Jak nainstalovat VLESS proxy s panelem Marzban

Marzban je výkonný, moderní webový panel pro správu proxy serverů Xray. Na rozdíl od jiných panelů nabízí Marzban intuitivní rozhraní, podporu více správců a komplexní funkce pro správu uživatelů. Tento průvodce vám ukáže, jak nastavit VLESS proxy pomocí Marzban na vašem VPS Hiddence pro bezpečný a cenzuře odolný přístup k internetu.

Co je Marzban?

Marzban je open-source panel pro správu proxy s integrací Telegramu, vytvořený speciálně pro Xray-core. Poskytuje čistý, moderní dashboard pro vytváření a správu proxy uživatelů, sledování provozu a správu předplatného. Marzban podporuje protokoly VLESS, VMess, Trojan a Shadowsocks.

Proč zvolit Marzban?

• Moderní webové rozhraní: Čistý, responzivní dashboard přístupný z jakéhokoli prohlížeče
• Podpora více správců: Vytvářejte více účtů správců s různými oprávněními
• Správa uživatelů: Snadné vytváření, úprava a mazání proxy uživatelů
• Sledování provozu: Statistiky v reálném čase a sledování využití na uživatele
• Odkazy na předplatné: Automatické generování URL adres pro předplatné pro klienty
• Telegram bot: Vestavěný bot pro správu uživatelů a upozornění
• Více protokolů: Podporuje VLESS, VMess, Trojan a Shadowsocks
• Založeno na Dockeru: Snadná instalace a aktualizace pomocí Dockeru

Předpoklady

• Čerstvé VPS s Ubuntu 22.04 nebo 24.04 (doporučeno VPS Hiddence)
• Root nebo sudo přístup k serveru
• Doménové jméno nasměrované na IP vašeho serveru (volitelné, ale doporučené pro TLS)
• Základní znalost příkazového řádku

Krok 1: Připravte svůj server

Nejprve aktualizujte systém a nainstalujte Docker (Marzban běží v kontejnerech Docker):

# Aktualizace systému
apt update && apt upgrade -y

# Instalace Dockeru
curl -fsSL https://get.docker.com | sh

# Instalace Docker Compose
apt install docker-compose -y

# Ověření instalace Dockeru
docker --version
docker-compose --version

Krok 2: Nainstalujte Marzban

Stáhněte a nainstalujte Marzban pomocí oficiálního instalačního skriptu:

# Vytvořte adresář pro Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Stáhněte soubor docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Vytvořte soubor .env pro konfiguraci
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Upravte .env pro nastavení přihlašovacích údajů správce
nano .env
# Nastavte SUDO_USERNAME a SUDO_PASSWORD

# Spusťte Marzban
docker-compose up -d

# Zkontrolujte, zda běží
docker-compose ps

Krok 3: Přístup k dashboardu Marzban

Otevřete prohlížeč a přejděte na IP adresu vašeho serveru na portu 8000:

• URL: http://VASE_IP_SERVERU:8000
• Přihlaste se uživatelským jménem a heslem, které jste nastavili v souboru .env
• Uvidíte dashboard Marzban s možnostmi pro uživatele, nastavení a statistiky
• Důležité: Ihned po prvním přihlášení změňte výchozí heslo správce

Krok 4: Konfigurace VLESS Inbound

Nastavte protokol VLESS v Marzbanu:

• V dashboardu přejděte na 'Core Settings' nebo 'Inbounds'
• Přidejte nový VLESS inbound s tímto nastavením:
• Port: 443 (pro TLS) nebo jakýkoli dostupný port
• Protokol: VLESS
• Síť: TCP nebo WS (WebSocket)
• Zabezpečení: TLS (pokud používáte doménu) nebo Reality
• Pokud používáte Reality, nakonfigurujte SNI na populární web jako www.microsoft.com
• Uložte konfiguraci inboundu

Krok 5: Vytvoření uživatelů a generování odkazů

Přidejte proxy uživatele a získejte odkazy pro připojení:

• Klikněte na tlačítko 'Add User' v dashboardu
• Nastavte uživatelské jméno, limit provozu a datum vypršení platnosti
• Vyberte VLESS inbound, který jste vytvořili
• Klikněte na 'Create' pro vygenerování uživatele
• Zkopírujte odkaz na předplatné nebo QR kód
• Importujte odkaz do svého VLESS klienta (v2rayN, v2rayNG, Hiddify atd.)
• Otestujte připojení povolením proxy

Doporučené postupy pro Marzban

• Povolte integraci s Telegram botem pro snadnou správu uživatelů
• Nastavte SSL certifikát pro bezpečný přístup k dashboardu (použijte reverzní proxy Nginx)
• Pravidelně zálohujte databázi Marzban (/opt/marzban/db.sqlite3)
• Sledujte provoz uživatelů, abyste zabránili zneužití
• Používejte protokol Reality pro maximální odolnost vůči cenzuře
• Udržujte Marzban aktuální: docker-compose pull && docker-compose up -d
• Nakonfigurujte firewall tak, aby povoloval pouze nezbytné porty (443, 8000)
• Používejte silná hesla pro účty správců