Hoe om VLESS Proxy met Marzban-paneel te installeer

Marzban is 'n kragtige, moderne webgebaseerde paneel vir die bestuur van Xray-proxybedieners. Anders as ander panele, bied Marzban 'n intuïtiewe koppelvlak, ondersteuning vir veelvuldige administrateurs, en omvattende gebruikersbestuurkenmerke. Hierdie gids sal jou wys hoe om VLESS-proxy met Marzban op jou Hiddence VPS op te stel vir veilige, sensuurbestande internettoegang.

Wat is Marzban?

Marzban is 'n oopbron, Telegram-geïntegreerde proxy-bestuurspaneel wat spesifiek vir Xray-kern gebou is. Dit bied 'n skoon, moderne dashboard vir die skep en bestuur van proxy-gebruikers, monitering van verkeer, en hantering van intekeninge. Marzban ondersteun VLESS, VMess, Trojan en Shadowsocks protokolle.

Waarom Marzban kies?

• Moderne Webkoppelvlak: Skoon, responsiewe dashboard toeganklik vanaf enige blaaier
• Multi-Admin Ondersteuning: Skep veelvuldige admin-rekeninge met verskillende toestemmings
• Gebruikersbestuur: Maklike skepping, wysiging en verwydering van proxy-gebruikers
• Verkeersmonitering: Intydse statistieke en gebruiksnasporing per gebruiker
• Intekeningskakels: Outomatiese generering van intekening-URL's vir kliënte
• Telegram Bot: Ingeboude bot vir gebruikersbestuur en kennisgewings
• Multi-Protokol: Ondersteun VLESS, VMess, Trojan en Shadowsocks
• Docker-gebaseer: Maklike installasie en opdaterings met Docker

Voorvereistes

• 'n Vars VPS met Ubuntu 22.04 of 24.04 (Hiddence VPS aanbeveel)
• Root- of sudo-toegang tot die bediener
• Domeinnaam wat na jou bediener-IP wys (opsioneel maar aanbeveel vir TLS)
• Basiese opdraglynkennis

Stap 1: Berei jou bediener voor

Dateer eers jou stelsel op en installeer Docker (Marzban loop in Docker-houers):

# Dateer stelsel op
apt update && apt upgrade -y

# Installeer Docker
curl -fsSL https://get.docker.com | sh

# Installeer Docker Compose
apt install docker-compose -y

# Verifieer Docker-installasie
docker --version
docker-compose --version

Stap 2: Installeer Marzban

Laai Marzban af en installeer dit met die amptelike installasieskrip:

# Skep gids vir Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Laai docker-compose lêer af
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Skep .env lêer vir konfigurasie
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Wysig .env om admin-bewyse te stel
nano .env
# Stel SUDO_USERNAME en SUDO_PASSWORD

# Begin Marzban
docker-compose up -d

# Kyk of dit loop
docker-compose ps

Stap 3: Toegang tot Marzban Dashboard

Maak jou blaaier oop en navigeer na jou bediener se IP-adres op poort 8000:

• URL: http://JOU_BEDIENER_IP:8000
• Meld aan met die gebruikersnaam en wagwoord wat jy in die .env-lêer gestel het
• Jy sal die Marzban-dashboard sien met opsies vir gebruikers, instellings en statistieke
• Belangrik: Verander die verstek admin-wagwoord onmiddellik na die eerste aanmelding

Stap 4: Konfigureer VLESS Inbound

Stel VLESS-protokol in Marzban op:

• In die dashboard, gaan na 'Core Settings' of 'Inbounds'
• Voeg 'n nuwe VLESS inbound by met hierdie instellings:
• Poort: 443 (vir TLS) of enige beskikbare poort
• Protokol: VLESS
• Netwerk: TCP of WS (WebSocket)
• Sekuriteit: TLS (indien domein gebruik word) of Reality
• Indien Reality gebruik word, konfigureer SNI na 'n gewilde webwerf soos www.microsoft.com
• Stoor die inbound-konfigurasie

Stap 5: Skep Gebruikers en Genereer Skakels

Voeg proxy-gebruikers by en kry verbindingskakels:

• Klik 'Add User' knoppie in die dashboard
• Stel gebruikersnaam, verkeerslimiet en vervaldatum
• Kies die VLESS inbound wat jy geskep het
• Klik 'Create' om die gebruiker te genereer
• Kopieer die intekeningskakel of QR-kode
• Voer die skakel in jou VLESS-kliënt in (v2rayN, v2rayNG, Hiddify, ens.)
• Toets die verbinding deur die proxy te aktiveer

Marzban Beste Praktyke

• Aktiveer Telegram-bot-integrasie vir maklike gebruikersbestuur
• Stel SSL-sertifikaat op vir veilige dashboard-toegang (gebruik Nginx reverse proxy)
• Rugsteun gereeld Marzban-databasis (/opt/marzban/db.sqlite3)
• Monitor gebruikersverkeer om misbruik te voorkom
• Gebruik Reality-protokol vir maksimum sensuurweerstand
• Hou Marzban opgedateer: docker-compose pull && docker-compose up -d
• Konfigureer firewall om slegs nodige poorte toe te laat (443, 8000)
• Gebruik sterk wagwoorde vir admin-rekeninge