איך להתקין פרוקסי VLESS בשרת Windows

בעוד שרוב המדריכים לפרוקסי מתמקדים בלינוקס, משתמשים רבים מעדיפים או דורשים Windows Server עבור התשתית שלהם. VLESS עובד מצוין ב-Windows Server, ומדריך זה יראה לך כיצד להגדיר אותו באמצעות Xray-core. בין אם אתה מריץ Windows VPS מ-Hiddence או שיש לך שרת Windows ייעודי, אתה יכול לפרוס VLESS תוך דקות.

למה להריץ VLESS בשרת Windows?

• ממשק GUI מוכר למי שלא נוח עם שורת פקודה
• אינטגרציה עם שירותים ספציפיים ל-Windows ו-Active Directory
• תאימות טובה יותר עם אפליקציות ארגוניות מסוימות
• חלק מספקי אחסון מציעים אפשרויות Windows VPS זולות יותר
• ניהול מרחוק קל דרך RDP (שולחן עבודה מרוחק)
• תמיכה מקורית באפליקציות .NET לצד פרוקסי

דרישות מוקדמות

• Windows Server 2019 או 2022 (מומלץ Hiddence Windows VPS)
• גישת מנהל מערכת לשרת
• לקוח RDP לחיבור מרחוק
• לפחות 2GB RAM ו-20GB אחסון
• שם דומיין (אופציונלי, עבור תצורת TLS)

שלב 1: הורד את Xray-core עבור Windows

הורד את הגרסה האחרונה של Xray-core עבור Windows:

# פתח PowerShell כמנהל מערכת והרץ:

# צור תיקייה עבור Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# הורד את Xray האחרון (החלף גרסה לפי הצורך)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# חלץ את הארכיון
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# אמת התקנה
.\xray.exe version

שלב 2: צור קובץ תצורת VLESS

צור קובץ תצורה עבור VLESS עם Reality או TLS:

• צור קובץ בשם config.json ב-C:\Xray\
• פתח את Notepad כמנהל מערכת
• הדבק תצורת VLESS (דוגמאות זמינות בתיעוד Xray)
• עבור Reality: השתמש ב-SNI כמו www.microsoft.com
• עבור TLS: הצבע על הדומיין שלך וקבצי התעודה
• הגדר פורט כניסה (מומלץ: 443)
• צור UUID באמצעות כלי מקוון או PowerShell: [guid]::NewGuid()
• שמור את קובץ config.json

שלב 3: בדוק תצורת Xray

בדוק את התצורה שלך לפני הגדרה כשירות:

# ב-PowerShell, נווט לתיקיית Xray
cd C:\Xray

# הרץ את Xray עם התצורה שלך
.\xray.exe run -c config.json

# אם לא מופיעות שגיאות, לחץ Ctrl+C כדי לעצור
# אם מופיעות שגיאות, בדוק את תחביר config.json שלך

שלב 4: התקן את Xray כשירות Windows

השתמש ב-NSSM (Non-Sucking Service Manager) כדי להריץ את Xray כשירות:

• הורד את NSSM מ-https://nssm.cc/download
• חלץ את nssm.exe ל-C:\Xray\
• פתח את PowerShell כמנהל מערכת ב-C:\Xray\
• הרץ: .\nssm.exe install Xray
• ב-GUI של NSSM:
• Path: C:\Xray\xray.exe
• Startup directory: C:\Xray
• Arguments: run -c config.json
• לחץ על 'Install service'
• התחל את השירות: Start-Service Xray
• אמת: Get-Service Xray

שלב 5: הגדר את חומת האש של Windows

אפשר את Xray דרך חומת האש של Windows:

• פתח את Windows Defender Firewall עם Advanced Security
• לחץ על 'Inbound Rules' > 'New Rule'
• סוג כלל: Port
• פרוטוקול: TCP, פורט: 443 (או הפורט שהגדרת)
• פעולה: Allow the connection
• פרופיל: סמן הכל (Domain, Private, Public)
• שם: Xray VLESS
• לחץ על Finish
• לחלופין, השתמש ב-PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

טיפים ל-VLESS בשרת Windows

• הגדר את שירות Xray להתחלה אוטומטית: Set-Service Xray -StartupType Automatic
• נטר יומני Xray ב-C:\Xray\error.log ו-access.log
• השתמש ב-Task Scheduler לגיבויים אוטומטיים של תצורה
• שקול להשתמש ב-Reality במקום TLS (אין צורך בדומיין/תעודה)
• נטרל הפעלה מחדש אוטומטית של Windows Update בשעות השירות
• השתמש ב-Remote Desktop כדי לנהל את השרת בקלות
• שמור על Windows Server מעודכן עבור טלאי אבטחה
• נטר משאבי שרת באמצעות Task Manager או Performance Monitor