Powrót do bloga
Styczeń 13, 2026Poradniki

Ostateczny przewodnik: Jak zainstalować VLESS + XTLS-Reality na VPS

Kompleksowy, szczegółowy przewodnik po konfiguracji najbardziej zaawansowanego protokołu proxy odpornego na cenzurę przy użyciu panelu 3x-ui.

Ostateczny przewodnik: Jak zainstalować VLESS + XTLS-Reality na VPS

W regionach z silną cenzurą internetu, standardowe sieci VPN, takie jak OpenVPN czy nawet WireGuard, są łatwo wykrywane i blokowane przez DPI (Deep Packet Inspection). Rozwiązaniem jest VLESS z XTLS-Reality. Ta technologia kamufluje Twój ruch tak, aby wyglądał jak zwykłe połączenie z popularną stroną internetową (taką jak Microsoft lub Apple), co sprawia, że jest praktycznie niemożliwy do odróżnienia od zwykłego przeglądania stron. Ten szczegółowy przewodnik poprowadzi Cię przez każdy krok konfiguracji na serwerze VPS Hiddence.

Dlaczego VLESS + Reality?

  • Stealth: Maskuje się jako legalny ruch HTTPS.
  • Domena nie jest wymagana: W przeciwieństwie do poprzednich metod, nie musisz kupować nazwy domeny. Reality „pożycza” TLS handshake od prawdziwej strony.
  • Wysoka wydajność: XTLS minimalizuje narzut, dając Ci czystą prędkość.
  • Wieloplatformowość: Obsługiwany na systemach Windows, macOS, Android i iOS.

Wymagania wstępne

  • Świeży serwer VPS z systemem Ubuntu 22.04 lub 24.04 (zalecany VPS Hiddence)
  • Dostęp root do serwera
  • Klient SSH (PuTTY, Terminal itp.)

Krok 1: Przygotuj swój serwer

Najpierw zaktualizuj system i włącz BBR (algorytm kontroli przeciążenia od Google) dla lepszych prędkości sieci.

bash
apt update && apt upgrade -y

# Włącz BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Krok 2: Zainstaluj panel 3x-ui

Użyjemy panelu 3x-ui (fork MHSanaei), który jest najsolidniejszym narzędziem do zarządzania protokołami Xray. Uruchom tę jedną komendę, aby go zainstalować:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Krok 3: Skonfiguruj przychodzące połączenie VLESS-Reality (Inbound)

Zaloguj się do swojego panelu (domyślnie http://TWOJE_IP:2053). Przejdź do 'Inbounds' > 'Add Inbound'. Użyj tych dokładnych ustawień dla maksymalnego bezpieczeństwa:

  • Uwaga: VLESS-Reality
  • Protokół: vless
  • Adres IP nasłuchu: 0.0.0.0
  • Port: 443 (Kluczowe! Nie używaj innych portów dla Reality)
  • Transmisja: TCP
  • Bezpieczeństwo: reality
  • Cel (Dest): www.microsoft.com:443 (lub www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Musi zgadzać się z Dest)
  • Flow: xtls-rprx-vision (Najlepsze dla wydajności)
  • uTLS: chrome
  • Kliknij 'Get New Cert', aby wygenerować klucze publiczne/prywatne.

Krok 4: Połącz swojego klienta

W panelu kliknij ikonę kodu QR obok swojego nowego połączenia przychodzącego. Możesz go zeskanować aplikacją mobilną lub skopiować link.

  • Android: v2rayNG lub Hiddify Next
  • iOS: V2Box lub FoXray
  • Windows: v2rayN lub Hiddify Next
  • macOS: V2Box lub FoXray

Szczegółowe wskazówki dotyczące optymalizacji

1. Nie używaj tego samego SNI dla wszystkich. Jeśli Microsoft działa u Ciebie wolno, spróbuj innych domen, takich jak `www.samsung.com` lub `www.amazon.com`. 2. Dbaj o aktualność swoich aplikacji klienckich. Rdzeń Xray jest często aktualizowany. 3. Jeśli Twój adres IP zostanie zablokowany, po prostu zainstaluj ponownie system operacyjny z panelu Hiddence i wdróż wszystko ponownie w 5 minut.