Marzban vs 3x-ui: ¿Qué panel elegir para tu VPN?

Para un pequeño servicio VPN de hasta 50 usuarios activos, 3x-ui en un VPS con 2 vCPU y 4 GB de RAM puede ser suficiente, pero para escalar a más de 200 clientes y crear una arquitectura multiservidor, Marzban en un nodo maestro con 4 vCPU y 8 GB de RAM se convierte en una solución indispensable.

Marzban vs. 3x-ui: ¿Cuáles son las diferencias clave en sus arquitecturas?

La elección del panel de control para tu propio servicio VPN es una de las primeras y más importantes decisiones, ya que determina la escalabilidad futura, la facilidad de administración y la estabilidad operativa. Existen muchas soluciones en el mercado, pero entre las más populares y funcionales para los protocolos VLESS, VMess, Trojan y ShadowSocks, destacan Marzban y 3x-ui. A pesar de sus funciones básicas similares, sus principios arquitectónicos difieren radicalmente, lo que define la aplicabilidad de cada panel para diferentes escalas de proyectos.

3x-ui monolítico: simplicidad y arranque rápido

3x-ui representa una solución monolítica que se instala en un único servidor VPS. Esto significa que todos los componentes (interfaz web, base de datos, Xray-core u otro backend, sistema de monitoreo) funcionan en el mismo servidor. Esta arquitectura proporciona la máxima simplicidad de instalación y configuración, lo que convierte a 3x-ui en una opción ideal para usuarios individuales, equipos pequeños o aquellos que recién comienzan a crear su propio servicio VPN.

Ventajas:

• Lanzamiento rápido: La instalación de 3x-ui suele tardar no más de 10-15 minutos, a menudo con un solo script. Puedes leer más al respecto en nuestro artículo 3x-ui en tu propio VPS: configuración completa del panel, límites y monitoreo.
• Bajos requisitos de recursos: Para que 3x-ui funcione con un número pequeño de usuarios, son suficientes incluso los planes VPS más económicos con 1 vCPU y 1-2 GB de RAM.
• Facilidad de mantenimiento: Todos los componentes se encuentran en un solo lugar, lo que simplifica el diagnóstico y la copia de seguridad.

Desventajas:

• Escalabilidad limitada: A medida que aumenta el número de usuarios o la necesidad de añadir nuevas ubicaciones, 3x-ui se ve limitado por las capacidades de un solo servidor. Añadir nuevos servidores significa instalar instancias separadas de 3x-ui en cada uno, lo que lleva a una gestión fragmentada y a la falta de control centralizado.
• Punto único de fallo: Si el VPS principal con 3x-ui falla, todo el servicio deja de estar disponible.
• Gestión: Cada servidor con 3x-ui requiere un inicio de sesión separado en el panel, lo que complica la administración de un gran número de nodos.

Marzban y el panel VPN multiservidor: escalabilidad y alta disponibilidad

Marzban ofrece una arquitectura fundamentalmente diferente y distribuida. Consta de dos componentes principales:

1. Nodo maestro (Master Node): Es el servidor de control central que aloja la interfaz web, la base de datos, la API y toda la lógica de gestión. El nodo maestro no procesa el tráfico de usuario directamente, sino que solo coordina el trabajo de todos los servidores conectados.
2. Nodos de trabajo (Worker Nodes / Nodos Marzban): Son servidores VPS individuales en los que solo se instala Xray-core (u otros servidores proxy) y un agente especial que se comunica con el nodo maestro. Son los nodos de trabajo los que procesan todo el tráfico de usuario.

Esta arquitectura convierte a Marzban en una solución ideal para grandes servicios VPN que requieren alta escalabilidad, distribución geográfica y alta disponibilidad. Ya hemos escrito sobre cómo empezar a trabajar con Marzban en el artículo Marzban en VPS: instalación del panel Xray y multiusuario.

Ventajas:

• Escalabilidad ilimitada: Puedes añadir nuevos nodos de trabajo en diferentes ubicaciones geográficas, ampliando la cobertura y el ancho de banda del servicio. La gestión de todos los nodos se realiza desde un único panel.
• Alta disponibilidad: La falla de un nodo de trabajo no detiene todo el servicio. Los usuarios vinculados a otros nodos seguirán funcionando, y el nodo defectuoso se puede reemplazar rápidamente.
• Gestión centralizada: Todos los usuarios, suscripciones, configuraciones y monitoreo están disponibles a través de una única interfaz web del nodo maestro.
• Flexibilidad: Posibilidad de utilizar diferentes tipos de servidores para el nodo maestro y los nodos de trabajo, optimizando costos y rendimiento.

Desventajas:

• Instalación y configuración más complejas: Se requiere desplegar al menos dos servidores (maestro y un nodo de trabajo), y configurar su interacción.
• Mayores requisitos de recursos: El nodo maestro, aunque no procesa tráfico, requiere un VPS estable con suficiente RAM y CPU para la base de datos y la interfaz web, especialmente con un gran número de usuarios y nodos.
• Costos potencialmente más altos: Para un funcionamiento completo se requieren al menos dos VPS.

Panel para VLESS: ¿Cómo gestionan los protocolos Marzban y 3x-ui?

Ambos paneles están diseñados para gestionar una amplia gama de protocolos VPN modernos, incluyendo VLESS, VMess, Trojan, ShadowSocks y sus variaciones con ofuscación (por ejemplo, Reality para VLESS). Esto es críticamente importante para eludir la censura y garantizar una conexión estable.

Soporte para VLESS, Reality y otros protocolos

Tanto Marzban como 3x-ui proporcionan soporte completo para el protocolo VLESS, que se ha convertido en un estándar de facto para muchos usuarios debido a su rendimiento y flexibilidad. El soporte para VLESS con ofuscación Reality es especialmente relevante, ya que aumenta significativamente la resistencia a los bloqueos. Ambos paneles permiten crear fácilmente configuraciones para estos protocolos, generar enlaces para clientes y gestionar sus parámetros.

• 3x-ui: Permite crear rápidamente Inbounds y Outbounds para VLESS, VMess, Trojan, ShadowSocks directamente desde la interfaz web. La configuración de Reality en 3x-ui es intuitiva, con campos para especificar el dominio de destino, SNI, identificadores cortos (Short ID) y otros parámetros. Todas las configuraciones se aplican al único Xray-core que se ejecuta en el mismo VPS.
• Marzban: El enfoque de Marzban para la gestión de protocolos es más centralizado. Creas Inbounds en el nodo maestro y luego los asignas a uno o varios nodos de trabajo. Esto permite distribuir la carga de forma flexible y ofrecer a los usuarios conexiones a través de diferentes ubicaciones con los mismos parámetros de protocolo. La configuración de VLESS Reality también es totalmente compatible y se gestiona desde una única interfaz.

La elección de un panel específico para VLESS o Reality no es crítica en términos de la funcionalidad del protocolo en sí, ambos lo manejarán perfectamente. La diferencia radica únicamente en la comodidad y la escala de gestión de estos protocolos en uno o varios servidores.

Ejemplo de creación de un VLESS Reality Inbound en Marzban (configuración en el nodo maestro):

{
  "protocol": "vless",
  "port": 443,
  "listen": "0.0.0.0",
  "settings": {
    "clients": [
      {
        "id": "YOUR_UUID",
        "email": "[email protected]"
      }
    ],
    "decryption": "none",
    "fallbacks": []
  },
  "streamSettings": {
    "network": "tcp",
    "security": "reality",
    "realitySettings": {
      "show": false,
      "dest": "example.com:443",
      "xver": 0,
      "serverNames": [
        "example.com"
      ],
      "privateKey": "YOUR_PRIVATE_KEY",
      "minClientVersion": "",
      "maxClientVersion": "",
      "maxTimeDiff": 0,
      "shortIds": [
        "YOUR_SHORT_ID"
      ]
    }
  },
  "sniffing": {
    "enabled": true,
    "destOverride": [
      "http",
      "tls"
    ]
  },
  "tag": "vless-reality-in"
}

En 3x-ui, estos parámetros se establecen a través de campos convenientes en la interfaz web, sin necesidad de edición manual de JSON.

Gestión de usuarios y tráfico: ¿Quién maneja mejor los límites?

La gestión eficiente de los usuarios y su consumo de tráfico es la base de cualquier servicio VPN estable y rentable. Ambos paneles proporcionan mecanismos para ello, pero con diferentes grados de flexibilidad y automatización.

Límites y cuotas flexibles en Marzban

Marzban fue diseñado inicialmente teniendo en cuenta las necesidades de los servicios VPN comerciales, por lo que su funcionalidad para la gestión de usuarios y límites está muy desarrollada. Permite:

• Gestión centralizada de usuarios: Todos los usuarios se crean y gestionan en el nodo maestro. Puedes asignarles diferentes planes de tarifas, vincularlos a nodos de trabajo específicos o grupos de nodos.
• Límites detallados: Para cada usuario se pueden establecer límites individuales de volumen de tráfico (entrante/saliente), duración de la suscripción, número de conexiones simultáneas.
• Bloqueo/desconexión automático: Al alcanzar los límites, Marzban bloquea automáticamente al usuario o lo desconecta hasta el siguiente período de facturación.
• Soporte de suscripciones: Posibilidad de crear planes de tarifas predefinidos (suscripciones) y asignarlos a los usuarios, lo que simplifica la escalabilidad.
• Estadísticas avanzadas: El nodo maestro recopila estadísticas agregadas de tráfico para cada usuario y cada nodo, proporcionando una visión completa del uso de recursos.

Marzban también ofrece potentes capacidades para crear hooks y scripts personalizados que pueden reaccionar a eventos (por ejemplo, exceder un límite) e integrarse con sistemas externos. Esto proporciona una enorme flexibilidad para implementar lógicas de negocio complejas. Puedes obtener más información sobre los límites en nuestro artículo Límites y cuotas para usuarios en 3x-ui y Marzban: cómo no exceder el plan.

Funcionalidades básicas de 3x-ui

3x-ui también proporciona funciones de contabilidad de tráfico y establecimiento de límites, pero están orientadas a un solo usuario o un pequeño grupo de usuarios en un solo servidor. Puedes:

• Crear usuarios: Cada Inbound en 3x-ui puede contener varios clientes (usuarios) con UUID únicos.
• Establecer límites de tráfico: Para cada cliente se puede especificar un volumen total de tráfico y un período de validez.
• Monitoreo: 3x-ui muestra el tráfico actual para cada Inbound y cliente, así como el consumo total de recursos del servidor.

Sin embargo, en 3x-ui no existe una gestión centralizada de usuarios entre diferentes servidores. Si tienes varios VPS con 3x-ui, tendrás que monitorear y gestionar manualmente los límites en cada uno de ellos, lo que rápidamente se vuelve impráctico a medida que crece el número de clientes.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Panel VPN multiservidor: ¿Cuándo necesitas nodos Marzban?

La principal ventaja de Marzban radica en su capacidad para funcionar como un panel VPN multiservidor completo. Esto se vuelve críticamente importante cuando tu servicio va más allá del uso personal o de un pequeño grupo de amigos.

Escenarios de uso de los nodos Marzban

1. Distribución geográfica: Si tus usuarios se encuentran en diferentes países o regiones, el despliegue de nodos de trabajo de Marzban en centros de datos distribuidos geográficamente permite garantizar una velocidad óptima y una latencia mínima para cada uno de ellos. Por ejemplo, un nodo en Europa, otro en Asia, un tercero en América del Norte.
2. Alta disponibilidad y tolerancia a fallos: Con varios nodos de trabajo, la falla de uno de ellos no detendrá todo el servicio. Los usuarios pueden ser redirigidos a otros nodos disponibles, o puedes desplegar rápidamente un nuevo nodo y conectarlo al nodo maestro de Marzban.
3. Escalado del ancho de banda: Si un servidor no puede manejar el volumen de tráfico o el número de conexiones simultáneas, puedes añadir fácilmente nuevos nodos de trabajo, distribuyendo la carga.
4. Elusión de bloqueos: En condiciones de censura activa, la capacidad de desplegar rápidamente un nuevo nodo en otra ubicación o con otra dirección IP se vuelve invaluable. Marzban permite hacerlo desde un único centro de control.

El proceso de añadir un nuevo nodo en Marzban incluye la instalación de Docker en un nuevo VPS, el inicio del agente Marzban y el registro del nodo en el servidor maestro. Esto es significativamente más sencillo que configurar una nueva instancia de 3x-ui desde cero y migrar usuarios manualmente.

Ejemplo de comando para instalar el agente Marzban en un nodo de trabajo:

docker run -d --restart=always \
    --name marzban-node \
    -e MARZBAN_API_HOST="YOUR_MASTER_NODE_IP" \
    -e MARZBAN_API_PORT="6285" \
    -e MARZBAN_NODE_KEY="YOUR_NODE_KEY_FROM_MASTER" \
    -v /var/lib/marzban-node:/var/lib/marzban-node \
    -v /var/run/docker.sock:/var/run/docker.sock \
    --network host \
    gozargah/marzban-node:latest

Este comando conecta el nuevo nodo al servidor maestro de Marzban, permitiendo su gestión centralizada.

API y automatización: Opciones de integración para facturación y suscripciones

Para los servicios VPN profesionales, especialmente aquellos que operan bajo un modelo de suscripción, la existencia de una potente API para la automatización de procesos es obligatoria. Aquí, Marzban demuestra una clara superioridad.

Marzban: API para una automatización completa

Marzban viene con una API RESTful completa que permite gestionar programáticamente prácticamente todos los aspectos del panel:

• Creación, modificación y eliminación de usuarios
• Gestión de límites de tráfico y fechas de vencimiento
• Monitoreo de estadísticas de uso
• Gestión de nodos de trabajo
• Creación y gestión de Inbounds
• Obtención de enlaces para clientes

Esto abre amplias posibilidades de integración con sistemas externos:

• Sistemas de facturación: Creación automática de cuentas al pagar, renovación de suscripciones, bloqueo al vencimiento.
• Sistemas CRM: Sincronización de datos de clientes.
• Sistemas de monitoreo: Recopilación de métricas detalladas para el análisis de rendimiento y carga.
• Portales de clientes propios: Los usuarios pueden gestionar su suscripción, obtener códigos QR y enlaces.

El uso de la API de Marzban permite crear un servicio VPN completamente automatizado, minimizando la intervención manual. Esto es especialmente importante para aquellos que planean monetizar su servicio. Puedes obtener más información sobre la automatización en el artículo Tu propio servicio VPN en VPS: facturación, suscripciones y automatización de la entrega.

3x-ui: capacidades de automatización limitadas

3x-ui tiene capacidades de automatización mucho más limitadas. Aunque existen scripts y proyectos de terceros que intentan añadir funcionalidad similar a una API, 3x-ui no cuenta con una API completa integrada. Esto significa que para la mayoría de las operaciones (creación de usuarios, cambio de límites) se requiere el inicio de sesión manual en la interfaz web. Para proyectos muy pequeños, esto no es un problema, pero a medida que crece el número de usuarios, la automatización se vuelve críticamente importante.

Algunos usuarios intentan automatizar 3x-ui mediante la simulación de acciones en el navegador (web scraping) o la edición directa de archivos de configuración, pero estas son soluciones poco fiables y difíciles de mantener.

Migración entre paneles: ¿Cómo migrar sin pérdidas?

La cuestión de la migración es relevante tanto al pasar de un panel a otro como al cambiar de proveedor de VPS. Ambos paneles tienen sus particularidades en este proceso.

Migración de 3x-ui a otro VPS

La migración de 3x-ui es relativamente sencilla, pero requiere intervención manual. Dado que 3x-ui es una solución monolítica, para transferir el servicio a un nuevo VPS generalmente se requiere:

1. Creación de una copia de seguridad: 3x-ui permite exportar la configuración (incluyendo todos los usuarios y sus límites) a un archivo.
2. Instalación de 3x-ui en el nuevo VPS: Desplegar un panel 3x-ui limpio en el nuevo servidor.
3. Restauración desde la copia de seguridad: Importar la configuración guardada en el nuevo servidor.
4. Actualización de DNS: Cambiar los registros A de los dominios, si se utilizaron en Inbounds, para que apunten a la nueva dirección IP.

Este proceso se describe en nuestro artículo Copia de seguridad y migración de 3x-ui a otro VPS sin pérdida de usuarios. La principal desventaja es la necesidad de reconfigurar completamente el DNS y los posibles tiempos de inactividad para los usuarios durante el cambio de dirección IP. Para cada instancia de 3x-ui en diferentes servidores, el proceso de migración es individual.

Migración de Marzban: la flexibilidad de un sistema distribuido

La migración en Marzban es más flexible gracias a su arquitectura distribuida:

1. Nodo maestro: Para transferir el nodo maestro, basta con crear una copia de seguridad de su base de datos (normalmente PostgreSQL o SQLite) y transferirla a un nuevo VPS. Después de restaurar la base de datos y iniciar Marzban en el nuevo servidor, todos los nodos de trabajo se volverán a conectar automáticamente al nuevo maestro (siempre que se conserve la dirección IP o el nombre de dominio del nodo maestro).
2. Nodos de trabajo: Si necesitas transferir o reemplazar un nodo de trabajo, simplemente despliegas un nuevo VPS, instalas el agente Marzban Node en él y lo conectas al nodo maestro existente. Luego puedes reasignar usuarios del nodo obsoleto al nuevo a través de la interfaz web del nodo maestro. Esto permite reemplazar nodos prácticamente sin tiempo de inactividad para los usuarios, si tienen conexiones configuradas a varios servidores.

Este enfoque proporciona una tolerancia a fallos y una comodidad mucho mayores en el mantenimiento de la infraestructura. La migración de 3x-ui a Marzban es teóricamente posible, pero requerirá la transferencia manual de cada usuario y sus configuraciones a Marzban, ya que no existe una herramienta directa para ello. Es un proceso laborioso que es mejor planificar con antelación.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Comparativa Marzban vs. 3x-ui: Tabla detallada

Para presentar visualmente las diferencias entre los paneles, ofrecemos una comparación detallada según criterios clave.

Elección del panel: Recomendaciones por escala y recursos

La elección entre Marzban y 3x-ui debe basarse en tus necesidades actuales y planes de desarrollo del servicio VPN. No tiene sentido "matar moscas a cañonazos" eligiendo un sistema complejo para tareas sencillas.

¿Cuándo es suficiente 3x-ui?

3x-ui es una excelente opción para los siguientes escenarios:

• Uso personal: Quieres montar un VPN para ti y algunos miembros de tu familia o amigos.
• Grupos pequeños: Servicio para hasta 50-100 usuarios activos en un solo servidor.
• Soluciones económicas: Cuando cada dólar cuenta y quieres usar el VPS más barato posible.
• Inicio rápido: Necesitas lanzar un VPN lo más rápido posible, sin una inmersión profunda en la arquitectura.
• Una única región geográfica: Todos tus usuarios están concentrados en una región y no hay necesidad de distribuir servidores en diferentes ubicaciones.

Para 3x-ui se recomiendan las siguientes configuraciones de VPS:

• Hasta 20 usuarios (tráfico ligero): 1 vCPU, 1 GB RAM, 20 GB SSD, puerto de 1 Gbps. Costo aproximado desde $5/mes.
• Hasta 50 usuarios (tráfico medio): 2 vCPU, 2-4 GB RAM, 40 GB NVMe, puerto de 1 Gbps. Costo aproximado desde $10-15/mes.

¿Cuándo se necesita un esquema multinodo con Marzban?

Marzban se vuelve indispensable cuando tu proyecto supera el ámbito "doméstico" o requiere un enfoque profesional:

• Más de 100 usuarios: La gestión manual de un gran número de clientes se vuelve imposible.
• Servicio VPN comercial: Monetización, suscripciones, automatización de la facturación.
• Cobertura multiregional: Necesidad de proporcionar acceso a través de servidores en diferentes países para garantizar una mejor velocidad y eludir bloqueos.
• Alta disponibilidad: Requisito de minimizar el tiempo de inactividad del servicio.
• Integración con sistemas externos: Si necesitas una API para conectarte con sistemas de facturación, CRM u otras herramientas.
• Gestión de decenas y cientos de nodos: Si planeas expandir tu infraestructura a un gran número de servidores.

Para 500 usuarios activos, una master-node con 4 vCPU, 8 GB de RAM y un disco NVMe de 80 GB es suficiente, mientras que los nodos de trabajo pueden ser más modestos.

Es importante recordar que los requisitos de recursos de un nodo de trabajo dependen en gran medida del ancho de banda, el número de conexiones simultáneas y los protocolos utilizados. Los nodos que manejan un gran volumen de tráfico (por ejemplo, más de 1 TB al mes) pueden requerir más RAM y una CPU más potente.

Preguntas frecuentes

¿Cuánto tiempo lleva instalar Marzban o 3x-ui?

La instalación de 3x-ui en un VPS limpio suele tardar no más de 10-15 minutos usando un script. Marzban requiere un poco más de tiempo, alrededor de 20-30 minutos para configurar el nodo maestro y el primer nodo de trabajo, ya que se necesitan configurar dos servidores.

¿Puedo usar Marzban para un VPN personal?

Sí, puedes usar Marzban para un VPN personal, pero sería excesivo. Para uno o dos usuarios, 3x-ui, funcionando en un VPS con 1 vCPU y 1 GB de RAM, será mucho más fácil de configurar y más económico que desplegar dos servidores para Marzban.

¿Qué panel es mejor para eludir bloqueos de VLESS Reality?

Ambos paneles soportan VLESS Reality igualmente bien. La elección entre ellos no afecta la eficacia para eludir bloqueos, sino más bien la comodidad de gestión y escalabilidad de tu infraestructura al usar este protocolo. Lo más importante es elegir un proveedor de VPS fiable y configurar correctamente Reality.

¿Se pueden usar Marzban y 3x-ui al mismo tiempo?

Técnicamente sí, puedes tener varios servidores con 3x-ui y desplegar Marzban en paralelo. Sin embargo, esto resultará en una gestión fragmentada y la pérdida de las ventajas de centralización de Marzban. Es mejor elegir un único sistema y apegarse a él, migrando de 3x-ui a Marzban a medida que crezcan las necesidades.

Elección rápida

¿Buscas un servidor que simplemente funcione?

Valebyte VPS: NVMe, soporte 24/7, despliegue en 60 segundos.

Ver planes VPS

Conclusiones

La elección entre Marzban y 3x-ui depende directamente de la escala de tu servicio VPN y de tus planes de desarrollo. Si buscas una solución sencilla y rápida para uso personal o un grupo pequeño de hasta 50-100 personas, 3x-ui en un único VPS con 2 vCPU y 4 GB de RAM será la opción óptima. Sin embargo, si planeas crear un servicio comercial, atender a cientos de usuarios, desplegar servidores en diferentes países y necesitas automatizar la facturación y la gestión centralizada, entonces Marzban, con su arquitectura multinodo y su potente API en un nodo maestro con 4 vCPU y 8 GB de RAM, es la única solución correcta.

SSD NVMe

¿Listo para lanzar tu VPS?

VPS NVMe con activación en 60 segundos: acceso root completo, más de 20 ubicaciones, pago con tarjeta o cripto.

Elegir plan