Назад до блогу
Січень 13, 2026Посібники

Повний посібник: як встановити VLESS + XTLS-Reality на VPS

Комплексний, глибокий посібник із налаштування найсучаснішого протоколу обходу цензури за допомогою панелі 3x-ui.

Повний посібник: як встановити VLESS + XTLS-Reality на VPS

У регіонах із жорсткою інтернет-цензурою стандартні VPN, такі як OpenVPN або навіть WireGuard, легко виявляються та блокуються системами DPI (Deep Packet Inspection). Рішення — VLESS з XTLS-Reality. Ця технологія маскує ваш трафик під звичайне з'єднання з популярним вебсайтом (наприклад, Microsoft або Apple), що робить його практично неможливим для відрізнення від звичайного перегляду вебсторінок. Цей детальний посібник проведе вас через кожен крок налаштування на VPS Hiddence.

Чому VLESS + Reality?

  • Скритність: маскується під легітимний HTTPS-трафік.
  • Домен не потрібен: на відміну від попередніх методів, вам не потрібно купувати доменне ім'я. Reality «позичає» TLS-рукопотискання реального сайту.
  • Висока продуктивність: XTLS мінімізує накладні витрати, забезпечуючи максимальну швидкість.
  • Мультиплатформенність: підтримується на Windows, macOS, Android та iOS.

Передумови

  • Чистий VPS з Ubuntu 22.04 або 24.04 (рекомендується Hiddence VPS)
  • Root-доступ до сервера
  • SSH-клієнт (PuTTY, Terminal тощо)

Крок 1: Підготуйте свій сервер

Спочатку оновіть систему та ввімкніть BBR (алгоритм керування перевантаженням від Google) для кращої швидкості мережі.

bash
apt update && apt upgrade -y

# Enable BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

Крок 2: Встановіть панель 3x-ui

Ми будемо використовувати панель 3x-ui (форк MHSanaei), яка є найнадійнішим інструментом для керування протоколами Xray. Виконайте цю єдину команду, щоб встановити її:

bash
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Крок 3: Налаштуйте вхідний потік VLESS-Reality

Увійдіть у свою панель (за замовчуванням http://YOUR_IP:2053). Перейдіть до 'Inbounds' > 'Add Inbound'. Використовуйте ці точні налаштування для максимальної безпеки:

  • Remark: VLESS-Reality
  • Protocol: vless
  • Listen IP: 0.0.0.0
  • Port: 443 (Критично! Не використовуйте інші порти для Reality)
  • Transmission: TCP
  • Security: reality
  • Dest: www.microsoft.com:443 (або www.apple.com:443, dl.google.com:443)
  • SNI: www.microsoft.com (Має збігатися з Dest)
  • Flow: xtls-rprx-vision (Найкраще для продуктивності)
  • uTLS: chrome
  • Натисніть 'Get New Cert', щоб згенерувати публічний та приватний ключі.

Крок 4: Підключіть свій клієнт

У панелі натисніть на іконку QR-коду поруч із вашим новим вхідним потоком. Ви можете відсканувати його своїм мобільним додатком або скопіювати посилання.

  • Android: v2rayNG або Hiddify Next
  • iOS: V2Box або FoXray
  • Windows: v2rayN або Hiddify Next
  • macOS: V2Box або FoXray

Детальні поради щодо оптимізації

1. Не використовуйте один і той самий SNI для всіх. Якщо Microsoft працює повільно для вас, спробуйте інші домени, наприклад `www.samsung.com` або `www.amazon.com`. 2. Тримайте свої клієнтські додатки оновленими. Ядро Xray часто оновлюється. 3. Якщо ваш IP заблокують, просто перевстановіть ОС з панелі Hiddence і розгорніть знову за 5 хвилин.