Инструменты для ваших серверов

Полезное

Server Manager для Android и Telegram: возможности, безопасность и подключение.

Server ManagerБезопасностьУстановка

Server Manager

Для Android 8.0 и новее · Mini App в Telegram

Управляйте Linux-сервером, Xray, 3x-UI и AmneziaWG с телефона. Общий интерфейс для Android и Telegram: мониторинг, клиенты, копии и полезные программы. Параметры существующей панели определяются по SSH.

3x-UI и XrayAmneziaWGНесколько серверовПолезное ПО

Для работы нужны собственный сервер и данные доступа по SSH.

Android 2.0.10 · 7 ноября 2026

Скачать APK

Установленные программы открываются прямо в приложении: анализ места, процессы, DNS и HTTP-проверки, ZIP-архивы, локальное копирование rsync и сеансы tmux. Сброс пароля и удаление 3x-UI через SSH с резервной копией также доступны. Мастер подключений предлагает готовые варианты, автоматически создаёт ключи и Short ID и подбирает REALITY target с проверкой с выбранного сервера.

Android · 16,3 МБ · без рекламы

Контрольная сумма SHA-256

Обновление устанавливается поверх предыдущей версии с сохранением профилей.

Открыть в Telegram ↗

Откройте приложение через меню бота.

Возможности Android и Telegram

01

Мониторинг сервера

Процессор, память, диск, сеть, службы и журналы. Круговые индикаторы и графики показывают нагрузку; касание точки открывает её время и значение. Перезагрузка сервера требует отдельного подтверждения.

02

Управление VPN

Xray и AmneziaWG: создание, изменение, отключение и удаление клиентов, конфигурации и QR. Для Xray доступны flow, лимиты, сроки, подписки и редактирование подключений с выбором протокола, транспорта и защиты. DNS и маршрутизация Xray настраиваются формами. В AmneziaWG отдельно выделены серверные параметры и параметры конфигурации устройства.

03

Копии и восстановление

Зашифрованные файлы с паролем для Xray и AmneziaWG. Для переноса Xray подготовьте копию на источнике, смените сервер и восстановите её на получателе. AmneziaWG переносится через файл; адреса клиентов адаптируются к сети получателя.

04

Настройки и обслуживание

Установка 3x-UI и Xray на новый сервер, обновление ядра и геофайлов, каталог из 14 серверных программ с категориями и подсказками. Fail2ban защищает SSH, а ping можно скрыть и включить обратно. Критичные действия требуют подтверждения.

Server Manager в Telegram

Откройте @ZebakotAI, при первом входе нажмите «Начать», затем откройте приложение через меню бота. Доступно всем Telegram-аккаунтам на телефоне, компьютере и в Telegram Web. Вход проверяется по подписанным данным Telegram. Для подключения нужны данные вашего SSH-сервера. Основные разделы находятся снизу, дополнительные вкладки — сверху.

  • Мои серверы. Сохраните адрес и SSH-порт. Галочка «Запомнить вход для этого сервера» включает автоматическое подключение на этом устройстве. «Сменить» сохраняет входы других серверов; «Выйти» очищает сохранённые входы на устройстве, оставляя профили.
  • Графики. Выберите период от 15 минут до недели. Выберите CPU, RAM, диск или скорость получения и отправки. Касание графика показывает точные данные. История, которой ещё нет на сервере, накапливается во время подключения и сохраняется зашифрованно на устройстве. Касание вне графика снимает выбор.
  • Клиенты. Найдите клиента по имени или ID. Фильтр «Включены» или «Отключены» сужает список, а статус виден в свёрнутой карточке. Внутри доступны ссылки и QR-код.
  • VPN по разделам. Xray и AmneziaWG переключаются отдельно. У каждого свои клиенты, настройки и копии. Новая карточка клиента Amnezia открывается сразу после создания. Активность Xray отображается по данным панели; если данных нет, приложение так и сообщает.
  • Оформление. Нажмите значок темы в шапке: светлая, тёмная или как в Telegram. Цветовые акценты помогают различать разделы. Отступы уменьшены; полноэкранный режим включается в поддерживаемых клиентах Telegram.

Как работает SSH в Mini App. Соединение с вашим сервером устанавливает служба на zebakotvpn.myvnc.com. Пароль или приватный ключ передаётся ей по HTTPS для подключения. В сохранённом профиле остаются адрес, порт, имя пользователя и подтверждённый отпечаток сервера. Пароли и приватные ключи в профиль не записываются. При включённом «Запомнить вход» зашифрованные данные входа хранятся на устройстве и используются после проверки вашего Telegram-аккаунта. Отдельной блокировки в Mini App нет.

Что изменилось в версии 2.0.10

У клиентов Xray появились фильтры истекающего срока и расхода квоты. Продление прибавляется к действующему сроку; оплаченный остаток сохраняется. Крупные объёмы показаны в ГиБ и ТиБ. Пароль новой копии Xray и AmneziaWG вводится дважды, а шифрование проверяется до скачивания. Копии Xray можно искать и сортировать. AmneziaWG получила отдельные вкладки создания и восстановления, просмотр источника, даты и числа клиентов, включая отключённые записи, и перенос подготовленной зашифрованной копии между серверами. Перед восстановлением показаны источник и получатель. Подготовленная копия доступна в памяти приложения до выхода; сохраните файл для дальнейшего использования. Старые форматы файлов поддерживаются.

Защита Server Manager

Проверка безопасности: 5 ноября 2026 · версия 2.0.3

Приложение управляет вашим сервером с теми правами, которые вы ему предоставили. Мы проверили вход, изоляцию данных, хранение ключей и восстановление копий; обнаруженные слабые места исправлены в обновлении.

ANDROID

Ключи остаются на телефоне

APK подключается к серверу напрямую по SSH. Сохранённые пароли и приватные ключи зашифрованы с защитой Android Keystore. Резервное копирование данных приложения средствами Android отключено. Защита входа использует системный PIN или биометрию.

TELEGRAM

Профили разделены по аккаунтам

Служба проверяет подписанные Telegram данные входа и срок их действия. Профили принадлежат вашему аккаунту. При выборе «Запомнить вход» зашифрованные данные сохраняются на этом устройстве. Для защиты доступа используйте системную блокировку и пароль Telegram.

SSH

Проверка подлинности сервера

Перед первым подключением приложение показывает отпечаток ключа SSH. Сверьте его с известным ключом сервера. При изменении ключа автоматический вход останавливается. Локальные запросы к панели выполняются на выбранном SSH-сервере; переадресация на посторонний адрес отклоняется.

РЕЗЕРВНЫЕ КОПИИ

Файлы защищены вашим паролем

Экспортируемые зашифрованные копии используют AES-GCM и ключ, полученный из вашего пароля. Файл проверяется перед восстановлением. Проверяются также структура базы 3x-UI и параметры активных и отключённых клиентов AmneziaWG. Пароль копии храните отдельно от файла.

ЗАЩИТА ДЕЙСТВИЙ

Контроль перед изменениями

Остановка, перезапуск, удаление, установка программ и восстановление требуют подтверждения с указанием сервера. Android блокирует снимки экрана в рабочей сборке и ограничивает нажатия через наложенные окна. Возможности защиты зависят от версии Android.

СЛУЖБА MINI APP

Доступ и ресурсы ограничены

Служба работает отдельно от root. Файлы профилей закрыты от других системных пользователей. Установлены ограничения числа запросов, одновременных загрузок и размера ответов. Выход и смена сеанса отзывают прежний доступ, в том числе для запросов в очереди.

Что проверено

  • Подпись Telegram, срок входа и повторное использование запроса.
  • Недоступность профилей другого пользователя.
  • Отказ при подмене ключа SSH до отправки пароля.
  • Отзыв сеанса и отклонение поддельных запросов.
  • Повреждённые базы и подменённые параметры бэкапов.
  • Ограничения загрузок, ответов и частоты запросов.
  • Зашифрованное хранилище и блокировка Android.
  • Подпись APK и обновление с сохранением профилей.

Что сделать на своём устройстве

  • Включите PIN и отпечаток пальца на телефоне, а в APK — защиту входа и короткий срок автоблокировки.
  • В Telegram включите пароль приложения и двухэтапную проверку. Проверьте список активных сеансов.
  • Используйте отдельный SSH-ключ для приложения и храните его в безопасном месте.
  • Не публикуйте конфигурации клиентов и QR-коды: они содержат доступ к VPN.
  • Скачивайте APK с этой страницы и устанавливайте обновление поверх прежней версии.

Как работает Telegram-подключение

Для Mini App SSH-соединение устанавливает служба на zebakotvpn.myvnc.com. Она получает пароль или приватный ключ по HTTPS и использует его для текущего соединения. В серверном профиле сохраняются адрес, порт, имя пользователя и отпечаток — пароль и приватный ключ в него не записываются.

Для прямого подключения с телефона используйте APK. Не вводите данные сервера на копиях сайта и в незнакомых ботах.

Границы проверки. Проверка кода и автоматические тесты снижают риск, но не дают гарантии отсутствия взлома. Независимый внешний пентест не проводился. Защита зависит также от состояния телефона, Telegram-аккаунта, операционной системы сервера и выданных SSH-прав.

Скачать защищённое обновлениеВерсия 2.0.10 · Android 8.0 и новее

Как установить APK

  1. Скачайте APK кнопкой выше и откройте файл на телефоне.
  2. Разрешите установку из этого источника, если Android попросит. После установки разрешение можно отключить.
  3. Откройте Server Manager, добавьте сервер и при включённой защите входа подтвердите доступ отпечатком или системным PIN-кодом. Если на телефоне нет блокировки экрана, приложение предложит её настроить.

Уже пользуетесь приложением? Устанавливайте новую версию поверх старой. Удаление приложения стирает сохранённые на телефоне профили.

Первое подключение в Android

  1. Добавьте профиль сервера: IP или домен и SSH-порт. Нажмите «Проверить сервер», затем укажите пользователя и пароль или приватный SSH-ключ — файл без .pub.
  2. Введите данные 3x-UI, если панель уже установлена. Порт, путь и протокол определяются автоматически. Для управления самим сервером эти поля можно оставить пустыми. На новом сервере откройте VPN и подтвердите установку.
  3. Сверьте отпечаток SSH-сервера с известным ключом, отметьте сохранение входа при необходимости и подключитесь. Ручные параметры панели, API-токен и прежние редакторы доступны в «Ещё → Android → Расширенные инструменты».

В Android SSH-соединение устанавливается непосредственно с телефона. Данные входа сохраняются с защитой Android Keystore. При включённой блокировке подключение начинается после отпечатка или системного PIN-кода. Время блокировки меняется в «Ещё → Android». Локальная панель остаётся доступной через SSH.

Перед началом

Это приложение подключает телефон к VPN?

Server Manager предназначен для администрирования серверов. Для VPN-соединения на телефоне используйте клиент, например AmneziaVPN или HAPP. Их установщики и инструкции находятся на основном сайте.

Можно восстановить копию на другом сервере?

Да, между совместимыми режимами: 3x-UI → 3x-UI, самостоятельный Xray Manager → самостоятельный Xray Manager и AmneziaWG → AmneziaWG. Зашифрованный файл требует пароль. Восстановление заменяет текущие настройки и требует подтверждения. После переноса AmneziaWG выдайте клиентам новые конфигурации. Сертификаты и другие внешние файлы панели могут потребовать отдельного переноса. Общий интерфейс переносит копии Xray до 4 МиБ; большие копии доступны через расширенные инструменты Android.

Что выбрать, если 3x-UI уже установлена?

Подключитесь по SSH: приложение найдёт существующую панель. В разделе VPN введите её логин и пароль. Для сервера без панели доступна установка 3x-UI с Xray после подтверждения; затем можно восстановить копию. Прежний самостоятельный режим Xray сохранён в расширенных инструментах Android.

Где доступна установка AmneziaWG?

Установка из приложения использует официальный образ AmneziaWG 3.1 для Linux-сервера amd64. Уже установленные совместимые контейнеры обнаруживаются автоматически. Android-приложение работает на телефонах с Android 8.0 и новее; требование amd64 относится к серверу.

Что делать, если не получается подключиться?

Проверьте SSH-порт и данные входа. Для управления нужны Python 3 и права пользователя на выбранные операции; установка и защита требуют root. Параметры нестандартной панели в Android можно задать через расширенные инструменты. Отправьте в поддержку текст ошибки без паролей и приватных ключей.

Нужна помощь с приложением?Написать @Zebakot ↗