну експлуатацію бере на себе сервіс.

Тому головне питання звучить не «у якій панелі більше перемикачів», а скільки ручної роботи залишиться після першого запуску. Якщо хочеться вивчати Xray, Docker і Linux, self-hosted-панель дає простір. Якщо потрібен робочий VPN для себе, близьких чи клієнтів без окремої професії системного адміністратора, CYV закриває значно більше завдань із коробки.

Нижче — порівняння саме вбудованих можливостей. Додатковий скрипт, зовнішній бот або власна розробка теоретично можуть додати до будь-якої панелі майже що завгодно, але це вже окрема система, яку доведеться обирати, зв'язувати, оновлювати й підтримувати.

Коротко: у чому головна відмінність CYV

CYV починає роботу раніше за звичайну VPN-панель. Вона не просто ставить VPN-компонент, а готує сам VPS: створює окремого користувача, переводить SSH на ключі, закриває зайві порти, вмикає фаєрвол, fail2ban і оновлення безпеки. Після встановлення платформа продовжує стежити за сервером, а не віддає його власникові разом з інструкцією.

Якщо сервіс або inbound перестав працювати, CYV не обмежується червоним індикатором. Автоматичні воркери намагаються відновити вузол, історія інцидентів показує, що сталося, а недоступна точка входу перестає видаватися користувачам, поки в маршруті є здорова альтернатива.

Для мереж із блокуваннями є окремий шар: сканер маскувальних сайтів, перевірки Reality з самої ноди, взаємні перевірки серверів, кворум для визначення блокувань і експериментальний аварійний протокол OLCRTC для режиму білих списків.

Нарешті, CYV — це не лише інфраструктура. В одній системі вже є особистий кабінет користувача, тарифи, платежі, white-label-вітрина, листи, Partner API і MCP-інтеграція з ШІ-асистентами. Те, що навколо self-hosted-панелі зазвичай доводиться збирати окремими проєктами, тут працює як один продукт.

1. Запуск і повсякденна експлуатація

Безпека починається до встановлення VPN

На свіжому VPS зазвичай відкритий стандартний SSH, дозволено вхід за паролем, а мережеві правила залежать від образу хостера. Інсталятор панелі може додати саму панель, але це не означає, що вся операційна система стала безпечною.

Під час підключення сервера CYV виконує окремий етап підготовки:

• створює службового адміністратора і вмикає вхід за SSH-ключем;
• вимикає вхід за паролем і прямий вхід під root;
• переносить SSH на нестандартний порт;
• вмикає UFW за правилом «заборонено все, крім необхідного»;
• обмежує службові порти адресами керуючого контуру;
• вмикає fail2ban і автоматичне встановлення оновлень безпеки;
• налаштовує ротацію і коротке зберігання системних журналів.

Пароль root, який власник вказує під час додавання сервера, використовується лише для першого з'єднання і не зберігається. Після підготовки CYV працює через окремий ключ. Докладно весь процес розібрано в уроці про сервери і покроковому гайді першого запуску.

Панель не потрібно обслуговувати як ще один сервер

3x-ui і Remnawave треба встановити, вивести в інтернет через безпечну адресу, налаштувати TLS, оновлювати і резервувати. У Remnawave окремо розгортаються панель, ноди, домен і reverse proxy. Це нормальна модель для self-hosted-продукту, але разом із контролем власник отримує ще один виробничий сервіс.

CYV уже розміщена і оновлюється як єдина платформа. Власник підключає свої VPS, а версії серверних компонентів і службових агентів розкочуються централізовано. Не потрібно заходити на кожен сервер і вручну повторювати оновлення.

Моніторинг має відповідати на питання «що робити далі»

Завантаження процесора і зелений статус процесу корисні, але самі собою не пояснюють, чому конкретний користувач не може підключитися. У CYV діагностика пов'язує стан сервера, inbound'а, маршруту й підписки і формулює проблему звичайною мовою.

Якщо збій уже закінчився, залишається історія за останні сім днів: коли почалася проблема, скільки тривала, чи повторювалася раніше, чи запускався ремонт, чи перезапускалася панель і чи пішло сповіщення. Це дозволяє відрізнити випадковий мережевий стрибок від систематичної проблеми в хостера.

Докладніше: моніторинг і меш-мережа, серверні метрики і маршрути.

Підтримка — частина продукту

Звернення до підтримки CYV можна надіслати просто з панелі будь-коли. Це особливо важливо для новачка: не потрібно спершу зрозуміти, який компонент зламався і в чий GitHub Issues іти. У open-source-проєктів є документація, спільноти і чати, але допомога спільноти не дорівнює вбудованому каналу підтримки сервісу.

2. Обхід блокувань, маршрутизація і мережа

Маскувальний сайт CYV допомагає не вгадувати

VLESS + Reality робить VPN-з'єднання схожим на звичайне HTTPS-відвідування реального сайту. Якість маскування залежить від обраного сайту: він має підтримувати TLS 1.3 і HTTP/2, бути доступним із країни сервера і відповідати достатньо швидко.

У CYV сервер автоматично сканує своє мережеве оточення і шукає сусідні сайти, що відповідають цим вимогам. Близький сайт часто дає мінімальну затримку і природний для дата-центру мережевий малюнок. Знайдені варіанти з'являються в панелі як готові підказки, а обрана адреса перевіряється з самої ноди — не з браузера власника в іншій країні.

Скан запускається під час встановлення і будь-коли повторюється вручну. Як він працює і чому перевіряє саме TLS 1.3 + HTTP/2, пояснює окремий урок про сканер маскування.

Сервери дивляться одне на одного ззовні

Самоперевірка бачить, що Xray запущено і порт слухає. Вона не бачить ситуації, коли IP-адресу заблоковано в провайдера користувача: сервер вважає себе здоровим, але ззовні до нього не достукатися.

Тому сервери CYV утворюють меш-мережу. Кожен вузол перевіряє інші сервери та їхні inbound'и, а рішення ухвалюється не за одним випадковим тайм-аутом, а за стійкою серією і голосами кількох незалежних перевіряльників. Сервер у країні клієнтів можна призначити довіреним «перевіряльником» — його погляд буде ближчим до реальної користувацької мережі.

Якщо блокування підтверджено, власник отримує лист, а проблемний inbound перестає брати участь у видачі, поки в тому самому маршруті лишається здорова точка входу. Користувач на наступному оновленні підписки переїжджає на робочий сервер, не отримуючи нового посилання. Система не обіцяє бачити кожну мережу світу: перевірка показує погляд саме ваших серверів, тому перевіряльник у потрібній країні особливо корисний.

Маршрут — це стабільний рядок, а не один конкретний сервер

У застосунку користувача один маршрут виглядає як одна локація. Усередині нього може бути кілька inbound'ів на різних серверах.

CYV розподіляє користувачів між серверами. Панель визначає, який сервер зараз найменш завантажений, і спрямовує туди наступного користувача — навантаження рахується за вільною смугою на одного підключеного, тому слабка й забита машина нових людей не отримає. Є й простий розподіл по колу з коефіцієнтами, якщо сервери різної потужності і ви хочете задати пропорцію вручну.

Якщо один сервер випав, маршрут зберігається. Якщо живих inbound'ів не лишилося зовсім, порожній рядок тимчасово зникає з підписки, а після відновлення повертається. За рахунок цього заміна чи ремонт окремого VPS не перетворюється на розсилання нових конфігурацій усій аудиторії.

Для складнішої топології є мультихоп: користувач входить через сервер в одній країні, а виходить в інтернет через інший. Ланцюжок збирається в панелі без ручного редагування конфігурації Xray.

Split tunneling доїжджає до застосунків і роутерів

У CYV можна задати, які домени, категорії сайтів і країни йдуть через VPN, а які — навпростець. Значення geosite і geoip перевіряються за каталогом до збереження: одрук не потрапить у конфіг і не зламає запуск застосунку в користувачів.

Готові правила можна імпортувати з Clash, sing-box, Xray або зі звичайного списку. Джерело оновлюється раз на місяць, а потенційно небезпечне розширення правил, яке відправить забагато трафіку повз VPN, потребує повторної перевірки власника.

Ці самі правила отримують сумісні застосунки і домашні роутери на OpenWrt з Nikki. Окремо на сервері можна ввімкнути блокування торентів і реклами — користувач не обійде його правкою локального конфіга. Почати можна з уроків про inbound'и і підключення OpenWrt.

OLCRTC — запасний шлях для білих списків

Коли мережа дозволяє лише невеликий перелік сервісів, звичайні VPN-протоколи можуть не встановити з'єднання взагалі. У CYV для цього є експериментальний аварійний протокол OLCRTC.

Користувач створює свіжий відеодзвінок у підтримуваному сервісі, передає посилання через кабінет або email і отримує тимчасове підключення. Для обмежувальної мережі трафік виглядає як участь у дозволеній відеоконференції. OLCRTC повільніший за звичайний VPN і залежить від доступності відеосервісу, тому використовується як рятівний круг, а не як основний транспорт. Підготовку краще пройти заздалегідь за інструкцією аварійного доступу.

3. Користувачі, вітрина і гроші

Не просто посилання, а кабінет користувача

Посилання-підписка і QR-код є в кількох продуктів, і це чесно позначено в таблиці. Відмінність CYV у тому, що навколо посилання вже побудовано користувацький сценарій.

Клієнт входить за одноразовим кодом з email і бачить:

• свою підписку і QR-код;
• кнопки встановлення застосунків та інструкції;
• термін, трафік і стан доступу;
• тарифи і кнопку оплати;
• контакти підтримки вашого сервісу;
• посилання й інструкцію для OpenWrt з Nikki;
• аварійний доступ, якщо його ввімкнено.

Вітрину можна встановити на головний екран телефона як PWA з власною назвою та іконкою. Коли сервер, маршрут чи правило змінюються, користувач не отримує новий файл: застосунок забирає оновлення за тією самою підпискою. Докладніше це показано в уроках про користувачів і кастомізацію вітрини.

Ліміт пристроїв можна пояснити й обслужити

Ліміт «одне підключення» часто перетворюється на загадкову відмову без інформації про те, який пристрій зайняв місце. У CYV у користувача є слоти пристроїв, а у власника — перелік зайнятих слотів, час останнього звернення і лічильник відмов за добу. Неактивний слот звільняється через 14 днів; за потреби власник скидає слоти вручну.

Якщо посилання витекло, користувач може сам перевипустити його з кабінету з обмеженням частоти. Старий секрет і ключі перестають працювати, а подія лишається в журналі безпеки. Власникові не потрібно шукати клієнта і виконувати операцію за нього.

Remnawave також підтримує HWID-обмеження, тому в рядку контролю пристроїв у нього стоїть ✅. Це приклад схожої функції, яку продукти вирішують по-різному.

Вітрина перетворюється на сервіс під вашим брендом

На базовому рівні CYV уже дає кабінет. Тариф Max додає публічний лендинг, власні домени і повний сценарій продажів. Логотип автоматично використовується як фавікон, іконка PWA і зображення для соціальних мереж; кольори, назву і контакти підтримки задає власник.

У вітрини три окремі адреси: лендинг, кабінет і підписки. Їх можна розмістити на різних доменах, тому блокування публічної головної сторінки не зобов'язане забрати із собою вхід користувачів і оновлення конфігурацій. Клієнт бачить бренд власника, а не CreateYourVPN, включно з інтерфейсом кабінету і листами.

Платіж одразу стає доступом

У CYV тариф — це термін, трафік, ліміт пристроїв, ціна і правила реєстрації. Його можна видати вручну або продати через підключеного платіжного провайдера. Після підтвердженого webhook система сама знаходить користувача, активує чи продовжує доступ і захищається від повторної видачі за одним платежем.

Гроші йдуть напряму в акаунт власника у провайдера; CYV не виступає продавцем і не утримує комісію з виручки. Журнал платежів показує оброблені події, помилки і платежі «без прив'язки». Останні можна вручну пов'язати з користувачем і тарифом, після чого наступна оплата розпізнається автоматично.

Увесь шлях описано в трьох уроках: тарифи, монетизація і оплата платформи.

4. Автоматизація, інтеграції і збереження даних

MCP дозволяє керувати інфраструктурою розмовою

У 3x-ui, Remnawave і CYV є API, тому всі три продукти можна пов'язати зі своєю автоматизацією. У CYV поверх Partner API уже працює віддалений MCP-сервер: сумісний ШІ-асистент отримує не сирий HTTP API, а зрозумілі інструменти для серверів, inbound'ів, маршрутів, користувачів, діагностики і довідки.

Підключення проходить через OAuth. Власник обирає рівень: лише перегляд, перегляд і налаштування або повний доступ. Права перевіряються на кожному виклику, небезпечні видалення додатково захищені кодом з email, а підключення можна відкликати з панелі. Журнал дій показує, який інструмент викликався і чим закінчилася операція; секрети і повні email до нього не потрапляють.

Підключити можна ChatGPT, Claude, DeepSeek та інші MCP-клієнти. Архітектуру і межі доступу розібрано в уроці про MCP, а практичний приклад — у гайді з DeepSeek. Для звичайних інтеграцій є огляд Partner API.

Бекап іде у сховище власника вже зашифрованим

Резервна копія зберігає користувачів, їхні терміни, ліміти, токени підписок і ключі підключення. CYV шифрує файл до вивантаження і кладе його в Google Drive або S3-сумісне сховище власника: AWS S3, Cloudflare R2, Backblaze B2, Wasabi та інші.

Копію можна відновити в кластер CYV або в чисту сумісну панель. Це принциповий момент: бекап лишається корисним навіть поза платформою, а вже налаштовані застосунки користувачів можуть продовжити роботу після відновлення. Частоту і термін зберігання задає власник; подробиці — в уроці про бекапи і інструкціях резервного копіювання.

На тарифі Pro також доступна зміна майстра кластера. Керуюча роль переїжджає на іншу ноду без заміни підписних посилань у користувачів. Замість аварійної ручної міграції виходить контрольована операція з попередніми перевірками і відкатом; докладніше — в уроці про кластери.

5. Перевірювана безпека і приватність

Не «повірте нам», а твердження, які можна спростувати

У CYV є публічний звіт з безпеки. Він складається не із загальних обіцянок, а з пронумерованих тверджень: що відбувається з першим паролем VPS, які дані потрапляють у журнали, як розділені акаунти і що встановлено на сервері.

Поруч опубліковано відомі обмеження. Дослідник може не лише знайти класичну вразливість, а й довести, що одне з тверджень звіту неправильне. За це діє власна програма bug bounty. Підтверджені знахідки і виправлення потрапляють у публічний журнал, а автори — до Hall of Fame.

Такий формат важливий для керованої платформи: частина роботи виконується автоматично, тому довіра має спиратися на перевірювані технічні обіцянки й історію реакції на помилки.

Мінімум журналів

На VPN-серверах журнал доступу Xray примусово вимикається при кожному застосуванні конфігурації: адреси, які відвідують користувачі, не записуються. Системні журнали VPS зберігаються одну годину, історія навантаження — 24 години, а знеособлені інфраструктурні інциденти і результати діагностики — до семи днів.

Загальний огляд цих принципів є в центрі безпеки CYV.

Скільки це коштує насправді

3x-ui, Amnezia Self-hosted і Remnawave можна використовувати безкоштовно: це одна з їхніх важливих переваг. Але нульова ціна ліцензії не робить експлуатацію безкоштовною. До розрахунку однаково входять VPS для панелі, домени, резервні копії, моніторинг і — головне — час людини, яка оновлює систему і реагує на збої.

У CYV немає абонентської плати за кількість серверів. Перший користувач безкоштовний, далі можна обрати 0,10 € на місяць за користувача в базі або 0,20 € лише за користувача, який підключався за останню добу. Pro коштує 0,99 € на місяць і додає бекапи, OLCRTC і зміну майстра. Max коштує 4,99 € на місяць, включає Pro і відкриває лендинг, власні домени, тарифи і продажі.

Тому порівнювати варто не «0 € проти 0,10 €», а два способи платити: власним часом за ручну експлуатацію або невеликою передбачуваною сумою за автоматизацію. Актуальна схема списань, пробний період і поведінка балансу докладно описані в уроці про оплату.

Що залишиться вашим

CYV не продає готовий спільний VPN і не забирає інфраструктуру собі. VPS орендуються в обраних вами хостерів, домени належать вам, платежі клієнтів ідуть напряму вашому провайдеру, а резервні копії лежать у вашому Google Drive або S3.

Користувацьку базу можна регулярно зберігати у власне сховище і відновити з копії поза CYV. Це не лише аварійна функція, а й відповідь на питання про залежність від платформи: автоматизацію надає сервіс, а основні активи лишаються у власника.

Кому підійде кожен варіант

3x-ui підійде тим, кому потрібна безкоштовна універсальна панель із великим вибором протоколів і хто хоче самостійно керувати кожним налаштуванням. У неї є підписки, REST API, multi-node, резервне копіювання і боти для адміністраторів.

Amnezia Self-hosted — сильний варіант для особистого VPN на одному VPS. Встановлення проходить без термінала, є кілька протоколів, а доступ можна передати близьким ключем, файлом або QR-кодом.

Remnawave розрахована на досвідченого адміністратора, якому потрібна сучасна self-hosted-панель, кілька нод, гнучкі профілі Xray, API, метрики і брендована сторінка підписки.

CYV варто обирати, коли важливий не максимальний обсяг ручних налаштувань, а завершений результат: безпечно підключити сервери, автоматично підтримувати їх у робочому стані, перевіряти блокування, видавати людям зручний кабінет і за бажання перетворити все це на сервіс під власним брендом.

Часті запитання

Чи підійде CYV для одного особистого VPN?

Так. Можна лишитися у спрощеному режимі одного сервера і не вмикати бізнес-функції. Перший користувач безкоштовний, тому для особистого сценарію оплачується лише оренда вашого VPS. Якщо згодом з'являться близькі чи клієнти, перебудовувати систему з нуля не доведеться.

Чи потрібно вміти адмініструвати Linux?

Ні. Для першого запуску достатньо орендувати сумісний VPS і вказати дані підключення в майстрі налаштування. CYV сама готує операційну систему і встановлює потрібні компоненти. Термінал лишається доступним власникові, але не є звичайним способом керування.

Чи замінює CYV хостинг-провайдера?

Ні. VPS ви орендуєте напряму в будь-якого відповідного провайдера, а CYV підключає і обслуговує його як VPN-сервер. Рахунок за VPS оплачується хостеру окремо.

Що станеться, якщо сервер заблокують?

Інші ваші сервери помітять стійку недоступність, а довірений перевіряльник допоможе визначити напрямок блокування. CYV попередить власника і перестане видавати підтверджено заблокований inbound, якщо в маршруту є здорова альтернатива. Для білих списків передбачено окремий аварійний сценарій OLCRTC.

Чи потрібно розробляти власний VPN-застосунок?

Ні. Користувачі підключаються стандартними застосунками: Happ, Streisand, v2rayN, v2rayNG, Hiddify та іншими. Особистий кабінет показує відповідний застосунок і видає посилання або QR-код. Почати можна з гайда з Happ.

Чи записує CYV сайти, які відвідують користувачі?

Ні. Журнал доступу Xray на підключених серверах примусово вимкнено. Платформа зберігає лише обмежену технічну телеметрію, потрібну для здоров'я серверів, діагностики і безпеки; терміни зберігання опубліковано у звіті.

Чи можна підключити до CYV свого бота або CRM?

Так. Для звичайних інтеграцій є Partner API і публічна колекція Postman. Для ШІ-асистентів доступний MCP з OAuth і обираними правами. Обидва варіанти дозволяють автоматизувати роботу, не передаючи пароль від панелі.

Що буде з користувачами, якщо я вирішу піти?

Сервери і домени лишаються вашими. На Pro можна регулярно вивантажувати зашифровану базу користувачів у своє сховище, а потім відновити копію в чистій сумісній панелі.

Як ми порівнювали

Ми порівнювали не всі функції Xray і не кількість полів у формах. Критерій статті — що отримує власник як готовий робочий процес: встановлення, безпека VPS, виявлення і ремонт збоїв, реакція на блокування, доставка доступу користувачеві, продажі й автоматизація.

Для конкурентів використано офіційні матеріали, доступні на дату оновлення статті:

• документація 3x-ui і розділи про встановлення та підписки;
• документація Amnezia про налаштування Self-hosted VPN і видачу доступу;
• документація Remnawave про початкове налаштування, змінні оточення і офіційний шаблон сторінки підписки.

Продукти розвиваються, тому таблиця фіксує стан на зазначену дату. Якщо в офіційному постачанні конкурента з'явиться зіставна вбудована функція, порівняння варто оновити.