XBM 5.0
XBM стоит между панелью и абонентами: проверяет ноды, убирает из выдачи упавшие и заблокированные и держит каждого абонента на его серверах.
Разрабатывается с 15 февраля 2026 года. Ставится рядом с панелью, саму панель и ноды менять не нужно.
$ bash <(curl -fsSL https://xbmproject.cc/install5.sh) # спросит ключ XBM5-… и домен подписки # найдёт v4 — предложит переезд и перенесёт настройки # не поднялось — вернёт всё как было
Почему XBM
XBM берёт на себя то, что обычно делают руками: следит за нодами, убирает проблемные из выдачи и защищает подписки.
XBM постоянно проверяет ноды, в том числе на блокировки 16-20 и сибирскую — с агентов в нужном регионе. Упавшая или заблокированная нода уходит в карантин, а вернётся, когда снова заработает.
Подписки абонентов хранятся в кэше на диске. Если панель недоступна, XBM отдаёт их оттуда.
Sticky-привязка: при каждом обновлении подписки абонент получает те же серверы, а не прыгает по всему парку.
Лимит устройств на подписку. Лишние подключения можно не просто видеть, а выбивать.
Журнал угроз ловит незнакомые токены и частые запросы, сверяет их с панелью. Сканеры отсекаются до разбора запроса.
Абоненты раскладываются по нескольким доменам страницы подписки. Заблокированный домен перестаёт выдаваться новым абонентам, старые ссылки продолжают работать.5.0
Конфиг, привязки абонентов, кэш подписок и квоты переносятся сами. v4 остаётся на диске: откат — тоже одна команда.
$ bash <(curl -fsSL https://xbmproject.cc/install5.sh) migrate
Возможности
Коротко — здесь. Подробное руководство по каждой функции и всем 349 настройкам получают клиенты в личном кабинете.
Переезд с v4
Конфиг, привязки абонентов, кэш подписок и квоты копируются. v4 останавливается, но остаётся на диске вместе с данными: если 5.0 не поднимется, установщик сам вернёт v4.
| Что | v4 (4.6x) | 5.0 |
|---|---|---|
| Основа | Node.js | Rust, один статический бинарь |
| Функции 4.63: выдача, sticky, блокировки, лимитер, угрозы | есть | есть |
| Мульти-домен страницы подписки | нет | есть |
| Прокси API для бота и реле вебхуков панели | нет | есть |
| Вход в консоль | API-токен | API-токен и TOTP, по желанию |
| Подпись обновления | одна | две независимые, одна офлайн |
| Срочные обновления безопасности | уведомление, ставите сами | ставятся сами, можно выключить |
| Агент обновлений обновляет себя | нет | да |
| Несколько копий на сервере | есть | есть |
| Лицензия | ключ v4 | подписка, ключ XBM5-… |
Запустите на сервере с v4. Установщик остановит v4, перенесёт данные и запустит 5.0.
$ bash <(curl -fsSL https://xbmproject.cc/install5.sh) migrate
Что-то не так — v4 вернётся с прежними данными. Обратно на 5.0 — снова одной командой.
$ bash <(curl -fsSL https://xbmproject.cc/install5.sh) rollback
XBM5-…
История
Первая версия вышла зимой. Вот главные вехи с тех пор.
Первая версия балансировщика.
Модульная архитектура, описания серверов для Happ, обход российских доменов.
Sticky-привязка абонентов к нодам и каскадный резерв.
Защита от шаринга подписок и лицензии.
Новая система лицензий: ключ, активация, аренда.
Проверка блокировок 16-20 и сибирской с удалённых агентов, проверка сертификатов нод.
Ядро на Rust, мульти-домен подписки, вход с TOTP и обновления с двумя подписями.
Как начать
В личном кабинете, в USDT: через @CryptoBot, в сети TON или TRC20. Ключ XBM5-… появится в кабинете сразу после оплаты.
На сервере с панелью. Если там стоит v4, установщик предложит переезд и перенесёт настройки сам.
$ bash <(curl -fsSL https://xbmproject.cc/install5.sh)
Пропишите его в reverse proxy — nginx или Caddy, — и абоненты получают подписку через балансер.
Цена
Три дня всё работает как обычно, консоль предупреждает. Потом подписки абонентам отдаются с ошибкой 503 до оплаты. Настройки и данные остаются: оплатили — примерно через 15 минут всё снова работает, перезапускать ничего не нужно.
Снимите привязку ключа в личном кабинете — не чаще раза в 30 дней. Первый сервер, запущенный с этим ключом, займёт его.
Вопросы
Владельцам VPN-сервисов на панели Remnawave, у которых больше пары нод и есть абоненты, которых жалко терять из-за упавшего сервера или блокировки.
Нет. XBM ставится рядом с панелью и ходит в неё по API, ноды не трогает. В панели нужен API-токен, а домен подписки направляется на XBM.
Happ, v2rayN, Streisand, Hiddify, Clash/mihomo, sing-box и другие. Новый клиент добавляется строкой в настройках, без обновления.
Она останавливается, но остаётся на диске вместе с данными. Если 5.0 не поднимется, установщик сам вернёт v4. Откатиться вручную можно в любой момент одной командой.
Нет. 5.0 работает по подписке с ключом XBM5-…. Ключ v4 продолжает действовать для v4.
Балансер работает по последней полученной лицензии, а после её срока — ещё 3 дня. Короткий сбой у нас ваших абонентов не задевает.
Только то, что нужно для лицензии: ключ, версию, отпечаток установки (хеши, без IP панели, токенов и данных абонентов) и состояние агента обновлений. Подписки абонентов, адреса нод и токены панели к нам не уходят. Подробно — в руководстве «Лицензия и оплата» в личном кабинете.
Нет: один ключ — один сервер. На втором сервере ключ не заработает. Для второго сервера нужен второй ключ.
Кнопкой в консоли или одной командой. Срочные обновления безопасности ставятся сами. Если новая версия не поднялась, агент возвращает прежнюю.
API-токен и, по желанию, код из приложения-аутентификатора. Доступ можно ограничить списком адресов, а порт — открыть только для локального reverse proxy.
Поставьте XBM 5.0 одной командой или переезжайте с v4 — с откатом, если что-то пойдёт не так.