Marzban vs 3x-ui: яку панель обрати для VPN-сервісу

Для невеликого VPN-сервісу до 50 активних користувачів 3x-ui на VPS з 2 vCPU та 4 GB RAM може бути достатньо, але для масштабування до 200+ клієнтів і створення мультисерверної архітектури Marzban на майстер-ноді з 4 vCPU та 8 GB RAM стає незамінним рішенням.

Marzban чи 3x-ui: ключові архітектурні відмінності?

Вибір панелі керування для власного VPN-сервісу — одне з перших і найважливіших рішень, що визначає подальшу масштабованість, зручність адміністрування та стабільність роботи. На ринку існує безліч рішень, але серед найпопулярніших і найфункціональніших для протоколів VLESS, VMess, Trojan та ShadowSocks виділяються Marzban і 3x-ui. Попри схожі базові функції, їхні архітектурні принципи кардинально відрізняються, що й визначає застосовність кожної панелі для різних масштабів проєктів.

Монолітний 3x-ui: простота та швидкий старт

3x-ui є монолітним рішенням, що встановлюється на одному VPS-сервері. Це означає, що всі компоненти – вебінтерфейс, база даних, Xray-core (або інший бекенд), система моніторингу – працюють на одному й тому ж сервері. Така архітектура забезпечує максимальну простоту встановлення та налаштування, що робить 3x-ui ідеальним вибором для індивідуальних користувачів, невеликих команд або тих, хто тільки починає свій шлях у створенні власного VPN-сервісу.

Переваги:

• Швидкий запуск: Встановлення 3x-ui зазвичай займає не більше 10-15 хвилин, часто за допомогою одного скрипта. Детальніше про це можна прочитати в нашій статті 3x-ui на власному VPS: повне налаштування панелі, ліміти та моніторинг.
• Низькі вимоги до ресурсів: Для роботи 3x-ui на невеликій кількості користувачів достатньо навіть найбюджетніших VPS-тарифних планів з 1 vCPU та 1-2 GB RAM.
• Простота обслуговування: Усі компоненти знаходяться в одному місці, що спрощує діагностику та резервне копіювання.

Недоліки:

• Обмежена масштабованість: Зі зростанням кількості користувачів або необхідності додавання нових локацій, 3x-ui обмежується можливостями одного сервера. Додавання нових серверів означає встановлення окремих екземплярів 3x-ui на кожен, що призводить до розрізненого керування та відсутності централізованого контролю.
• Єдина точка відмови: Якщо основний VPS з 3x-ui виходить з ладу, весь сервіс стає недоступним.
• Керування: Для кожного сервера з 3x-ui потрібен окремий вхід до панелі, що ускладнює адміністрування великої кількості нод.

Marzban та мультисерверна VPN-панель: масштабованість та відмовостійкість

Marzban пропонує принципово іншу, розподілену архітектуру. Вона складається з двох основних компонентів:

1. Майстер-нода (Master Node): Це центральний керуючий сервер, на якому розміщуються вебінтерфейс, база даних, API та вся логіка керування. Майстер-нода не обробляє користувацький трафік безпосередньо, а лише координує роботу всіх підключених серверів.
2. Робочі ноди (Worker Nodes / Marzban ноди): Це окремі VPS-сервери, на яких встановлюється лише Xray-core (або інші проксі-сервери) та спеціальний агент, що зв'язується з майстер-нодою. Саме робочі ноди обробляють весь користувацький трафік.

Така архітектура робить Marzban ідеальним рішенням для великих VPN-сервісів, яким потрібна висока масштабованість, географічний розподіл та відмовостійкість. Про те, як розпочати роботу з Marzban, ми вже писали у статті Marzban на VPS: встановлення панелі Xray та мультикористувач.

Переваги:

• Необмежена масштабованість: Ви можете додавати нові робочі ноди в різних географічних локаціях, розширюючи покриття та пропускну здатність сервісу. Керування всіма нодами здійснюється з єдиної панелі.
• Відмовостійкість: Вихід з ладу однієї робочої ноди не призводить до зупинки всього сервісу. Користувачі, прив'язані до інших нод, продовжать працювати, а несправну ноду можна швидко замінити.
• Централізоване керування: Усі користувачі, підписки, налаштування та моніторинг доступні через єдиний вебінтерфейс майстер-ноди.
• Гнучкість: Можливість використовувати різні типи серверів для майстер-ноди та робочих нод, оптимізуючи витрати та продуктивність.

Недоліки:

• Складніше встановлення та налаштування: Потрібно розгорнути як мінімум два сервери (майстер та одну робочу ноду), налаштувати їхню взаємодію.
• Вищі вимоги до ресурсів: Майстер-нода, хоч і не обробляє трафік, вимагає стабільного VPS з достатнім обсягом RAM та CPU для бази даних і вебінтерфейсу, особливо при великій кількості користувачів та нод.
• Потенційно вищі витрати: Для повноцінної роботи потрібно як мінімум два VPS.

Панель для VLESS: як Marzban та 3x-ui керують протоколами?

Обидві панелі створені для керування широким спектром сучасних VPN-протоколів, включаючи VLESS, VMess, Trojan, ShadowSocks та їхні варіації з обфускацією (наприклад, Reality для VLESS). Це критично важливо для обходу цензури та забезпечення стабільного з'єднання.

Підтримка VLESS, Reality та інших протоколів

Як Marzban, так і 3x-ui надають повноцінну підтримку протоколу VLESS, який став стандартом де-факто для багатьох користувачів завдяки своїй продуктивності та гнучкості. Особливо актуальною є підтримка VLESS з обфускацією Reality, що значно підвищує стійкість до блокувань. Обидві панелі дозволяють легко створювати конфігурації для цих протоколів, генерувати посилання для клієнтів та керувати їхніми параметрами.

• 3x-ui: Дозволяє швидко створювати Inbounds та Outbounds для VLESS, VMess, Trojan, ShadowSocks прямо з вебінтерфейсу. Налаштування Reality в 3x-ui інтуїтивно зрозуміле, з полями для вказівки цільового домену, SNI, коротких ідентифікаторів (Short ID) та інших параметрів. Усі налаштування застосовуються до єдиного Xray-core, запущеного на цьому ж VPS.
• Marzban: Підхід Marzban до керування протоколами більш централізований. Ви створюєте Inbounds на майстер-ноді, а потім призначаєте їх на одну або кілька робочих нод. Це дозволяє гнучко розподіляти навантаження та пропонувати користувачам підключення через різні локації з однаковими параметрами протоколу. Налаштування VLESS Reality також повністю підтримується та керується з єдиного інтерфейсу.

Вибір конкретної панелі для VLESS або Reality не є критичним з точки зору функціональності самого протоколу – обидві впораються відмінно. Різниця лише у зручності та масштабі керування цими протоколами на одному або багатьох серверах.

Приклад створення VLESS Reality Inbound в Marzban (конфігурація на майстер-ноді):

{
  "protocol": "vless",
  "port": 443,
  "listen": "0.0.0.0",
  "settings": {
    "clients": [
      {
        "id": "YOUR_UUID",
        "email": "[email protected]"
      }
    ],
    "decryption": "none",
    "fallbacks": []
  },
  "streamSettings": {
    "network": "tcp",
    "security": "reality",
    "realitySettings": {
      "show": false,
      "dest": "example.com:443",
      "xver": 0,
      "serverNames": [
        "example.com"
      ],
      "privateKey": "YOUR_PRIVATE_KEY",
      "minClientVersion": "",
      "maxClientVersion": "",
      "maxTimeDiff": 0,
      "shortIds": [
        "YOUR_SHORT_ID"
      ]
    }
  },
  "sniffing": {
    "enabled": true,
    "destOverride": [
      "http",
      "tls"
    ]
  },
  "tag": "vless-reality-in"
}

У 3x-ui ці параметри задаються через зручні поля у вебінтерфейсі, без необхідності ручного редагування JSON.

Облік користувачів та трафіку: хто краще справляється з лімітами?

Ефективне керування користувачами та їхнім споживанням трафіку — основа будь-якого стабільного та прибуткового VPN-сервісу. Обидві панелі надають механізми для цього, але з різною мірою гнучкості та автоматизації.

Гнучкі ліміти та квоти в Marzban

Marzban спочатку розроблений з урахуванням потреб комерційних VPN-сервісів, тому його функціонал з керування користувачами та лімітами дуже розвинений. Він дозволяє:

• Централізоване керування користувачами: Усі користувачі створюються та керуються на майстер-ноді. Ви можете призначати їм різні тарифні плани, прив'язувати до певних робочих нод або груп нод.
• Детальні ліміти: Для кожного користувача можна встановити індивідуальні ліміти за обсягом трафіку (вхідний/вихідний), терміном дії підписки, кількістю одночасних підключень.
• Автоматичне блокування/відключення: При досягненні лімітів Marzban автоматично блокує користувача або відключає його до наступного розрахункового періоду.
• Підтримка підписок: Можливість створювати заздалегідь визначені тарифні плани (підписки) та призначати їх користувачам, що спрощує масштабування.
• Розширена статистика: Майстер-нода збирає агреговану статистику за трафіком для кожного користувача та кожної ноди, надаючи повний огляд використання ресурсів.

Marzban також пропонує потужні можливості для створення користувацьких хуків та скриптів, які можуть реагувати на події (наприклад, перевищення ліміту) та інтегруватися із зовнішніми системами. Це дає величезну гнучкість для реалізації складних бізнес-логік. Детальніше про ліміти можна дізнатися в нашій статті Ліміти та квоти користувачам у 3x-ui та Marzban: як не вийти за тариф.

Базові можливості 3x-ui

3x-ui також надає функції обліку трафіку та встановлення лімітів, але вони орієнтовані на одного користувача або невелику групу користувачів на одному сервері. Ви можете:

• Створювати користувачів: Кожен Inbound у 3x-ui може містити кілька клієнтів (користувачів) з унікальними UUID.
• Встановлювати ліміти трафіку: Для кожного клієнта можна задати загальний обсяг трафіку та термін дії.
• Моніторинг: 3x-ui показує поточний трафік для кожного Inbound та клієнта, а також загальне споживання ресурсів сервера.

Однак, у 3x-ui відсутнє централізоване керування користувачами між різними серверами. Якщо у вас кілька VPS з 3x-ui, вам доведеться вручну відстежувати та керувати лімітами на кожному з них, що швидко стає непрактичним зі зростанням кількості клієнтів.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Мультисерверна VPN-панель: коли потрібні Marzban ноди?

Ключова перевага Marzban полягає в його здатності працювати як повноцінна мультисерверна панель VPN. Це стає критично важливим, коли ваш сервіс виходить за рамки особистого використання або невеликої групи друзів.

Сценарії використання Marzban нод

1. Географічний розподіл: Якщо ваші користувачі знаходяться в різних країнах або регіонах, розгортання робочих нод Marzban у географічно розподілених дата-центрах дозволяє забезпечити оптимальну швидкість та мінімальну затримку для кожного з них. Наприклад, одна нода в Європі, інша в Азії, третя в Північній Америці.
2. Висока доступність та відмовостійкість: За наявності кількох робочих нод, вихід з ладу однієї з них не зупинить весь сервіс. Користувачі можуть бути переключені на інші доступні ноди, або ж ви можете швидко розгорнути нову ноду та підключити її до майстер-ноди Marzban.
3. Масштабування пропускної здатності: Якщо один сервер не справляється з обсягом трафіку або кількістю одночасних підключень, ви можете легко додати нові робочі ноди, розподіливши навантаження.
4. Обхід блокувань: В умовах активної цензури, можливість швидко розгорнути нову ноду в іншій локації або з іншою IP-адресою стає безцінною. Marzban дозволяє це зробити з єдиного центру керування.

Процес додавання нової ноди в Marzban включає встановлення Docker на новий VPS, запуск агента Marzban та реєстрацію ноди на майстер-сервері. Це значно простіше, ніж налаштовувати новий екземпляр 3x-ui з нуля та вручну переносити користувачів.

Приклад команди для встановлення агента Marzban на робочу ноду:

docker run -d --restart=always \
    --name marzban-node \
    -e MARZBAN_API_HOST="YOUR_MASTER_NODE_IP" \
    -e MARZBAN_API_PORT="6285" \
    -e MARZBAN_NODE_KEY="YOUR_NODE_KEY_FROM_MASTER" \
    -v /var/lib/marzban-node:/var/lib/marzban-node \
    -v /var/run/docker.sock:/var/run/docker.sock \
    --network host \
    gozargah/marzban-node:latest

Ця команда підключає нову ноду до майстер-сервера Marzban, дозволяючи централізовано керувати нею.

API та автоматизація: можливості інтеграції для білінгу та підписок

Для професійних VPN-сервісів, особливо тих, що працюють за моделлю підписок, наявність потужного API для автоматизації процесів є обов'язковою. Тут Marzban демонструє явну перевагу.

Marzban: API для повної автоматизації

Marzban постачається з повноцінним RESTful API, який дозволяє програмно керувати практично всіма аспектами панелі:

• Створення, зміна та видалення користувачів
• Керування лімітами трафіку та термінами дії
• Моніторинг статистики використання
• Керування робочими нодами
• Створення та керування Inbounds
• Отримання посилань для клієнтів

Це відкриває широкі можливості для інтеграції із зовнішніми системами:

• Білінгові системи: Автоматичне створення облікових записів при оплаті, продовження підписок, блокування при закінченні терміну.
• CRM-системи: Синхронізація даних клієнтів.
• Системи моніторингу: Збір детальних метрик для аналізу продуктивності та навантаження.
• Власні портали клієнтів: Користувачі можуть самостійно керувати своєю підпискою, отримувати QR-кокоди та посилання.

Використання API Marzban дозволяє створити повністю автоматизований VPN-сервіс, мінімізуючи ручне втручання. Це особливо важливо для тих, хто планує монетизувати свій сервіс. Детальніше про автоматизацію можна дізнатися у статті Власний VPN-сервіс на VPS: білінг, підписки та автоматизація видачі.

3x-ui: обмежені можливості автоматизації

3x-ui має значно обмеженіші можливості для автоматизації. Хоча існують сторонні скрипти та проєкти, що намагаються додати API-подібний функціонал, вбудованого повноцінного API у 3x-ui немає. Це означає, що для більшості операцій (створення користувачів, зміна лімітів) потрібен ручний вхід до вебінтерфейсу. Для дуже невеликих проєктів це не є проблемою, але зі зростанням кількості користувачів автоматизація стає критично важливою.

Деякі користувачі намагаються автоматизувати 3x-ui через імітацію дій у браузері (web scraping) або пряме редагування конфігураційних файлів, але це ненадійні та складні у підтримці рішення.

Міграція між панелями: як переїхати без втрат?

Питання міграції актуальне як при переході з однієї панелі на іншу, так і при зміні VPS-провайдера. Обидві панелі мають свої особливості в цьому процесі.

Міграція 3x-ui на інший VPS

Міграція 3x-ui відносно проста, але вимагає ручного втручання. Оскільки 3x-ui є монолітним рішенням, для перенесення сервісу на новий VPS зазвичай потрібно:

1. Створення резервної копії: 3x-ui дозволяє експортувати конфігурацію (включаючи всіх користувачів та їхні ліміти) у файл.
2. Встановлення 3x-ui на новому VPS: Розгорнути чисту панель 3x-ui на новому сервері.
3. Відновлення з резервної копії: Імпортувати збережену конфігурацію на новому сервері.
4. Оновлення DNS: Змінити A-записи доменів, якщо вони використовувалися в Inbounds, щоб вони вказували на нову IP-адресу.

Цей процес описаний у нашій статті Резервне копіювання та міграція 3x-ui на інший VPS без втрати користувачів. Головний недолік – необхідність повного переналаштування DNS та потенційні простої для користувачів під час зміни IP-адреси. Для кожного екземпляра 3x-ui на різних серверах процес міграції індивідуальний.

Міграція Marzban: гнучкість розподіленої системи

Міграція в Marzban більш гнучка завдяки його розподіленій архітектурі:

1. Майстер-нода: Для перенесення майстер-ноди достатньо створити резервну копію її бази даних (зазвичай PostgreSQL або SQLite) та перенести її на новий VPS. Після відновлення бази даних та запуску Marzban на новому сервері, всі робочі ноди автоматично перепідключаться до нового майстра (за умови збереження IP-адреси або доменного імені майстер-ноди).
2. Робочі ноди: Якщо вам потрібно перенести або замінити робочу ноду, ви просто розгортаєте новий VPS, встановлюєте на нього агент Marzban Node та підключаєте його до існуючої майстер-ноди. Потім ви можете перепризначити користувачів зі застарілої ноди на нову через вебінтерфейс майстер-ноди. Це дозволяє здійснювати заміну нод практично без простою для користувачів, якщо у них налаштовані підключення до кількох серверів.

Такий підхід забезпечує значно вищу відмовостійкість та зручність при обслуговуванні інфраструктури. Міграція з 3x-ui на Marzban теоретично можлива, але вимагатиме ручного перенесення кожного користувача та його налаштувань до Marzban, оскільки прямого інструменту для цього немає. Це трудомісткий процес, який краще планувати заздалегідь.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Порівняння Marzban та 3x-ui: детальна таблиця

Щоб наочно представити відмінності між панелями, наведемо їх детальне порівняння за ключовими критеріями.

Вибір панелі: рекомендації щодо масштабу та ресурсів

Вибір між Marzban та 3x-ui має ґрунтуватися на ваших поточних потребах та планах щодо розвитку VPN-сервісу. Не варто "стріляти з гармати по горобцях", обираючи складну систему для простих завдань.

Коли достатньо 3x-ui?

• Особисте використання: Ви хочете підняти VPN для себе та кількох членів сім'ї або друзів.
• Невеликі групи: Обслуговування до 50-100 активних користувачів на одному сервері.
• Бюджетні рішення: Коли кожен долар на рахунку, і ви хочете використовувати максимально дешевий VPS.
• Швидкий старт: Вам потрібно запустити VPN якомога швидше, без глибокого занурення в архітектуру.
• Один географічний регіон: Усі ваші користувачі зосереджені в одному регіоні, і немає необхідності в розподілі серверів по різних локаціях.

Для 3x-ui рекомендуються наступні конфігурації VPS:

• До 20 користувачів (легкий трафік): 1 vCPU, 1 GB RAM, 20 GB SSD, 1 Gbps порт. Орієнтовна вартість від $5/міс.
• До 50 користувачів (середній трафік): 2 vCPU, 2-4 GB RAM, 40 GB NVMe, 1 Gbps порт. Орієнтовна вартість від $10-15/міс.

Коли потрібна мультинодова схема з Marzban?

Marzban стає незамінним, коли ваш проєкт виростає з "домашнього" або вимагає професійного підходу:

• Від 100+ користувачів: Керування великою кількістю клієнтів вручну стає неможливим.
• Комерційний VPN-сервіс: Монетизація, підписки, автоматизація білінгу.
• Мультирегіональне покриття: Необхідність надавати доступ через сервери в різних країнах для забезпечення кращої швидкості та обходу блокувань.
• Висока доступність: Вимога мінімізувати простої сервісу.
• Інтеграція із зовнішніми системами: Якщо вам потрібен API для зв'язку з білінгом, CRM або іншими інструментами.
• Керування десятками та сотнями нод: Якщо ви плануєте розширювати свою інфраструктуру до великої кількості серверів.

Для 500 активних користувачів достатньо 4 vCPU, 8 GB RAM та NVMe-диска на 80 GB для майстер-ноди, а робочі ноди можуть бути скромнішими.

Важливо пам'ятати, що вимоги до ресурсів робочої ноди сильно залежать від пропускної здатності, кількості одночасних підключень та використовуваних протоколів. Ноди, що обробляють великий обсяг трафіку (наприклад, 1 ТБ+ на місяць), можуть вимагати більше RAM та більш продуктивного CPU.

Часті запитання

Скільки часу займає встановлення Marzban або 3x-ui?

Встановлення 3x-ui на чистий VPS зазвичай займає не більше 10-15 хвилин з використанням скрипта. Marzban вимагає трохи більше часу, близько 20-30 хвилин для налаштування майстер-ноди та першої робочої ноди, оскільки потрібно конфігурувати два сервери.

Чи можу я використовувати Marzban для особистого VPN?

Так, ви можете використовувати Marzban для особистого VPN, але це буде надлишково. Для одного-двох користувачів 3x-ui, що працює на VPS з 1 vCPU та 1 GB RAM, буде значно простішим у налаштуванні та економнішим, ніж розгортання двох серверів для Marzban.

Яка панель краще для обходу блокувань VLESS Reality?

Обидві панелі однаково добре підтримують VLESS Reality. Вибір між ними не впливає на ефективність обходу блокувань, а скоріше на зручність керування та масштабування вашої інфраструктури при використанні цього протоколу. Важливіше обрати надійного VPS-провайдера та правильно налаштувати Reality.

Чи можна використовувати Marzban та 3x-ui одночасно?

Технічно так, ви можете мати кілька серверів з 3x-ui та паралельно розгорнути Marzban. Однак це призведе до розрізненого керування та втрати переваг централізації Marzban. Краще обрати одну систему та дотримуватися її, мігруючи з 3x-ui на Marzban зі зростанням потреб.

Швидкий вибір

Шукаєте сервер, який просто працює?

Valebyte VPS — NVMe, підтримка 24/7, запуск за 60 секунд.

Тарифи VPS

Висновки

Вибір між Marzban та 3x-ui безпосередньо залежить від масштабу вашого VPN-сервісу та планів на його розвиток. Якщо ви шукаєте просте та швидке рішення для особистого використання або невеликої групи до 50-100 осіб, 3x-ui на одному VPS з 2 vCPU та 4 GB RAM буде оптимальним вибором. Однак, якщо ви плануєте створити комерційний сервіс, обслуговувати сотні користувачів, розгортати сервери в різних країнах та потребуєте автоматизації білінгу й централізованого керування, то Marzban з його мультинодовою архітектурою та потужним API на майстер-ноді з 4 vCPU та 8 GB RAM є єдино правильним рішенням.

SSD NVMe

Готові запустити свій VPS?

NVMe VPS з активацією за 60 секунд: повний root-доступ, 20+ локацій, оплата карткою або криптою.

Обрати тариф