Коначни водич: Како инсталирати VLESS + XTLS-Reality на VPS

У регијама са тешком интернетском цензуром, стандардни VPN-ови попут OpenVPN-а или чак WireGuard-а лако се откривају и блокирају помоћу DPI (Deep Packet Inspection). Решење је VLESS са XTLS-Reality. Ова технологија камуфлира ваш промет да изгледа као нормална веза са популарном веб страницом (попут Microsoft-а или Apple-а), што га чини практички немогућим за разликовање од редовног прегледавања. Овај детаљни водич провешће вас кроз сваки корак постављања на Hiddence VPS-у.

Зашто VLESS + Reality?

• Stealth: Маскира се као легитимни HTTPS промет.
• Није потребна домена: За разлику од претходних метода, не морате купити назив домене. Reality 'посуђује' TLS руковање стварне странице.
• Високе перформансе: XTLS смањује трошкове, дајући вам сирову брзину.
• Више платформи: Подржано на Windows-има, macOS-у, Android-у и iOS-у.

Предуслови

• Свежи VPS са Ubuntu 22.04 или 24.04 (препоручује се Hiddence VPS)
• Root приступ серверу
• SSH клијент (PuTTY, Terminal, итд.)

Корак 1: Припремите свој сервер

Прво ажурирајте свој систем и омогућите BBR (Google-ов алгоритам за контролу загушења) за боље мрежне брзине.

apt update && apt upgrade -y

# Омогући BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Корак 2: Инсталирајте 3x-ui панел

Користићемо 3x-ui панел (MHSanaei fork), који је најробуснији алат за управљање Xray протоколима. Покрените ову једну наредбу да бисте га инсталирали:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Корак 3: Конфигуришите VLESS-Reality Inbound

Пријавите се на свој панел (http://ВАШ_IP:2053 према подразумеваним подешавањима). Идите на 'Inbounds' > 'Add Inbound'. Користите ове тачне поставке за максималну сигурност:

• Напомена: VLESS-Reality
• Протокол: vless
• IP слушања: 0.0.0.0
• Порт: 443 (Кључно! Немојте користити друге портове за Reality)
• Пренос: TCP
• Сигурност: reality
• Одредиште: www.microsoft.com:443 (или www.apple.com:443, dl.google.com:443)
• SNI: www.microsoft.com (Мора одговарати одредишту)
• Проток: xtls-rprx-vision (Најбоље за перформансе)
• uTLS: chrome
• Кликните 'Get New Cert' за генерисање јавних/приватних кључева.

Корак 4: Повежите свог клијента

На плочи кликните икону QR кода поред вашег новог улаза. То можете скенирати својом мобилном апликацијом или копирати везу.

• Android: v2rayNG или Hiddify Next
• iOS: V2Box или FoXray
• Windows: v2rayN или Hiddify Next
• macOS: V2Box или FoXray

Детаљни савети за оптимизацију

1. Немојте користити исти SNI за све. Ако је Microsoft спор за вас, испробајте различите домене као што су `www.samsung.com` или `www.amazon.com`. 2. Редовно ажурирајте своје клијентске апликације. Xray језгра се често ажурира. 3. Ако ваш IP буде блокиран, једноставно поново инсталирајте OS са Hiddence плоче и поново имплементирајте за 5 минута.