Kaip įdiegti VLESS tarpinį serverį su Marzban skydeliu

Marzban yra galingas, šiuolaikiškas žiniatinklio pagrindu veikiantis skydelis Xray tarpinių serverių valdymui. Skirtingai nuo kitų skydelių, Marzban siūlo intuityvią sąsają, kelių administratorių palaikymą ir išsamias vartotojų valdymo funkcijas. Šis vadovas parodys, kaip nustatyti VLESS tarpinį serverį naudojant Marzban jūsų Hiddence VPS saugiam, cenzūrai atspariam interneto ryšiui.

Kas yra Marzban?

Marzban yra atvirojo kodo, su Telegram integruotas tarpinių serverių valdymo skydelis, sukurtas specialiai Xray-core. Jis teikia švarų, šiuolaikišką prietaisų skydelį tarpinių serverių vartotojų kūrimui ir valdymui, srauto stebėjimui ir prenumeratų tvarkymui. Marzban palaiko VLESS, VMess, Trojan ir Shadowsocks protokolus.

Kodėl rinktis Marzban?

• Šiuolaikiška žiniatinklio sąsaja: Švarus, reaguojantis prietaisų skydelis, prieinamas iš bet kurios naršyklės
• Kelių administratorių palaikymas: Sukurkite kelias administratoriaus paskyras su skirtingomis teisėmis
• Vartotojų valdymas: Lengvas tarpinių serverių vartotojų kūrimas, modifikavimas ir šalinimas
• Srauto stebėjimas: Realaus laiko statistika ir naudojimo sekimas pagal vartotoją
• Prenumeratų nuorodos: Automatinis prenumeratų URL generavimas klientams
• Telegram botas: Įmontuotas botas vartotojų valdymui ir pranešimams
• Kelių protokolų palaikymas: Palaiko VLESS, VMess, Trojan ir Shadowsocks
• Docker pagrindu: Lengvas diegimas ir atnaujinimai naudojant Docker

Būtinos sąlygos

• Šviežias VPS su Ubuntu 22.04 arba 24.04 (rekomenduojama Hiddence VPS)
• Root arba sudo prieiga prie serverio
• Domeno vardas, nukreiptas į jūsų serverio IP (pasirinktinai, bet rekomenduojama TLS)
• Pagrindinės komandinės eilutės žinios

1 žingsnis: Paruoškite savo serverį

Pirmiausia atnaujinkite savo sistemą ir įdiekite Docker (Marzban veikia Docker konteineriuose):

# Atnaujinti sistemą
apt update && apt upgrade -y

# Įdiegti Docker
curl -fsSL https://get.docker.com | sh

# Įdiegti Docker Compose
apt install docker-compose -y

# Patikrinti Docker diegimą
docker --version
docker-compose --version

2 žingsnis: Įdiekite Marzban

Atsisiųskite ir įdiekite Marzban naudodami oficialų diegimo scenarijų:

# Sukurti katalogą Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Atsisiųsti docker-compose failą
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Sukurti .env failą konfigūracijai
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Redaguoti .env, kad nustatytumėte administratoriaus kredencialus
nano .env
# Nustatyti SUDO_USERNAME ir SUDO_PASSWORD

# Paleisti Marzban
docker-compose up -d

# Patikrinti, ar veikia
docker-compose ps

3 žingsnis: Pasiekti Marzban prietaisų skydelį

Atidarykite naršyklę ir eikite į savo serverio IP adresą prievade 8000:

• URL: http://JŪSŲ_SERVERIO_IP:8000
• Prisijunkite su vartotojo vardu ir slaptažodžiu, kurį nustatėte .env faile
• Pamatysite Marzban prietaisų skydelį su vartotojų, nustatymų ir statistikos parinktimis
• Svarbu: Nedelsiant pakeiskite numatytąjį administratoriaus slaptažodį po pirmojo prisijungimo

4 žingsnis: Konfigūruoti VLESS įeinantį ryšį

Nustatykite VLESS protokolą Marzban:

• Prietaisų skydelyje eikite į 'Core Settings' arba 'Inbounds'
• Pridėkite naują VLESS įeinantį ryšį su šiais nustatymais:
• Prievadas: 443 (TLS) arba bet kuris prieinamas prievadas
• Protokolas: VLESS
• Tinklas: TCP arba WS (WebSocket)
• Saugumas: TLS (jei naudojate domeną) arba Reality
• Jei naudojate Reality, sukonfigūruokite SNI į populiarią svetainę, pvz., www.microsoft.com
• Išsaugokite įeinančio ryšio konfigūraciją

5 žingsnis: Sukurti vartotojus ir generuoti nuorodas

Pridėkite tarpinių serverių vartotojus ir gaukite ryšio nuorodas:

• Spustelėkite 'Add User' mygtuką prietaisų skydelyje
• Nustatykite vartotojo vardą, srauto limitą ir galiojimo datą
• Pasirinkite sukurtą VLESS įeinantį ryšį
• Spustelėkite 'Create', kad sugeneruotumėte vartotoją
• Nukopijuokite prenumeratos nuorodą arba QR kodą
• Importuokite nuorodą į savo VLESS klientą (v2rayN, v2rayNG, Hiddify ir kt.)
• Išbandykite ryšį įjungdami tarpinį serverį

Marzban geriausios praktikos

• Įjunkite Telegram boto integraciją lengvam vartotojų valdymui
• Nustatykite SSL sertifikatą saugiam prietaisų skydelio prieigai (naudokite Nginx atvirkštinį tarpinį serverį)
• Reguliariai kurkite Marzban duomenų bazės atsarginę kopiją (/opt/marzban/db.sqlite3)
• Stebėkite vartotojų srautą, kad išvengtumėte piktnaudžiavimo
• Naudokite Reality protokolą maksimaliam cenzūros atsparumui
• Laikykite Marzban atnaujintą: docker-compose pull && docker-compose up -d
• Sukonfigūruokite ugniasienę leisti tik būtinus prievadus (443, 8000)
• Naudokite stiprius slaptažodžius administratoriaus paskyroms