Come installare il proxy VLESS con il pannello Marzban

Marzban è un potente pannello web moderno per la gestione di server proxy Xray. A differenza di altri pannelli, Marzban offre un'interfaccia intuitiva, supporto multi-amministratore e funzionalità complete di gestione utenti. Questa guida ti mostrerà come configurare il proxy VLESS utilizzando Marzban sul tuo VPS Hiddence per un accesso internet sicuro e resistente alla censura.

Cos'è Marzban?

Marzban è un pannello di gestione proxy open-source integrato con Telegram costruito specificamente per Xray-core. Fornisce una dashboard pulita e moderna per creare e gestire utenti proxy, monitorare il traffico e gestire le sottoscrizioni. Marzban supporta i protocolli VLESS, VMess, Trojan e Shadowsocks.

Perché scegliere Marzban?

• Interfaccia Web Moderna: Dashboard pulita e responsive accessibile da qualsiasi browser
• Supporto Multi-Amministratore: Crea più account amministratore con permessi diversi
• Gestione Utenti: Creazione, modifica ed eliminazione facili degli utenti proxy
• Monitoraggio Traffico: Statistiche in tempo reale e tracciamento dell'utilizzo per utente
• Link di Sottoscrizione: Generazione automatica di URL di sottoscrizione per i client
• Bot Telegram: Bot integrato per la gestione utenti e le notifiche
• Multi-Protocollo: Supporta VLESS, VMess, Trojan e Shadowsocks
• Basato su Docker: Installazione e aggiornamenti facili utilizzando Docker

Prerequisiti

• Un VPS fresco con Ubuntu 22.04 o 24.04 (consigliato VPS Hiddence)
• Accesso root o sudo al server
• Nome di dominio puntato all'IP del tuo server (opzionale ma consigliato per TLS)
• Conoscenza base della riga di comando

Passaggio 1: Prepara il tuo server

Prima di tutto, aggiorna il sistema e installa Docker (Marzban funziona in container Docker):

# Aggiorna il sistema
apt update && apt upgrade -y

# Installa Docker
curl -fsSL https://get.docker.com | sh

# Installa Docker Compose
apt install docker-compose -y

# Verifica l'installazione di Docker
docker --version
docker-compose --version

Passaggio 2: Installa Marzban

Scarica e installa Marzban utilizzando lo script di installazione ufficiale:

# Crea directory per Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Scarica file docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Crea file .env per la configurazione
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Modifica .env per impostare le credenziali amministratore
nano .env
# Imposta SUDO_USERNAME e SUDO_PASSWORD

# Avvia Marzban
docker-compose up -d

# Controlla se è in esecuzione
docker-compose ps

Passaggio 3: Accedi alla dashboard Marzban

Apri il tuo browser e naviga all'indirizzo IP del tuo server sulla porta 8000:

• URL: http://TUO_IP_SERVER:8000
• Accedi con il nome utente e la password che hai impostato nel file .env
• Vedrai la dashboard Marzban con opzioni per utenti, impostazioni e statistiche
• Importante: Cambia la password amministratore predefinita immediatamente dopo il primo accesso

Passaggio 4: Configura l'inbound VLESS

Configura il protocollo VLESS in Marzban:

• Nella dashboard, vai su 'Impostazioni Core' o 'Inbound'
• Aggiungi un nuovo inbound VLESS con queste impostazioni:
• Porta: 443 (per TLS) o qualsiasi porta disponibile
• Protocollo: VLESS
• Rete: TCP o WS (WebSocket)
• Sicurezza: TLS (se usi un dominio) o Reality
• Se usi Reality, configura SNI a un sito popolare come www.microsoft.com
• Salva la configurazione inbound

Passaggio 5: Crea utenti e genera link

Aggiungi utenti proxy e ottieni link di connessione:

• Fai clic sul pulsante 'Aggiungi Utente' nella dashboard
• Imposta nome utente, limite di traffico e data di scadenza
• Seleziona l'inbound VLESS che hai creato
• Fai clic su 'Crea' per generare l'utente
• Copia il link di sottoscrizione o il codice QR
• Importa il link nel tuo client VLESS (v2rayN, v2rayNG, Hiddify, ecc.)
• Testa la connessione abilitando il proxy

Migliori pratiche Marzban

• Abilita l'integrazione del bot Telegram per una facile gestione utenti
• Configura il certificato SSL per l'accesso sicuro alla dashboard (usa proxy inverso Nginx)
• Esegui backup regolari del database Marzban (/opt/marzban/db.sqlite3)
• Monitora il traffico utente per prevenire abusi
• Usa il protocollo Reality per la massima resistenza alla censura
• Mantieni Marzban aggiornato: docker-compose pull && docker-compose up -d
• Configura il firewall per consentire solo le porte necessarie (443, 8000)
• Usa password forti per gli account amministratore