Guia definitiva: com instal·lar VLESS + XTLS-Reality en un VPS

En regions amb una forta censura a Internet, les VPN estàndard com l'OpenVPN o fins i tot el WireGuard es detecten i bloquegen fàcilment mitjançant DPI (Deep Packet Inspection). La solució és el VLESS amb XTLS-Reality. Aquesta tecnologia camufla el vostre trànsit perquè sembli una connexió normal a un lloc web popular (com Microsoft o Apple), cosa que el fa virtualment impossible de distingir de la navegació normal. Aquesta guia detallada us guiarà per cada pas de la seva configuració en un VPS Hiddence.

Per què VLESS + Reality?

• Sigil: Es mascara com a trànsit HTTPS legítim.
• No cal domini: A diferència dels mètodes anteriors, no cal comprar un nom de domini. Reality 'manlleva' l'encaix de mans TLS d'un lloc real.
• Alt rendiment: L'XTLS minimitza la sobrecàrrega, oferint-vos una velocitat bruta.
• Multiplataforma: Compatible amb Windows, macOS, Android i iOS.

Requisits previs

• Un VPS nou amb Ubuntu 22.04 o 24.04 (es recomana VPS Hiddence)
• Accés root al servidor
• Un client SSH (PuTTY, Terminal, etc.)

Pas 1: Prepareu el vostre servidor

Primer, actualitzeu el vostre sistema i habiliteu el BBR (algoritme de control de congestió de Google) per a millors velocitats de xarxa.

apt update && apt upgrade -y

# Habilitar BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Pas 2: Instal·leu el panell 3x-ui

Utilitzarem el panell 3x-ui (bifurcació MHSanaei), que és l'eina més robusta per gestionar protocols Xray. Executeu aquesta única comanda per instal·lar-lo:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Pas 3: Configureu el VLESS-Reality Inbound

Inicieu la sessió al vostre panell (http://LA_VOSTRA_IP:2053 per defecte). Aneu a 'Inbounds' > 'Add Inbound'. Utilitzeu aquests paràmetres exactes per a la màxima seguretat:

• Remark: VLESS-Reality
• Protocol: vless
• Listen IP: 0.0.0.0
• Port: 443 (Crític! No utilitzeu altres ports per a Reality)
• Transmission: TCP
• Security: reality
• Dest: www.microsoft.com:443 (o www.apple.com:443, dl.google.com:443)
• SNI: www.microsoft.com (Ha de coincidir amb Dest)
• Flow: xtls-rprx-vision (Millor per al rendiment)
• uTLS: chrome
• Feu clic a 'Get New Cert' per generar claus públiques/privades.

Pas 4: Connecteu el vostre client

Al panell, feu clic a la icona del codi QR al costat del vostre nou inbound. Podeu escanejar-lo amb la vostra aplicació mòbil o copiar l'enllaç.

• Android: v2rayNG o Hiddify Next
• iOS: V2Box o FoXray
• Windows: v2rayN o Hiddify Next
• macOS: V2Box o FoXray

Consells detallats d'optimització

1. No utilitzeu el mateix SNI per a tothom. Si Microsoft us va lent, proveu dominis diferents com `www.samsung.com` o `www.amazon.com`. 2. Mantingueu les vostres aplicacions de client actualitzades. El nucli Xray s'actualitza amb freqüència. 3. Si es bloqueja la vostra IP, simplement torneu a instal·lar el SO des del panell de Hiddence i torneu a desplegar en 5 minuts.