Как установить VLESS прокси с панелью Marzban

Marzban — это мощная, современная веб-панель для управления прокси-серверами Xray. В отличие от других панелей, Marzban предлагает интуитивно понятный интерфейс, поддержку нескольких администраторов и комплексные функции управления пользователями. Это руководство покажет вам, как настроить VLESS прокси с использованием Marzban на вашем VPS Hiddence для безопасного доступа в интернет с обходом цензуры.

Что такое Marzban?

Marzban — это панель управления прокси с открытым исходным кодом, интегрированная с Telegram, созданная специально для Xray-core. Она предоставляет чистую, современную панель для создания и управления пользователями прокси, мониторинга трафика и управления подписками. Marzban поддерживает протоколы VLESS, VMess, Trojan и Shadowsocks.

Почему выбрать Marzban?

• Современный веб-интерфейс: Чистая, отзывчивая панель, доступная из любого браузера
• Поддержка нескольких администраторов: Создание нескольких учетных записей с разными правами
• Управление пользователями: Простое создание, изменение и удаление пользователей прокси
• Мониторинг трафика: Статистика в реальном времени и отслеживание использования по пользователям
• Ссылки подписки: Автоматическая генерация URL подписок для клиентов
• Telegram-бот: Встроенный бот для управления пользователями и уведомлений
• Мультипротокольность: Поддержка VLESS, VMess, Trojan и Shadowsocks
• На базе Docker: Простая установка и обновление с помощью Docker

Требования

• Чистый VPS с Ubuntu 22.04 или 24.04 (рекомендуется Hiddence VPS)
• Root или sudo доступ к серверу
• Доменное имя, указывающее на IP сервера (опционально, но рекомендуется для TLS)
• Базовые знания командной строки

Шаг 1: Подготовка сервера

Сначала обновите систему и установите Docker (Marzban работает в Docker-контейнерах):

# Обновление системы
apt update && apt upgrade -y

# Установка Docker
curl -fsSL https://get.docker.com | sh

# Установка Docker Compose
apt install docker-compose -y

# Проверка установки Docker
docker --version
docker-compose --version

Шаг 2: Установка Marzban

Скачайте и установите Marzban, используя официальный установочный скрипт:

# Создание директории для Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Скачивание docker-compose файла
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Создание файла .env для конфигурации
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Редактирование .env для установки учетных данных администратора
nano .env
# Установите SUDO_USERNAME и SUDO_PASSWORD

# Запуск Marzban
docker-compose up -d

# Проверка работы
docker-compose ps

Шаг 3: Доступ к панели Marzban

Откройте браузер и перейдите по IP-адресу вашего сервера на порту 8000:

• URL: http://ВАШ_IP_СЕРВЕРА:8000
• Войдите с именем пользователя и паролем, которые вы установили в файле .env
• Вы увидите панель Marzban с опциями для пользователей, настроек и статистики
• Важно: Смените пароль администратора по умолчанию сразу после первого входа

Шаг 4: Настройка VLESS Inbound

Настройте протокол VLESS в Marzban:

• В панели перейдите в 'Core Settings' или 'Inbounds'
• Добавьте новый VLESS inbound со следующими настройками:
• Порт: 443 (для TLS) или любой доступный порт
• Протокол: VLESS
• Сеть: TCP или WS (WebSocket)
• Безопасность: TLS (если используется домен) или Reality
• Если используется Reality, настройте SNI на популярный сайт, например www.microsoft.com
• Сохраните конфигурацию inbound

Шаг 5: Создание пользователей и генерация ссылок

Добавьте пользователей прокси и получите ссылки для подключения:

• Нажмите кнопку 'Add User' в панели
• Установите имя пользователя, лимит трафика и дату окончания
• Выберите созданный вами VLESS inbound
• Нажмите 'Create' для создания пользователя
• Скопируйте ссылку подписки или QR-код
• Импортируйте ссылку в ваш VLESS клиент (v2rayN, v2rayNG, Hiddify и т.д.)
• Протестируйте соединение, включив прокси

Лучшие практики Marzban

• Включите интеграцию с Telegram-ботом для удобного управления пользователями
• Настройте SSL-сертификат для безопасного доступа к панели (используйте Nginx reverse proxy)
• Регулярно создавайте резервные копии базы данных Marzban (/opt/marzban/db.sqlite3)
• Мониторьте трафик пользователей для предотвращения злоупотреблений
• Используйте протокол Reality для максимальной устойчивости к цензуре
• Обновляйте Marzban: docker-compose pull && docker-compose up -d
• Настройте файрвол для разрешения только необходимых портов (443, 8000)
• Используйте надежные пароли для учетных записей администраторов