Den ultimate guiden: Hvordan installere VLESS + XTLS-Reality på VPS

I regioner med tung internettsensur oppdages og blokkeres standard VPN-er som OpenVPN eller til og med WireGuard enkelt av DPI (Deep Packet Inspection). Løsningen er VLESS med XTLS-Reality. Denne teknologien kamuflerer trafikken din slik at den ser ut som en normal tilkobling til et populært nettsted (som Microsoft eller Apple), noe som gjør det praktisk talt umulig å skille fra vanlig surfing. Denne detaljerte guiden vil ta deg gjennom hvert steg av oppsettet på en Hiddence VPS.

Hvorfor VLESS + Reality?

• Stealth: Maskerer seg som legitim HTTPS-trafikk.
• Ingen domene kreves: I motsetning til tidligere metoder, trenger du ikke å kjøpe et domenenavn. Reality 'låner' TLS-håndtrykket til et ekte nettsted.
• Høy ytelse: XTLS minimerer overhead, og gir deg rå hastighet.
• Multi-plattform: Støttet på Windows, macOS, Android og iOS.

Forutsetninger

• En fersk VPS med Ubuntu 22.04 eller 24.04 (Hiddence VPS anbefales)
• Root-tilgang til serveren
• En SSH-klient (PuTTY, Terminal, etc.)

Steg 1: Forbered serveren din

Først, oppdater systemet ditt og aktiver BBR (Googles overbelastningskontrollalgoritme) for bedre nettverkshastigheter.

apt update && apt upgrade -y

# Aktiver BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Steg 2: Installer 3x-ui panel

Vi vil bruke 3x-ui-panelet (MHSanaei fork), som er det mest robust verktøyet for å administrere Xray-protokoller. Kjør denne ene kommandoen for å installere det:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Steg 3: Konfigurer VLESS-Reality Inbound

Logg inn på panelet ditt (http://DIN_IP:2053 som standard). Gå til 'Inbounds' > 'Add Inbound'. Bruk disse nøyaktige innstillingene for maksimal sikkerhet:

• Merknad: VLESS-Reality
• Protokoll: vless
• Lytt IP: 0.0.0.0
• Port: 443 (Viktig! Ikke bruk andre porter for Reality)
• Overføring: TCP
• Sikkerhet: reality
• Destinasjon: www.microsoft.com:443 (eller www.apple.com:443, dl.google.com:443)
• SNI: www.microsoft.com (Må samsvare med Destinasjon)
• Flyt: xtls-rprx-vision (Best for ytelse)
• uTLS: chrome
• Klikk 'Get New Cert' for å generere offentlige/private nøkler.

Steg 4: Koble til klienten din

I panelet, klikk på QR-kodeikonet ved siden av din nye inbound. Du kan skanne dette med mobilappen din eller kopiere lenken.

• Android: v2rayNG eller Hiddify Next
• iOS: V2Box eller FoXray
• Windows: v2rayN eller Hiddify Next
• macOS: V2Box eller FoXray

Detaljerte optimaliseringstips

1. Ikke bruk samme SNI for alle. Hvis Microsoft er treg for deg, prøv forskjellige domener som `www.samsung.com` eller `www.amazon.com`. 2. Hold klientappene dine oppdatert. Xray-kjernen oppdateres ofte. 3. Hvis IP-en din blir blokkert, bare installer OS på nytt fra Hiddence-panelet og distribuer igjen på 5 minutter.