Як усталяваць VLESS проксі з панэллю Marzban

Marzban - гэта магутная, сучасная вэб-панэль для кіравання проксі-серверамі Xray. У адрозненне ад іншых панэляў, Marzban прапануе інтуітыўна зразумелы інтэрфейс, падтрымку некалькіх адміністратараў і шырокія магчымасці кіравання карыстальнікамі. Гэта кіраўніцтва пакажа вам, як наладзіць VLESS проксі з выкарыстаннем Marzban на вашым VPS Hiddence для бяспечнага доступу ў Інтэрнэт, устойлівага да цэнзуры.

Што такое Marzban?

Marzban - гэта панэль кіравання проксі з адкрытым зыходным кодам, інтэграваная з Telegram, створаная спецыяльна для Xray-core. Яна забяспечвае чыстую, сучасную прыборную панэль для стварэння і кіравання карыстальнікамі проксі, маніторынгу трафіку і апрацоўкі падпісак. Marzban падтрымлівае пратаколы VLESS, VMess, Trojan і Shadowsocks.

Чаму варта выбраць Marzban?

• Сучасны вэб-інтэрфейс: Чыстая, адаптыўная прыборная панэль, даступная з любога браўзера
• Падтрымка некалькіх адміністратараў: Стварэнне некалькіх уліковых запісаў адміністратараў з рознымі правамі доступу
• Кіраванне карыстальнікамі: Лёгкае стварэнне, змяненне і выдаленне карыстальнікаў проксі
• Маніторынг трафіку: Статыстыка ў рэальным часе і адсочванне выкарыстання для кожнага карыстальніка
• Спасылкі на падпіску: Аўтаматычная генерацыя URL-адрасоў падпіскі для кліентаў
• Telegram-бот: Убудаваны бот для кіравання карыстальнікамі і апавяшчэнняў
• Мультыпратакольнасць: Падтрымка VLESS, VMess, Trojan і Shadowsocks
• На базе Docker: Лёгкая ўсталёўка і абнаўленне з дапамогай Docker

Перадумовы

• Чысты VPS з Ubuntu 22.04 або 24.04 (рэкамендуецца Hiddence VPS)
• Root або sudo доступ да сервера
• Даменнае імя, якое паказвае на IP вашага сервера (неабавязкова, але рэкамендуецца для TLS)
• Базавыя веды каманднага радка

Крок 1: Падрыхтуйце свой сервер

Спачатку абнавіце сістэму і ўсталюйце Docker (Marzban працуе ў кантэйнерах Docker):

# Абнавіць сістэму
apt update && apt upgrade -y

# Усталяваць Docker
curl -fsSL https://get.docker.com | sh

# Усталяваць Docker Compose
apt install docker-compose -y

# Праверыць усталёўку Docker
docker --version
docker-compose --version

Крок 2: Усталюйце Marzban

Спампуйце і ўсталюйце Marzban з дапамогай афіцыйнага скрыпта ўсталёўкі:

# Стварыць дырэкторыю для Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Спампаваць файл docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Стварыць файл .env для канфігурацыі
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Адрэдагаваць .env, каб усталяваць уліковыя даныя адміністратара
nano .env
# Усталюйце SUDO_USERNAME і SUDO_PASSWORD

# Запусціць Marzban
docker-compose up -d

# Праверыць, ці працуе
docker-compose ps

Крок 3: Доступ да панэлі кіравання Marzban

Адкрыйце браўзер і перайдзіце па IP-адрасе вашага сервера на порце 8000:

• URL: http://IP_ВАШАГА_СЕРВЕРА:8000
• Увайдзіце з імем карыстальніка і паролем, якія вы ўсталявалі ў файле .env
• Вы ўбачыце панэль кіравання Marzban з опцыямі для карыстальнікаў, налад і статыстыкі
• Важна: Змяніце пароль адміністратара па змаўчанні адразу пасля першага ўваходу

Крок 4: Наладзьце VLESS Inbound

Наладзьце пратакол VLESS у Marzban:

• У панэлі кіравання перайдзіце ў 'Core Settings' або 'Inbounds'
• Дадайце новы VLESS inbound з наступнымі наладамі:
• Порт: 443 (для TLS) або любы даступны порт
• Пратакол: VLESS
• Сетка: TCP або WS (WebSocket)
• Бяспека: TLS (пры выкарыстанні дамена) або Reality
• Пры выкарыстанні Reality наладзьце SNI на папулярны сайт, напрыклад, www.microsoft.com
• Захавайце канфігурацыю inbound

Крок 5: Стварыце карыстальнікаў і згенеруйце спасылкі

Дадайце карыстальнікаў проксі і атрымайце спасылкі для падключэння:

• Націсніце кнопку 'Add User' у панэлі кіравання
• Усталюйце імя карыстальніка, ліміт трафіку і дату заканчэння тэрміну дзеяння
• Выберыце створаны вамі VLESS inbound
• Націсніце 'Create', каб стварыць карыстальніка
• Скапіруйце спасылку на падпіску або QR-код
• Імпартуйце спасылку ў ваш кліент VLESS (v2rayN, v2rayNG, Hiddify і г.д.)
• Праверце падключэнне, уключыўшы проксі

Лепшыя практыкі Marzban

• Уключыце інтэграцыю з Telegram-ботам для зручнага кіравання карыстальнікамі
• Наладзьце SSL-сертыфікат для бяспечнага доступу да панэлі кіравання (выкарыстоўвайце Nginx reverse proxy)
• Рэгулярна рабіце бэкап базы даных Marzban (/opt/marzban/db.sqlite3)
• Маніторце трафік карыстальнікаў, каб прадухіліць злоўжыванні
• Выкарыстоўвайце пратакол Reality для максімальнай устойлівасці да цэнзуры
• Трымайце Marzban абноўленым: docker-compose pull && docker-compose up -d
• Наладзьце фаервол, каб дазваляць толькі неабходныя парты (443, 8000)
• Выкарыстоўвайце складаныя паролі для ўліковых запісаў адміністратараў