Înapoi la blog
Ianuarie 13, 2026Ghiduri

Ghidul suprem: Cum să instalezi VLESS + XTLS-Reality pe VPS

Un ghid cuprinzător, detaliat, despre configurarea celui mai avansat protocol proxy rezistent la cenzură folosind panoul 3x-ui.

Ghidul suprem: Cum să instalezi VLESS + XTLS-Reality pe VPS

În regiunile cu cenzură puternică a internetului, VPN-urile standard precum OpenVPN sau chiar WireGuard sunt ușor detectate și blocate de DPI (Deep Packet Inspection). Soluția este VLESS cu XTLS-Reality. Această tehnologie îți camuflează traficul pentru a arăta ca o conexiune normală la un site web popular (precum Microsoft sau Apple), făcându-l practic imposibil de distins de navigarea obișnuită. Acest ghid detaliat te va conduce prin fiecare pas al configurării pe un VPS Hiddence.

De ce VLESS + Reality?

  • Stealth: Se maschează ca trafic HTTPS legitim.
  • Nu este necesar domeniu: Spre deosebire de metodele anterioare, nu trebuie să cumperi un nume de domeniu. Reality 'împrumută' handshake-ul TLS al unui site real.
  • Performanță ridicată: XTLS minimizează suprasarcinile, oferindu-ți viteză brută.
  • Multi-Platform: Suportat pe Windows, macOS, Android și iOS.

Cerințe preliminare

  • Un VPS proaspăt cu Ubuntu 22.04 sau 24.04 (recomandat VPS Hiddence)
  • Acces root la server
  • Un client SSH (PuTTY, Terminal, etc.)

Pasul 1: Pregătește-ți serverul

Mai întâi, actualizează-ți sistemul și activează BBR (algoritmul Google de control al congestiei) pentru viteze de rețea mai bune.

bash
apt update && apt upgrade -y

# Activează BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Pasul 2: Instalează panoul 3x-ui

Vom folosi panoul 3x-ui (MHSanaei fork), care este cel mai robust instrument pentru gestionarea protocoalelor Xray. Rulează această singură comandă pentru a-l instala:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Pasul 3: Configurează intrarea VLESS-Reality

Autentifică-te în panoul tău (http://IP-UL_TĂU:2053 implicit). Mergi la 'Inbounds' > 'Add Inbound'. Folosește aceste setări exacte pentru securitate maximă:

  • Observație: VLESS-Reality
  • Protocol: vless
  • IP de ascultare: 0.0.0.0
  • Port: 443 (Crucial! Nu folosi alte porturi pentru Reality)
  • Transmisie: TCP
  • Securitate: reality
  • Destinație: www.microsoft.com:443 (sau www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Trebuie să se potrivească cu Destinația)
  • Flux: xtls-rprx-vision (Cel mai bun pentru performanță)
  • uTLS: chrome
  • Fă clic pe 'Get New Cert' pentru a genera chei publice/private.

Pasul 4: Conectează-ți clientul

În panou, fă clic pe pictograma codului QR de lângă noua ta intrare. Poți scana acest lucru cu aplicația ta mobilă sau poți copia link-ul.

  • Android: v2rayNG sau Hiddify Next
  • iOS: V2Box sau FoXray
  • Windows: v2rayN sau Hiddify Next
  • macOS: V2Box sau FoXray

Sfaturi detaliate de optimizare

1. Nu folosi același SNI pentru toată lumea. Dacă Microsoft este lent pentru tine, încearcă domenii distincte precum `www.samsung.com` sau `www.amazon.com`. 2. Păstrează aplicațiile client actualizate. Nucleul Xray se actualizează frecvent. 3. Dacă IP-ul tău este blocat, pur și simplu reinstalează sistemul de operare din panoul Hiddence și implementează din nou în 5 minute.