Vì sao nên chọn CYV

3x-ui, Amnezia, Remnawave và CreateYourVPN đều giúp bạn dựng VPN trên máy chủ của chính mình. Điểm giống nhau gần như dừng lại ở đó: các sản phẩm được tạo ra cho những mục tiêu khác nhau và cho khối lượng công việc khác nhau mà chủ sở hữu sẵn sàng tự làm.

3x-ui và Remnawave là các panel self-hosted. Bạn cài chúng lên hạ tầng của mình, nhận được rất nhiều tuỳ chọn cấu hình, và tự lo tên miền, cập nhật, bảo mật, giám sát cùng việc sửa lỗi. Amnezia Self-hosted là ứng dụng trước hết dành cho một VPN cá nhân đơn giản: nó cài được VPN lên một VPS mà không cần terminal và chia sẻ quyền truy cập cho người khác. CreateYourVPN, hay CYV, là nền tảng được quản lý: máy chủ vẫn thuộc về bạn, còn việc vận hành hằng ngày do dịch vụ đảm nhận.

Vì thế câu hỏi thật sự không phải là "panel nào có nhiều công tắc hơn", mà là còn lại bao nhiêu việc thủ công sau lần khởi chạy đầu tiên. Nếu bạn muốn tìm hiểu Xray, Docker và Linux, một panel self-hosted cho bạn rất nhiều không gian. Nếu bạn cần một VPN chạy được cho bản thân, người thân hoặc khách hàng mà không phải kiêm thêm nghề quản trị hệ thống, CYV lo sẵn nhiều việc hơn hẳn.

Phần dưới đây so sánh đúng những khả năng có sẵn trong sản phẩm. Một script bổ sung, một bot bên ngoài hay phần mềm tự phát triển về lý thuyết có thể thêm gần như bất cứ thứ gì vào bất kỳ panel nào, nhưng khi đó nó đã là một hệ thống riêng mà bạn phải chọn, kết nối, cập nhật và bảo trì.

Ngắn gọn: khác biệt chính của CYV

CYV bắt đầu làm việc sớm hơn một panel VPN thông thường. Nó không chỉ cài thành phần VPN mà chuẩn bị chính chiếc VPS: tạo một người dùng riêng, chuyển SSH sang khoá, đóng các cổng thừa, bật tường lửa, fail2ban và cập nhật bảo mật. Sau khi cài xong, nền tảng tiếp tục theo dõi máy chủ chứ không giao lại nó cho chủ sở hữu kèm một bản hướng dẫn.

Nếu một dịch vụ hoặc một inbound ngừng hoạt động, CYV không dừng lại ở một chấm đỏ. Các worker tự động sẽ thử khôi phục node, lịch sử sự cố cho thấy chuyện gì đã xảy ra, còn điểm vào không truy cập được sẽ thôi được cấp cho người dùng chừng nào route vẫn còn một lựa chọn khoẻ mạnh.

Với các mạng có chặn, có hẳn một lớp riêng: bộ quét masking site, phép kiểm tra Reality chạy từ chính node, các kiểm tra chéo giữa những máy chủ, cơ chế đồng thuận để xác định chặn, và giao thức khẩn cấp thử nghiệm OLCRTC dành cho chế độ danh sách trắng.

Cuối cùng, CYV không chỉ là hạ tầng. Trong cùng một hệ thống đã có sẵn trang cá nhân cho khách, các gói cước, thanh toán, storefront white-label, email, Partner API và tích hợp MCP với trợ lý AI. Những thứ mà quanh một panel self-hosted thường phải ghép lại từ các dự án riêng lẻ thì ở đây hoạt động như một sản phẩm duy nhất.

1. Khởi chạy và vận hành hằng ngày

Bảo mật bắt đầu trước khi cài VPN

Trên một VPS mới, SSH thường nằm ở cổng tiêu chuẩn, đăng nhập bằng mật khẩu được cho phép, còn các quy tắc mạng thì phụ thuộc vào image của nhà cung cấp. Trình cài đặt của panel có thể thêm chính panel đó, nhưng điều này không có nghĩa là toàn bộ hệ điều hành đã trở nên an toàn.

Khi kết nối máy chủ, CYV chạy một bước chuẩn bị riêng:

• tạo quản trị viên dịch vụ và bật đăng nhập bằng khoá SSH;
• tắt đăng nhập bằng mật khẩu và đăng nhập trực tiếp bằng root;
• chuyển SSH sang một cổng không tiêu chuẩn;
• bật UFW theo nguyên tắc "chặn tất cả, trừ những gì cần thiết";
• giới hạn các cổng dịch vụ theo địa chỉ của vòng điều khiển;
• bật fail2ban và tự động cài các bản cập nhật bảo mật;
• thiết lập xoay vòng và thời gian lưu ngắn cho nhật ký hệ thống.

Mật khẩu root mà chủ sở hữu nhập khi thêm máy chủ chỉ dùng cho lần kết nối đầu tiên và không được lưu lại. Sau bước chuẩn bị, CYV làm việc qua một khoá riêng. Toàn bộ quy trình được mô tả trong bài học về máy chủ và hướng dẫn từng bước cho lần khởi chạy đầu tiên.

Panel không phải là thêm một máy chủ nữa để chăm sóc

3x-ui và Remnawave phải được cài đặt, đưa ra internet qua một địa chỉ an toàn, cấu hình TLS, cập nhật và sao lưu. Với Remnawave còn phải triển khai riêng panel, các node, tên miền và reverse proxy. Đó là mô hình bình thường của một sản phẩm self-hosted, nhưng cùng với quyền kiểm soát, chủ sở hữu nhận thêm một dịch vụ vận hành nữa.

CYV đã được lưu trữ và cập nhật như một nền tảng thống nhất. Chủ sở hữu kết nối các VPS của mình, còn phiên bản của những thành phần máy chủ và agent dịch vụ được triển khai tập trung. Không cần đăng nhập vào từng máy chủ để lặp lại việc cập nhật bằng tay.

Giám sát phải trả lời được câu hỏi "tiếp theo làm gì"

Mức tải CPU và trạng thái xanh của tiến trình đều hữu ích, nhưng tự chúng không giải thích được vì sao một người dùng cụ thể không kết nối được. Trong CYV, phần chẩn đoán gắn kết trạng thái của máy chủ, inbound, route và subscription rồi diễn đạt vấn đề bằng ngôn ngữ đời thường.

Nếu sự cố đã kết thúc, vẫn còn lại lịch sử bảy ngày gần nhất: vấn đề bắt đầu khi nào, kéo dài bao lâu, trước đó đã từng lặp lại chưa, có chạy sửa chữa không, panel có khởi động lại không và thông báo đã được gửi đi chưa. Nhờ vậy có thể phân biệt một trục trặc mạng ngẫu nhiên với một vấn đề có hệ thống ở phía nhà cung cấp.

Chi tiết hơn: giám sát và mạng lưới mesh, số liệu máy chủ và route.

Hỗ trợ là một phần của sản phẩm

Yêu cầu hỗ trợ tới CYV có thể gửi thẳng từ panel vào bất cứ lúc nào. Điều này đặc biệt quan trọng với người mới: bạn không phải tự xác định trước xem thành phần nào hỏng và nên vào GitHub Issues của ai. Các dự án mã nguồn mở đều có tài liệu, cộng đồng và nhóm chat, nhưng sự trợ giúp của cộng đồng không đồng nghĩa với một kênh hỗ trợ có sẵn của dịch vụ.

2. Vượt chặn, định tuyến và mạng

CYV giúp bạn không phải đoán masking site

VLESS + Reality làm cho kết nối VPN trông giống một lượt truy cập HTTPS bình thường tới một website có thật. Chất lượng của lớp nguỵ trang phụ thuộc vào trang được chọn: nó phải hỗ trợ TLS 1.3 và HTTP/2, truy cập được từ quốc gia đặt máy chủ và phản hồi đủ nhanh.

Trong CYV, máy chủ tự quét môi trường mạng xung quanh và tìm những trang lân cận đáp ứng các yêu cầu trên. Một trang ở gần thường cho độ trễ tối thiểu và một dáng lưu lượng tự nhiên với trung tâm dữ liệu. Các phương án tìm được hiện ra trong panel dưới dạng gợi ý sẵn sàng dùng, còn địa chỉ đã chọn thì được kiểm tra từ chính node, chứ không phải từ trình duyệt của chủ sở hữu ở một nước khác.

Lượt quét chạy khi cài đặt và có thể lặp lại thủ công bất cứ lúc nào. Cách nó hoạt động và vì sao lại kiểm tra đúng TLS 1.3 + HTTP/2 được giải thích trong bài học riêng về bộ quét masking.

Các máy chủ nhìn nhau từ bên ngoài

Phép tự kiểm tra chỉ thấy rằng Xray đang chạy và cổng đang lắng nghe. Nó không thấy tình huống địa chỉ IP bị chặn ở phía nhà mạng của người dùng: máy chủ tự coi mình khoẻ mạnh, nhưng từ bên ngoài thì không ai với tới được.

Vì vậy các máy chủ CYV tạo thành một mạng lưới mesh. Mỗi node kiểm tra những máy chủ khác cùng inbound của chúng, còn quyết định thì không dựa trên một lần hết thời gian chờ ngẫu nhiên mà dựa trên một chuỗi thất bại ổn định và phiếu bầu của vài bên kiểm tra độc lập. Một máy chủ đặt tại quốc gia của khách hàng có thể được chỉ định làm bên kiểm tra tin cậy, khi đó góc nhìn của nó sẽ gần với mạng thật của người dùng hơn.

Nếu việc chặn được xác nhận, chủ sở hữu nhận email, còn inbound có vấn đề thôi tham gia vào việc cấp phát chừng nào trong cùng route vẫn còn một điểm vào khoẻ mạnh. Ở lần cập nhật subscription tiếp theo, người dùng chuyển sang máy chủ đang hoạt động mà không cần nhận link mới. Hệ thống không hứa nhìn thấy mọi mạng trên thế giới: phép kiểm tra chỉ cho thấy góc nhìn của chính các máy chủ của bạn, và vì thế một bên kiểm tra đặt đúng quốc gia là đặc biệt hữu ích.

Route là một dòng ổn định, không phải một máy chủ cụ thể

Trong ứng dụng của người dùng, một route trông như một địa điểm. Bên trong nó có thể có vài inbound nằm trên những máy chủ khác nhau.

CYV phân bổ người dùng giữa các máy chủ. Panel xác định máy chủ nào đang ít tải nhất lúc này và đưa người dùng tiếp theo tới đó — tải được tính theo băng thông còn trống trên mỗi người đang kết nối, nên một máy yếu và đang quá tải sẽ không nhận thêm người mới. Cũng có cách phân bổ theo vòng đơn giản với các hệ số, dành cho khi các máy chủ khác nhau về sức mạnh và bạn muốn tự đặt tỷ lệ.

Nếu một máy chủ rớt, route vẫn còn. Nếu hoàn toàn không còn inbound nào sống, dòng trống đó tạm thời biến mất khỏi subscription rồi quay lại sau khi khôi phục. Nhờ vậy, việc thay thế hay sửa chữa một chiếc VPS riêng lẻ không biến thành đợt gửi cấu hình mới cho toàn bộ người dùng.

Với các mô hình phức tạp hơn, có multi-hop: người dùng vào qua máy chủ ở một nước và ra internet qua một nước khác. Chuỗi này được dựng ngay trong panel mà không cần sửa tay cấu hình Xray.

Split tunneling đi đến tận ứng dụng và router

Trong CYV, bạn có thể quy định những tên miền, nhóm trang web và quốc gia nào đi qua VPN, còn những gì thì đi thẳng. Các giá trị geosite và geoip được đối chiếu với danh mục trước khi lưu: một lỗi gõ nhầm sẽ không lọt vào cấu hình và không làm hỏng việc khởi động ứng dụng ở phía người dùng.

Có thể nhập các bộ quy tắc sẵn có từ Clash, sing-box, Xray hoặc một danh sách thông thường. Nguồn được làm mới mỗi tháng một lần, còn việc mở rộng quy tắc có khả năng gây nguy hiểm, tức là đẩy quá nhiều lưu lượng đi vòng qua VPN, sẽ cần chủ sở hữu xác nhận lại.

Chính những quy tắc ấy cũng đến được các ứng dụng tương thích và router gia đình chạy OpenWrt với Nikki. Ngoài ra, ngay trên máy chủ có thể bật chặn torrent và quảng cáo, người dùng không thể lách bằng cách sửa cấu hình cục bộ. Bạn có thể bắt đầu từ các bài học về inbound và kết nối OpenWrt.

OLCRTC là đường dự phòng cho danh sách trắng

Khi mạng chỉ cho phép một danh sách nhỏ các dịch vụ, những giao thức VPN thông thường có thể không thiết lập được kết nối nào cả. Cho trường hợp đó, CYV có giao thức khẩn cấp thử nghiệm OLCRTC.

Người dùng tạo một cuộc gọi video mới trong dịch vụ được hỗ trợ, gửi link qua trang cá nhân hoặc email, rồi nhận được một kết nối tạm thời. Với mạng đang hạn chế, lưu lượng trông như việc tham gia một cuộc họp video được cho phép. OLCRTC chậm hơn VPN thông thường và phụ thuộc vào việc dịch vụ video có hoạt động hay không, nên nó được dùng như một chiếc phao cứu sinh chứ không phải phương tiện chính. Tốt nhất hãy chuẩn bị trước theo hướng dẫn truy cập khẩn cấp.

3. Người dùng, storefront và tiền

Không chỉ là một link, mà là trang cá nhân của khách

Subscription link và mã QR thì vài sản phẩm đều có, và bảng trên ghi nhận điều đó một cách công bằng. Khác biệt của CYV nằm ở chỗ xung quanh cái link ấy đã có sẵn một kịch bản trọn vẹn cho người dùng.

Khách hàng đăng nhập bằng mã dùng một lần gửi qua email và nhìn thấy:

• subscription của mình cùng mã QR;
• các nút cài ứng dụng và hướng dẫn;
• thời hạn, lưu lượng và trạng thái truy cập;
• các gói cước và nút thanh toán;
• thông tin liên hệ hỗ trợ của dịch vụ của bạn;
• link và hướng dẫn cho OpenWrt với Nikki;
• truy cập khẩn cấp, nếu nó được bật.

Storefront có thể đặt lên màn hình chính của điện thoại dưới dạng PWA với tên và biểu tượng riêng. Khi máy chủ, route hay một quy tắc thay đổi, người dùng không nhận file mới: ứng dụng tự lấy bản cập nhật qua chính subscription đó. Điều này được trình bày kỹ hơn trong các bài học về người dùng và tuỳ biến storefront.

Giới hạn thiết bị có thể giải thích và xử lý được

Giới hạn "một kết nối" thường biến thành một lời từ chối khó hiểu, không cho biết thiết bị nào đã chiếm chỗ. Trong CYV, người dùng có các slot thiết bị, còn chủ sở hữu thấy danh sách slot đang bị chiếm, thời điểm truy cập gần nhất và bộ đếm số lần từ chối trong ngày. Slot không hoạt động sẽ được giải phóng sau 14 ngày; khi cần, chủ sở hữu đặt lại slot thủ công.

Nếu link bị lộ, người dùng có thể tự phát hành lại từ trang cá nhân, có giới hạn tần suất. Bí mật và khoá cũ ngừng hoạt động, còn sự kiện này lưu lại trong nhật ký bảo mật. Chủ sở hữu không phải đi tìm khách hàng và làm thay họ.

Remnawave cũng hỗ trợ giới hạn theo HWID, nên ở dòng kiểm soát thiết bị nó được ✅. Đây là ví dụ về một tính năng tương tự mà các sản phẩm giải quyết theo những cách khác nhau.

Storefront biến thành dịch vụ mang thương hiệu của bạn

Ở mức cơ bản, CYV đã cho bạn trang cá nhân. Gói Max thêm landing công khai, tên miền riêng và trọn vẹn kịch bản bán hàng. Logo được tự động dùng làm favicon, biểu tượng PWA và ảnh hiển thị trên mạng xã hội; màu sắc, tên gọi và liên hệ hỗ trợ do chủ sở hữu đặt.

Storefront có ba địa chỉ tách biệt: landing, trang cá nhân và subscription. Chúng có thể nằm trên những tên miền khác nhau, nên việc trang chủ công khai bị chặn không nhất thiết kéo theo việc người dùng không đăng nhập được và không cập nhật được cấu hình. Khách hàng nhìn thấy thương hiệu của chủ sở hữu chứ không phải CreateYourVPN, kể cả giao diện trang cá nhân lẫn email.

Thanh toán biến thành quyền truy cập ngay lập tức

Trong CYV, một gói cước gồm thời hạn, lưu lượng, giới hạn thiết bị, giá và quy tắc đăng ký. Bạn có thể cấp thủ công hoặc bán qua nhà cung cấp thanh toán đã kết nối. Sau webhook đã xác nhận, hệ thống tự tìm người dùng, kích hoạt hoặc gia hạn quyền truy cập và tự bảo vệ khỏi việc cấp hai lần cho cùng một giao dịch.

Tiền đi thẳng vào tài khoản của chủ sở hữu tại nhà cung cấp; CYV không đóng vai người bán và không giữ lại hoa hồng trên doanh thu. Nhật ký thanh toán hiển thị các sự kiện đã xử lý, lỗi và những khoản "chưa gắn kết". Khoản sau có thể gắn thủ công với một người dùng và một gói cước, sau đó lần thanh toán tiếp theo sẽ tự được nhận diện.

Toàn bộ hành trình được mô tả trong ba bài học: gói cước, kiếm tiền và thanh toán nền tảng.

4. Tự động hoá, tích hợp và an toàn dữ liệu

MCP cho phép điều hành hạ tầng bằng cách trò chuyện

3x-ui, Remnawave và CYV đều có API, nên cả ba đều ghép được vào phần tự động hoá của bạn. Ở CYV, phía trên Partner API đã có một MCP server từ xa đang chạy: trợ lý AI tương thích nhận được không phải một HTTP API thô mà là những công cụ rõ ràng cho máy chủ, inbound, route, người dùng, chẩn đoán và tra cứu.

Việc kết nối diễn ra qua OAuth. Chủ sở hữu chọn mức quyền: chỉ xem, xem và cấu hình, hoặc toàn quyền. Quyền được kiểm tra ở mỗi lần gọi, những thao tác xoá nguy hiểm còn được bảo vệ thêm bằng mã gửi qua email, và kết nối có thể thu hồi từ panel. Nhật ký hành động cho thấy công cụ nào đã được gọi và thao tác kết thúc ra sao; bí mật và email đầy đủ không lọt vào đó.

Bạn có thể kết nối ChatGPT, Claude, DeepSeek và những MCP client khác. Kiến trúc và ranh giới truy cập được phân tích trong bài học về MCP, còn ví dụ thực tế nằm trong hướng dẫn DeepSeek. Với các tích hợp thông thường thì có tổng quan Partner API.

Bản sao lưu rời đi trong trạng thái đã mã hoá, vào kho của chủ sở hữu

Bản sao lưu giữ lại người dùng, thời hạn, giới hạn, token subscription và khoá kết nối của họ. CYV mã hoá tệp trước khi tải lên rồi đặt nó vào Google Drive hoặc kho tương thích S3 của chủ sở hữu: AWS S3, Cloudflare R2, Backblaze B2, Wasabi và những kho khác.

Bản sao có thể khôi phục vào một cluster CYV hoặc vào một panel tương thích còn trống. Đây là điểm mang tính nguyên tắc: bản sao lưu vẫn hữu ích cả khi ở ngoài nền tảng, và những ứng dụng đã cấu hình sẵn của người dùng có thể tiếp tục hoạt động sau khi khôi phục. Tần suất và thời gian lưu do chủ sở hữu đặt; chi tiết có trong bài học về sao lưu và hướng dẫn sao lưu.

Gói Pro còn cho phép đổi master của cluster. Vai trò điều khiển chuyển sang một node khác mà không phải thay subscription link của người dùng. Thay vì một cuộc di chuyển thủ công trong tình huống khẩn cấp, bạn có một thao tác được kiểm soát với các bước kiểm tra trước và khả năng quay lui; chi tiết hơn trong bài học về cluster.

5. Bảo mật và quyền riêng tư có thể kiểm chứng

Không phải "hãy tin chúng tôi", mà là những tuyên bố có thể bị bác bỏ

CYV có một báo cáo bảo mật công khai. Nó không gồm những lời hứa chung chung mà gồm các tuyên bố được đánh số: điều gì xảy ra với mật khẩu VPS đầu tiên, dữ liệu nào lọt vào nhật ký, các tài khoản được tách biệt thế nào và trên máy chủ cài những gì.

Bên cạnh đó là những hạn chế đã biết được công bố. Nhà nghiên cứu không chỉ có thể tìm ra một lỗ hổng kinh điển mà còn có thể chứng minh rằng một tuyên bố trong báo cáo là sai. Cho việc đó có chương trình bug bounty riêng. Những phát hiện đã xác nhận cùng bản vá đi vào nhật ký công khai, còn tác giả thì vào Hall of Fame.

Định dạng như vậy quan trọng với một nền tảng được quản lý: một phần công việc diễn ra tự động, nên niềm tin phải dựa trên những cam kết kỹ thuật kiểm chứng được và lịch sử phản ứng với sai sót.

Tối thiểu nhật ký

Trên các máy chủ VPN, access log của Xray bị bắt buộc tắt mỗi lần áp dụng cấu hình: những địa chỉ người dùng truy cập không được ghi lại. Nhật ký hệ thống của VPS được giữ một giờ, lịch sử tải là 24 giờ, còn các sự cố hạ tầng đã ẩn danh cùng kết quả chẩn đoán thì giữ tới bảy ngày.

Tổng quan chung về những nguyên tắc này nằm ở trung tâm bảo mật CYV.

Chi phí thật sự là bao nhiêu

3x-ui, Amnezia Self-hosted và Remnawave đều dùng được miễn phí: đó là một trong những ưu điểm quan trọng của chúng. Nhưng giá bản quyền bằng không không làm cho việc vận hành trở nên miễn phí. Vẫn phải tính vào đó VPS cho panel, tên miền, bản sao lưu, giám sát và, quan trọng nhất, thời gian của người cập nhật hệ thống cùng xử lý sự cố.

CYV không thu phí thuê bao theo số lượng máy chủ. Người dùng đầu tiên miễn phí, sau đó bạn có thể chọn €0,10 mỗi tháng cho mỗi người dùng trong cơ sở dữ liệu, hoặc €0,20 chỉ cho người dùng đã kết nối trong 24 giờ gần nhất. Pro có giá €0,99 mỗi tháng và thêm sao lưu, OLCRTC cùng việc đổi master. Max có giá €4,99 mỗi tháng, bao gồm Pro và mở khoá landing, tên miền riêng, gói cước và bán hàng.

Vì thế điều đáng so sánh không phải là "€0 với €0,10", mà là hai cách trả giá: bằng thời gian của chính bạn cho việc vận hành thủ công, hoặc bằng một khoản nhỏ có thể dự đoán được cho sự tự động hoá. Mô hình tính phí hiện hành, thời gian dùng thử và cách số dư hoạt động được mô tả chi tiết trong bài học về thanh toán.

Những gì vẫn là của bạn

CYV không bán một VPN chung có sẵn và không lấy hạ tầng về cho mình. VPS được thuê từ những nhà cung cấp do bạn chọn, tên miền thuộc về bạn, tiền của khách hàng đi thẳng tới nhà cung cấp thanh toán của bạn, còn bản sao lưu nằm trong Google Drive hoặc S3 của bạn.

Cơ sở người dùng có thể lưu định kỳ vào kho của riêng bạn rồi khôi phục từ bản sao ở ngoài CYV. Đây không chỉ là một tính năng dự phòng mà còn là câu trả lời cho câu hỏi về sự phụ thuộc vào nền tảng: dịch vụ cung cấp phần tự động hoá, còn các tài sản chính vẫn thuộc về chủ sở hữu.

Ai hợp với phương án nào

3x-ui hợp với những ai cần một panel đa năng miễn phí với nhiều lựa chọn giao thức và muốn tự tay quản lý từng thiết lập. Nó có subscription, REST API, multi-node, sao lưu và bot dành cho quản trị viên.

Amnezia Self-hosted là lựa chọn mạnh cho một VPN cá nhân trên một chiếc VPS. Việc cài đặt diễn ra không cần terminal, có vài giao thức, còn quyền truy cập thì chia sẻ được cho người thân bằng khoá, file hoặc mã QR.

Remnawave hướng tới quản trị viên có kinh nghiệm, người cần một panel self-hosted hiện đại, nhiều node, các profile Xray linh hoạt, API, số liệu và trang subscription gắn thương hiệu được.

CYV đáng chọn khi điều quan trọng không phải là số lượng thiết lập thủ công tối đa mà là một kết quả hoàn chỉnh: kết nối máy chủ một cách an toàn, tự động giữ chúng luôn hoạt động, phát hiện chặn, trao cho mọi người một trang cá nhân tiện lợi và, nếu muốn, biến tất cả thành một dịch vụ mang thương hiệu của chính bạn.

Câu hỏi thường gặp

CYV có hợp cho một VPN cá nhân duy nhất không?

Có. Bạn có thể ở lại chế độ đơn giản với một máy chủ và không bật các tính năng kinh doanh. Người dùng đầu tiên miễn phí, nên với kịch bản cá nhân bạn chỉ trả tiền thuê VPS của mình. Nếu sau này có thêm người thân hay khách hàng, bạn không phải dựng lại hệ thống từ đầu.

Có cần biết quản trị Linux không?

Không. Với lần khởi chạy đầu tiên, chỉ cần thuê một VPS tương thích và nhập thông tin kết nối vào trình hướng dẫn cài đặt. CYV tự chuẩn bị hệ điều hành và cài những thành phần cần thiết. Terminal vẫn sẵn sàng cho chủ sở hữu, nhưng nó không phải cách quản lý thông thường.

CYV có thay thế nhà cung cấp hosting không?

Không. Bạn thuê VPS trực tiếp từ bất kỳ nhà cung cấp phù hợp nào, còn CYV kết nối và vận hành nó như một máy chủ VPN. Hoá đơn VPS được trả riêng cho nhà cung cấp.

Chuyện gì xảy ra nếu một máy chủ bị chặn?

Những máy chủ khác của bạn sẽ nhận ra tình trạng không truy cập được kéo dài, còn bên kiểm tra tin cậy sẽ giúp xác định hướng của việc chặn. CYV báo cho chủ sở hữu và ngừng cấp phát inbound đã xác nhận bị chặn, nếu route còn một lựa chọn khoẻ mạnh. Với các mạng danh sách trắng thì có kịch bản khẩn cấp riêng là OLCRTC.

Có cần tự phát triển ứng dụng VPN riêng không?

Không. Người dùng kết nối bằng các ứng dụng tiêu chuẩn: Happ, Streisand, v2rayN, v2rayNG, Hiddify và những ứng dụng khác. Trang cá nhân hiển thị ứng dụng phù hợp rồi đưa ra link hoặc mã QR. Bạn có thể bắt đầu từ hướng dẫn Happ.

CYV có ghi lại những trang mà người dùng truy cập không?

Không. Access log của Xray trên các máy chủ đã kết nối bị bắt buộc tắt. Nền tảng chỉ lưu một lượng dữ liệu kỹ thuật hạn chế, cần cho sức khoẻ máy chủ, chẩn đoán và bảo mật; thời gian lưu đã được công bố trong báo cáo.

Có thể kết nối bot hay CRM của tôi vào CYV không?

Có. Với các tích hợp thông thường thì có Partner API và bộ sưu tập Postman công khai. Với trợ lý AI thì có MCP cùng OAuth và mức quyền tự chọn. Cả hai cách đều cho phép tự động hoá công việc mà không phải giao mật khẩu panel.

Nếu tôi quyết định rời đi thì người dùng của tôi ra sao?

Máy chủ và tên miền vẫn là của bạn. Trên Pro, bạn có thể định kỳ xuất cơ sở người dùng đã mã hoá vào kho của mình rồi khôi phục bản sao đó vào một panel tương thích còn trống.

Chúng tôi đã so sánh như thế nào

Chúng tôi không so sánh mọi tính năng của Xray hay số lượng ô trong biểu mẫu. Tiêu chí của bài viết là những gì chủ sở hữu nhận được như một quy trình làm việc hoàn chỉnh: cài đặt, bảo mật VPS, phát hiện và sửa sự cố, phản ứng với việc bị chặn, đưa quyền truy cập tới người dùng, bán hàng và tự động hoá.

Với các sản phẩm khác, chúng tôi dùng những tài liệu chính thức có sẵn vào ngày cập nhật bài viết:

• tài liệu 3x-ui cùng các phần về cài đặt và subscription;
• tài liệu Amnezia về thiết lập Self-hosted VPN và chia sẻ quyền truy cập;
• tài liệu Remnawave về thiết lập ban đầu, biến môi trường và mẫu trang subscription chính thức.

Các sản phẩm vẫn đang phát triển, nên bảng so sánh ghi lại tình trạng vào ngày đã nêu. Nếu trong bộ chính thức của đối thủ xuất hiện một tính năng tích hợp tương đương, bài so sánh nên được cập nhật.