Xray VLESS ರಿಯಾಲಿಟಿ ಗೈಡ್: VPS, ವಿಂಡೋಸ್, ಮ್ಯಾಕ್, ಆಂಡ್ರಾಯ್ಡ್, ಐಫೋನ್

ಈ Xray VLESS ರಿಯಾಲಿಟಿ ಸರ್ವರ್ ಸೆಟಪ್ ಮಾರ್ಗದರ್ಶಿ ನಿಮ್ಮ VPS ನಲ್ಲಿ ಆಧುನಿಕ ಪ್ರಾಕ್ಸಿಯನ್ನು ನಿಯೋಜಿಸುವ ಮೂಲಕ ನಿಮಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡುತ್ತದೆ. ರಿಯಾಲಿಟಿ ಟ್ರಾನ್ಸ್‌ಪೋರ್ಟ್-ಸೆಕ್ಯುರಿಟಿ ಲೇಯರ್‌ನೊಂದಿಗೆ VLESS ಪ್ರಸ್ತುತ ಹೆಚ್ಚು ವಿನಂತಿಸಿದ ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ಪ್ರಾಕ್ಸಿ ಸೆಟಪ್ ಆಗಿದೆ ರಿಯಾಲಿಟಿ ಟ್ರಾನ್ಸ್‌ಪೋರ್ಟ್-ಸೆಕ್ಯುರಿಟಿ ಲೇಯರ್‌ನೊಂದಿಗೆ VLESS ಪ್ರಸ್ತುತ ಹೆಚ್ಚು ವಿನಂತಿಸಿದ ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ಪ್ರಾಕ್ಸಿ ಸೆಟಪ್ ಆಗಿದೆ: ಕ್ಲಾಸಿಕ್ VPN ಗಿಂತ ಭಿನ್ನವಾಗಿ ಇದು ವಿಶಿಷ್ಟ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅಥವಾ ಸ್ಥಿರ ಪ್ಯಾಕೆಟ್ ಸಹಿಯನ್ನು ಉತ್ಪಾದಿಸುವುದಿಲ್ಲ. ರಿಯಾಲಿಟಿ ನಿಜವಾದ, ಜನಪ್ರಿಯ ವೆಬ್‌ಸೈಟ್‌ನ (ಗುರಿ) TLS 1.3 ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ಕ್ಲೋನ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ವೈರ್ ಅನ್ನು ವೀಕ್ಷಿಸುವ DPI ವ್ಯವಸ್ಥೆಗೆ, ನಿಮ್ಮ ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕವು ಆ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಭೇಟಿ ನೀಡುವ ಯಾರಿಗಾದರೂ ಹೋಲುತ್ತದೆ - ಫಿಂಗರ್‌ಪ್ರಿಂಟ್‌ಗೆ ಯಾವುದೇ ನಕಲಿ ಅಥವಾ ಸ್ವಯಂ-ಸಹಿ ಮಾಡಿದ ಪ್ರಮಾಣಪತ್ರವಿಲ್ಲ, ಏಕೆಂದರೆ ನಿಮ್ಮ ಸರ್ವರ್ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಸಮಯದಲ್ಲಿ ಗುರಿ ಸೈಟ್‌ನ ನಿಜವಾದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸಂಕ್ಷಿಪ್ತವಾಗಿ ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ.

ಪ್ರೋಟೋಕಾಲ್ ಸ್ಟ್ಯಾಕ್ ಹೀಗಿದೆ: ರಿಯಾಲಿಟಿ (ಮೇಲೆ ವಿವರಿಸಿದ ಮರೆಮಾಚುವ ಪದರ) ಮೂಲಕ ಸುರಕ್ಷಿತವಾದ XTLS ವಿಷನ್ (ಕಚ್ಚಾ ಸಾಕೆಟ್ ಮಟ್ಟದಲ್ಲಿ ಈಗಾಗಲೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ TLS ದಾಖಲೆಗಳನ್ನು ನಕಲಿಸುವ ಮೂಲಕ ಸಂಪರ್ಕವನ್ನು ವೇಗಗೊಳಿಸುವ ಹರಿವಿನ ನಿಯಂತ್ರಣ ಮೋಡ್) ಮೇಲೆ ಚಾಲನೆಯಲ್ಲಿರುವ VLESS (ಹಗುರವಾದ, ಸ್ಥಿತಿಯಿಲ್ಲದ ಪ್ರಾಕ್ಸಿ ಪ್ರೋಟೋಕಾಲ್ ನಿರ್ವಹಣಾ ದೃಢೀಕರಣ) . ಮೂರೂ ಒಂದೇ ಯೋಜನೆಯಿಂದ ಬಂದಿವೆ, Xray-ಕೋರ್, ಮೂಲ V2Ray/V2Fly ಯೋಜನೆಯ ಸಕ್ರಿಯವಾಗಿ ನಿರ್ವಹಿಸಲ್ಪಟ್ಟ ಉತ್ತರಾಧಿಕಾರಿ.

ಈ ಮಾರ್ಗದರ್ಶಿ Xray ಸರ್ವರ್ ಅನ್ನು ಕೈಯಿಂದ ಹೊಂದಿಸುತ್ತದೆ, ಸಂಪೂರ್ಣವಾಗಿ ಆಜ್ಞಾ ಸಾಲಿನಿಂದ, ಯಾವುದೇ ವೆಬ್ ಪ್ಯಾನೆಲ್ ಮತ್ತು ಡಾಕರ್ ಇಲ್ಲದೆ - VPS ನಲ್ಲಿ ಸಾಧ್ಯವಾದಷ್ಟು ಚಿಕ್ಕದಾದ ಹೆಜ್ಜೆಗುರುತು ಇಲ್ಲ. ಯಾವುದೇ ಡೊಮೇನ್ ಹೆಸರು ಮತ್ತು ಯಾವುದೇ TLS ಪ್ರಮಾಣಪತ್ರ ಖರೀದಿಯ ಅಗತ್ಯವಿಲ್ಲ: ರಿಯಾಲಿಟಿ ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ಗಾಗಿ ಗುರಿ ಸೈಟ್‌ನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಎರವಲು ಪಡೆಯುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಆದ ಒಂದನ್ನು ಎಂದಿಗೂ ಪ್ರಸ್ತುತಪಡಿಸುವುದಿಲ್ಲ. ಮುಂದೆ, ಅದು your_IP ಎಂದು ಹೇಳುವ ಸ್ಥಳದಲ್ಲಿ, ನೀವು ನಿಮ್ಮ ನಿಯೋಜಿಸಲಾದ IP ವಿಳಾಸವನ್ನು ನಮೂದಿಸಬೇಕಾಗುತ್ತದೆ.

ನಿಮಗೆ ಬೇಕಾಗಿರುವುದು: ಉಬುಂಟು 22.04/24.04 ಅಥವಾ ಡೆಬಿಯನ್ 11/12 ಚಾಲನೆಯಲ್ಲಿರುವ VPS, ರೂಟ್ ಪ್ರವೇಶ, ನಿಮ್ಮ VPS ನ IP ವಿಳಾಸ ಮತ್ತು TCP ಪೋರ್ಟ್ 443 ಉಚಿತ (ಯಾವುದೇ ವೆಬ್ ಸರ್ವರ್, ಪ್ಯಾನಲ್ ಅಥವಾ ಇತರ ಪ್ರಾಕ್ಸಿ ಈಗಾಗಲೇ ಅದರಲ್ಲಿ ಕೇಳಿಸುತ್ತಿಲ್ಲ).

ಇನ್ನೂ ಸರ್ವರ್ ಇಲ್ಲವೇ? ಸರ್ವರ್ ಅನ್ನು ಹೇಗೆ ಆರ್ಡರ್ ಮಾಡುವುದು ಮತ್ತು ಅದಕ್ಕೆ ಪಾವತಿಸುವುದು ಹೇಗೆ ಎಂಬುದನ್ನು ನೋಡಿ.

ಇದನ್ನು ಮೊದಲು ಇತರ ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ಆಯ್ಕೆಗಳೊಂದಿಗೆ ಹೋಲಿಸುವುದೇ? ವೈರ್‌ಗಾರ್ಡ್-ಆಧಾರಿತ ಪರ್ಯಾಯಕ್ಕಾಗಿ AmneziaWG ಸರ್ವರ್ ನಿಯೋಜನಾ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ನೋಡಿ, ಅಥವಾ ಇತರ ಎರಡು ಆಧುನಿಕ, ಸೆನ್ಸಾರ್‌ಶಿಪ್-ನಿರೋಧಕ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಿಗಾಗಿ Hysteria2 ಮತ್ತು TUIC ಸೆಟಪ್ ಅನ್ನು ನೋಡಿ.

ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕಿಸಲಾಗುತ್ತಿದೆ

ವಿಂಡೋಸ್ (ಪುಟ್ಟಿ)

ಪುಟ್ಟಿ ತೆರೆಯಿರಿ, ಹೋಸ್ಟ್ ಹೆಸರು ಕ್ಷೇತ್ರದಲ್ಲಿ ನಿಮ್ಮ VPS IP ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ, ಪೋರ್ಟ್ ಅನ್ನು 22 ಗೆ ಹೊಂದಿಸಿ ಮತ್ತು ನಿಮ್ಮ VPS ಪೂರೈಕೆದಾರರು ನಿಮಗೆ ಇಮೇಲ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಬಳಸಿ ರೂಟ್ ಆಗಿ ಲಾಗಿನ್ ಮಾಡಿ.

ಸರ್ವರ್ ಐಪಿ ವಿಳಾಸ: ನಿಮ್ಮ ಐಪಿ ವಿಳಾಸ
: ರೂಟ್ ಆಗಿ ಲಾಗಿನ್ ಮಾಡಿ
ಪಾಸ್ವರ್ಡ್: ನಿಮ್ಮ ಪಾಸ್ವರ್ಡ್

• ಪುಟ್ಟಿ ತೆರೆಯಿರಿ, ಹೋಸ್ಟ್ ಹೆಸರು ಕ್ಷೇತ್ರದಲ್ಲಿ ನಿಮ್ಮ VPS IP ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ.

• ಪೋರ್ಟ್ ಅನ್ನು 22 ಕ್ಕೆ ಹೊಂದಿಸಿ.

• ರೂಟ್ ಆಗಿ ಲಾಗಿನ್ ಆಗಿ ನಮೂದಿಸಿ.

• ನಿಮ್ಮ VPS ಪೂರೈಕೆದಾರರು ನಿಮಗೆ ಇಮೇಲ್ ಮಾಡಿದ ಪಾಸ್‌ವರ್ಡ್ ಬಳಸಿ. ನಂತರ ನೀವು ಸರ್ವರ್‌ನ ಶೆಲ್ ಪ್ರಾಂಪ್ಟ್‌ನಲ್ಲಿ ಇಳಿಯಬೇಕು.

ಪುಟ್ಟಿ/ಎಸ್‌ಎಸ್‌ಎಚ್ ಮೂಲಕ ಸಂಪರ್ಕಿಸುವ ವಿವರವಾದ ದರ್ಶನಕ್ಕಾಗಿ, ಎಸ್‌ಎಸ್‌ಎಚ್ ಮೂಲಕ ಲಿನಕ್ಸ್ ಸರ್ವರ್‌ಗೆ ಹೇಗೆ ಸಂಪರ್ಕಿಸುವುದು ಎಂಬುದನ್ನು ನೋಡಿ.

ಲಿನಕ್ಸ್ / ಮ್ಯಾಕೋಸ್ (ಟರ್ಮಿನಲ್)

ssh root@your_IP

ಕೆಳಗಿನ ಎಲ್ಲಾ ಆಜ್ಞೆಗಳನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ, ಇದೇ SSH ಸೆಷನ್‌ನಲ್ಲಿ ರನ್ ಮಾಡಲಾಗುತ್ತದೆ - ಇದು ವಿಭಾಗ 2 ರಿಂದ 6 ರವರೆಗೆ, ಜೊತೆಗೆ ವಿಭಾಗ 10 ರಲ್ಲಿ ಸರ್ವರ್-ಸೈಡ್ ಚೆಕ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ವಿಭಾಗ 7–9 (VPN ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು ಮತ್ತು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು) ನಿಮ್ಮ ಸ್ವಂತ ವಿಂಡೋಸ್/ಆಂಡ್ರಾಯ್ಡ್/iOS ಸಾಧನದಲ್ಲಿ ಸಂಭವಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಅದು ಪ್ರಾಕ್ಸಿ ರನ್ ಆಗಬೇಕಾದ ಸಾಧನವಾಗಿದೆ; ಆ ವಿಭಾಗಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದು ಸಾಲುಗಳು, ಯಾವುದಾದರೂ ಇದ್ದರೆ, ಇನ್ನೂ ಸರ್ವರ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುತ್ತವೆ ಎಂಬುದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ.

ಸರ್ವರ್ ಅನ್ನು ಸಿದ್ಧಪಡಿಸಲಾಗುತ್ತಿದೆ

ಸಿಸ್ಟಮ್ ಅನ್ನು ನವೀಕರಿಸಿ

ಯಾವುದನ್ನಾದರೂ ಸ್ಥಾಪಿಸುವ ಮೊದಲು, ಪ್ಯಾಕೇಜ್ ಪಟ್ಟಿಯನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿ ಮತ್ತು ಸ್ಥಾಪಿಸಲಾದ ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಿ:

apt update -y && apt upgrade -y

apt ಅಪ್‌ಗ್ರೇಡ್ ನಂತರ ಅಧಿವೇಶನವು ಅಡ್ಡಿಪಡಿಸಿದರೆ, ಇದನ್ನು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ (dbus/polkit ಮರುಪ್ರಾರಂಭಿಸಲಾಗಿದೆ) - SSH ಮೂಲಕ ಮರುಸಂಪರ್ಕಿಸಿ. 

ಇದು ಕರ್ನಲ್ ಅನ್ನು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಿದರೆ, ಮುಂದುವರಿಯುವ ಮೊದಲು ರೀಬೂಟ್ ಮಾಡುವುದು ಒಳ್ಳೆಯದು. (apt ಮತ್ತು Linux ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್‌ಗಳು ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ ಎಂಬುದರ ಕುರಿತು ರಿಫ್ರೆಶ್‌ಗಾಗಿ, Linux ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್‌ಗಳನ್ನು ನೋಡಿ .) ಇದರೊಂದಿಗೆ ಪರಿಶೀಲಿಸಿ:

cat /var/run/reboot-required

ಫೈಲ್ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದರೆ, ಮೊದಲು 'ರೀಬೂಟ್' ನೊಂದಿಗೆ ರೀಬೂಟ್ ಮಾಡಿ, ~30 ಸೆಕೆಂಡುಗಳು ಕಾಯಿರಿ, ನಂತರ ಮರುಸಂಪರ್ಕಿಸಿ.

ಈ ಮಾರ್ಗದರ್ಶಿ ಬಳಸುವ ಪರಿಕರಗಳನ್ನು ಸ್ಥಾಪಿಸಿ

apt install -y curl wget unzip openssl ufw qrencode

Xray ಇನ್‌ಸ್ಟಾಲರ್‌ಗೆ ಕರ್ಲ್ ಮತ್ತು ಅನ್‌ಜಿಪ್ ಅಗತ್ಯವಿದೆ; openssl ವಿಭಾಗ 4 ರಲ್ಲಿ ಸಣ್ಣ ID ಯನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ; ufw ಕೆಳಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಫೈರ್‌ವಾಲ್ ಆಗಿದೆ; qrencode ವಿಭಾಗ 7 ರಲ್ಲಿ ಮುಗಿದ ಕ್ಲೈಂಟ್ ಲಿಂಕ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಬಹುದಾದ QR ಕೋಡ್ ಆಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.

ಸಿಸ್ಟಮ್ ಗಡಿಯಾರವನ್ನು ಪರಿಶೀಲಿಸಿ

ರಿಯಾಲಿಟಿಯ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್ ಪರಿಶೀಲನೆಯನ್ನು ಒಳಗೊಂಡಿದೆ (maxTimeDiff ಕ್ಷೇತ್ರ, ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಆದರೆ ತಿಳಿದುಕೊಳ್ಳುವುದು ಯೋಗ್ಯವಾಗಿದೆ), ಮತ್ತು ಗಮನಾರ್ಹವಾಗಿ ಚಲಿಸಿದ ಗಡಿಯಾರವು ಸರ್ವರ್‌ನಲ್ಲಿ ಬೇರೆಡೆ ಸಾಮಾನ್ಯ TLS ಪ್ರಮಾಣಪತ್ರ ಮೌಲ್ಯೀಕರಣವನ್ನು ತಪ್ಪಾಗಿ ವರ್ತಿಸುವಂತೆ ಮಾಡಬಹುದು. ಗಡಿಯಾರವನ್ನು ಸಿಂಕ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ:

timedatectl status

"ಸಿಸ್ಟಮ್ ಗಡಿಯಾರ ಸಿಂಕ್ರೊನೈಸ್ ಮಾಡಲಾಗಿದೆ" "ಇಲ್ಲ" ಎಂದು ತೋರಿಸಿದರೆ, ಅದನ್ನು ಇದರೊಂದಿಗೆ ಸಕ್ರಿಯಗೊಳಿಸಿ:

timedatectl set-ntp true

ಫೈರ್‌ವಾಲ್ (UFW) ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ

UFW ನಿಯಮಗಳ ಕುರಿತು ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗಾಗಿ, Linux ನಲ್ಲಿ Firewall ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದನ್ನು ನೋಡಿ.

ನಿಮಗೆ ಅಗತ್ಯವಿರುವ ಎರಡು ಪೋರ್ಟ್‌ಗಳನ್ನು ತೆರೆಯಿರಿ: SSH ಗಾಗಿ 22/tcp (ಈ ನಿಯಮವನ್ನು ಬಿಟ್ಟುಬಿಡಿ ಮತ್ತು ಸರ್ವರ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಳ್ಳುವ ಅಪಾಯವಿದೆ) ಮತ್ತು 443/tcp, Xray ಪೋರ್ಟ್ ಸಾಮಾನ್ಯ HTTPS ಟ್ರಾಫಿಕ್ ಬಳಸುವ ಅದೇ ಪೋರ್ಟ್ ಅನ್ನು ಆಲಿಸುತ್ತದೆ - ಅದಕ್ಕಾಗಿಯೇ ಇದು ರಿಯಾಲಿಟಿಗೆ ಸರಿಯಾದ ಆಯ್ಕೆಯಾಗಿದೆ.

ufw allow 22/tcp

ufw allow 443/tcp

ufw --force enable

ufw status

ufw ಸ್ಥಿತಿ ಔಟ್‌ಪುಟ್‌ನಲ್ಲಿ ಎರಡೂ ನಿಯಮಗಳು ALLOW ಎಂದು ತೋರಿಸಬೇಕು.

VLESS ರಿಯಾಲಿಟಿ ಸರ್ವರ್‌ಗಾಗಿ Xray-ಕೋರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲಾಗುತ್ತಿದೆ

Xray-core ಯೋಜನೆ (XTLS) ಅಧಿಕೃತ ಸ್ಥಾಪನೆ ಮತ್ತು ನವೀಕರಣ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಪ್ರಕಟಿಸುತ್ತದೆ, ಅದು ಬೈನರಿಯನ್ನು systemd ಸೇವೆಯಾಗಿ ಸ್ಥಾಪಿಸುತ್ತದೆ. ಬ್ಯಾಷ್‌ಗೆ ಪೈಪ್ ಮಾಡುವ ಮೊದಲು ಯಾವುದೇ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ - ಇದು ಯೋಜನೆಯ ಸ್ವಂತ ರೆಪೊಸಿಟರಿಯಿಂದ ನೇರವಾಗಿ ಬರುತ್ತದೆ.

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

ಬೈನರಿ ಸ್ಥಳದಲ್ಲಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಸ್ಥಾಪಿಸಲಾದ ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ:

/usr/local/bin/xray version

ಆಜ್ಞೆಯ ಔಟ್‌ಪುಟ್ ಪುಟೀಕರಿಸಲ್ಪಟ್ಟಿದ್ದು ಸ್ಥಗಿತಗೊಂಡಂತೆ ಕಂಡುಬಂದರೆ, Q ನಿರ್ಗಮಿಸಲು. Xray ಬೈನರಿಯನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ /usr/local/bin/xray, ಮತ್ತು ಅದರ ಸಂರಚನಾ ಕಡತಗಳನ್ನು ಇಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ /usr/local/etc/xray/.

ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಅನುಸ್ಥಾಪನೆಯನ್ನು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡಲು ನೀವು ಅದೇ ಸ್ಥಾಪಕ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಸಹ ಬಳಸಬಹುದು. ಆಯ್ಕೆಗಳ ಪೂರ್ಣ ಪಟ್ಟಿಗಾಗಿ (ತೆಗೆದುಹಾಕುವಿಕೆ, ಜಿಯೋಡೇಟಾ-ಮಾತ್ರ ನವೀಕರಣಗಳು ಮತ್ತು ಲಾಗ್ ತಿರುಗುವಿಕೆ ಸೇರಿದಂತೆ), ರನ್ ಮಾಡಿ:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" --help

ಕೀಗಳು ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ರಚಿಸುವುದು

ರಿಯಾಲಿಟಿ ದೃಢೀಕರಣವು ನಾಲ್ಕು ಡೇಟಾ ತುಣುಕುಗಳ ಮೇಲೆ ನಿಂತಿದೆ. ಈಗ ಅವೆಲ್ಲವನ್ನೂ ರಚಿಸಿ; ನೀವು ಅವುಗಳನ್ನು ವಿಭಾಗ 5 ರಲ್ಲಿ ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್‌ಗೆ ಅಂಟಿಸುತ್ತೀರಿ.

ಕ್ಲೈಂಟ್‌ಗಾಗಿ UUID ರಚಿಸಿ

/usr/local/bin/xray uuid

ಇದು VLESS ಬಳಕೆದಾರ ID - ಇದನ್ನು ಒಂದು ದೃಢೀಕರಣವೆಂದು ಪರಿಗಣಿಸಿ, ಏಕೆಂದರೆ ಇದು ಕ್ಲೈಂಟ್ ಅನ್ನು ಸರ್ವರ್‌ಗೆ ದೃಢೀಕರಿಸುತ್ತದೆ. ನೀವು ಪ್ರವೇಶವನ್ನು ನೀಡಲು ಬಯಸುವ ಪ್ರತಿಯೊಂದು ಹೆಚ್ಚುವರಿ ಸಾಧನ ಅಥವಾ ವ್ಯಕ್ತಿಗೆ ಆಜ್ಞೆಯನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿ.

ರಿಯಾಲಿಟಿ X25519 ಕೀ ಜೋಡಿಯನ್ನು ರಚಿಸಿ

/usr/local/bin/xray x25519

ಇದು ಮೂರು ಸಾಲುಗಳನ್ನು ಮುದ್ರಿಸುತ್ತದೆ: PrivateKey , Password , ಮತ್ತು Hash32 . PrivateKey ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್‌ಗೆ ಮಾತ್ರ ಹೋಗುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಎಂದಿಗೂ ಹಂಚಿಕೊಳ್ಳಬಾರದು. ಪಾಸ್‌ವರ್ಡ್ ಅನುಗುಣವಾದ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯಾಗಿದೆ - ಹೆಸರಿನ ಹೊರತಾಗಿಯೂ, ಇದು ಪ್ರತಿಯೊಬ್ಬ ಕ್ಲೈಂಟ್ ನಮೂದಿಸುವ ಮೌಲ್ಯವಾಗಿದೆ; ಜನರು ಅದನ್ನು ಅಜಾಗರೂಕತೆಯಿಂದ ಪ್ರಕಟಿಸುವುದನ್ನು ನಿರುತ್ಸಾಹಗೊಳಿಸಲು Xray ಕ್ಷೇತ್ರವನ್ನು PublicKey ನಿಂದ Password ಗೆ ಮರುಹೆಸರಿಸಿದೆ. Hash32 ಅನ್ನು ಪ್ರತ್ಯೇಕ VLESS ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವೈಶಿಷ್ಟ್ಯಕ್ಕಾಗಿ ಮಾತ್ರ ಬಳಸಲಾಗುತ್ತದೆ ಮತ್ತು ರಿಯಾಲಿಟಿ ಸೆಟಪ್‌ಗೆ ಅಗತ್ಯವಿಲ್ಲ.

ಒಂದು ಸಣ್ಣ ಐಡಿ ರಚಿಸಿ

openssl rand -hex 8

ಇದು ವಿಭಿನ್ನ ಕ್ಲೈಂಟ್‌ಗಳು ಅಥವಾ ಕ್ಲೈಂಟ್ ಗುಂಪುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಹೇಳಲು ಬಳಸುವ 16-ಅಕ್ಷರಗಳ ಹೆಕ್ಸಾಡೆಸಿಮಲ್ ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಸರ್ವರ್ ಮತ್ತು ಕ್ಲೈಂಟ್ ಎರಡೂ ಒಂದೇ ಮೌಲ್ಯವನ್ನು ಬಳಸಬೇಕು.

ರಿಯಾಲಿಟಿ ಗುರಿಯನ್ನು ಆರಿಸಿ ಮತ್ತು ಪರೀಕ್ಷಿಸಿ

ಗುರಿಯು ನಿಮ್ಮ ಸರ್ವರ್ ಅನುಕರಿಸುವ TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್‌ನ ನಿಜವಾದ ವೆಬ್‌ಸೈಟ್ ಆಗಿದೆ. ಇದು TLS 1.3 ಮತ್ತು HTTP/2 ಅನ್ನು ಬೆಂಬಲಿಸಬೇಕು, ಕ್ಲೌಡ್‌ಫ್ಲೇರ್‌ನಂತಹ CDN ಹಿಂದೆ ಕುಳಿತುಕೊಳ್ಳಬಾರದು (ರಿಯಾಲಿಟಿ ದೃಢೀಕರಣದಲ್ಲಿ ವಿಫಲವಾದ ಯಾವುದೇ ಟ್ರಾಫಿಕ್ ಅನ್ನು Xray ನೇರವಾಗಿ ಗುರಿಗೆ ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ CDN-ಫ್ರಂಟೆಡ್ ಗುರಿಯು ನಿಮ್ಮ ಸರ್ವರ್ ಅನ್ನು ಆ CDN ಗಾಗಿ ಮುಕ್ತ ರಿಲೇ ಆಗಿ ಪರಿವರ್ತಿಸಬಹುದು), ಮತ್ತು ಆದರ್ಶಪ್ರಾಯವಾಗಿ ತೋರಿಕೆಯ ಲೇಟೆನ್ಸಿ ಪ್ರೊಫೈಲ್‌ಗಾಗಿ ನಿಮ್ಮ VPS ನಂತೆ ಸರಿಸುಮಾರು ಅದೇ ನೆಟ್‌ವರ್ಕ್ ಪ್ರದೇಶದಲ್ಲಿ ಹೋಸ್ಟ್ ಮಾಡಲಾಗುತ್ತದೆ. ಸರ್ವರ್‌ನಿಂದ ನೇರವಾಗಿ ಅಭ್ಯರ್ಥಿಯನ್ನು ಪರೀಕ್ಷಿಸಿ:

/usr/local/bin/xray tls ping www.microsoft.com:443

URL ಅಲ್ಲ, ಬರಿಯ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಬಳಸಿ. ಸ್ಥಿರ, TLS 1.3-ಸಾಮರ್ಥ್ಯ ಮತ್ತು CDN-ಮುಂಭಾಗವಿಲ್ಲದ ಕಾರಣ ಸಾಮಾನ್ಯವಾಗಿ ರಿಯಾಲಿಟಿ ಗುರಿಗಳಾಗಿ ಬಳಸಲಾಗುವ ಕೆಲವು ಡೊಮೇನ್‌ಗಳು: www.microsoft.com, addons.mozilla.org, dl.google.com. ಕೆಲವನ್ನು ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ನಿಮ್ಮ VPS ನ ಸ್ಥಳದಿಂದ ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸುವ ಒಂದನ್ನು ಆರಿಸಿ; ವಿಭಾಗ 5 ರಲ್ಲಿ ಗುರಿ ಮತ್ತು ಸರ್ವರ್‌ನೇಮ್ಸ್ ನಮೂದು ಎರಡರಂತೆಯೇ ನೀವು ಒಂದೇ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಬಳಸುತ್ತೀರಿ.

ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್ ಬರೆಯುವುದು

ಅನುಸ್ಥಾಪಕವು ರವಾನಿಸಿದ ಸಂರಚನೆಯನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಿ, ನಂತರ ಸಂಪಾದನೆಗಾಗಿ ಫೈಲ್ ಅನ್ನು ತೆರೆಯಿರಿ:

cp /usr/local/etc/xray/config.json /usr/local/etc/xray/config.json.orig
nano /usr/local/etc/xray/config.json

ಸಂಪಾದನೆಗಾಗಿ ಸಂರಚನಾ ಕಡತವನ್ನು ತೆರೆಯಿರಿ:

nano /usr/local/etc/xray/config.json

ಇಡೀ ಫೈಲ್ ಅನ್ನು ಕೆಳಗಿನ ಟೆಂಪ್ಲೇಟ್‌ನೊಂದಿಗೆ ಬದಲಾಯಿಸಿ, ವಿಭಾಗ 4 ರಿಂದ ನಿಮ್ಮ ಸ್ವಂತ UUID, PrivateKey, ಶಾರ್ಟ್ ID ಮತ್ತು ಗುರಿ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು (ಮತ್ತು ನೀವು ವಿಭಾಗ 2 ರಲ್ಲಿ ತೆರೆದಿರುವ ಪೋರ್ಟ್, ನೀವು ಅದನ್ನು 443 ರಿಂದ ಬದಲಾಯಿಸಿದ್ದರೆ) ಬದಲಿಸಿ:

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "users": [
          {
            "id": "YOUR-UUID-HERE",
            "flow": "xtls-rprx-vision",
            "email": "client1"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "method": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "target": "www.microsoft.com:443",
          "serverNames": ["www.microsoft.com"],
          "privateKey": "YOUR-SERVER-PRIVATE-KEY",
          "shortIds": ["YOUR-SHORT-ID"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" },
    { "protocol": "blackhole", "tag": "blocked" }
  ]
}

ಫೈಲ್ ಅನ್ನು ಉಳಿಸಲು Ctrl+O (WriteOut) ಒತ್ತಿರಿ.

ಫೈಲ್ ಹೆಸರನ್ನು ಖಚಿತಪಡಿಸಲು Enter ಒತ್ತಿರಿ.

ನ್ಯಾನೋದಿಂದ ನಿರ್ಗಮಿಸಲು Ctrl+X ಒತ್ತಿರಿ.

ಪ್ರಮುಖ ಕ್ಷೇತ್ರಗಳು: ಬಳಕೆದಾರರು[].id ವಿಭಾಗ 4 ರಿಂದ UUID ಆಗಿದೆ; ಬಳಕೆದಾರರು[].flow XTLS ವಿಷನ್ ಅನ್ನು ಆನ್ ಮಾಡುತ್ತದೆ; ವಿಧಾನವು (ಹಿಂದೆ ನೆಟ್‌ವರ್ಕ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತಿತ್ತು) ರಿಯಾಲಿಟಿಗೆ ಅಗತ್ಯವಿರುವ ಸರಳ TCP-ಆಧಾರಿತ ವಿಧಾನವಾದ RAW ಸಾರಿಗೆಯನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ; ಗುರಿ ಮತ್ತು ಸರ್ವರ್‌ನೇಮ್‌ಗಳು ನೀವು ವಿಭಾಗ 4 ರಲ್ಲಿ ಪರೀಕ್ಷಿಸಿದ ಸೈಟ್‌ಗಳಾಗಿವೆ; privateKey ಸರ್ವರ್-ಸೈಡ್ X25519 ಕೀ ಆಗಿದೆ, ಎಂದಿಗೂ ಪಾಸ್‌ವರ್ಡ್ ಮೌಲ್ಯವಲ್ಲ; shortIds ಕ್ಲೈಂಟ್‌ಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲು ಅನುಮತಿಸಲಾದ ಪ್ರತಿ ಶಾರ್ಟ್ ಐಡಿಯನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ನಂತರ ಹೆಚ್ಚಿನ ಬಳಕೆದಾರರನ್ನು ಸೇರಿಸಲು, ಬಳಕೆದಾರರ ಶ್ರೇಣಿಗೆ ಹೆಚ್ಚುವರಿ ವಸ್ತುಗಳನ್ನು ಸೇರಿಸಿ, ಪ್ರತಿಯೊಂದೂ ತನ್ನದೇ ಆದ UUID ಮತ್ತು ಇಮೇಲ್ ಲೇಬಲ್‌ನೊಂದಿಗೆ, ನಂತರ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ.

Xray 26.3.27 ರಿಂದ, ಸ್ಪಷ್ಟವಾದ minClientVer ಕ್ಷೇತ್ರವಿಲ್ಲದ ರಿಯಾಲಿಟಿ ಇನ್‌ಬೌಂಡ್ ಸರ್ವರ್‌ನ ಸ್ವಂತ ಕೋರ್ ಆವೃತ್ತಿಯ ಡೀಫಾಲ್ಟ್ ಅನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ - ಹಳೆಯ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು (ಹಳೆಯದಾದ v2rayN, v2rayNG, ಅಥವಾ ಹಳೆಯ Xray-ಕೋರ್ ಅನ್ನು ಬಂಡಲ್ ಮಾಡುವ ಸ್ಟ್ರೈಸಾಂಡ್ ಬಿಲ್ಡ್) ಸಂಪರ್ಕಿಸುವ ಬದಲು ಗುರಿಯ ಫಾಲ್‌ಬ್ಯಾಕ್ ಪುಟಕ್ಕೆ ಮೌನವಾಗಿ ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ, ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಯಾವುದೇ ದೋಷವಿಲ್ಲ ಮತ್ತು ಸರ್ವರ್ ಲಾಗ್‌ನಲ್ಲಿ ಸ್ಪಷ್ಟವಾಗಿ ಏನೂ ತಪ್ಪಿಲ್ಲ. ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದ ಕ್ಲೈಂಟ್ ನವೀಕರಣದ ನಂತರ ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಸಮಯ ಮೀರಿದರೆ, ಮೊದಲು ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ನವೀಕರಿಸಲು ಪ್ರಯತ್ನಿಸಿ; ಅದು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಆ ಹಳೆಯ ಕ್ಲೈಂಟ್‌ನ TLS ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಅನ್ನು ಆಧುನಿಕ ಬ್ರೌಸರ್‌ನೊಂದಿಗೆ ಸ್ವಲ್ಪ ಕಡಿಮೆ ಸ್ಥಿರವಾಗಿಸುವ ವೆಚ್ಚದಲ್ಲಿ, ರಿಯಾಲಿಟಿಸೆಟ್ಟಿಂಗ್‌ಗಳ ಒಳಗೆ "minClientVer": "25.9.11" (ಅಥವಾ ಇನ್ನೊಂದು ಹಳೆಯ ಬೇಸ್‌ಲೈನ್) ಅನ್ನು ಸೇರಿಸಿ.

ಮೌಲ್ಯೀಕರಿಸಿ ಮತ್ತು ಮರುಪ್ರಾರಂಭಿಸಿ

ಲೈವ್ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಸಂರಚನೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ - ಇದು ಪ್ರಾಕ್ಸಿಯನ್ನು ತೆಗೆದುಹಾಕುವ ಮೊದಲು JSON ಮುದ್ರಣದೋಷಗಳು ಮತ್ತು ಬೆಂಬಲವಿಲ್ಲದ ಕ್ಷೇತ್ರಗಳನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತದೆ:

/usr/local/bin/xray run -test -c /usr/local/etc/xray/config.json

ಸೇವೆಯನ್ನು ಪ್ರಾರಂಭಿಸುವುದು ಮತ್ತು ಸ್ವಯಂಪ್ರಾರಂಭವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು

ಹೊಸ ಸಂರಚನೆಯೊಂದಿಗೆ Xray ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ರೀಬೂಟ್ ಮಾಡಿದಾಗ ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪ್ರಾರಂಭವಾಗುವಂತೆ ಸಕ್ರಿಯಗೊಳಿಸಿ:

systemctl enable --now xray

systemctl restart xray

systemctl status xray --no-pager

ಸ್ಥಿತಿ ಸಕ್ರಿಯ (ಚಾಲನೆಯಲ್ಲಿರುವ) ಎಂದು ತೋರಿಸಬೇಕು. ಪೋರ್ಟ್ 443 ನಲ್ಲಿ ನಿಜವಾಗಿಯೂ ಏನಾದರೂ ಕೇಳುತ್ತಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ:

ss -lntp | grep ':443'

Xray ಪ್ರಾರಂಭಿಸಲು ವಿಫಲವಾದರೆ, ಏಕೆ ಎಂದು ನೋಡಲು ವೇಗವಾದ ಮಾರ್ಗವೆಂದರೆ systemd ಜರ್ನಲ್ (ಸಾಮಾನ್ಯವಾಗಿ Linux ಲಾಗ್‌ಗಳನ್ನು ಓದುವ ಹಿನ್ನೆಲೆಗಾಗಿ, Linux ಲಾಗ್‌ಗಳನ್ನು ಹೇಗೆ ಓದುವುದು ಮತ್ತು ಅದನ್ನು ಎಲ್ಲಿ ಕಂಡುಹಿಡಿಯುವುದು ಎಂಬುದನ್ನು ನೋಡಿ ):

journalctl -u xray -n 50 --no-pager

ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕ ಲಿಂಕ್ ಅನ್ನು ನಿರ್ಮಿಸುವುದು

Xray ಕ್ಲೈಂಟ್‌ಗಳು ಕಾನ್ಫಿಗರ್ ಫೈಲ್ ಬದಲಿಗೆ ಒಂದೇ vless:// ಶೇರ್ ಲಿಂಕ್ ಅನ್ನು ಆಮದು ಮಾಡಿಕೊಳ್ಳುತ್ತವೆ. ವಿಭಾಗ 4 ರಲ್ಲಿ ರಚಿಸಲಾದ ಮೌಲ್ಯಗಳಿಂದ ಅದನ್ನು ನಿರ್ಮಿಸಿ (ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಶೇರ್-ಲಿಂಕ್ ಸ್ವರೂಪವು ಸಾರಿಗೆಗಾಗಿ ಹಳೆಯ ಹೆಸರಿನ type=tcp ಅನ್ನು ಬಳಸುತ್ತದೆ, ಆದರೂ JSON ಕ್ಷೇತ್ರವನ್ನು ಈಗ ವಿಧಾನ ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ):

ನಿಮ್ಮ-UUID — xray uuid ನಿಂದ (ಉದಾ, a1b2c3d4-e5f6-7890-abcd-ef1234567890)

ನಿಮ್ಮ-ಪಾಸ್‌ವರ್ಡ್-ಪಬ್ಲಿಕ್-ಕೀ — ಇದು xray x25519 ರ ಪಾಸ್‌ವರ್ಡ್ ಆಗಿದೆ (ಖಾಸಗಿ ಕೀಲಿಯಲ್ಲ!)

ನಿಮ್ಮ-ಶಾರ್ಟ್-ಐಡಿ — openssl rand -hex 8 ನಿಂದ (ಉದಾ, a1b2c3d4e5f67890)

your_IP — (ನಿಮ್ಮ ಸರ್ವರ್‌ನ IP)

SNI — www.microsoft.com (ಅಥವಾ ನಿಮ್ಮ ಗುರಿ)

vless://YOUR-UUID-HERE@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

ಉದಾಹರಣೆ ಲಿಂಕ್: 

vless://a1b2c3d4-e5f6-7890-abcd-ef1234567890@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=xyz_public_key_here&sid=a1b2c3d4e5f67890&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

pbk ಎಂಬುದು xray x25519 ನಿಂದ ಪಾಸ್‌ವರ್ಡ್ ಮೌಲ್ಯವಾಗಿದೆ (ಸಾರ್ವಜನಿಕ ಕೀ, ಎಂದಿಗೂ ಖಾಸಗಿ ಕೀ ಅಲ್ಲ), sni ಗುರಿ ಹೋಸ್ಟ್ ಹೆಸರಿಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ ಮತ್ತು # ನಂತರದ ಪಠ್ಯವು ನೀವು ಯಾವುದೇ ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಮುಕ್ತವಾಗಿ ಮರುಹೆಸರಿಸಬಹುದಾದ ಪ್ರದರ್ಶನ ಲೇಬಲ್ ಆಗಿದೆ.

ಮೊಬೈಲ್ ಕ್ಲೈಂಟ್‌ಗಳು ನೇರವಾಗಿ ಸ್ಕ್ಯಾನ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಅದನ್ನು QR ಕೋಡ್ ಆಗಿ ಪರಿವರ್ತಿಸಿ:

qrencode -o ~/vless-client.png "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

ಅಥವಾ ಫೈಲ್ ಅನ್ನು ಉಳಿಸದೆ ನೇರವಾಗಿ ಟರ್ಮಿನಲ್‌ಗೆ ಮುದ್ರಿಸಿ:

qrencode -t ansiutf8 "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

scp ಬಳಸಿ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ಗೆ PNG ಅನ್ನು ನಕಲಿಸಿ, ಸರ್ವರ್‌ನಿಂದ ಅಲ್ಲ, ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನ ಟರ್ಮಿನಲ್‌ನಿಂದ (ಅಥವಾ Windows ನಲ್ಲಿ PowerShell) ರನ್ ಮಾಡಿ:

scp root@your_IP:~/vless-client.png .

ವಿಂಡೋಸ್ ನಿಂದ ಸಂಪರ್ಕಿಸಲಾಗುತ್ತಿದೆ

ಈ ವಿಭಾಗದಲ್ಲಿನ ಎಲ್ಲವೂ ನಿಮ್ಮ Windows PC ಯಲ್ಲಿ ನಡೆಯುತ್ತದೆ, SSH ಮೂಲಕ ಅಲ್ಲ - ಕ್ಲೈಂಟ್ ಪ್ರಾಕ್ಸಿಯನ್ನು ನಿಜವಾಗಿ ಬಳಸುವ ಸಾಧನದಲ್ಲಿ ರನ್ ಆಗಬೇಕು.

v2rayN ಸ್ಥಾಪಿಸಿ

v2rayN ಎಂಬುದು ಉಚಿತ, ಸಕ್ರಿಯವಾಗಿ ನಿರ್ವಹಿಸಲ್ಪಡುವ GUI ಕ್ಲೈಂಟ್ ಆಗಿದ್ದು, Xray-ಕೋರ್ ಅನ್ನು ಬಂಡಲ್ ಮಾಡುತ್ತದೆ, ಸ್ಥಳೀಯ VLESS/ರಿಯಾಲಿಟಿ ಬೆಂಬಲದೊಂದಿಗೆ. ಯೋಜನೆಯ ಪುಟದಿಂದ ಇತ್ತೀಚಿನ ಬಿಡುಗಡೆಯನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ :

ವಿಂಡೋಸ್ 64-ಬಿಟ್ .zip ಆಸ್ತಿಯನ್ನು ಪಡೆದುಕೊಳ್ಳಿ (ಸ್ವಯಂ-ಒಳಗೊಂಡಿರುವ ನಿರ್ಮಾಣಕ್ಕೆ ಇತ್ತೀಚಿನ v2rayN ಆವೃತ್ತಿಗಳಂತೆ ಪ್ರತ್ಯೇಕ .NET ರನ್‌ಟೈಮ್ ಅಗತ್ಯವಿಲ್ಲ), ಅದನ್ನು ಎಲ್ಲಿಂದಲಾದರೂ ಹೊರತೆಗೆಯಿರಿ ಮತ್ತು v2rayN.exe ಅನ್ನು ರನ್ ಮಾಡಿ.

ಸರ್ವರ್ ಅನ್ನು ಆಮದು ಮಾಡಿ

ವಿಭಾಗ 7 ರಲ್ಲಿ ನಿರ್ಮಿಸಲಾದ vless:// ಲಿಂಕ್ ಅನ್ನು ನಿಮ್ಮ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ಗೆ ನಕಲಿಸಿ (ಅಥವಾ QR PNG ಅನ್ನು scp ನೊಂದಿಗೆ ನಕಲಿಸಿ ಮತ್ತು ಅದನ್ನು ತೆರೆಯಿರಿ), ನಂತರ v2rayN ನಲ್ಲಿ ಸರ್ವರ್‌ಗಳನ್ನು ಮತ್ತಷ್ಟು ಆಯ್ಕೆಮಾಡಿ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ನಿಂದ ಬೃಹತ್ URL ಅನ್ನು ಆಮದು ಮಾಡಿ (ಅಥವಾ ಅಂತರ್ನಿರ್ಮಿತ ಸ್ಕ್ಯಾನರ್ ಮೂಲಕ QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ). # ನಂತರ ನೀವು ಹೊಂದಿಸಿದ ಲೇಬಲ್‌ನೊಂದಿಗೆ ಹೊಸ ಸರ್ವರ್ ಪ್ರೊಫೈಲ್ ಪಟ್ಟಿಯಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.

ಪ್ರೊಫೈಲ್ ಮೇಲೆ ಬಲ ಕ್ಲಿಕ್ ಮಾಡಿ ಮತ್ತು ಅದನ್ನು ಸಕ್ರಿಯ ಎಂದು ಆಯ್ಕೆಮಾಡಿ, ನಂತರ ಮುಖ್ಯ ವಿಂಡೋದ ಟೂಲ್‌ಬಾರ್‌ನಿಂದ ಸಿಸ್ಟಮ್ ಪ್ರಾಕ್ಸಿ (ಅಥವಾ ಇಡೀ ಯಂತ್ರವನ್ನು ರೂಟಿಂಗ್ ಮಾಡಲು TUN ಮೋಡ್) ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ.

Android ನಿಂದ ಸಂಪರ್ಕಿಸಲಾಗುತ್ತಿದೆ

ಇಲ್ಲಿ ಎಲ್ಲವೂ ನಿಮ್ಮ Android ಸಾಧನದಲ್ಲಿ ನಡೆಯುತ್ತದೆ, SSH ಮೂಲಕ ಅಲ್ಲ.

v2rayNG ಸ್ಥಾಪಿಸಿ

v2rayNG ಎಂಬುದು ಅದೇ ನಿರ್ವಹಣೆದಾರರಿಂದ ಬಂದ v2rayN ಗೆ ಆಂಡ್ರಾಯ್ಡ್ ಪ್ರತಿರೂಪವಾಗಿದ್ದು, ಇದು ಆಂಡ್ರಾಯ್ಡ್‌ನಲ್ಲಿ ಹೆಚ್ಚು ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ Xray ಕ್ಲೈಂಟ್ ಆಗಿದೆ. ನಿಮ್ಮ ಪ್ರದೇಶದಲ್ಲಿ Play ಲಭ್ಯವಿಲ್ಲದಿದ್ದರೆ Google Play ನಿಂದ ಅದನ್ನು ಸ್ಥಾಪಿಸಿ ಅಥವಾ ಯೋಜನೆಯ ಬಿಡುಗಡೆ ಪುಟದಿಂದ ನೇರವಾಗಿ APK ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ:

ಸರ್ವರ್ ಅನ್ನು ಆಮದು ಮಾಡಿ

v2rayNG ತೆರೆಯಿರಿ, ಮೇಲಿನ ಬಲಭಾಗದಲ್ಲಿರುವ + ಬಟನ್ ಟ್ಯಾಪ್ ಮಾಡಿ, ಮತ್ತು vless:// ಲಿಂಕ್ ಅನ್ನು ನಕಲಿಸಿದ ನಂತರ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ನಿಂದ ಇಂಪೋರ್ಟ್ ಕಾನ್ಫಿಗರೇಶನ್ ಆಯ್ಕೆಮಾಡಿ ಅಥವಾ QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಮತ್ತು ವಿಭಾಗ 7 ರಲ್ಲಿ ರಚಿಸಲಾದ PNG ನಲ್ಲಿ ಕ್ಯಾಮೆರಾವನ್ನು ತೋರಿಸಿ. ಅದನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಆಮದು ಮಾಡಿದ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ, ನಂತರ ಕೆಳಭಾಗದಲ್ಲಿರುವ ರೌಂಡ್ ಕನೆಕ್ಟ್ ಬಟನ್ ಅನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ. ಆಂಡ್ರಾಯ್ಡ್ ಮೊದಲ ಬಾರಿಗೆ VPN ಅನುಮತಿಗಾಗಿ ಪ್ರಾಂಪ್ಟ್ ಮಾಡುತ್ತದೆ - ಸುರಂಗವನ್ನು ಸ್ಥಾಪಿಸಲು ಅದನ್ನು ಅನುಮೋದಿಸಿ.

iOS ನಿಂದ ಸಂಪರ್ಕಿಸಲಾಗುತ್ತಿದೆ

ಇಲ್ಲಿ ಎಲ್ಲವೂ ನಿಮ್ಮ ಐಫೋನ್ ಅಥವಾ ಐಪ್ಯಾಡ್‌ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ, SSH ಮೂಲಕ ಅಲ್ಲ. ಆಪಲ್‌ನ ಆಪ್ ಸ್ಟೋರ್ ಮಾರ್ಗಸೂಚಿಗಳ ಪ್ರಕಾರ iOS ನಲ್ಲಿ Xray/VLESS ಕ್ಲೈಂಟ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಉಚಿತ ಆದರೆ ಸಾಂದರ್ಭಿಕವಾಗಿ ಪಾವತಿಸಿದ, ಸ್ವತಂತ್ರ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಾಗಿದ್ದು, ಸಿಸ್ಟಮ್-ಇಂಟಿಗ್ರೇಟೆಡ್ ವೈಶಿಷ್ಟ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿವೆ.

ರಿಯಾಲಿಟಿ-ಸಮರ್ಥ ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿ

ಸ್ಟ್ರೈಸಾಂಡ್ ಒಂದು ಉಚಿತ, ಮುಕ್ತ-ಮೂಲ ಕ್ಲೈಂಟ್ ಆಗಿದ್ದು, ಇದು ಹಲವಾರು ಇತರ ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ಜೊತೆಗೆ ರಿಯಾಲಿಟಿಯೊಂದಿಗೆ VLESS ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಆಪ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಇದನ್ನು ಹುಡುಕಿ, ಅಥವಾ ಈ ಲಿಂಕ್ ತೆರೆಯಿರಿ.

ಆಪ್ ಸ್ಟೋರ್ ಕ್ಯಾಟಲಾಗ್‌ಗಳು ಅಂಗಡಿಯ ಮುಂಭಾಗ/ಪ್ರದೇಶಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಬದಲಾಗುತ್ತವೆ ಮತ್ತು ಕಾಲಾನಂತರದಲ್ಲಿ ಬದಲಾಗಬಹುದು; ಸ್ಟ್ರೈಸಾಂಡ್ ನಿಮ್ಮ ಖಾತೆಯಲ್ಲಿ ಗೋಚರಿಸದಿದ್ದರೆ, VLESS+ರಿಯಾಲಿಟಿ ಬೆಂಬಲದೊಂದಿಗೆ ಪರ್ಯಾಯಗಳಲ್ಲಿ ಹ್ಯಾಪ್, V2Box ಮತ್ತು V2rayTun ಸೇರಿವೆ - ನಿಮ್ಮ ಖಾತೆಗೆ ಲಭ್ಯವಿರುವ ಯಾವುದನ್ನಾದರೂ ಆಪ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಹುಡುಕಿ.

ಸರ್ವರ್ ಅನ್ನು ಆಮದು ಮಾಡಿ

ನಿಮ್ಮ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ಗೆ vless:// ಲಿಂಕ್ ಅನ್ನು ನಕಲಿಸಿ, ಕ್ಲೈಂಟ್ ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಅದರ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ನಿಂದ ಸೇರಿಸಿ (ಅಥವಾ ಸಮಾನವಾದ "ಆಮದು") ಆಯ್ಕೆಯನ್ನು ಬಳಸಿ, ಅಥವಾ ಕ್ಲೈಂಟ್‌ನ ಬಿಲ್ಟ್-ಇನ್ ಸ್ಕ್ಯಾನರ್‌ನೊಂದಿಗೆ ವಿಭಾಗ 7 ರಿಂದ QR ಕೋಡ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ. ಹೊಸ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಟಾಗಲ್ ಮಾಡಿ; iOS ಮೊದಲ ಬಾರಿಗೆ VPN-ಕಾನ್ಫಿಗರೇಶನ್ ಅನುಮತಿಗಾಗಿ ಪ್ರಾಂಪ್ಟ್ ಮಾಡುತ್ತದೆ, ಇದನ್ನು ನೀವು ಫೇಸ್ ಐಡಿ, ಟಚ್ ಐಡಿ ಅಥವಾ ನಿಮ್ಮ ಪಾಸ್‌ಕೋಡ್ ಮೂಲಕ ಅನುಮೋದಿಸಬೇಕಾಗುತ್ತದೆ.

ಸಂಪರ್ಕವನ್ನು ಪರಿಶೀಲಿಸಲಾಗುತ್ತಿದೆ

ವಿಭಾಗ 8, 9, ಅಥವಾ 10 ರಿಂದ ಸುರಂಗವು ಸಕ್ರಿಯವಾಗಿರುವಾಗ, ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನಕ್ಕೆ (SSH ಸೆಷನ್ ಅಲ್ಲ) ಹಿಂತಿರುಗಿ ಮತ್ತು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಯಾವುದೇ "ನನ್ನ IP ಏನು" ಪರೀಕ್ಷಕವನ್ನು ತೆರೆಯಿರಿ - ತೋರಿಸಿರುವ ವಿಳಾಸವು ನಿಮ್ಮ VPS ನ ನಿಮ್ಮ IP ವಿಳಾಸಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು.

ಬದಲಾಗಿ ಸರ್ವರ್ ಕಡೆಯಿಂದ ಪರಿಶೀಲಿಸಲು, ಸಂಪರ್ಕ ಚಟುವಟಿಕೆಗಾಗಿ systemd ಜರ್ನಲ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಪೋರ್ಟ್ 443 ನಲ್ಲಿ ಸ್ಥಾಪಿತ TCP ಅಧಿವೇಶನವನ್ನು ದೃಢೀಕರಿಸಿ:

journalctl -u xray -n 50 --no-pager
ss -tnp | grep ':443'

ಡೀಫಾಲ್ಟ್ "ಎಚ್ಚರಿಕೆ" ಲಾಗ್ ಮಟ್ಟದಲ್ಲಿ Xray ವೈಯಕ್ತಿಕ ಸಂಪರ್ಕಗಳ ಬಗ್ಗೆ ಹೆಚ್ಚು ಮುದ್ರಿಸುವುದಿಲ್ಲ; ದೋಷನಿವಾರಣೆ ಮಾಡುವಾಗ ನೀವು ಹೆಚ್ಚಿನ ವಿವರಗಳನ್ನು ನೋಡಬೇಕಾದರೆ, config.json ನಲ್ಲಿ ತಾತ್ಕಾಲಿಕವಾಗಿ "loglevel": "info" ಅನ್ನು ಹೊಂದಿಸಿ ಮತ್ತು ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ, ನಂತರ ಎಲ್ಲವೂ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಅದನ್ನು ಎಚ್ಚರಿಕೆಗೆ ಹಿಂತಿರುಗಿಸಿ.

ಉಲ್ಲೇಖ:

ತೀರ್ಮಾನ

ಈ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ಅನುಸರಿಸುವುದರಿಂದ ನಿಮ್ಮ VPS ತನ್ನದೇ ಆದ Xray VLESS+Reality ಸರ್ವರ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡುತ್ತದೆ, ಸಾಮಾನ್ಯ HTTPS ಟ್ರಾಫಿಕ್‌ನಂತೆ ನಿಜವಾದ ವೆಬ್‌ಸೈಟ್‌ಗೆ ವೇಷ ಧರಿಸುತ್ತದೆ, ಯಾವುದೇ ಡೊಮೇನ್ ಮತ್ತು ನಿರ್ವಹಿಸಲು ಯಾವುದೇ ಪ್ರಮಾಣಪತ್ರವಿಲ್ಲ. ಸೇವೆಯು systemd ಯುನಿಟ್ xray ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಕಡೆಯಿಂದ ಯಾವುದೇ ಕ್ರಮವಿಲ್ಲದೆ ರೀಬೂಟ್ ನಂತರ ಬದುಕುಳಿಯುತ್ತದೆ.

xray uuid ನಿಂದ ಹೊಸ UUID ಮತ್ತು ವಿಶಿಷ್ಟ ಇಮೇಲ್ ಲೇಬಲ್‌ನೊಂದಿಗೆ config.json ನಲ್ಲಿ ಬಳಕೆದಾರರ ಶ್ರೇಣಿಗೆ ಮತ್ತೊಂದು ವಸ್ತುವನ್ನು ಸೇರಿಸುವ ಮೂಲಕ ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ಹೊಸ ಕ್ಲೈಂಟ್‌ಗಳನ್ನು ಸೇರಿಸಿ, ನಂತರ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ (systemctl restart xray) ಮತ್ತು ಆ ಬಳಕೆದಾರರಿಗೆ ವಿಭಾಗ 7 ರಿಂದ ಅವರ ಸ್ವಂತ ಹಂಚಿಕೆ ಲಿಂಕ್ ಅನ್ನು ನಿರ್ಮಿಸುವುದು. ಪ್ರತಿ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಾಧನಕ್ಕೆ ಪ್ರತ್ಯೇಕ UUID ಗಳು ಬೇರೆಯವರಿಗೆ ತೊಂದರೆಯಾಗದಂತೆ ಒಂದನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಲು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.

ಸರ್ವರ್ ಚಾಲನೆಯಲ್ಲಿರುವಾಗ ಅನುಸರಿಸಬೇಕಾದ ಕೆಲವು ಅಭ್ಯಾಸಗಳು:

• Xray ಅನ್ನು ಪ್ಯಾಚ್ ಮಾಡಿ ಇರಿಸಿ. ವಿಭಾಗ 3 ರಿಂದ ಇನ್‌ಸ್ಟಾಲ್ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ನಿಯತಕಾಲಿಕವಾಗಿ ಮರು-ರನ್ ಮಾಡಿ - ಇದು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಅನುಸ್ಥಾಪನೆಯನ್ನು ಸ್ಥಳದಲ್ಲಿ ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡುತ್ತದೆ - ಮತ್ತು ವಿಭಾಗ 5 ರಲ್ಲಿ ಗಮನಿಸಲಾದ minClientVer ನಡವಳಿಕೆಯನ್ನು ನೀಡಿದರೆ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಸಹ ನವೀಕರಿಸುತ್ತಿರುತ್ತದೆ.
• ಸರ್ವರ್‌ನಿಂದ ಖಾಸಗಿಯಾಗಿ ಎಲ್ಲೋ config.json ಅನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಿ. ಇದು ಸರ್ವರ್‌ನ ರಿಯಾಲಿಟಿ ಖಾಸಗಿ ಕೀ ಮತ್ತು ಪ್ರತಿ ಕ್ಲೈಂಟ್‌ನ UUID ಅನ್ನು ಹೊಂದಿರುತ್ತದೆ; ಅದನ್ನು ಕಳೆದುಕೊಳ್ಳುವುದು ಎಂದರೆ ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ರುಜುವಾತುಗಳನ್ನು ಪುನರುತ್ಪಾದಿಸುವುದು.
• ಕಳೆದುಹೋದ ಸಾಧನಗಳನ್ನು ತಕ್ಷಣವೇ ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ. config.json ನಲ್ಲಿರುವ ಬಳಕೆದಾರರ ಶ್ರೇಣಿಯಿಂದ ಅನುಗುಣವಾದ ನಮೂದನ್ನು ತೆಗೆದುಹಾಕಿ ಮತ್ತು ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ.

ಸಂಪರ್ಕವು ಬರದಿದ್ದರೆ, ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ:

• ಸೇವಾ ಸ್ಥಿತಿ (systemctl ಸ್ಥಿತಿ xray --no-pager) ಮತ್ತು ಜರ್ನಲ್ (journalctl -u xray -n 50 --no-pager)
• ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು (ufw ಸ್ಥಿತಿ — ಪೋರ್ಟ್ 443/tcp ತೆರೆದಿರಬೇಕು)
• ಆ ಪೋರ್ಟ್ 443 ಈಗಾಗಲೇ ಬೇರೆ ಸೇವೆಯಿಂದ ಬದ್ಧವಾಗಿಲ್ಲ (ss -lntp | grep ':443' xray ಅನ್ನು ಮಾತ್ರ ತೋರಿಸಬೇಕು)
• ಕ್ಲೈಂಟ್‌ನಲ್ಲಿನ UUID, ಸಾರ್ವಜನಿಕ ಕೀ, ಶಾರ್ಟ್ ಐಡಿ, SNI ಮತ್ತು ಫ್ಲೋ ನಿಖರವಾಗಿ config.json ಗೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ — ಒಂದೇ ಹೊಂದಿಕೆಯಾಗದ ಅಕ್ಷರವು ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ಮೌನವಾಗಿ ವಿಫಲಗೊಳಿಸುತ್ತದೆ.
• xray tls ಪಿಂಗ್‌ನೊಂದಿಗೆ ರಿಯಾಲಿಟಿ ಗುರಿ ಸ್ವತಃ :443, ಸೈಟ್ ತನ್ನ TLS ಸಂರಚನೆಯನ್ನು ಬದಲಾಯಿಸಿದರೆ

Xray ಅನ್ನು ಇತರ ಆಯ್ಕೆಗಳೊಂದಿಗೆ ಹೋಲಿಸುವುದೇ? AmneziaWG ಸರ್ವರ್ ನಿಯೋಜನಾ ಮಾರ್ಗದರ್ಶಿ ಮತ್ತು WireGuard-ಆಧಾರಿತ ಪರ್ಯಾಯಗಳಿಗಾಗಿ ನಿಮ್ಮ ಸರ್ವರ್‌ನಲ್ಲಿ Wireguard VPN ಅನ್ನು ಹೇಗೆ ಹೊಂದಿಸುವುದು ಎಂಬುದನ್ನು ನೋಡಿ, ಅಥವಾ ನಷ್ಟ ಅಥವಾ ಹೆಚ್ಚು ಫಿಲ್ಟರ್ ಮಾಡಿದ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗಾಗಿ ನಿರ್ಮಿಸಲಾದ ಎರಡು ಇತರ ಸೆನ್ಸಾರ್‌ಶಿಪ್-ನಿರೋಧಕ ಪ್ರೋಟೋಕಾಲ್‌ಗಳಿಗಾಗಿ Hysteria2 ಮತ್ತು TUIC ಸೆಟಪ್ ಅನ್ನು ನೋಡಿ. ಪೂರ್ಣ ಟನೆಲಿಂಗ್ ಸೆಟಪ್‌ಗಿಂತ ನಿಮಗೆ ಸರಳವಾದ ಪ್ರಾಕ್ಸಿ ಮಾತ್ರ ಅಗತ್ಯವಿದ್ದರೆ, CentOS/ArchLinux ನಲ್ಲಿ 3proxy ಕಾನ್ಫಿಗರೇಶನ್ ಹೆಚ್ಚು ಹಗುರವಾದ ಪರ್ಯಾಯವಾಗಿದೆ ಮತ್ತು Linux ನಲ್ಲಿ ಹಳೆಯ VPN ಸರ್ವರ್ ಸೆಟಪ್: PPTP ಅಥವಾ OpenVPN? ಹೊಂದಿಸಲು ಸರಳವಾದ ಆದರೆ DPI ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ನಿರ್ಬಂಧಿಸಲು ತುಂಬಾ ಸುಲಭವಾದ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಪ್ರಾಕ್ಸಿ ಲೈವ್ ಆದ ನಂತರ ಸಾಮಾನ್ಯ ಸರ್ವರ್ ಗಟ್ಟಿಯಾಗಿಸುವಿಕೆಗಾಗಿ, Linux ಬಳಕೆದಾರರು: ನಿರ್ವಹಣೆ ಮತ್ತು ಅನುಮತಿಗಳನ್ನು ನೋಡಿ.