Come installare il proxy VLESS su Windows Server

Mentre la maggior parte dei tutorial proxy si concentra su Linux, molti utenti preferiscono o richiedono Windows Server per la loro infrastruttura. VLESS funziona perfettamente su Windows Server, e questa guida ti mostrerà come configurarlo utilizzando Xray-core. Che tu stia eseguendo un VPS Windows da Hiddence o abbia un server Windows dedicato, puoi distribuire VLESS in pochi minuti.

Perché eseguire VLESS su Windows Server?

• Interfaccia GUI familiare per chi non si sente a proprio agio con la riga di comando
• Integrazione con servizi specifici di Windows e Active Directory
• Migliore compatibilità con determinate applicazioni aziendali
• Alcuni provider di hosting offrono opzioni VPS Windows più economiche
• Gestione remota facile tramite RDP (Desktop remoto)
• Supporto nativo per applicazioni .NET insieme al proxy

Prerequisiti

• Windows Server 2019 o 2022 (consigliato VPS Windows Hiddence)
• Accesso amministratore al server
• Client RDP per la connessione remota
• Almeno 2 GB di RAM e 20 GB di archiviazione
• Nome di dominio (opzionale, per la configurazione TLS)

Passaggio 1: Scarica Xray-core per Windows

Scarica l'ultima release di Xray-core per Windows:

# Apri PowerShell come Amministratore ed esegui:

# Crea directory per Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# Scarica ultimo Xray (sostituisci versione se necessario)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# Estrai l'archivio
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# Verifica l'installazione
.\xray.exe version

Passaggio 2: Crea file di configurazione VLESS

Crea un file di configurazione per VLESS con Reality o TLS:

• Crea un file denominato config.json in C:\Xray\
• Apri Notepad come Amministratore
• Incolla una configurazione VLESS (esempi disponibili nella documentazione Xray)
• Per Reality: Usa SNI come www.microsoft.com
• Per TLS: Punta al tuo dominio e ai file del certificato
• Configura la porta inbound (consigliato: 443)
• Genera UUID utilizzando strumento online o PowerShell: [guid]::NewGuid()
• Salva il file config.json

Passaggio 3: Testa la configurazione Xray

Testa la tua configurazione prima di impostarla come servizio:

# In PowerShell, naviga alla directory Xray
cd C:\Xray

# Esegui Xray con la tua configurazione
.\xray.exe run -c config.json

# Se non compaiono errori, premi Ctrl+C per fermare
# Se compaiono errori, controlla la sintassi del tuo config.json

Passaggio 4: Installa Xray come servizio Windows

Usa NSSM (Non-Sucking Service Manager) per eseguire Xray come servizio:

• Scarica NSSM da https://nssm.cc/download
• Estrai nssm.exe in C:\Xray\
• Apri PowerShell come Amministratore in C:\Xray\
• Esegui: .\nssm.exe install Xray
• Nella GUI NSSM:
• Percorso: C:\Xray\xray.exe
• Directory di avvio: C:\Xray
• Argomenti: run -c config.json
• Fai clic su 'Installa servizio'
• Avvia il servizio: Start-Service Xray
• Verifica: Get-Service Xray

Passaggio 5: Configura Windows Firewall

Consenti Xray attraverso Windows Firewall:

• Apri Windows Defender Firewall con sicurezza avanzata
• Fai clic su 'Regole in entrata' > 'Nuova regola'
• Tipo di regola: Porta
• Protocollo: TCP, Porta: 443 (o la tua porta configurata)
• Azione: Consenti la connessione
• Profilo: Seleziona tutti (Dominio, Privato, Pubblico)
• Nome: Xray VLESS
• Fai clic su Fine
• In alternativa, usa PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

Suggerimenti VLESS Windows Server

• Imposta il servizio Xray per avviarsi automaticamente: Set-Service Xray -StartupType Automatic
• Monitora i log Xray in C:\Xray\error.log e access.log
• Usa Utilità di pianificazione per backup automatici della configurazione
• Considera l'uso di Reality invece di TLS (nessun dominio/certificato necessario)
• Disabilita il riavvio automatico di Windows Update durante le ore di servizio
• Usa Desktop remoto per gestire facilmente il server
• Mantieni Windows Server aggiornato per le patch di sicurezza
• Monitora le risorse del server utilizzando Task Manager o Monitoraggio prestazioni