Как да инсталирате VLESS прокси на Windows Server

Докато повечето уроци за прокси се фокусират върху Linux, много потребители предпочитат или изискват Windows Server за тяхната инфраструктура. VLESS работи перфектно на Windows Server и това ръководство ще ви покаже как да го настроите с помощта на Xray-core. Независимо дали стартирате Windows VPS от Hiddence или имате нает Windows сървър, можете да разгърнете VLESS за минути.

Защо да стартирате VLESS на Windows Server?

• Познат GUI интерфейс за тези, които не се чувстват комфортно с командния ред
• Интеграция със специфични за Windows услуги и Active Directory
• По-добра съвместимост с определени корпоративни приложения
• Някои доставчици на хостинг предлагат по-евтини опции за Windows VPS
• Лесно отдалечено управление чрез RDP (Remote Desktop)
• Естествена поддръжка за .NET приложения заедно с проксито

Предпоставки

• Windows Server 2019 или 2022 (препоръчва се Hiddence Windows VPS)
• Администраторски достъп до сървъра
• RDP клиент за отдалечена връзка
• Поне 2GB RAM и 20GB място за съхранение
• Домейн име (незадължително, за TLS конфигурация)

Стъпка 1: Изтеглете Xray-core за Windows

Изтеглете най-новата версия на Xray-core за Windows:

# Отворете PowerShell като администратор и изпълнете:

# Създайте директория за Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# Изтеглете най-новия Xray (заменете версията при нужда)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# Разархивирайте архива
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# Проверете инсталацията
.\xray.exe version

Стъпка 2: Създайте конфигурационен файл за VLESS

Създайте конфигурационен файл за VLESS с Reality или TLS:

• Създайте файл с име config.json в C:\Xray\
• Отворете Notepad като администратор
• Поставете VLESS конфигурация (примери са налични в документацията на Xray)
• За Reality: Използвайте SNI като www.microsoft.com
• За TLS: Насочете към вашите домейн и файлове със сертификати
• Конфигурирайте входящия порт (препоръчва се: 443)
• Генерирайте UUID с помощта на онлайн инструмент или PowerShell: [guid]::NewGuid()
• Запазете файла config.json

Стъпка 3: Тествайте конфигурацията на Xray

Тествайте конфигурацията си преди да я настроите като услуга:

# В PowerShell, навигирайте до директорията Xray
cd C:\Xray

# Стартирайте Xray с вашата конфигурация
.\xray.exe run -c config.json

# Ако не се появят грешки, натиснете Ctrl+C за спиране
# Ако се появят грешки, проверете синтаксиса на вашия config.json

Стъпка 4: Инсталирайте Xray като Windows услуга

Използвайте NSSM (Non-Sucking Service Manager), за да стартирате Xray като услуга:

• Изтеглете NSSM от https://nssm.cc/download
• Разархивирайте nssm.exe в C:\Xray\
• Отворете PowerShell като администратор в C:\Xray\
• Изпълнете: .\nssm.exe install Xray
• В NSSM GUI:
• Path: C:\Xray\xray.exe
• Startup directory: C:\Xray
• Arguments: run -c config.json
• Кликнете 'Install service'
• Стартирайте услугата: Start-Service Xray
• Проверете: Get-Service Xray

Стъпка 5: Конфигурирайте защитната стена на Windows

Разрешете Xray през защитната стена на Windows:

• Отворете Windows Defender Firewall with Advanced Security
• Кликнете 'Inbound Rules' > 'New Rule'
• Rule Type: Port
• Protocol: TCP, Port: 443 (или вашия конфигуриран порт)
• Action: Allow the connection
• Profile: Проверете всички (Domain, Private, Public)
• Name: Xray VLESS
• Кликнете Finish
• Алтернативно, използвайте PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

Съвети за VLESS на Windows Server

• Задайте услугата Xray да стартира автоматично: Set-Service Xray -StartupType Automatic
• Наблюдавайте логовете на Xray в C:\Xray\error.log и access.log
• Използвайте Task Scheduler за автоматични резервни копия на конфигурацията
• Обмислете използването на Reality вместо TLS (не е необходим домейн/сертификат)
• Деактивирайте автоматичното рестартиране на Windows Update по време на работните часове
• Използвайте Remote Desktop за лесно управление на сървъра
• Поддържайте Windows Server актуализиран за корекции на сигурността
• Наблюдавайте ресурсите на сървъра с помощта на Task Manager или Performance Monitor