Як встановити VLESS проксі з панеллю Marzban

Marzban — це потужна сучасна веб-панель для керування проксі-серверами Xray. На відміну від інших панелей, Marzban пропонує інтуїтивний інтерфейс, підтримку кількох адміністраторів та комплексні функції керування користувачами. Цей посібник покаже вам, як налаштувати VLESS проксі за допомогою Marzban на вашому VPS Hiddence для безпечного та стійкого до цензури доступу до інтернету.

Що таке Marzban?

Marzban — це панель керування проксі з відкритим вихідним кодом та інтеграцією з Telegram, створена спеціально для Xray-core. Вона надає чистий сучасний інформаційний щиток для створення та керування користувачами проксі, моніторингу трафіку та обробки підписок. Marzban підтримує протоколи VLESS, VMess, Trojan та Shadowsocks.

Чому варто обрати Marzban?

• Сучасний веб-інтерфейс: чистий адаптивний інформаційний щиток, доступний з будь-якого браузера
• Підтримка кількох адміністраторів: створюйте кілька облікових записів адміністраторів з різними дозволами
• Керування користувачами: легке створення, зміна та видалення користувачів проксі
• Моніторинг трафіку: статистика в реальному часі та відстеження використання для кожного користувача
• Посилання на підписки: автоматичне створення URL-адрес підписок для клієнтів
• Telegram бот: вбудований бот для керування користувачами та сповіщень
• Багатопротокольність: підтримка VLESS, VMess, Trojan та Shadowsocks
• На базі Docker: легке встановлення та оновлення за допомогою Docker

Передумови

• Свіжий VPS з Ubuntu 22.04 або 24.04 (рекомендується VPS Hiddence)
• Доступ root або sudo до сервера
• Доменне ім'я, що вказує на IP вашого сервера (опціонально, але рекомендується для TLS)
• Базові знання командного рядка

Крок 1: Підготуйте свій сервер

Спочатку оновіть систему та встановіть Docker (Marzban працює в контейнерах Docker):

# Оновіть систему
apt update && apt upgrade -y

# Встановіть Docker
curl -fsSL https://get.docker.com | sh

# Встановіть Docker Compose
apt install docker-compose -y

# Перевірте встановлення Docker
docker --version
docker-compose --version

Крок 2: Встановіть Marzban

Завантажте та встановіть Marzban за допомогою офіційного скрипта встановлення:

# Створіть директорію для Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Завантажте файл docker-compose
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Створіть файл .env для конфігурації
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Відредагуйте .env, щоб встановити облікові дані адміністратора
nano .env
# Встановіть SUDO_USERNAME та SUDO_PASSWORD

# Запустіть Marzban
docker-compose up -d

# Перевірте, чи працює
docker-compose ps

Крок 3: Доступ до інформаційного щитка Marzban

Відкрийте браузер і перейдіть за IP-адресою вашого сервера на порту 8000:

• URL: http://ВАША_IP_АДРЕСА_СЕРВЕРА:8000
• Увійдіть з ім'ям користувача та паролем, які ви встановили в файлі .env
• Ви побачите інформаційний щиток Marzban з опціями для користувачів, налаштувань та статистики
• Важливо: змініть пароль адміністратора за замовчуванням одразу після першого входу

Крок 4: Налаштуйте вхідний потік VLESS

Налаштуйте протокол VLESS у Marzban:

• У інформаційному щитку перейдіть до 'Налаштування ядра' або 'Вхідні потоки'
• Додайте новий вхідний потік VLESS з такими налаштуваннями:
• Порт: 443 (для TLS) або будь-який доступний порт
• Протокол: VLESS
• Мережа: TCP або WS (WebSocket)
• Безпека: TLS (якщо використовуєте домен) або Reality
• Якщо використовуєте Reality, налаштуйте SNI на популярний сайт, наприклад www.microsoft.com
• Збережіть конфігурацію вхідного потоку

Крок 5: Створіть користувачів та згенеруйте посилання

Додайте користувачів проксі та отримайте посилання для підключення:

• Натисніть кнопку 'Додати користувача' в інформаційному щитку
• Встановіть ім'я користувача, ліміт трафіку та дату закінчення
• Виберіть вхідний потік VLESS, який ви створили
• Натисніть 'Створити', щоб згенерувати користувача
• Скопіюйте посилання на підписку або QR-код
• Імпортуйте посилання у ваш клієнт VLESS (v2rayN, v2rayNG, Hiddify тощо)
• Протестуйте підключення, увімкнувши проксі

Найкращі практики Marzban

• Увімкніть інтеграцію з Telegram ботом для легкого керування користувачами
• Налаштуйте SSL-сертифікат для безпечного доступу до інформаційного щитка (використовуйте зворотний проксі Nginx)
• Регулярно робіть резервні копії бази даних Marzban (/opt/marzban/db.sqlite3)
• Моніторте трафік користувачів, щоб запобігти зловживанням
• Використовуйте протокол Reality для максимальної стійкості до цензури
• Тримайте Marzban оновленим: docker-compose pull && docker-compose up -d
• Налаштуйте брандмауер, щоб дозволити лише необхідні порти (443, 8000)
• Використовуйте надійні паролі для облікових записів адміністраторів