Bumalik sa blog
Enero 13, 2026Mga Gabay

Ultimate Guide: Paano I-install ang VLESS + XTLS-Reality sa VPS

Isang komprehensibo, malalim na gabay sa pag-set up ng pinaka-advanced na censorship-resistant proxy protocol gamit ang 3x-ui panel.

Ultimate Guide: Paano I-install ang VLESS + XTLS-Reality sa VPS

Sa mga rehiyon na may matinding censorship sa internet, ang mga karaniwang VPN tulad ng OpenVPN o maging ang WireGuard ay madaling ma-detect at ma-block ng DPI (Deep Packet Inspection). Ang solusyon ay VLESS na may XTLS-Reality. Kina-camouflage ng teknolohiyang ito ang iyong trapiko upang magmukhang isang normal na koneksyon sa isang sikat na website (tulad ng Microsoft o Apple), na ginagawa itong halos imposibleng makilala mula sa regular na pagba-browse. Gagabayan ka ng detalyadong gabay na ito sa bawat hakbang ng pag-set up nito sa isang Hiddence VPS.

Bakit VLESS + Reality?

  • Stealth: Nagbabalatkayo bilang lehitimong trapiko ng HTTPS.
  • Walang Domain na Kinakailangan: Hindi tulad ng mga nakaraang pamamaraan, hindi mo kailangang bumili ng domain name. 'Hinihiram' ng Reality ang TLS handshake ng isang totoong site.
  • Mataas na Performance: Pinapaliit ng XTLS ang overhead, na nagbibigay sa iyo ng raw speed.
  • Multi-Platform: Sinusuportahan sa Windows, macOS, Android, at iOS.

Mga Prerequisite

  • Isang sariwang VPS na may Ubuntu 22.04 o 24.04 (Inirerekomenda ang Hiddence VPS)
  • Root access sa server
  • Isang SSH client (PuTTY, Terminal, atbp.)

Hakbang 1: Ihanda ang Iyong Server

Una, i-update ang iyong system at paganahin ang BBR (congestion control algorithm ng Google) para sa mas mahusay na bilis ng network.

bash
apt update && apt upgrade -y

# Paganahin ang BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Hakbang 2: I-install ang 3x-ui Panel

Gagamitin namin ang 3x-ui panel (MHSanaei fork), na siyang pinakamatatag na tool para sa pamamahala ng mga Xray protocol. Patakbuhin ang nag-iisang command na ito para i-install ito:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Hakbang 3: I-configure ang VLESS-Reality Inbound

Mag-log in sa iyong panel (http://YOUR_IP:2053 bilang default). Pumunta sa 'Inbounds' > 'Add Inbound'. Gamitin ang mga eksaktong setting na ito para sa maximum na seguridad:

  • Remark: VLESS-Reality
  • Protocol: vless
  • Listen IP: 0.0.0.0
  • Port: 443 (Mahalaga! Huwag gumamit ng ibang mga port para sa Reality)
  • Transmission: TCP
  • Security: reality
  • Dest: www.microsoft.com:443 (o www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Dapat tumugma sa Dest)
  • Flow: xtls-rprx-vision (Pinakamahusay para sa performance)
  • uTLS: chrome
  • I-click ang 'Get New Cert' upang makabuo ng public/private keys.

Hakbang 4: Ikonekta ang Iyong Client

Sa panel, i-click ang icon ng QR code sa tabi ng iyong bagong inbound. Maaari mong i-scan ito gamit ang iyong mobile app o kopyahin ang link.

  • Android: v2rayNG o Hiddify Next
  • iOS: V2Box o FoXray
  • Windows: v2rayN o Hiddify Next
  • macOS: V2Box o FoXray

Detalyadong Mga Tip sa Pag-optimize

1. Huwag gamitin ang parehong SNI para sa lahat. Kung mabagal ang Microsoft para sa iyo, subukan ang mga natatanging domain tulad ng `www.samsung.com` o `www.amazon.com`. 2. Panatilihing updated ang iyong mga client app. Madalas na nag-a-update ang Xray core. 3. Kung na-block ang iyong IP, i-reinstall lang ang OS mula sa Hiddence panel at i-deploy muli sa loob ng 5 minuto.