Terug na blog
Januarie 13, 2026Gidse

Uiteindelike Gids: Hoe om VLESS + XTLS-Reality op VPS te installeer

'n Omvattende, in-diepte gids oor die opstel van die mees gevorderde sensuurbestande instaanprotokol met behulp van 3x-ui paneel.

Uiteindelike Gids: Hoe om VLESS + XTLS-Reality op VPS te installeer

In streke met swaar internetsensuur word standaard VPN's soos OpenVPN of selfs WireGuard maklik opgespoor en geblokkeer deur DPI (Deep Packet Inspection). Die oplossing is VLESS met XTLS-Reality. Hierdie tegnologie kamoefleer jou verkeer om soos 'n normale verbinding met 'n gewilde webwerf (soos Microsoft of Apple) te lyk, wat dit feitlik onmoontlik maak om van gewone blaaiery te onderskei. Hierdie gedetailleerde gids sal jou deur elke stap van die opstel daarvan op 'n Hiddence VPS lei.

Waarom VLESS + Reality?

  • Stealth: Maskereer as wettige HTTPS-verkeer.
  • Geen domein vereis nie: Anders as vorige metodes, hoef jy nie 'n domeinnaam te koop nie. Reality 'leen' die TLS-handskud van 'n regte webwerf.
  • Hoë Prestasie: XTLS minimaliseer oorhoofse koste, wat jou rou spoed gee.
  • Multi-Platform: Ondersteun op Windows, macOS, Android en iOS.

Voorvereistes

  • 'n Vars VPS met Ubuntu 22.04 of 24.04 (Hiddence VPS aanbeveel)
  • Root-toegang tot die bediener
  • 'n SSH-kliënt (PuTTY, Terminaal, ens.)

Stap 1: Berei jou bediener voor

Dateer eers jou stelsel op en aktiveer BBR (Google se opeenhopingsbeheer-algoritme) vir beter netwerkspoed.

bash
apt update && apt upgrade -y

# Aktiveer BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Stap 2: Installeer 3x-ui paneel

Ons sal die 3x-ui paneel (MHSanaei vurk) gebruik, wat die mees robuuste instrument vir die bestuur van Xray-protokolle is. Hardloop hierdie enkele opdrag om dit te installeer:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Stap 3: Konfigureer VLESS-Reality Inbound

Meld aan by jou paneel (http://JOU_IP:2053 by verstek). Gaan na 'Inbounds' > 'Add Inbound'. Gebruik hierdie presiese instellings vir maksimum sekuriteit:

  • Remark: VLESS-Reality
  • Protocol: vless
  • Listen IP: 0.0.0.0
  • Port: 443 (KRITIES! Moenie ander poorte vir Reality gebruik nie)
  • Transmission: TCP
  • Security: reality
  • Dest: www.microsoft.com:443 (of www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Moet ooreenstem met Dest)
  • Flow: xtls-rprx-vision (Beste vir prestasie)
  • uTLS: chrome
  • Klik op 'Get New Cert' om publieke/privaat sleutels te genereer.

Stap 4: Koppel jou kliënt

Klik in die paneel op die QR-kode-ikoon langs jou nuwe inbound. Jy kan dit met jou mobiele toepassing skandeer of die skakel kopieer.

  • Android: v2rayNG of Hiddify Next
  • iOS: V2Box of FoXray
  • Windows: v2rayN of Hiddify Next
  • macOS: V2Box of FoXray

Gedetailleerde Optimaliseringswenke

1. Moenie dieselfde SNI vir almal gebruik nie. As Microsoft stadig is vir jou, probeer verskillende domeine soos `www.samsung.com` of `www.amazon.com`. 2. Hou jou kliënttoepassings opgedateer. Xray-kern word gereeld opgedateer. 3. As jou IP geblokkeer word, installeer eenvoudig die bedryfstelsel weer vanaf die Hiddence-paneel en ontplooi weer binne 5 minute.