Com instal·lar el servidor intermediari VLESS amb el panell Marzban

Marzban és un panell modern i potent basat en web per gestionar servidors intermediaris Xray. A diferència d'altres panells, Marzban ofereix una interfície intuïtiva, suport multiadministrador i funcions completes de gestió d'usuaris. Aquesta guia us mostrarà com configurar el servidor intermediari VLESS utilitzant Marzban al vostre VPS Hiddence per a un accés a Internet segur i resistent a la censura.

Què és Marzban?

Marzban és un panell de gestió de servidors intermediaris de codi obert integrat amb Telegram creat específicament per a Xray-core. Proporciona un tauler de control net i modern per crear i gestionar usuaris de servidors intermediaris, supervisar el trànsit i gestionar subscripcions. Marzban admet els protocols VLESS, VMess, Trojan i Shadowsocks.

Per què triar Marzban?

• Interfície web moderna: tauler de control net i responsiu accessible des de qualsevol navegador
• Suport multiadministrador: creeu diversos comptes d'administrador amb diferents permisos
• Gestió d'usuaris: creació, modificació i eliminació fàcils d'usuaris de servidors intermediaris
• Supervisió del trànsit: estadístiques en temps real i seguiment d'ús per usuari
• Enllaços de subscripció: generació automàtica d'URL de subscripció per als clients
• Bot de Telegram: bot integrat per a la gestió d'usuaris i notificacions
• Multiprotocol: admet VLESS, VMess, Trojan i Shadowsocks
• Basat en Docker: instal·lació i actualitzacions fàcils mitjançant Docker

Requisits previs

• Un VPS nou amb Ubuntu 22.04 o 24.04 (es recomana VPS Hiddence)
• Accés root o sudo al servidor
• Nom de domini que apunti a la IP del vostre servidor (opcional però recomanat per a TLS)
• Coneixements bàsics de línia d'ordres

Pas 1: prepareu el vostre servidor

Primer, actualitzeu el sistema i instal·leu Docker (Marzban s'executa en contenidors Docker):

# Actualitzar el sistema
apt update && apt upgrade -y

# Instal·lar Docker
curl -fsSL https://get.docker.com | sh

# Instal·lar Docker Compose
apt install docker-compose -y

# Verificar la instal·lació de Docker
docker --version
docker-compose --version

Pas 2: instal·leu Marzban

Descarregueu i instal·leu Marzban utilitzant l'script d'instal·lació oficial:

# Crear directori per a Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Descarregar fitxer docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Crear fitxer .env per a la configuració
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Editar .env per establir les credencials d'administrador
nano .env
# Establiu SUDO_USERNAME i SUDO_PASSWORD

# Iniciar Marzban
docker-compose up -d

# Comprovar si s'està executant
docker-compose ps

Pas 3: accediu al tauler de control de Marzban

Obriu el navegador i aneu a l'adreça IP del vostre servidor al port 8000:

• URL: http://LA_VOSTRA_IP_DEL_SERVIDOR:8000
• Inicieu la sessió amb el nom d'usuari i la contrasenya que heu establert al fitxer .env
• Veureu el tauler de control de Marzban amb opcions per a usuaris, configuració i estadístiques
• Important: canvieu la contrasenya d'administrador predeterminada immediatament després del primer inici de sessió

Pas 4: configureu l'entrada VLESS

Configureu el protocol VLESS a Marzban:

• Al tauler de control, aneu a 'Configuració bàsica' o 'Entrades'
• Afegiu una nova entrada VLESS amb aquesta configuració:
• Port: 443 (per a TLS) o qualsevol port disponible
• Protocol: VLESS
• Xarxa: TCP o WS (WebSocket)
• Seguretat: TLS (si utilitzeu domini) o Reality
• Si utilitzeu Reality, configureu l'SNI a un lloc popular com www.microsoft.com
• Deseu la configuració d'entrada

Pas 5: creeu usuaris i genereu enllaços

Afegiu usuaris de servidor intermediari i obteniu enllaços de connexió:

• Feu clic al botó 'Afegir usuari' al tauler de control
• Establiu el nom d'usuari, el límit de trànsit i la data de caducitat
• Seleccioneu l'entrada VLESS que heu creat
• Feu clic a 'Crear' per generar l'usuari
• Copieu l'enllaç de subscripció o el codi QR
• Importeu l'enllaç al vostre client VLESS (v2rayN, v2rayNG, Hiddify, etc.)
• Proveu la connexió habilitant el servidor intermediari

Bones pràctiques de Marzban

• Habiliteu la integració amb el bot de Telegram per a una gestió fàcil dels usuaris
• Configureu un certificat SSL per a un accés segur al tauler de control (utilitzeu el servidor intermediari invers Nginx)
• Feu còpies de seguretat de la base de dades de Marzban regularment (/opt/marzban/db.sqlite3)
• Superviseu el trànsit dels usuaris per evitar abusos
• Utilitzeu el protocol Reality per a la màxima resistència a la censura
• Mantingueu Marzban actualitzat: docker-compose pull && docker-compose up -d
• Configureu el tallafoc per permetre només els ports necessaris (443, 8000)
• Utilitzeu contrasenyes segures per als comptes d'administrador