Panduan Realitas Xray VLESS: VPS, Windows, Mac, Android, iPhone

Pituduh setelan server Xray VLESS Reality ieu ngabimbing anjeun dina cara masang proxy modéren dina VPS anjeun. VLESS kalayan lapisan Reality transport-security ayeuna mangrupikeun setelan proxy anu di-host mandiri anu paling dipénta VLESS kalayan lapisan Reality transport-security ayeuna mangrupikeun setelan proxy anu di-host mandiri anu paling dipénta: teu sapertos VPN klasik, éta henteu ngahasilkeun jabat tangan anu khas atanapi tanda tangan pakét anu tetep. Reality ngaklon jabat tangan TLS 1.3 tina situs wéb anu asli sareng populér (target), janten pikeun sistem DPI anu ningali kabel, sambungan ka server anjeun katingalina sami sareng batur anu nganjang ka situs wéb éta — teu aya sertipikat palsu atanapi anu ditandatanganan nyalira pikeun disidik jari, sabab server anjeun sakedap neraskeun sertipikat anu saleresna tina situs target nalika jabat tangan.

Tumpukan protokolna nyaéta: VLESS (protokol proxy stateless anu hampang sareng nanganan auténtikasi) anu dijalankeun dina XTLS Vision (mode kontrol aliran anu ngagancangkeun sambungan ku cara nyalin rékaman TLS anu parantos dienkripsi dina tingkat soket atah) anu diamankeun ku Reality (lapisan kamuflase anu dijelaskeun di luhur). Katiluna asalna tina proyék anu sami, Xray-core, panerus proyék V2Ray/V2Fly asli anu dijaga sacara aktif.

Pituduh ieu nyetél server Xray sacara manual, sagemblengna tina baris paréntah, tanpa panel wéb sareng tanpa Docker — tapak suku pangleutikna anu mungkin dina VPS. Henteu peryogi nami domain sareng henteu mésér sertipikat TLS: Reality nginjeum sertipikat situs target pikeun jabat tangan sareng henteu pernah nampilkeun anu nyalira. Salajengna, dimana éta nyarios your_IP, anjeun kedah ngalebetkeun alamat IP anu ditugaskeun ka anjeun.

Anu anjeun peryogikeun: VPS anu nganggo Ubuntu 22.04/24.04 atanapi Debian 11/12, aksés root, alamat IP VPS anjeun, sareng port TCP 443 gratis (teu aya server wéb, panel, atanapi proxy sanés anu parantos ngadangukeunana).

Teu acan gaduh server? Tingali Kumaha mesen server sareng mayarna.

Ngabandingkeun ieu sareng pilihan anu di-host mandiri anu sanés heula? Tingali Panduan Panyebaran Server AmneziaWG pikeun alternatif anu berbasis WireGuard, atanapi setelan Hysteria2 sareng TUIC pikeun dua protokol modéren anu tahan sénsor.

Nyambung ka Server

Windows (PuTTY)

Buka PuTTY, lebetkeun alamat IP VPS anjeun dina kolom Host Name, atur portna ka 22, teras lebet salaku root nganggo kecap akses anu dikirimkeun ka panyadia VPS anjeun via email.

Alamat IP server: alamat IP anjeun
login salaku: root
Sandi: sandi anjeun

• Buka PuTTY, lebetkeun alamat IP VPS anjeun dina kolom Host Name.

• Setel portna ka 22.

• Lebetkeun login salaku root.

• Anggo kecap akses anu dikirimkeun ka panyadia VPS anjeun via email. Teras anjeun kedah muka prompt shell server.

Kanggo pituduh anu lengkep ngeunaan nyambungkeun via PuTTY/SSH, tingali Kumaha nyambungkeun ka server Linux via SSH.

Linux / macOS (terminal)

ssh root@your_IP

Sadaya paréntah di handap ieu dijalankeun dina server, dina sési SSH anu sami — anu ngawengku Bagian 2 dugi ka 6, ditambah pamariksaan sisi server dina Bagian 10. Bagian 7–9 (masang sareng ngonpigurasikeun klien VPN) lumangsung dina alat Windows/Android/iOS anjeun nyalira, kumargi éta alat anu diperyogikeun ku proxy pikeun dijalankeun; unggal bagian éta nyatakeun sacara éksplisit baris mana, upami aya, anu masih némpél server.

Nyiapkeun Server

Apdet sistem

Sateuacan masang nanaon, refresh daptar pakét sareng ningkatkeun pakét anu dipasang:

apt update -y && apt upgrade -y

Upami sési kaganggu saatos pamutahiran apt, ieu dipiharep (dbus/polkit di-restart) - tinggal sambungkeun deui via SSH. 

Upami ieu ningkatkeun kernel, reboot mangrupikeun ide anu saé sateuacan neraskeun. (Kanggo penyegaran ngeunaan apt sareng kumaha manajer pakét Linux jalan, tingali Manajer Pakét Linux .) Pariksa sareng:

cat /var/run/reboot-required

Upami filena aya, reboot heula nganggo 'reboot', antosan ~30 detik, teras sambungkeun deui.

Pasang alat-alat anu dianggo ku pituduh ieu

apt install -y curl wget unzip openssl ufw qrencode

Curl sareng unzip diperyogikeun ku installer Xray sorangan; openssl ngahasilkeun ID pondok dina Bagian 4; ufw nyaéta firewall anu dikonfigurasi di handap; qrencode ngarobih tautan klien anu parantos réngsé janten kode QR anu tiasa di-scan dina Bagian 7.

Pariksa jam sistem

Jabat tangan Reality ngawengku pamariksaan cap waktu (widang maxTimeDiff, ditumpurkeun sacara standar tapi patut dipikanyaho), sareng jam anu ngageser sacara signifikan ogé tiasa ngajantenkeun validasi sertipikat TLS biasa teu jalan di tempat sanés dina server. Pastikeun jam parantos disinkronkeun:

timedatectl status

Upami "Jam sistem disinkronkeun" nunjukkeun "henteu", aktipkeun ku:

timedatectl set-ntp true

Konfigurasikeun firewall (UFW)

Kanggo inpormasi lengkep ngeunaan aturan UFW, tingali Ngonpigurasikeun Firewall dina Linux.

Buka dua port anu anjeun peryogikeun: 22/tcp kanggo SSH (lewatkeun aturan ieu sareng anjeun résiko kaleungitan aksés ka server) sareng 443/tcp, port Xray bakal ngadangukeun sareng port anu sami anu dianggo ku lalu lintas HTTPS biasa — éta sababna éta pilihan anu pas pikeun Reality.

ufw allow 22/tcp

ufw allow 443/tcp

ufw --force enable

ufw status

Duanana aturan kedah dipidangkeun salaku ALLOW dina kaluaran status ufw.

Nginstal Xray-core pikeun VLESS Reality Server

Proyék Xray-core (XTLS) medalkeun skrip install-and-upgrade resmi anu masang binér salaku layanan systemd. Pariksa skrip pihak katilu naon waé sateuacan nga-pipe-keun kana bash — ieu asalna langsung tina repositori proyék sorangan.

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

Pariksa binérna parantos dipasang sareng pariksa vérsi anu dipasang:

/usr/local/bin/xray version

Upami kaluaran paréntah di-paginasi sareng katingalina macet, pencét Q pikeun kaluar. Binér Xray dipasang pikeun /usr/local/bin/xray, sareng file konfigurasina disimpen dina /usr/local/etc/xray/.

Anjeun ogé tiasa nganggo skrip installer anu sami pikeun ningkatkeun pamasangan anu tos aya. Pikeun daptar lengkep pilihan (kalebet panyabutan, apdet geodata hungkul, sareng rotasi log), jalankeun:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" --help

Nyieun Konci jeung Kredensial

Autentikasi réalitas gumantung kana opat potongan data. Jieun sadayana ayeuna; anjeun bakal nempelkeun kana konfigurasi server dina Bagian 5.

Jieun UUID pikeun klien

/usr/local/bin/xray uuid

Ieu ID pangguna VLESS — anggap waé salaku kredensial, sabab éta anu ngaoténtikasi klien ka server. Jalankeun paréntah deui pikeun unggal alat atanapi jalmi tambahan anu anjeun hoyong pasihan aksés.

Hasilkeun pasangan konci Reality X25519

/usr/local/bin/xray x25519

Ieu nyitak tilu baris: PrivateKey , Password , sareng Hash32 . PrivateKey ngan ukur lebet kana konfigurasi server sareng henteu kedah dibagikeun. Password nyaéta konci publik anu saluyu — sanaos namina, ieu mangrupikeun nilai anu diasupkeun ku unggal klien; Xray ngaganti nami widang tina PublicKey janten Password khusus pikeun nyegah jalma-jalma nyebarkeunana sacara teu ati-ati. Hash32 ngan ukur dianggo pikeun fitur Énkripsi VLESS anu misah sareng henteu diperyogikeun pikeun setelan Reality.

Jieun ID pondok

openssl rand -hex 8

Ieu ngahasilkeun string heksadesimal 16 karakter anu dianggo pikeun ngabédakeun klien atanapi grup klien anu béda. Server sareng klien kedah nganggo nilai anu sami.

Pilih sareng uji target Realitas

Targetna nyaéta situs wéb anu saleresna anu ditiru ku server anjeun dina jabat tangan TLS-na. Situs wéb ieu kedah ngadukung TLS 1.3 sareng HTTP/2, henteu kedah cicing di tukangeun CDN sapertos Cloudflare (Xray neraskeun lalu lintas anu gagal dina auténtikasi Realitas langsung ka target, janten target anu dihareupeun CDN tiasa ngarobih server anjeun janten relay kabuka pikeun CDN éta), sareng idéalna di-host di daérah jaringan anu sami sareng VPS anjeun pikeun profil latency anu masuk akal. Uji calon langsung ti server:

/usr/local/bin/xray tls ping www.microsoft.com:443

Anggo ngaran host polos, sanés URL. Sababaraha domain anu umumna dianggo salaku target Reality sabab stabil, mampuh TLS 1.3, sareng henteu di payuneun CDN: www.microsoft.com, addons.mozilla.org, dl.google.com. Coba sababaraha teras pilih hiji anu ngaréspon sacara dipercaya tina lokasi VPS anjeun; anjeun bakal nganggo ngaran host anu sami sareng target sareng entri serverNames dina Bagian 5.

Nulis Konfigurasi Server

Jieun cadangan konfigurasi anu dikirimkeun ka installer, teras buka file pikeun diédit:

cp /usr/local/etc/xray/config.json /usr/local/etc/xray/config.json.orig
nano /usr/local/etc/xray/config.json

Buka file konfigurasi pikeun diédit:

nano /usr/local/etc/xray/config.json

Ganti sakabéh file ku citakan di handap ieu, ganti ku UUID, PrivateKey, ID pondok, sareng nami host target anjeun sorangan tina Bagian 4 (sareng port anu anjeun buka dina Bagian 2, upami anjeun ngarobihna tina 443):

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "users": [
          {
            "id": "YOUR-UUID-HERE",
            "flow": "xtls-rprx-vision",
            "email": "client1"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "method": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "target": "www.microsoft.com:443",
          "serverNames": ["www.microsoft.com"],
          "privateKey": "YOUR-SERVER-PRIVATE-KEY",
          "shortIds": ["YOUR-SHORT-ID"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" },
    { "protocol": "blackhole", "tag": "blocked" }
  ]
}

Pencét Ctrl+O (WriteOut) pikeun nyimpen file.

Pencét Enter pikeun mastikeun nami file.

Pencét Ctrl+X pikeun kaluar tina nano.

Widang penting: users[].id nyaéta UUID tina Bagian 4; users[].flow ngaktipkeun XTLS Vision; metode (anu sateuacanna disebut network) milih transportasi RAW, metode polos berbasis TCP Reality requires; target sareng serverNames nyaéta situs anu anjeun uji dina Bagian 4; privateKey nyaéta konci X25519 sisi server, sanés nilai Sandi; shortIds ngadaptar unggal ID pondok anu diidinan dipidangkeun ku klien. Pikeun nambihan langkung seueur pangguna engké, tambahkeun objék tambahan kana array pangguna, masing-masing nganggo UUID sareng labél email nyalira, teras mimitian deui layanan éta.

Ti saprak Xray 26.3.27, Reality inbound tanpa widang minClientVer anu eksplisit ngalaksanakeun standar tina vérsi inti server sorangan — aplikasi klien anu langkung lami (v2rayN, v2rayNG, atanapi Streisand build anu teu acan dianggo anu ngahijikeun Xray-core anu langkung lami) dialihkeun sacara teu langsung ka halaman fallback target tinimbang nyambung, tanpa kasalahan dina klien sareng teu aya anu lepat dina log server. Upami klien anu biasa dianggo ujug-ujug kaluar saatos apdet, cobian heula ngapdet aplikasi klien éta sorangan; upami éta teu mungkin, tambahkeun "minClientVer": "25.9.11" (atanapi garis dasar anu langkung lami) di jero realitySettings, kalayan biaya ngajantenkeun sidik jari TLS klien anu langkung lami rada kirang konsisten sareng browser modéren.

Validasi sareng mimitian deui

Uji konfigurasi sateuacan ngamimitian deui layanan langsung — ieu bakal néwak salah ketik JSON sareng widang anu teu dirojong sateuacan proxy dicabut:

/usr/local/bin/xray run -test -c /usr/local/etc/xray/config.json

Ngajalankeun Layanan sareng Ngaktipkeun Autostart

Balikan deui Xray nganggo konfigurasi anyar sareng aktipkeun pikeun ngamimitian sacara otomatis nalika di-reboot:

systemctl enable --now xray

systemctl restart xray

systemctl status xray --no-pager

Status kedah nunjukkeun aktip (jalan). Pastikeun aya anu leres-leres ngadangukeun dina port 443:

ss -lntp | grep ':443'

Upami Xray gagal ngamimitian, cara panggancangna pikeun ningali alesanna nyaéta jurnal systemd (kanggo latar tukang ngeunaan maca log Linux sacara umum, tingali Kumaha maca log Linux sareng dimana mendakanana ):

journalctl -u xray -n 50 --no-pager

Ngawangun Tautan Koneksi Klien

Klien Xray ngimpor hiji tautan babagi vless:// tinimbang file konfigurasi. Jieun tina nilai anu dihasilkeun dina Bagian 4 (format tautan babagi aplikasi klien masih nganggo nami anu langkung lami type=tcp pikeun transportasi, sanaos widang JSON sorangan ayeuna disebut metode):

YOUR-UUID — tina x-ray uuid (contona, a1b2c3d4-e5f6-7890-abcd-ef1234567890)

YOUR-PASSWORD-PUBLIC-KEY — nyaéta Sandi ti xray x25519 (SANÉS PrivateKey!)

ID-PONDOK-ANJEUN — tina openssl rand -hex 8 (contona, a1b2c3d4e5f67890)

IP_anjeun — (IP server anjeun)

SNI — www.microsoft.com (atanapi target anjeun)

vless://YOUR-UUID-HERE@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

Conto link: 

vless://a1b2c3d4-e5f6-7890-abcd-ef1234567890@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=xyz_public_key_here&sid=a1b2c3d4e5f67890&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

pbk nyaéta nilai Sandi tina xray x25519 (konci publik, sanés konci pribadi), sni cocog sareng nami host target, sareng téks saatos # ngan ukur labél tampilan anu anjeun tiasa ganti nami sacara bébas dina klien naon waé.

Robah jadi kode QR supados klien mobile tiasa nyeken langsung:

qrencode -o ~/vless-client.png "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

Atawa nyetak langsung ka terminal tanpa nyimpen file:

qrencode -t ansiutf8 "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

Salin PNG ka komputer anjeun nganggo scp, jalankeun ti terminal komputer anjeun (atanapi PowerShell dina Windows), sanés server:

scp root@your_IP:~/vless-client.png .

Nyambungkeun ti Windows

Sadayana dina bagian ieu kajantenan dina PC Windows anjeun, sanés ngalangkungan SSH — klien kedah dijalankeun dina alat anu leres-leres bakal nganggo proxy.

Pasang v2rayN

v2rayN nyaéta klien GUI gratis anu dijaga sacara aktif anu ngahijikeun Xray-core, kalayan dukungan VLESS/Reality asli. Unduh rilis panganyarna tina halaman proyék :

Candak aset .zip Windows 64-bit (build mandiri teu peryogi runtime .NET anu misah sapertos dina vérsi v2rayN anyar), ekstrak di mana waé, teras jalankeun v2rayN.exe.

Impor serverna

Salin tautan vless:// anu aya dina Bagian 7 ka clipboard anjeun (atanapi salin QR PNG nganggo scp teras buka), teras dina v2rayN pilih Servers further Impor URL massal tina clipboard (atanapi scan kode QR ngalangkungan pamindai anu aya dina jerona). Profil server anyar muncul dina daptar nganggo labél anu anjeun setel saatos #.

Klik-katuhu profil teras pilih salaku aktif, teras aktipkeun proxy sistem (atanapi modeu TUN, pikeun ngarutekeun sakumna mesin) tina toolbar jandela utama.

Nyambungkeun tina Android

Sadayana di dieu kajantenan dina alat Android anjeun, sanés ngalangkungan SSH.

Pasang v2rayNG

v2rayNG nyaéta padanan Android pikeun v2rayN, ti pangurus anu sami, sareng mangrupikeun klien Xray anu paling seueur dianggo dina Android. Pasang ti Google Play, atanapi unduh APK langsung ti halaman rilis proyék upami Play henteu sayogi di daérah anjeun:

Impor serverna

Buka v2rayNG, ketok tombol + di belah katuhu luhur, teras pilih Impor konfigurasi tina Clipboard saatos nyalin tautan vless://, atanapi Scan kode QR teras arahkeun kaméra ka PNG anu dihasilkeun dina Bagian 7. Ketok profil anu diimpor pikeun milihna, teras ketok tombol sambungkeun buleud di handap. Android bakal naroskeun idin VPN pikeun anu mimiti — satujukeun pikeun ngadegkeun torowongan.

Nyambungkeun ti iOS

Sadayana di dieu kajantenan dina iPhone atanapi iPad anjeun, sanés ngalangkungan SSH. Pedoman App Store Apple hartosna klien Xray/VLESS dina iOS biasana gratis tapi sakapeung mayar, aplikasi mandiri tinimbang fitur anu terintegrasi sareng sistem.

Pasang klien anu mumpuni pikeun Realitas

Streisand nyaéta klien sumber terbuka gratis anu ngadukung VLESS sareng Reality, sajaba ti sababaraha protokol anu sanés. Pilarian di App Store, atanapi buka tautan ieu.

Katalog App Store rupa-rupa gumantung kana etalase/wilayah sareng tiasa robih kana waktosna; upami Streisand henteu katingali dina anjeun, alternatif anu ngadukung VLESS+Reality kalebet Happ, V2Box, sareng V2rayTun — milarian di App Store mana waé anu sayogi pikeun akun anjeun.

Impor serverna

Salin tautan vless:// kana clipboard anjeun, buka klien, teras anggo pilihan Tambahkeun tina clipboard (atanapi "impor" anu sami), atanapi scan kode QR tina Bagian 7 nganggo pamindai bawaan klien. Aktifkeun profil anyar; iOS bakal naroskeun idin konfigurasi VPN pikeun anu mimiti, anu anjeun kedah satuju via Face ID, Touch ID, atanapi kodeu aksés anjeun.

Verifikasi Sambungan

Kalayan torowongan anu aktip ti Bagian 8, 9, atanapi 10, balik deui ka alat anjeun nyalira (sanés sési SSH) teras buka pamariksa "naon IP kuring" dina panyungsi — alamat anu dipidangkeun kedah cocog sareng alamat IP VPS anjeun.

Pikeun mastikeun ti sisi server, pariksa jurnal systemd pikeun aktivitas sambungan sareng konfirmasi sési TCP anu tos aya dina port 443:

journalctl -u xray -n 50 --no-pager
ss -tnp | grep ':443'

Dina tingkat log "warning" standar, Xray henteu nyitak seueur ngeunaan sambungan individu; upami anjeun kedah ningali langkung seueur rinci nalika ngungkulan masalah, setel samentawis "loglevel": "info" dina config.json sareng mimitian deui layanan, teras gentos deui ka warning nalika sadayana jalan.

rujukan:

kacindekan

Nuturkeun pituduh ieu, VPS anjeun bakal ngajalankeun server Xray VLESS+Reality sorangan, anu disamarkan salaku lalu lintas HTTPS biasa ka situs wéb asli, tanpa domain sareng sertipikat anu kedah dijaga. Layanan ieu dijalankeun salaku unit systemd xray sareng salamet tina reboot tanpa aya tindakan ti anjeun.

Tambahkeun klien anyar iraha waé ku cara nambihan objék sanés kana array pangguna dina config.json nganggo UUID anyar tina xray uuid sareng labél email anu béda, teras ngamimitian deui layanan (systemctl restart xray) sareng ngawangun tautan babagi sorangan pikeun pangguna éta tina Bagian 7. UUID anu misah per jalma atanapi alat ngamungkinkeun pikeun ngabatalkeun hiji tanpa ngaganggu saha waé.

Sababaraha kabiasaan anu kedah diteruskeun nalika server parantos jalan:

• Jaga Xray tetep diropéa. Jalankeun deui skrip pamasangan tina Bagian 3 sacara périodik — éta bakal ningkatkeun pamasangan anu tos aya — sareng ngajaga aplikasi klien tetep diropéa ogé, dumasar kana paripolah minClientVer anu dicatet dina Bagian 5.
• Cadangan config.json di tempat anu pribadi di luar server. Éta nyimpen konci pribadi Reality server sareng UUID unggal klien; kaleungitan éta hartosna ngahasilkeun deui kredensial pikeun unggal alat.
• Cabut alat anu leungit gancang-gancang. Cabut entri anu saluyu tina array pangguna dina config.json teras mimitian deui layananna.

Upami sambunganna teu tiasa dianggo, pariksa urutanna:

• status layanan (systemctl status xray --no-pager) sareng jurnal (journalctl -u xray -n 50 --no-pager)
• aturan firewall (status ufw — port 443/tcp kedah dibuka)
• yén port 443 teu acan kaiket ku layanan anu sanés (ss -lntp | grep ':443' ngan ukur kedah nunjukkeun xray)
• yén UUID, konci umum, ID pondok, SNI, sareng aliran dina config.json cocog klien sacara pasti — hiji karakter anu teu cocog gagal dina jabat tangan sacara teu langsung
• Target Realitas sorangan, nganggo ping tls xray :443, upami situs éta ngarobih konfigurasi TLS-na

Ngabandingkeun Xray sareng pilihan anu sanés? Tingali Panduan Panyebaran Server AmneziaWG sareng Kumaha nyetél Wireguard VPN dina server anjeun pikeun alternatif anu berbasis WireGuard, atanapi setelan Hysteria2 sareng TUIC pikeun dua protokol tahan sénsor anu sanés anu didamel pikeun jaringan lossy atanapi anu disaring pisan. Upami anjeun ngan ukur peryogi proxy anu saderhana tibatan setelan tunneling lengkep, konfigurasi 3proxy dina CentOS/ArchLinux mangrupikeun alternatif anu langkung hampang, sareng setelan server VPN anu langkung lami dina Linux: PPTP atanapi OpenVPN? ngawengku protokol anu langkung saderhana pikeun disetel tapi langkung gampang pikeun DPI pikeun ngadeteksi sareng meungpeuk. Pikeun hardening server umum nalika proxy parantos hirup, tingali Pangguna Linux: Manajemén sareng Idin.