Jak zainstalować proxy VLESS z panelem Marzban

Marzban to potężny, nowoczesny panel internetowy do zarządzania serwerami proxy Xray. W przeciwieństwie do innych paneli, Marzban oferuje intuicyjny interfejs, obsługę wielu administratorów oraz kompleksowe funkcje zarządzania użytkownikami. Ten przewodnik pokaże Ci, jak skonfigurować proxy VLESS przy użyciu Marzban na Twoim VPS Hiddence w celu zapewnienia bezpiecznego, odpornego na cenzurę dostępu do internetu.

Co to jest Marzban?

Marzban to panel zarządzania proxy typu open source zintegrowany z Telegramem, zbudowany specjalnie dla Xray-core. Zapewnia czysty, nowoczesny pulpit nawigacyjny do tworzenia i zarządzania użytkownikami proxy, monitorowania ruchu oraz obsługi subskrypcji. Marzban obsługuje protokoły VLESS, VMess, Trojan i Shadowsocks.

Dlaczego warto wybrać Marzban?

• Nowoczesny interfejs internetowy: Czysty, responsywny pulpit nawigacyjny dostępny z dowolnej przeglądarki
• Obsługa wielu administratorów: Tworzenie wielu kont administratorów z różnymi uprawnieniami
• Zarządzanie użytkownikami: Łatwe tworzenie, modyfikowanie i usuwanie użytkowników proxy
• Monitorowanie ruchu: Statystyki w czasie rzeczywistym i śledzenie wykorzystania na użytkownika
• Linki subskrypcyjne: Automatyczne generowanie adresów URL subskrypcji dla klientów
• Bot Telegram: Wbudowany bot do zarządzania użytkownikami i powiadomień
• Wieloprotokołowość: Obsługa VLESS, VMess, Trojan i Shadowsocks
• Bazujący na Dockerze: Łatwa instalacja i aktualizacje przy użyciu Dockera

Wymagania wstępne

• Świeży VPS z Ubuntu 22.04 lub 24.04 (zalecany VPS Hiddence)
• Dostęp root lub sudo do serwera
• Nazwa domeny wskazująca na IP Twojego serwera (opcjonalne, ale zalecane dla TLS)
• Podstawowa znajomość linii komend

Krok 1: Przygotuj swój serwer

Najpierw zaktualizuj system i zainstaluj Docker (Marzban działa w kontenerach Docker):

# Zaktualizuj system
apt update && apt upgrade -y

# Zainstaluj Docker
curl -fsSL https://get.docker.com | sh

# Zainstaluj Docker Compose
apt install docker-compose -y

# Zweryfikuj instalację Dockera
docker --version
docker-compose --version

Krok 2: Zainstaluj Marzban

Pobierz i zainstaluj Marzban przy użyciu oficjalnego skryptu instalacyjnego:

# Utwórz katalog dla Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Pobierz plik docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Utwórz plik .env do konfiguracji
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Edytuj .env, aby ustawić dane logowania administratora
nano .env
# Ustaw SUDO_USERNAME i SUDO_PASSWORD

# Uruchom Marzban
docker-compose up -d

# Sprawdź, czy działa
docker-compose ps

Krok 3: Uzyskaj dostęp do pulpitu nawigacyjnego Marzban

Otwórz przeglądarkę i przejdź do adresu IP Twojego serwera na porcie 8000:

• Adres URL: http://TWOJE_IP_SERWERA:8000
• Zaloguj się przy użyciu nazwy użytkownika i hasła ustawionych w pliku .env
• Zobaczysz pulpit nawigacyjny Marzban z opcjami dla użytkowników, ustawień i statystyk
• Ważne: Zmień domyślne hasło administratora natychmiast po pierwszym zalogowaniu

Krok 4: Skonfiguruj przychodzące połączenie VLESS

Skonfiguruj protokół VLESS w Marzban:

• W pulpicie nawigacyjnym przejdź do 'Ustawienia rdzenia' lub 'Przychodzące połączenia'
• Dodaj nowe przychodzące połączenie VLESS z tymi ustawieniami:
• Port: 443 (dla TLS) lub dowolny dostępny port
• Protokół: VLESS
• Sieć: TCP lub WS (WebSocket)
• Bezpieczeństwo: TLS (jeśli używasz domeny) lub Reality
• Jeśli używasz Reality, skonfiguruj SNI na popularną stronę, taką jak www.microsoft.com
• Zapisz konfigurację przychodzącego połączenia

Krok 5: Utwórz użytkowników i wygeneruj linki

Dodaj użytkowników proxy i uzyskaj linki połączenia:

• Kliknij przycisk 'Dodaj użytkownika' w pulpicie nawigacyjnym
• Ustaw nazwę użytkownika, limit ruchu i datę wygaśnięcia
• Wybierz utworzone przychodzące połączenie VLESS
• Kliknij 'Utwórz', aby wygenerować użytkownika
• Skopiuj link subskrypcji lub kod QR
• Zaimportuj link do swojego klienta VLESS (v2rayN, v2rayNG, Hiddify itp.)
• Przetestuj połączenie, włączając proxy

Najlepsze praktyki Marzban

• Włącz integrację bota Telegram dla łatwego zarządzania użytkownikami
• Skonfiguruj certyfikat SSL dla bezpiecznego dostępu do pulpitu nawigacyjnego (użyj reverse proxy Nginx)
• Regularnie twórz kopie zapasowe bazy danych Marzban (/opt/marzban/db.sqlite3)
• Monitoruj ruch użytkowników, aby zapobiec nadużyciom
• Używaj protokołu Reality dla maksymalnej odporności na cenzurę
• Utrzymuj Marzban w aktualnym stanie: docker-compose pull && docker-compose up -d
• Skonfiguruj firewall, aby zezwalał tylko na niezbędne porty (443, 8000)
• Używaj silnych haseł dla kont administratorów