Ultimat guide: Hur man installerar VLESS + XTLS-Reality på VPS

I regioner med tung internetcensur upptäcks och blockeras standard-VPN:er som OpenVPN eller till och med WireGuard enkelt av DPI (Deep Packet Inspection). Lösningen är VLESS med XTLS-Reality. Denna teknik kamouflerar din trafik så att den ser ut som en normal anslutning till en populär webbplats (som Microsoft eller Apple), vilket gör den praktiskt taget omöjlig att skilja från vanlig surfning. Denna detaljerade guide kommer att leda dig genom varje steg för att ställa in det på en Hiddence VPS.

Varför VLESS + Reality?

• Smygande: Maskerar sig som legitim HTTPS-trafik.
• Ingen domän krävs: Till skillnad från tidigare metoder behöver du inte köpa ett domännamn. Reality 'lånar' TLS-handskakningen från en riktig webbplats.
• Hög prestanda: XTLS minimerar overhead, vilket ger dig rå hastighet.
• Multi-plattform: Stöds på Windows, macOS, Android och iOS.

Förutsättningar

• En färsk VPS med Ubuntu 22.04 eller 24.04 (Hiddence VPS rekommenderas)
• Root-åtkomst till servern
• En SSH-klient (PuTTY, Terminal, etc.)

Steg 1: Förbered din server

Först, uppdatera ditt system och aktivera BBR (Googles algoritm för överbelastningskontroll) för bättre nätverkshastigheter.

apt update && apt upgrade -y

# Aktivera BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Steg 2: Installera 3x-ui Panel

Vi kommer att använda 3x-ui-panelen (MHSanaei fork), som är det mest robusta verktyget för att hantera Xray-protokoll. Kör detta enda kommando för att installera det:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Steg 3: Konfigurera VLESS-Reality Inbound

Logga in på din panel (http://DIN_IP:2053 som standard). Gå till 'Inbounds' > 'Add Inbound'. Använd dessa exakta inställningar för maximal säkerhet:

• Anmärkning: VLESS-Reality
• Protokoll: vless
• Lyssna IP: 0.0.0.0
• Port: 443 (Avgörande! Använd inte andra portar för Reality)
• Överföring: TCP
• Säkerhet: reality
• Dest: www.microsoft.com:443 (eller www.apple.com:443, dl.google.com:443)
• SNI: www.microsoft.com (Måste matcha Dest)
• Flöde: xtls-rprx-vision (Bäst för prestanda)
• uTLS: chrome
• Klicka på 'Get New Cert' för att generera publika/privata nycklar.

Steg 4: Anslut din klient

I panelen klickar du på QR-kodikonen bredvid din nya inkommande. Du kan skanna detta med din mobilapp eller kopiera länken.

• Android: v2rayNG eller Hiddify Next
• iOS: V2Box eller FoXray
• Windows: v2rayN eller Hiddify Next
• macOS: V2Box eller FoXray

Detaljerade optimeringstips

1. Använd inte samma SNI för alla. Om Microsoft är långsamt för dig, prova distinkta domäner som `www.samsung.com` eller `www.amazon.com`. 2. Håll dina klientappar uppdaterade. Xray-kärnan uppdateras ofta. 3. Om din IP blockeras, installera bara om OS från Hiddence-panelen och distribuera igen på 5 minuter.