Terug naar blog
Januari 13, 2026Handleidingen

Ultieme gids: Hoe VLESS + XTLS-Reality te installeren op VPS

Een uitgebreide handleiding over het instellen van het meest geavanceerde censuurbestendige proxy-protocol met behulp van het 3x-ui paneel.

Ultieme gids: Hoe VLESS + XTLS-Reality te installeren op VPS

In regio's met zware internetcensuur worden standaard VPN's zoals OpenVPN of zelfs WireGuard gemakkelijk gedetecteerd en geblokkeerd door DPI (Deep Packet Inspection). De oplossing is VLESS met XTLS-Reality. Deze technologie camoufleert uw verkeer zodat het lijkt op een normale verbinding met een populaire website (zoals Microsoft of Apple), waardoor het vrijwel onmogelijk te onderscheiden is van gewoon browsen. Deze gedetailleerde gids leidt u door elke stap van het instellen op een Hiddence VPS.

Waarom VLESS + Reality?

  • Stealth: Vermomt zich als legitiem HTTPS-verkeer.
  • Geen domein vereist: In tegenstelling tot eerdere methoden hoeft u geen domeinnaam te kopen. Reality 'leent' de TLS-handshake van een echte site.
  • Hoge prestaties: XTLS minimaliseert overhead, waardoor u pure snelheid krijgt.
  • Multi-Platform: Ondersteund op Windows, macOS, Android en iOS.

Vereisten

  • Een verse VPS met Ubuntu 22.04 of 24.04 (Hiddence VPS aanbevolen)
  • Root-toegang tot de server
  • Een SSH-client (PuTTY, Terminal, etc.)

Stap 1: Uw server voorbereiden

Update eerst uw systeem en schakel BBR (Google's algoritme voor congestiecontrole) in voor betere netwerksnelheden.

bash
apt update && apt upgrade -y

# BBR inschakelen
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Stap 2: 3x-ui paneel installeren

We gebruiken het 3x-ui paneel (MHSanaei fork), de meest robuuste tool voor het beheer van Xray-protocollen. Voer deze opdracht uit om het te installeren:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Stap 3: VLESS-Reality Inbound configureren

Log in op uw paneel (standaard http://YOUR_IP:2053). Ga naar 'Inbounds' > 'Add Inbound'. Gebruik deze exacte instellingen voor maximale beveiliging:

  • Opmerking: VLESS-Reality
  • Protocol: vless
  • Listen IP: 0.0.0.0
  • Poort: 443 (Cruciaal! Gebruik geen andere poorten voor Reality)
  • Transmission: TCP
  • Security: reality
  • Dest: www.microsoft.com:443 (of www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Moet overeenkomen met Dest)
  • Flow: xtls-rprx-vision (Beste voor prestaties)
  • uTLS: chrome
  • Klik op 'Get New Cert' om openbare/privésleutels te genereren.

Stap 4: Uw client verbinden

Klik in het paneel op het QR-code icoon naast uw nieuwe inbound. U kunt dit scannen met uw mobiele app of de link kopiëren.

  • Android: v2rayNG of Hiddify Next
  • iOS: V2Box of FoXray
  • Windows: v2rayN of Hiddify Next
  • macOS: V2Box of FoXray

Gedetailleerde optimalisatietips

1. Gebruik niet voor iedereen dezelfde SNI. Als Microsoft traag voor u is, probeer dan verschillende domeinen zoals `www.samsung.com` of `www.amazon.com`. 2. Houd uw client-apps up-to-date. Xray-core wordt regelmatig bijgewerkt. 3. Als uw IP geblokkeerd wordt, installeer dan gewoon het OS opnieuw vanuit het Hiddence-paneel en implementeer het opnieuw binnen 5 minuten.