Как да инсталирате VLESS прокси с панел Marzban

Marzban е мощен, модерен уеб-базиран панел за управление на прокси сървъри Xray. За разлика от други панели, Marzban предлага интуитивен интерфейс, поддръжка на множество администратори и цялостни функции за управление на потребители. Това ръководство ще ви покаже как да настроите VLESS прокси с помощта на Marzban на вашия Hiddence VPS за сигурен, устойчив на цензура достъп до интернет.

Какво е Marzban?

Marzban е панел за управление на прокси с отворен код, интегриран с Telegram, създаден специално за Xray-core. Той предоставя чисто, модерно табло за създаване и управление на прокси потребители, наблюдение на трафика и обработка на абонаменти. Marzban поддържа протоколи VLESS, VMess, Trojan и Shadowsocks.

Защо да изберете Marzban?

• Модерен уеб интерфейс: Чисто, отзивчиво табло, достъпно от всеки браузър
• Поддръжка на множество администратори: Създаване на множество администраторски акаунти с различни права
• Управление на потребители: Лесно създаване, модифициране и изтриване на прокси потребители
• Мониторинг на трафика: Статистика в реално време и проследяване на използването на потребител
• Връзки за абонамент: Автоматично генериране на URL адреси за абонамент за клиенти
• Telegram бот: Вграден бот за управление на потребители и известия
• Мулти-протокол: Поддържа VLESS, VMess, Trojan и Shadowsocks
• Базиран на Docker: Лесна инсталация и актуализации с помощта на Docker

Предпоставки

• Нов VPS с Ubuntu 22.04 или 24.04 (препоръчва се Hiddence VPS)
• Root или sudo достъп до сървъра
• Домейн име, сочещо към вашия сървърен IP (незадължително, но препоръчително за TLS)
• Основни познания за командния ред

Стъпка 1: Подгответе вашия сървър

Първо, актуализирайте системата си и инсталирайте Docker (Marzban работи в Docker контейнери):

# Актуализиране на системата
apt update && apt upgrade -y

# Инсталиране на Docker
curl -fsSL https://get.docker.com | sh

# Инсталиране на Docker Compose
apt install docker-compose -y

# Проверка на инсталацията на Docker
docker --version
docker-compose --version

Стъпка 2: Инсталирайте Marzban

Изтеглете и инсталирайте Marzban с помощта на официалния инсталационен скрипт:

# Създаване на директория за Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Изтегляне на docker-compose файл
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Създаване на .env файл за конфигурация
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Редактиране на .env за задаване на администраторски данни
nano .env
# Задайте SUDO_USERNAME и SUDO_PASSWORD

# Стартиране на Marzban
docker-compose up -d

# Проверка дали работи
docker-compose ps

Стъпка 3: Достъп до таблото на Marzban

Отворете браузъра си и отидете до IP адреса на вашия сървър на порт 8000:

• URL: http://ВАШИЯТ_СЪРВЪРЕН_IP:8000
• Влезте с потребителското име и паролата, които сте задали във файла .env
• Ще видите таблото на Marzban с опции за потребители, настройки и статистика
• Важно: Променете паролата на администратора по подразбиране веднага след първото влизане

Стъпка 4: Конфигуриране на VLESS Inbound

Настройте VLESS протокол в Marzban:

• В таблото отидете на 'Core Settings' или 'Inbounds'
• Добавете нов VLESS inbound с тези настройки:
• Порт: 443 (за TLS) или всеки наличен порт
• Протокол: VLESS
• Мрежа: TCP или WS (WebSocket)
• Сигурност: TLS (ако използвате домейн) или Reality
• Ако използвате Reality, конфигурирайте SNI към популярен сайт като www.microsoft.com
• Запазете inbound конфигурацията

Стъпка 5: Създаване на потребители и генериране на връзки

Добавете прокси потребители и вземете връзки за свързване:

• Кликнете върху бутона 'Add User' в таблото
• Задайте потребителско име, лимит на трафика и дата на изтичане
• Изберете VLESS inbound, който създадохте
• Кликнете 'Create', за да генерирате потребителя
• Копирайте връзката за абонамент или QR кода
• Импортирайте връзката във вашия VLESS клиент (v2rayN, v2rayNG, Hiddify и др.)
• Тествайте връзката, като активирате проксито

Най-добри практики за Marzban

• Активирайте интеграцията с Telegram бот за лесно управление на потребители
• Настройте SSL сертификат за сигурен достъп до таблото (използвайте Nginx обратен прокси)
• Редовно архивирайте базата данни на Marzban (/opt/marzban/db.sqlite3)
• Наблюдавайте трафика на потребителите, за да предотвратите злоупотреби
• Използвайте протокол Reality за максимална устойчивост на цензура
• Поддържайте Marzban актуализиран: docker-compose pull && docker-compose up -d
• Конфигурирайте защитната стена, за да разрешите само необходимите портове (443, 8000)
• Използвайте силни пароли за администраторските акаунти