Свой VPN на Remnawave с нуля: панель, узел, 3 протокола и CDN — инструкция

Подробная инструкция (44 стр., HTML + PDF): как с нуля развернуть панель Remnawave и VPN-узел с тремя подключениями — VLESS + gRPC + REALITY, Hysteria2 и VLESS + XHTTP через CDN Timeweb — и выдавать их пользователям одной подпиской.

Пошаговое руководство для тех, у кого пока нет ни серверов, ни домена. Все команды готовы к копированию, конфигурационные файлы создаются одной вставкой в терминал, после каждого шага есть проверка.

Что внутри:
• Старт с нуля: какой домен и какие VPS выбрать, SSH-ключ, записи DNS, аккаунт CDN.
• Панель Remnawave в Docker: PostgreSQL, Valkey, страница подписок, HTTPS через Caddy с автоматическими сертификатами, первый вход, токен API, пользователи и группы.
• Подготовка и защита серверов: вход только по ключу, fail2ban, swap, обновления, ограничение портов.
• Узел Remnawave, сертификаты Let´s Encrypt (acme.sh) с автопродлением, nginx с разбором каждой директивы.
• Готовый конфиг-профиль на 3 инбаунда: VLESS + gRPC + REALITY, Hysteria2, VLESS + XHTTP.
• Настройка CDN Timeweb для XHTTP, включая неочевидное ограничение путей, из-за которого CDN отвечает 403, и способ его обойти.
• «Пинг» Hysteria2 в клиенте (TCP-ответчик на том же порту).
• Хосты в панели, параметры xmux для снижения задержки через CDN.
• «Автовыбор»: один пункт в клиенте, который сам выбирает рабочий сервер и переключается при отказе.
• Проверка каждого подключения, таблицы типичных проблем и решений, обслуживание и бэкапы, итоговый чек-лист.

Формат: HTML (тёмная и светлая тема, оглавление, кнопки «Копировать» у команд) и PDF для печати. Версия 1.0 от 22.10.2026.