איך להתקין פרוקסי VLESS עם פאנל Marzban

Marzban הוא פאנל מבוסס אינטרנט חזק ומודרני לניהול שרתי פרוקסי Xray. בניגוד לפאנלים אחרים, Marzban מציע ממשק אינטואיטיבי, תמיכה במנהלים מרובים ותכונות ניהול משתמשים מקיפות. מדריך זה יראה לך כיצד להגדיר פרוקסי VLESS באמצעות Marzban ב-VPS של Hiddence שלך לגישה לאינטרנט מאובטחת ועמידה בפני צנזורה.

מהו Marzban?

Marzban הוא פאנל ניהול פרוקסי בקוד פתוח משולב עם Telegram שנבנה במיוחד עבור Xray-core. הוא מספק לוח מחוונים נקי ומודרני ליצירה וניהול משתמשי פרוקסי, ניטור תעבורה וטיפול בהרשמות. Marzban תומך בפרוטוקולים VLESS, VMess, Trojan ו-Shadowsocks.

למה לבחור ב-Marzban?

• ממשק אינטרנט מודרני: לוח מחוונים נקי ורספונסיבי נגיש מכל דפדפן
• תמיכה במנהלים מרובים: צור חשבונות מנהל מרובים עם הרשאות שונות
• ניהול משתמשים: יצירה, שינוי ומחיקה קלים של משתמשי פרוקסי
• ניטור תעבורה: סטטיסטיקות בזמן אמת ומעקב שימוש לכל משתמש
• קישורי הרשמה: יצירה אוטומטית של כתובות URL להרשמה עבור לקוחות
• בוט Telegram: בוט מובנה לניהול משתמשים והתראות
• רב פרוטוקול: תומך ב-VLESS, VMess, Trojan ו-Shadowsocks
• מבוסס Docker: התקנה ועדכונים קלים באמצעות Docker

דרישות מוקדמות

• VPS טרי עם אובונטו 22.04 או 24.04 (מומלץ Hiddence VPS)
• גישת Root או sudo לשרת
• שם דומיין המצביע ל-IP של השרת שלך (אופציונלי אך מומלץ עבור TLS)
• ידע בסיסי בשורת פקודה

שלב 1: הכן את השרת שלך

ראשית, עדכן את המערכת שלך והתקן Docker (Marzban רץ בקונטיינרים של Docker):

# עדכן מערכת
apt update && apt upgrade -y

# התקן Docker
curl -fsSL https://get.docker.com | sh

# התקן Docker Compose
apt install docker-compose -y

# אמת התקנת Docker
docker --version
docker-compose --version

שלב 2: התקן Marzban

הורד והתקן את Marzban באמצעות סקריפט ההתקנה הרשמי:

# צור תיקייה עבור Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# הורד קובץ docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# צור קובץ .env לתצורה
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# ערוך את .env כדי להגדיר אישורי מנהל
nano .env
# הגדר SUDO_USERNAME ו-SUDO_PASSWORD

# הפעל את Marzban
docker-compose up -d

# בדוק אם רץ
docker-compose ps

שלב 3: גש ללוח המחוונים של Marzban

פתח את הדפדפן שלך ונווט לכתובת ה-IP של השרת שלך בפורט 8000:

• כתובת URL: http://YOUR_SERVER_IP:8000
• התחבר עם שם המשתמש והסיסמה שהגדרת בקובץ .env
• תראה את לוח המחוונים של Marzban עם אפשרויות למשתמשים, הגדרות וסטטיסטיקות
• חשוב: שנה את סיסמת המנהל ברירת המחדל מיד לאחר ההתחברות הראשונה

שלב 4: הגדר כניסת VLESS (Inbound)

הגדר את פרוטוקול VLESS ב-Marzban:

• בלוח המחוונים, עבור ל-'Core Settings' או 'Inbounds'
• הוסף כניסת VLESS חדשה עם ההגדרות הבאות:
• פורט: 443 (עבור TLS) או כל פורט זמין
• פרוטוקול: VLESS
• רשת: TCP או WS (WebSocket)
• אבטחה: TLS (אם משתמשים בדומיין) או Reality
• אם משתמשים ב-Reality, הגדר SNI לאתר פופולרי כמו www.microsoft.com
• שמור את תצורת הכניסה

שלב 5: צור משתמשים וצור קישורים

הוסף משתמשי פרוקסי וקבל קישורי חיבור:

• לחץ על כפתור 'Add User' בלוח המחוונים
• הגדר שם משתמש, מגבלת תעבורה ותאריך תפוגה
• בחר את כניסת ה-VLESS שיצרת
• לחץ על 'Create' כדי ליצור את המשתמש
• העתק את קישור ההרשמה או קוד QR
• ייבא את הקישור ללקוח ה-VLESS שלך (v2rayN, v2rayNG, Hiddify וכו')
• בדוק את החיבור על ידי הפעלת הפרוקסי

שיטות עבודה מומלצות של Marzban

• אפשר אינטגרציה של בוט Telegram לניהול משתמשים קל
• הגדר תעודת SSL לגישה מאובטחת ללוח המחוונים (השתמש בפרוקסי הפוך של Nginx)
• בצע גיבוי קבוע למסד הנתונים של Marzban (/opt/marzban/db.sqlite3)
• נטר תעבורת משתמשים כדי למנוע שימוש לרעה
• השתמש בפרוטוקול Reality לעמידות מקסימלית בפני צנזורה
• שמור על Marzban מעודכן: docker-compose pull && docker-compose up -d
• הגדר חומת אש כדי לאפשר רק פורטים נחוצים (443, 8000)
• השתמש בסיסמאות חזקות לחשבונות מנהל