Kembali ke blog
Januari 13, 2026Panduan

Panduan Utama: Cara Menginstal VLESS + XTLS-Reality di VPS

Panduan komprehensif dan mendalam tentang cara mengatur protokol proxy tahan sensor tercanggih menggunakan panel 3x-ui.

Panduan Utama: Cara Menginstal VLESS + XTLS-Reality di VPS

Di wilayah dengan sensor internet yang ketat, VPN standar seperti OpenVPN atau bahkan WireGuard mudah dideteksi dan diblokir oleh DPI (Deep Packet Inspection). Solusinya adalah VLESS dengan XTLS-Reality. Teknologi ini menyamarkan lalu lintas Anda agar terlihat seperti koneksi normal ke situs web populer (seperti Microsoft atau Apple), sehingga hampir tidak mungkin dibedakan dari penjelajahan biasa. Panduan terperinci ini akan memandu Anda melalui setiap langkah pengaturannya di VPS Hiddence.

Mengapa VLESS + Reality?

  • Stealth: Menyamar sebagai lalu lintas HTTPS yang sah.
  • Tidak Perlu Domain: Tidak seperti metode sebelumnya, Anda tidak perlu membeli nama domain. Reality 'meminjam' jabat tangan TLS dari situs nyata.
  • Kinerja Tinggi: XTLS meminimalkan overhead, memberi Anda kecepatan mentah.
  • Multi-Platform: Didukung di Windows, macOS, Android, dan iOS.

Prasyarat

  • VPS baru dengan Ubuntu 22.04 atau 24.04 (disarankan VPS Hiddence)
  • Akses root ke server
  • Klien SSH (PuTTY, Terminal, dll.)

Langkah 1: Siapkan Server Anda

Pertama, perbarui sistem Anda dan aktifkan BBR (algoritma kontrol kemacetan Google) untuk kecepatan jaringan yang lebih baik.

bash
apt update && apt upgrade -y

# Aktifkan BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Langkah 2: Instal Panel 3x-ui

Kami akan menggunakan panel 3x-ui (garpu MHSanaei), yang merupakan alat paling tangguh untuk mengelola protokol Xray. Jalankan satu perintah ini untuk menginstalnya:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Langkah 3: Konfigurasikan VLESS-Reality Inbound

Masuk ke panel Anda (http://IP_ANDA:2053 secara default). Buka 'Inbounds' > 'Add Inbound'. Gunakan pengaturan tepat ini untuk keamanan maksimum:

  • Keterangan: VLESS-Reality
  • Protokol: vless
  • IP Dengar: 0.0.0.0
  • Port: 443 (Penting! Jangan gunakan port lain untuk Reality)
  • Transmisi: TCP
  • Keamanan: reality
  • Tujuan: www.microsoft.com:443 (atau www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Harus cocok dengan Tujuan)
  • Aliran: xtls-rprx-vision (Terbaik untuk kinerja)
  • uTLS: chrome
  • Klik 'Get New Cert' untuk menghasilkan kunci publik/pribadi.

Langkah 4: Hubungkan Klien Anda

Di panel, klik ikon kode QR di sebelah inbound baru Anda. Anda dapat memindai ini dengan aplikasi seluler Anda atau menyalin tautannya.

  • Android: v2rayNG atau Hiddify Next
  • iOS: V2Box atau FoXray
  • Windows: v2rayN atau Hiddify Next
  • macOS: V2Box atau FoXray

Tips Optimasi Terperinci

1. Jangan gunakan SNI yang sama untuk semua orang. Jika Microsoft lambat untuk Anda, coba domain berbeda seperti `www.samsung.com` atau `www.amazon.com`. 2. Selalu perbarui aplikasi klien Anda. Inti Xray sering diperbarui. 3. Jika IP Anda diblokir, cukup instal ulang OS dari panel Hiddence dan terapkan lagi dalam 5 menit.