Treoir Réaltachta Xray VLESS: VPS, Windows, Mac, Android, iPhone

Sa treoir thusaithe freastalaí Xray VLESS Reality seo , treoraítear tú trí imscaradh seachfhreastalaí nua-aimseartha ar do VPS. Is é VLESS leis an tsraith slándála iompair Reality an socrú seachfhreastalaí féinóstáilte is mó a iarrtar faoi láthair. Is é VLESS leis an tsraith slándála iompair Reality an socrú seachfhreastalaí féinóstáilte is mó a iarrtar faoi láthair: murab ionann agus VPN clasaiceach, ní tháirgeann sé croitheadh ​​láimhe sainiúil ná síniú paicéid sheasta. Déanann Reality clónáil ar chroitheadh ​​láimhe TLS 1.3 suíomh Gréasáin fíor, coitianta (an sprioc), mar sin do chóras DPI atá ag faire ar an sreang, breathnaíonn nasc le do fhreastalaí mar an gcéanna le duine ag tabhairt cuairte ar an suíomh Gréasáin sin — níl aon deimhniú bréige ná féinshínithe ann chun méarloirg a thógáil, toisc go seolann do fhreastalaí an deimhniú iarbhír den suíomh sprice ar aghaidh go hachomair le linn an chroitheadh ​​láimhe.

Is é seo an stac prótacail: VLESS (prótacal seachfhreastalaí éadrom, gan stát a láimhseálann fíordheimhniú) ag rith thar XTLS Vision (mód rialaithe sreafa a luasghéaraíonn an nasc trí thaifid TLS atá criptithe cheana féin a chóipeáil ag leibhéal an soicéid amh) atá slán le Reality (an ciseal camouflage a thuairiscítear thuas). Tagann an triúr ón tionscadal céanna, Xray-core, an comharba atá á chothabháil go gníomhach ar an tionscadal bunaidh V2Ray/V2Fly.

Cuireann an treoir seo freastalaí Xray ar bun de láimh, go hiomlán ón líne ordaithe, gan aon phainéal gréasáin ná gan aon Docker — an lorg coise is lú is féidir ar an VPS. Níl aon ainm fearainn ná aon cheannach teastais TLS ag teastáil: Faigheann Reality teastas an tsuímh sprice ar iasacht don chroitheadh ​​láimhe agus ní chuireann sé ceann dá chuid féin i láthair choíche. Ansin, san áit a deir sé your_IP, beidh ort do sheoladh IP sannta a iontráil.

Cad a bheidh uait: VPS ag rith Ubuntu 22.04/24.04 nó Debian 11/12, rochtain fréimhe, seoladh IP do VPS, agus port TCP 443 saor (gan aon fhreastalaí gréasáin, painéal, ná seachfhreastalaí eile ag éisteacht air cheana féin).

Nach bhfuil freastalaí agat fós? Féach Conas freastalaí a ordú agus íoc as.

Ag déanamh comparáide idir seo agus roghanna féinóstáilte eile ar dtús? Féach ar Threoir Imscartha Freastalaí AmneziaWG le haghaidh rogha eile atá bunaithe ar WireGuard, nó ar thus Hysteria2 agus TUIC le haghaidh dhá phrótacal nua-aimseartha eile atá frithsheasmhach in aghaidh cinsireachta.

Ceangal leis an Freastalaí

Fuinneoga (PuTTY)

Oscail PuTTY, cuir isteach do sheoladh IP VPS sa réimse Ainm Óstach, socraigh an port go 22, agus logáil isteach mar fhréamh ag baint úsáide as an bpasfhocal a sheol do sholáthraí VPS chugat ar ríomhphost.

Seoladh IP an fhreastalaí: do sheoladh IP féin
logáil isteach mar: fréamh
Pasfhocal: do phasfhocal

• Oscail PuTTY, cuir isteach seoladh IP do VPS sa réimse Ainm Óstach.

• Socraigh an port go 22.

• Cuir isteach logáil isteach mar fhréamh.

• Bain úsáid as an bpasfhocal a sheol do sholáthraí VPS chugat ar ríomhphost. Ba chóir duit teacht ar leid bhlaosc an fhreastalaí ansin.

Le haghaidh treoir mhionsonraithe maidir le ceangal trí PuTTY/SSH, féach Conas ceangal le freastalaí Linux trí SSH.

Linux / macOS (críochfort)

ssh root@your_IP

Ritheann na horduithe go léir thíos ar an bhfreastalaí, sa seisiún SSH céanna seo — a chlúdaíonn Ailt 2 go 6, móide na seiceálacha taobh an fhreastalaí i Roinn 10. Tarlaíonn Ailt 7–9 (an cliant VPN a shuiteáil agus a chumrú) ar do ghléas Windows/Android/iOS féin ina ionad sin, ós rud é gurb é sin an gléas ar a gcaithfidh an seachfhreastalaí rith; deir gach ceann de na hailt sin go sainráite cé na línte, más ann dóibh, a bhaineann leis an bhfreastalaí fós.

Ullmhú an Fhreastalaí

Nuashonraigh an córas

Sula ndéanann tú aon rud a shuiteáil, athnuachan an liosta pacáistí agus uasghrádú ar na pacáistí suiteáilte:

apt update -y && apt upgrade -y

Má chuirtear isteach ar an seisiún tar éis uasghrádú apt, táthar ag súil leis seo (dbus/polkit atosaithe) - athcheangail trí SSH. 

Má dhéantar uasghrádú ar an eithne leis seo, is dea-smaoineamh é atosú sula leanann tú ar aghaidh. (Le haghaidh athnuachan ar apt agus conas a oibríonn bainisteoirí pacáiste Linux, féach Bainisteoirí Pacáiste Linux .) Seiceáil le:

cat /var/run/reboot-required

Más ann don chomhad, atosaigh ar dtús le 'reboot', fan ~30 soicind, ansin athcheangail.

Suiteáil na huirlisí a úsáideann an treoir seo

apt install -y curl wget unzip openssl ufw qrencode

Tá gá le curl agus unzip ag an suiteálaí Xray féin; gintear an t-aitheantas gearr i Roinn 4; is é ufw an balla dóiteáin atá cumraithe thíos; déanann qrencode cód QR scanadh den nasc cliant críochnaithe i Roinn 7.

Seiceáil clog an chórais

Áirítear le croitheadh ​​láimhe Reality seiceáil stampa ama (an réimse maxTimeDiff, atá díchumasaithe de réir réamhshocraithe ach is fiú a bheith ar an eolas faoi), agus is féidir le clog atá imithe go suntasach drochiompar a dhéanamh ar bhailíochtú teastais TLS gnáth in áit eile ar an bhfreastalaí. Deimhnigh go bhfuil an clog sioncronaithe:

timedatectl status

Mura bhfuil "níl" le feiceáil in "System clock synchronized", cumasaigh é le:

timedatectl set-ntp true

Cumraigh an balla dóiteáin (UFW)

Le haghaidh tuilleadh eolais faoi rialacha UFW, féach Cumrú Balla Dóiteáin ar Linux.

Oscail an dá phort a bheidh uait: 22/tcp le haghaidh SSH (scipeáil an riail seo agus tá an baol ann go gcaillfidh tú rochtain ar an bhfreastalaí) agus 443/tcp, éistfidh Xray leis an bport céanna a úsáideann gnáththrácht HTTPS — agus sin an fáth go díreach gurb é an rogha cheart é do Reality.

ufw allow 22/tcp

ufw allow 443/tcp

ufw --force enable

ufw status

Ba chóir go léireofaí an dá riail mar ALLOW san aschur stádais ufw.

Ag suiteáil Xray-core le haghaidh Freastalaí Réaltachta VLESS

Foilsíonn tionscadal Xray-core (XTLS) script oifigiúil suiteála agus uasghrádaithe a shuiteálann an dénártha mar sheirbhís systemd. Athbhreithnigh aon script tríú páirtí sula gcuireann tú isteach i bash é — tagann an ceann seo díreach ó stórlann an tionscadail féin.

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

Fíoraigh go bhfuil an comhad dénártha i bhfeidhm agus seiceáil an leagan suiteáilte:

/usr/local/bin/xray version

Má tá aschur an ordaithe leathanaighithe agus má tá an chuma air go bhfuil sé crochta, brúigh Q chun scoir. Tá an dénártha X-ghathaithe suiteáilte le /usr/local/bin/xray, agus stóráiltear a chomhaid chumraíochta i /usr/local/etc/xray/.

Is féidir leat an script suiteálaí céanna a úsáid freisin chun suiteáil atá ann cheana a uasghrádú. Chun liosta iomlán roghanna a fháil (lena n-áirítear baint, nuashonruithe geodata amháin, agus rothlú loga), rith:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" --help

Ag Giniúint na nEochracha agus na nDintiúir

Braitheann fíordheimhniú réaltachta ar cheithre phíosa sonraí. Gin iad go léir anois; greamóidh tú isteach i gcumraíocht an fhreastalaí iad i Roinn 5.

Gin UUID don chliant

/usr/local/bin/xray uuid

Seo é ID úsáideora VLESS — déan é a láimhseáil mar dhintiúr, ós rud é gurb é a fhíordheimhníonn cliant don fhreastalaí. Rith an t-ordú arís do gach gléas nó duine breise ar mhaith leat rochtain a dheonú dóibh.

Gin an péire eochracha Reality X25519

/usr/local/bin/xray x25519

Priontálann sé seo trí líne: PrivateKey , Password , agus Hash32 . Ní théann PrivateKey ach isteach i gcumraíocht an fhreastalaí agus ní féidir é a roinnt choíche. Is é Password an eochair phoiblí chomhfhreagrach — in ainneoin an ainm, is é seo an luach a chuireann gach cliant isteach; d’athraigh Xray an réimse ó PublicKey go Password go sonrach chun daoine a dhíspreagadh ó é a fhoilsiú go faillíoch. Úsáidtear Hash32 don ghné criptithe VLESS ar leithligh amháin agus níl sé ag teastáil le haghaidh thus Reality.

Ginigh aitheantas gearr

openssl rand -hex 8

Cruthaíonn sé seo teaghrán heicsidheachúlach 16 charachtar a úsáidtear chun cliaint nó grúpaí cliant éagsúla a aithint óna chéile. Caithfidh an freastalaí agus an cliant an luach céanna a úsáid.

Roghnaigh agus tástáil sprioc Réaltachta

Is é an sprioc an suíomh Gréasáin fíor a ndéanann do fhreastalaí aithris ar a chroitheadh ​​láimhe TLS. Ba chóir go dtacódh sé le TLS 1.3 agus HTTP/2, ní mór dó gan a bheith suite taobh thiar de CDN cosúil le Cloudflare (seolann Xray aon trácht a theipeann ar fhíordheimhniú Reality díreach chuig an sprioc, mar sin is féidir le sprioc atá os comhair CDN do fhreastalaí a iompú ina athsheoltóir oscailte don CDN sin), agus go hidéalach, tá sé óstáilte sa réigiún líonra céanna le do VPS le haghaidh próifíl latency inchreidte. Déan tástáil ar iarrthóir go díreach ón bhfreastalaí:

/usr/local/bin/xray tls ping www.microsoft.com:443

Bain úsáid as an ainm óstach lom, ní URL. Dornán fearainn a úsáidtear go coitianta mar spriocanna Réaltachta toisc go bhfuil siad cobhsaí, in ann TLS 1.3 a úsáid, agus nach bhfuil siad tosaigh ar CDN: www.microsoft.com, addons.mozilla.org, dl.google.com. Déan tástáil ar chúpla fearainn agus roghnaigh ceann a fhreagraíonn go hiontaofa ó shuíomh do VPS; úsáidfidh tú an t-ainm óstach céanna leis an sprioc agus leis an iontráil serverNames i Roinn 5.

Cumraíocht an Fhreastalaí a Scríobh

Déan cúltaca den chumraíocht a sheol an suiteálaí leis, ansin oscail an comhad le haghaidh eagarthóireachta:

cp /usr/local/etc/xray/config.json /usr/local/etc/xray/config.json.orig
nano /usr/local/etc/xray/config.json

Oscail an comhad cumraíochta le haghaidh eagarthóireachta:

nano /usr/local/etc/xray/config.json

Cuir an teimpléad thíos in ionad an chomhaid iomláin, ag cur do UUID féin, d'Eochair Phríobháideach, d'ID gearr, agus d'ainm óstach sprice ó Chuid 4 (agus an port a d'oscail tú i gCuid 2, má d'athraigh tú é ó 443) ina ionad:

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "users": [
          {
            "id": "YOUR-UUID-HERE",
            "flow": "xtls-rprx-vision",
            "email": "client1"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "method": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "target": "www.microsoft.com:443",
          "serverNames": ["www.microsoft.com"],
          "privateKey": "YOUR-SERVER-PRIVATE-KEY",
          "shortIds": ["YOUR-SHORT-ID"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" },
    { "protocol": "blackhole", "tag": "blocked" }
  ]
}

Brúigh Ctrl+O (ScríobhOut) chun an comhad a shábháil.

Brúigh Iontráil chun ainm an chomhaid a dheimhniú.

Brúigh Ctrl+X chun nano a fhágáil.

Na réimsí tábhachtacha: is é users[].id an UUID ó Roinn 4; cuireann users[].flow XTLS Vision i ngníomh; roghnaíonn an modh (ar a dtugtaí network roimhe seo) an t-iompar RAW, an modh simplí bunaithe ar TCP a éilíonn Reality; is iad target agus serverNames an suíomh a ndearna tú tástáil air i Roinn 4; is é privateKey an eochair X25519 taobh an fhreastalaí, ní luach an Password riamh; liostaíonn shortIds gach ID gearr a cheadaítear do chliaint a chur i láthair. Chun níos mó úsáideoirí a chur leis níos déanaí, cuir réada breise leis an eagar users, gach ceann acu lena UUID agus lipéad ríomhphoist féin, ansin atosú an tseirbhís.

Ó Xray 26.3.27 i leith, forfheidhmíonn Reality isteach gan réimse minClientVer sainráite réamhshocrú de leagan croí an fhreastalaí féin — atreoraítear aipeanna cliaint níos sine (v2rayN, v2rayNG, nó tógáil Streisand atá as dáta a chuimsíonn croí-Xray níos sine) go ciúin chuig leathanach cúltaca an sprice in ionad ceangal, gan aon earráid sa chliant agus gan aon rud cearr go soiléir i log an fhreastalaí. Má théann cliant a bhíodh ag obair amú go tobann tar éis nuashonraithe, déan iarracht an aip cliaint féin a nuashonrú ar dtús; mura féidir é sin a dhéanamh, cuir "minClientVer": "25.9.11" (nó bunlíne níos sine eile) laistigh de realitySettings, ar chostas méarloirg TLS an chliaint níos sine sin a dhéanamh beagán níos lú comhsheasmhach le brabhsálaí nua-aimseartha.

Bailíochtú agus atosú

Déan tástáil ar an chumraíocht sula n-atosófar an tseirbhís bheo — gabhann sé seo clóscríobh JSON agus réimsí nach dtacaítear leo sula mbaintear an seachfhreastalaí anuas:

/usr/local/bin/xray run -test -c /usr/local/etc/xray/config.json

Ag Tosú na Seirbhíse agus ag Cumasú Autostart

Atosaigh Xray leis an chumraíocht nua agus cuir ar chumas é tosú go huathoibríoch ar atosú:

systemctl enable --now xray

systemctl restart xray

systemctl status xray --no-pager

Ba chóir go mbeadh an stádas gníomhach (ag rith). Deimhnigh go bhfuil rud éigin ag éisteacht ar phort 443 i ndáiríre:

ss -lntp | grep ':443'

Mura dtosaíonn Xray, is é an bealach is tapúla chun a fháil amach cén fáth ná an dialann systemd (le haghaidh cúlra ar léamh logaí Linux i gcoitinne, féach Conas logaí Linux a léamh agus cá háit le fáil iad ):

journalctl -u xray -n 50 --no-pager

Ag Tógáil an Nasc Ceangail Cliant

Iompórtálann cliaint X-gha nasc comhroinnte vless:// aonair seachas comhad cumraíochta. Tóg é ó na luachanna a gintear i Roinn 4 (úsáideann formáid comhroinnte nasc na n-aipeanna cliant an seanainm type=tcp don iompar fós, cé go dtugtar method ar an réimse JSON féin anois):

DO-UUID — ó uuid x-gha (m.sh., a1b2c3d4-e5f6-7890-abcd-ef1234567890)

DO-PHASFHOCAL-EOCHAIR-PHOIBLÍ — is é an Pasfhocal ó xray x25519 é (NÍ an Eochair Phríobháideach!)

DO-GHEARR-ID — ó openssl rand -hex 8 (m.sh., a1b2c3d4e5f67890)

do_IP — (IP do fhreastalaí)

SNI — www.microsoft.com (nó do sprioc)

vless://YOUR-UUID-HERE@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

Nasc samplach: 

vless://a1b2c3d4-e5f6-7890-abcd-ef1234567890@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=xyz_public_key_here&sid=a1b2c3d4e5f67890&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

Is é pbk an luach Pasfhocal ó xray x25519 (an eochair phoiblí, ní hé an eochair phríobháideach riamh), is ionann sni agus an t-ainm óstach sprice, agus níl sa téacs i ndiaidh # ach lipéad taispeána ar féidir leat a athainmniú go saor in aon chliant.

Déan cód QR de ionas gur féidir le cliaint soghluaiste é a scanadh go díreach:

qrencode -o ~/vless-client.png "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

Nó priontáil é díreach chuig an teirminéal gan comhad a shábháil:

qrencode -t ansiutf8 "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

Cóipeáil an PNG chuig do ríomhaire féin le scp, rith ó chríochfort do ríomhaire (nó PowerShell ar Windows), ní ón bhfreastalaí:

scp root@your_IP:~/vless-client.png .

Ag ceangal ó Windows

Tarlaíonn gach rud sa chuid seo ar do ríomhaire Windows, ní thar SSH — caithfidh an cliant rith ar an bhfeiste a úsáidfidh an seachfhreastalaí i ndáiríre.

Suiteáil v2rayN

Is cliant grafach comhéadain saor in aisce é v2rayN a chothaítear go gníomhach, ina bhfuil Xray-core, agus tacaíocht dhúchasach do VLESS/Reality. Íoslódáil an scaoileadh is déanaí ó leathanach an tionscadail :

Faigh an tsócmhainn .zip Windows 64-giotán (níl aon rith-am .NET ar leith ag teastáil ó thógáil féinchuimsitheach mar atá i leaganacha le déanaí de v2rayN), bain amach é áit ar bith, agus rith v2rayN.exe.

Iompórtáil an freastalaí

Cóipeáil an nasc vless:// atá tógtha i Roinn 7 chuig do ghearrthaisce (nó cóipeáil an PNG QR thar le scp agus oscail é), ansin i v2rayN roghnaigh Freastalaithe agus ansin Iompórtáil URL mórchóir ón ghearrthaisce (nó scanadh an cód QR tríd an scanóir ionsuite). Feictear an phróifíl freastalaí nua sa liosta leis an lipéad a shocraigh tú i ndiaidh an #.

Cliceáil ar dheis ar an bpróifíl agus roghnaigh í mar ghníomhach, ansin cumasaigh seachfhreastalaí an chórais (nó mód TUN, chun an meaisín iomlán a ródaireacht) ó bharra uirlisí na príomhfhuinneoige.

Ag ceangal ó Android

Tarlaíonn gach rud anseo ar do ghléas Android, ní thar SSH.

Suiteáil v2rayNG

Is é v2rayNG an comhghleacaí Android de v2rayN, ón gcothaitheoir céanna, agus is é an cliant Xray is mó a úsáidtear ar Android. Suiteáil é ó Google Play, nó íoslódáil an APK go díreach ó leathanach eisiúintí an tionscadail mura bhfuil Play ar fáil i do réigiún:

Iompórtáil an freastalaí

Oscail v2rayNG, tapáil an cnaipe + ag an mbarr ar dheis, agus roghnaigh Iompórtáil cumraíocht ón nGearrthaisce tar éis duit an nasc vless:// a chóipeáil, nó Scan an cód QR agus dírigh an ceamara ar an PNG a gineadh i Roinn 7. Tapáil an phróifíl allmhairithe chun í a roghnú, ansin tapáil an cnaipe ceangail cruinn ag an mbun. Iarrfaidh Android cead VPN an chéad uair — ceadaigh é chun an tollán a bhunú.

Ag ceangal ó iOS

Tarlaíonn gach rud anseo ar d’iPhone nó iPad, ní thar SSH. Ciallaíonn treoirlínte an App Store Apple go mbíonn cliaint Xray/VLESS ar iOS saor in aisce de ghnáth ach uaireanta bíonn siad íoctha, aipeanna neamhspleácha seachas gné atá comhtháite leis an gcóras.

Suiteáil cliant atá in ann Réaltacht a úsáid

Is cliant foinse oscailte saor in aisce é Streisand a thacaíonn le VLESS le Reality, mar aon le roinnt prótacal eile. Cuardaigh é san App Store, nó oscail an nasc seo.

Bíonn catalóga na nAipeanna éagsúil de réir siopa/réigiún agus féadfaidh siad athrú le himeacht ama; mura bhfuil Streisand le feiceáil i do siopa féin, tá roghanna eile ann a thacaíonn le VLESS+Reality - déan cuardach ar an App Store le haghaidh cibé acu atá ar fáil do do chuntas.

Iompórtáil an freastalaí

Cóipeáil an nasc vless:// chuig do ghearrthaisce, oscail an cliant, agus bain úsáid as a rogha Cuir ón ghearrthaisce (nó a choibhéis "allmhairiú"), nó scan an cód QR ó Chuid 7 le scanóir ionsuite an chliaint. Cas an phróifíl nua air; iarrfaidh iOS cead cumraíochta VPN an chéad uair, agus beidh ort é sin a cheadú trí Face ID, Touch ID, nó do phaschód.

An Ceangal á Fhíorú

Agus an tollán gníomhach ó Roinn 8, 9, nó 10, téigh ar ais chuig do ghléas féin (ní an seisiún SSH) agus oscail aon seiceálaí "cad é mo sheoladh IP" i mbrabhsálaí — ba chóir go mbeadh an seoladh a thaispeántar ag teacht le seoladh IP do VPS.

Chun a fhíorú ón taobh freastalaí ina ionad sin, seiceáil an dialann systemd le haghaidh gníomhaíochta nasc agus deimhnigh seisiún TCP bunaithe ar phort 443:

journalctl -u xray -n 50 --no-pager
ss -tnp | grep ':443'

Ag an leibhéal loga réamhshocraithe "rabhaidh" ní phriontálann Xray mórán faoi naisc aonair; más gá duit tuilleadh sonraí a fheiceáil agus tú ag fabhtcheartú, socraigh "loglevel": "info" go sealadach i config.json agus atosú an tseirbhís, ansin athraigh ar ais go rabhadh é nuair a bheidh rudaí ag obair.

Tagairt:

Conclúid

Má leanann tú an treoir seo, beidh freastalaí Xray VLESS+Reality féin ag do VPS, faoi cheilt mar thrácht HTTPS gnáth chuig suíomh Gréasáin fíor, gan aon fhearann ​​ná aon deimhniú le cothabháil. Ritheann an tseirbhís mar an t-aonad systemd xray agus maireann sí atosú gan aon ghníomh uait.

Cuir cliaint nua leis tráth ar bith trí réad eile a chur leis an eagar úsáideoirí i config.json le UUID úr ó xray uuid agus lipéad ríomhphoist ar leith, ansin an tseirbhís a atosú (systemctl atosú xray) agus nasc comhroinnte féin a thógáil don úsáideoir sin ó Roinn 7. Le UUIDanna ar leithligh in aghaidh an duine nó na feiste, is féidir ceann a chúlghairm gan cur isteach ar aon duine eile.

Cúpla nós is fiú a choinneáil suas nuair a bhíonn an freastalaí ag rith:

• Coinnigh paisteáilte ar Xray. Athrith an script suiteála ó Chuid 3 go tréimhsiúil — déanann sé uasghrádú ar shuiteáil atá ann cheana féin — agus coinnigh aipeanna cliant cothrom le dáta freisin, i bhfianaise iompar minClientVer a luadh i gCuid 5.
• Déan cúltaca de config.json áit phríobháideach lasmuigh den fhreastalaí. Tá eochair phríobháideach Reality an fhreastalaí agus UUID gach cliaint ann; má chailltear é ciallaíonn sé go ngintear dintiúir arís do gach gléas.
• Cúlghair gléasanna caillte go pras. Bain an iontráil chomhfhreagrach as eagar na n-úsáideoirí i config.json agus atosú an tseirbhís.

Mura dtagann an nasc suas, seiceáil san ord seo:

• stádas na seirbhíse (systemctl status xray --no-pager) agus an dialann (journalctl -u xray -n 50 --no-pager)
• na rialacha balla dóiteáin (stádas ufw — ní mór don phort 443/tcp a bheith oscailte)
• nach bhfuil port 443 ceangailte cheana féin le seirbhís eile (níor cheart go dtaispeánfadh grep ':443' ach x-ghathanna)
• go mbíonn an UUID, an eochair phoiblí, an t-aitheantas gearr, an SNI, agus an sreabhadh sa chliant ag teacht go díreach le config.json — teipeann ar charachtar aonair mí-oiriúnach an croitheadh ​​​​láimhe go ciúin
• an sprioc Réaltachta féin, le ping x-gha tls :443, ar eagla go n-athródh an suíomh a chumraíocht TLS

Ag déanamh comparáide idir Xray agus roghanna eile? Féach Treoir Imscartha Freastalaí AmneziaWG agus Conas Wireguard VPN a shocrú ar do fhreastalaí le haghaidh roghanna malartacha atá bunaithe ar WireGuard, nó socrú Hysteria2 agus TUIC le haghaidh dhá phrótacal eile atá frithsheasmhach in aghaidh cinsireachta atá tógtha le haghaidh líonraí caillteanais nó líonraí atá scagtha go mór. Más gá duit ach seachfhreastalaí simplí seachas socrú tollánaithe iomlán, is rogha i bhfad níos éadroime é cumraíocht 3proxy ar CentOS/ArchLinux , agus clúdaíonn an socrú freastalaí VPN níos sine ar Linux: PPTP nó OpenVPN? prótacail atá níos simplí a shocrú ach i bhfad níos éasca do DPI a bhrath agus a bhlocáil. Le haghaidh cruaite ginearálta freastalaí a luaithe a bhíonn an seachfhreastalaí beo, féach Úsáideoirí Linux: Bainistíocht agus Ceadanna.