Xray VLESS רעאַליטעט גייד: VPS, ווינדאָוז, מעק, אַנדרויד, iPhone

די Xray VLESS Reality סערווער סעטאַפּ גייד גייט אייך דורך ווי אזוי צו דיפּלויען אַ מאָדערנעם פּראָקסי אויף אייער VPS. VLESS מיטן Reality טראַנספּאָרט-זיכערהייט שיכט איז איצט די מערסט געבעטן זעלבסט-האָוסטעד פּראָקסי סעטאַפּ. VLESS מיטן Reality טראַנספּאָרט-זיכערהייט שיכט איז איצט די מערסט געבעטן זעלבסט-האָוסטעד פּראָקסי סעטאַפּ: נישט ווי אַ קלאַסישער VPN פּראָדוצירט עס נישט קיין באַזונדערן האַנדשעיק אָדער אַ פאַרפעסטיקטן פּאַקעט אונטערשריפט. Reality קלאָנירט דעם TLS 1.3 האַנדשעיק פון אַן עכטער, פּאָפּולערער וועבזייטל (דער ציל), אַזוי צו אַ DPI סיסטעם וואָס קוקט אויף די דראָטן, קוקט אַ פֿאַרבינדונג צו אייער סערווער אויס אידענטיש צו עמעצער וואָס באַזוכט יענע וועבזייטל — עס איז נישטאָ קיין פאַלשן אָדער זעלבסט-אונטערגעשריבענעם סערטיפֿיקאַט צו פינגערפּרינט, ווייל אייער סערווער שיקט קורץ ווייטער דעם עכטן סערטיפֿיקאַט פון דער ציל זייטל בעת דעם האַנדשעיק.

דער פּראָטאָקאָל סטעק איז: VLESS (אַ לייכטער, שטאַטלאָזער פּראָקסי פּראָטאָקאָל וואָס האַנדלט מיט אויטענטיפֿיקאַציע) לויפט איבער XTLS Vision (אַ פֿלוס-קאָנטראָל מאָדע וואָס באַשנעלערט די פֿאַרבינדונג דורך קאָפּירן שוין-ענקריפּטעד TLS רעקאָרדס אויף די רויע סאָקעט מדרגה) באַשיצט דורך Reality (די קאַמאַפלאַזש שיכט באַשריבן אויבן). אַלע דריי קומען פֿון דעם זעלבן פּראָיעקט, Xray-core, דער אַקטיוו מיינטיינד סאַקסעסער צו דעם אָריגינעלן V2Ray/V2Fly פּראָיעקט.

די אנווייזונג שטעלט אויף אן Xray סערווער מיט די האנט, אינגאנצן פון די קאמאנד ליניע, אן קיין וועב פאנעל און אן קיין דאקער — די קלענסטע מעגליכע אפדעיט אויפן VPS. קיין דאמעין נאמען און קיין TLS סערטיפיקאט קויפן זענען נישט נויטיג: Reality בארגט דעם ציל וועבזייטל'ס סערטיפיקאט פאר'ן הענדשעיק און ווייזט קיינמאל נישט קיין אייגענעם. ווייטער, וואו עס שטייט your_IP, וועט איר דארפן אריינשרייבן אייער באשטימטע IP אדרעס.

וואָס איר וועט דאַרפֿן: אַ VPS וואָס לויפֿט Ubuntu 22.04/24.04 אָדער Debian 11/12, רוט אַקסעס, אייער VPS'ס IP אַדרעס, און TCP פּאָרט 443 פֿרײַ (קיין וועב סערווער, פּאַנעל, אָדער אַנדער פּראָקסי הערט שוין נישט צו דערויף).

האָט איר נאָך נישט קיין סערווער? זעט ווי אַזוי צו באַשטעלן אַ סערווער און באַצאָלן דערפֿאַר.

פאַרגלייכן דאָס מיט אַנדערע זעלבסט-האָוסטעד אָפּציעס ערשט? זען AmneziaWG סערווער דיפּלוימאַנט גייד פֿאַר אַ WireGuard-באַזירט אָלטערנאַטיוו, אָדער Hysteria2 און TUIC סעטאַפּ פֿאַר צוויי אַנדערע מאָדערנע, צענזור-קעגנשטעליקע פּראָטאָקאָלן.

קאַנעקטינג צו די סערווירער

ווינדאָוס (PuTTY)

עפֿנט PuTTY, גיט אַרײַן אײַער VPS IP אַדרעס אין דעם "האָסט נאָמען" פֿעלד, שטעלט דעם פּאָרט צו 22, און לאָגט זיך אײַן ווי רוט מיטן פּאַראָל וואָס אײַער VPS פּראָווײַדער האָט אײַך געשיקט אין אימעיל.

סערווער IP אַדרעס: דיין IP אַדרעס
לאָגין אַלס: וואָרצל
פּאַראָל: דיין פּאַראָל

• עפֿנט PuTTY, גיט אַרײַן אײַער VPS IP אַדרעס אין דעם האָסט נאָמען פֿעלד.

• שטעלט דעם פּאָרט צו 22.

• אַרייַן לאָגין ווי וואָרצל.

• ניצט דאָס פּאַראָל וואָס אייער VPS פּראַוויידער האָט אייך געשיקט אין אימעיל. איר זאָלט דאַן לאַנדן אויף דער סערווער'ס שאָל פּראָמפּט.

פֿאַר אַ דעטאַלירטן דורכגאַנג פֿון פֿאַרבינדן זיך דורך PuTTY/SSH, זעט ווי אַזוי זיך צו פֿאַרבינדן צו אַ לינוקס סערווער דורך SSH.

לינוקס / macOS (טערמינאַל)

ssh root@your_IP

אלע קאמאנדעס אונטן ווערן געלאפן אויפן סערווער, אין דער זעלבער SSH סעסיע — וואס באדעקט סעקציעס 2 ביז 6, פלוס די סערווער-זייט טשעקס אין סעקציע 10. סעקציעס 7–9 (אינסטאלירן און קאנפיגורירן דעם VPN קליענט) פאסירן אנשטאט אויף אייער אייגענעם Windows/Android/iOS דעווייס, ווייל דאס איז דער דעווייס אויף וואס דער פראקסי דארף לויפן; יעדע פון ​​די סעקציעס זאגט קלאר וועלכע ליניעס, אויב בכלל, נאך רירן דעם סערווער.

פּריפּערינג די סערווירער

דערהייַנטיקן די סיסטעם

איידער איר אינסטאלירט עפּעס, דערפריש די פּעקל רשימה און אַפּגרעיד די אינסטאַלירטע פּעקלעך:

apt update -y && apt upgrade -y

אויב די סעסיע ווערט איבערגעריסן נאך אפט אפגרעיד, איז דאס ערווארטעט (דיבוס/פאלקיט האט זיך ריסטארטעד) - פשוט פארבינד זיך ווידער דורך SSH. 

אויב דאָס אַפּגרעידט דעם קערנעל, איז אַ ריסטאַרט אַ גוטע געדאַנק איידער מען גייט ווייטער. (פֿאַר אַ דערפרישונג וועגן apt און ווי לינוקס פּאַקעט מאַנאַדזשערז אַרבעטן, זעט לינוקס פּאַקעט מאַנאַדזשערז .) טשעק מיט:

cat /var/run/reboot-required

אויב די טעקע עקזיסטירט, ריסטאַרט ערשט מיט 'reboot', וואַרט ~30 סעקונדעס, און דערנאָך פֿאַרבינד זיך ווידער.

אינסטאַלירן די מכשירים וואָס די גייד ניצט

apt install -y curl wget unzip openssl ufw qrencode

קערל און אַנזיפּינג זענען נויטיק דורך דעם Xray אינסטאַללער אַליין; openssl דזשענערירט די קורצע ID אין סעקציע 4; ufw איז די פיירוואַל קאָנפיגורירט אונטן; qrencode טורנס די פאַרטיקע קליענט לינק אין אַ סקענאַבאַל QR קאָד אין סעקציע 7.

קאָנטראָליר די סיסטעם זייגער

רעאַליטי'ס הענדשעיק שליסט איין א צייט-שטעמפּל טשעק (דאס maxTimeDiff פעלד, אויסגעלאשן דורך דיפאָלט אבער ווערט צו וויסן וועגן), און א זייגער וואס האט זיך באמערקבאר געדריפט קען אויך מאכן געווענליכע TLS סערטיפיקאט וואַלידאַציע זיך נישט גוט אויפפירן אנדערשוואו אויפן סערווער. באשטעטיגט אז דער זייגער איז סינקראניזירט:

timedatectl status

אויב "סיסטעם זייגער סינקראָניזירט" ווייזט "ניין", אַקטיוויר עס מיט:

timedatectl set-ntp true

קאָנפיגורירן די פיירוואַל (UFW)

פֿאַר מער וועגן UFW כּללים, זעט קאָנפיגורירן פיירוואַל אויף לינוקס.

עפֿנט די צוויי פּאָרטן וואָס איר וועט דאַרפֿן: 22/tcp פֿאַר SSH (אויב איר וועט נישט נוצן דעם כלל, ריזיקירט איר צו פֿאַרלירן צוטריט צום סערווער) און 443/tcp, דער פּאָרט וואָס Xray וועט צוהערן און דער זעלבער פּאָרט וואָס געוויינטלעכער HTTPS טראַפֿיק ניצט — וואָס איז פּונקט פאַרוואָס עס איז די ריכטיקע ברירה פֿאַר Reality.

ufw allow 22/tcp

ufw allow 443/tcp

ufw --force enable

ufw status

ביידע כּללים זאָלן ווייַזן ווי ALLOW אין די ufw סטאַטוס רעזולטאַט.

אינסטאַלירן Xray-core פֿאַר VLESS Reality Server

דאס Xray-core פראיעקט (XTLS) פובליצירט אן אפיציעלן אינסטאל-און-אפגרעיד סקריפט וואס אינסטאלירט דעם ביינערי אלס א systemd סערוויס. קוקט איבער יעדן דריט-פארטיי סקריפט איידער איר לייגט עס אריין אין בעש — דאס קומט גלייך פון דעם פראיעקט'ס אייגענעם רעפאזיטארי.

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

באַשטעטיקן אַז די ביינערי ווערסיע איז דאָ און קאָנטראָלירט די אינסטאַלירטע ווערסיע:

/usr/local/bin/xray version

אויב די באַפֿעל רעזולטאַט איז פּאַגינירט און עס שיינט צו הענגען, דריק Q צו פארלאזן. די Xray ביינערי איז אינסטאלירט צו /usr/local/bin/xray, און אירע קאנפיגוראציע טעקעס ווערן געהאלטן אין /usr/local/etc/xray/.

איר קענט אויך ניצן דעם זעלבן אינסטאלער סקריפּט צו אַפּגרעידן אַן עקזיסטירנדיקע אינסטאַלאַציע. פֿאַר אַ פולשטענדיקע רשימה פון אָפּציעס (אַרייַנגערעכנט באַזייַטיקונג, נאָר געאָדאַטאַ דערהייַנטיקונגען, און לאָג ראָטאַציע), לויפט:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" --help

שאַפֿן די שליסלען און קראַדענטשאַלז

רעאַליטעט אויטענטיפֿיקאַציע באַזירט זיך אויף פֿיר שטיקלעך דאַטן. דזשענערירט זיי אַלע איצט; איר וועט זיי אַרײַנלייגן אין דער סערווער קאָנפֿיגוראַציע אין סעקציע 5.

שאַפֿן אַ UUID פֿאַר דעם קליענט

/usr/local/bin/xray uuid

דאָס איז די VLESS באַניצער ID — באַהאַנדלט עס ווי אַ קרעדענשאַל, ווײַל דאָס איז וואָס אויטענטיפיצירט אַ קליענט צום סערווער. לויפֿט דעם באַפֿעל ווידער פֿאַר יעדן נאָך מיטל אָדער מענטש צו וועמען איר ווילט געבן צוטריט.

דזשענערירן די Reality X25519 שליסל פּאָר

/usr/local/bin/xray x25519

דאָס דרוקט דריי שורות: PrivateKey , Password , און Hash32 . PrivateKey גייט נאָר אַרײַן אין דער סערווער קאָנפיגוראַציע און טאָר קיינמאָל נישט געטיילט ווערן. Password איז דער קאָרעספּאָנדירנדיקער עפֿנטלעכער שליסל — טראָץ דעם נאָמען, דאָס איז דער ווערט וואָס יעדער קליענט גיט אַרײַן; Xray האָט איבערגערופן דאָס פֿעלד פֿון PublicKey צו Password ספּעציעל צו אָפּהאַלטן מענטשן פֿון עס פֿאַרעפֿנטלעכן אָן זאָרג. Hash32 ווערט גענוצט נאָר פֿאַר דער באַזונדערער VLESS ענקריפּשאַן פֿונקציע און איז נישט נויטיק פֿאַר אַ Reality סעטאַפּ.

שאַפֿן אַ קורצע ID

openssl rand -hex 8

דאָס פּראָדוצירט אַ 16-צייכנס העקסאַדעצימאַל סטרינג געניצט צו דערקענען פֿאַרשידענע קליענטן אָדער קליענט גרופּעס באַזונדער. ביידע סערווער און קליענט מוזן נוצן דעם זעלבן ווערט.

אויסקלויבן און פּרובירן אַ רעאַליטעט ציל

די ציל איז די עכטע וועבזייטל וועמענס TLS הענדשייק אייער סערווער נאכמאכט. עס זאל שטיצן TLS 1.3 און HTTP/2, טאר נישט זיצן הינטער א CDN ווי קלאודפלער (Xray שיקט ווייטער יעדן טרעפיק וואס פאלט דורך Reality אויטענטיפיקאציע גלייך צום ציל, אזוי א CDN-פארשטעלטע ציל קען מאכן אייער סערווער אן אפענע רעליי פאר יענעם CDN), און אידעאלערהייט זאל עס זיין געהאוסטעט אין בערך דער זעלבער נעץ ראיאן ווי אייער VPS פאר א גלייבליכן לעיטענסי פראפיל. טעסט א קאנדידאט גלייך פונעם סערווער:

/usr/local/bin/xray tls ping www.microsoft.com:443

ניצט דעם פשוטן האסטנאַמע, נישט קיין URL. א האַנדפול דאָמעינען וואָס ווערן אָפט געניצט ווי רעאַליטי טאַרגעטס ווייל זיי זענען סטאַביל, TLS 1.3-פֿעיִק, און נישט CDN-פֿראָנטעד: www.microsoft.com, addons.mozilla.org, dl.google.com. פּרובירט אַ פּאָר און קלייבט אויס איינעם וואָס רעאַגירט פֿאַרלעסלעך פֿון אייער VPS'ס אָרט; איר וועט ניצן דעם זעלבן האסטנאַמע ווי ביידע דעם טאַרגעט און דעם serverNames איינטראַג אין סעקציע 5.

שרייבן די סערווער קאנפיגוראציע

מאַכט אַ באַקאַפּ פֿון דער קאָנפֿיגוראַציע וואָס דער אינסטאָלער האָט מיטגעשיקט, און דערנאָך עפֿנט די טעקע פֿאַר רעדאַקטירן:

cp /usr/local/etc/xray/config.json /usr/local/etc/xray/config.json.orig
nano /usr/local/etc/xray/config.json

עפֿנט די קאָנפֿיגוראַציע טעקע פֿאַר רעדאַקטירן:

nano /usr/local/etc/xray/config.json

פאַרבייטן די גאנצע טעקע מיט די מוסטער אונטן, פאַרבייטנדיק דיין אייגענע UUID, PrivateKey, קורצע ID, און ציל האָסטנאַמע פון ​​סעקציע 4 (און די פּאָרט וואָס איר האָט געעפנט אין סעקציע 2, אויב איר האָט עס געביטן פון 443):

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "users": [
          {
            "id": "YOUR-UUID-HERE",
            "flow": "xtls-rprx-vision",
            "email": "client1"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "method": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "target": "www.microsoft.com:443",
          "serverNames": ["www.microsoft.com"],
          "privateKey": "YOUR-SERVER-PRIVATE-KEY",
          "shortIds": ["YOUR-SHORT-ID"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" },
    { "protocol": "blackhole", "tag": "blocked" }
  ]
}

דריק Ctrl+O (WriteOut) צו ראַטעווען די טעקע.

דריק אויף Enter צו באַשטעטיקן דעם טעקע נאָמען.

דריק Ctrl+X צו פארלאזן נאַנאָ.

די וויכטיגע פעלדער: יוזערס[].id איז די UUID פון סעקציע 4; יוזערס[].flow צינדט אן XTLS Vision; מעטאד (פריער גערופן נעטוואָרק) סעלעקטירט דעם RAW טראנספארט, די פּשוטע TCP-באזירטע מעטאד וואָס Reality פארלאנגט; target און serverNames זענען די זייטל וואָס איר האָט געטעסט אין סעקציע 4; privateKey איז דער סערווער-זייט X25519 שליסל, קיינמאָל נישט דער Password ווערט; shortIds ליסט יעדן קורצן ID וואָס קליענטן זענען ערלויבט צו פאָרשטעלן. צו לייגן צו מער יוזערס שפּעטער, לייגט צו נאָך אָביעקטן צו די יוזערס אַרעי, יעדער מיט זיין אייגענעם UUID און בליצפּאָסט לייבל, און דערנאָך ריסטאַרט דעם סערוויס.

זינט Xray 26.3.27, א Reality אריינקומענדיקע ווערסיע אן קיין קלארן minClientVer פעלד פארצווינגען א פעליקייט פון די סערווער'ס אייגענע קערן ווערסיע — עלטערע קליענט אפליקאציעס (אן אלטע v2rayN, v2rayNG, אדער Streisand בילד וואס פארבינדט אן עלטערע Xray-קערן) ווערן שטילערהייט איבערגעפירט צום ציל'ס צוריקקער בלאט אנשטאט זיך צו פארבינדן, אן קיין טעות אין די קליענט און גארנישט קלאר אומרעכט אין די סערווער לאג. אויב א קליענט וואס פלעגט ארבעטן פלוצלינג פארלירט די צייט נאך אן אפדעיט, פרובירט ערשט אפדעיטן די קליענט אפליקאציע אליין; אויב דאס איז נישט מעגליך, לייגט צו "minClientVer": "25.9.11" (אדער אן אנדער עלטערע באזע) אינעווייניק realitySettings, מיטן קאסטן פון מאכן יענעם עלטערן קליענט'ס TLS פינגער-אפדרוק אביסל ווייניגער קאנסיסטענט מיט א מאדערנעם בלעטערער.

וואַלידירן און ריסטאַרטן

פּרוביר די קאָנפיגוראַציע איידער איר ריסטאַרט דעם לייוו סערוויס — דאָס כאַפּט JSON טיפּאָס און נישט-געשטיצטע פעלדער איידער זיי נעמען אַראָפּ דעם פּראָקסי:

/usr/local/bin/xray run -test -c /usr/local/etc/xray/config.json

אָנהייבן דעם סערוויס און אַקטיווירן אויטאָסטאַרט

ריסטאַרט Xray מיט דער נייַער קאָנפיגוראַציע און לאָזט עס אָנהייבן אויטאָמאַטיש ביים ריסטאַרטן:

systemctl enable --now xray

systemctl restart xray

systemctl status xray --no-pager

סטאַטוס זאָל ווײַזן אַקטיוו (לויפֿנדיק). באַשטעטיקט אַז עפּעס הערט טאַקע צו אויף פּאָרט 443:

ss -lntp | grep ':443'

אויב Xray הייבט זיך נישט אָן, איז דער שנעלסטער וועג צו זען פארוואס דער systemd זשורנאַל (פֿאַר הינטערגרונט אינפֿאָרמאַציע וועגן לייענען לינוקס לאָגס בכלל, זעט ווי אַזוי צו לייענען לינוקס לאָגס און וואו עס צו געפֿינען ):

journalctl -u xray -n 50 --no-pager

בויען דעם קליענט קאנעקשאן לינק

Xray קליענטן אימפארטירן איין vless:// share link אנשטאט א קאנפיג פייל. בויען עס פון די ווערטן גענערירט אין סעקציע 4 (די קליענט אפליקאציעס' share-link פארמאט ניצט נאך אלץ דעם עלטערן נאמען type=tcp פארן טראנספארט, אפילו כאטש די JSON פעלד אליין הייסט יעצט method):

YOUR-UUID — פֿון xray uuid (למשל, a1b2c3d4-e5f6-7890-abcd-ef1234567890)

אײַער-פּאַראָל-פובליק-שליסל — איז דאָס פּאַראָל פֿון xray x25519 (נישט דער פּריוואַטער שליסל!)

אייער-קורצע-איידי — פון openssl rand -hex 8 (למשל, a1b2c3d4e5f67890)

דיין_IP — (IP פון דיין סערווער)

SNI — www.microsoft.com (אדער אייער ציל)

vless://YOUR-UUID-HERE@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

בייַשפּיל לינק: 

vless://a1b2c3d4-e5f6-7890-abcd-ef1234567890@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=xyz_public_key_here&sid=a1b2c3d4e5f67890&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

pbk איז דער פּאַראָל ווערט פֿון xray x25519 (דער עפֿנטלעכער שליסל, קיינמאָל דער פּריוואַטער שליסל), sni פּאַסט צום ציל האָסטנאַמע, און דער טעקסט נאָך # איז נאָר אַן אַרויסווייַז לייבל וואָס איר קענט פֿרײַ איבערנעמען אין יעדן קליענט.

מאַכט עס אַ QR קאָד אַזוי אַז מאָביל קליענטן קענען עס סקענען גלייך:

qrencode -o ~/vless-client.png "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

אדער דרוק עס גלייך צום טערמינאל אָן שפּאָרן אַ טעקע:

qrencode -t ansiutf8 "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

קאפיר דעם PNG צו אייער אייגענעם קאמפיוטער מיט scp, לויף עס פון אייער קאמפיוטער'ס טערמינאל (אדער PowerShell אויף Windows), נישט פונעם סערווער:

scp root@your_IP:~/vless-client.png .

פֿאַרבינדן זיך פֿון ווינדאָוז

אלעס אין דעם סעקציע פאסירט אויף אייער ווינדאָוס פּיסי, נישט איבער SSH — דער קליענט מוז לויפן אויף דעם דעווייס וואס וועט טאקע ניצן דעם פראקסי.

אינסטאַלירן v2rayN

v2rayN איז א פרייער, אקטיוו אויפגעהאלטענער גראפישער אינטערנעץ קליענט וואס פארבינדט Xray-core, מיט אייגענער VLESS/Reality שטיצע. דאונלאוד די לעצטע אויסגאבע פון ​​דער פראיעקט'ס בלאט :

כאַפּט דעם Windows 64-bit .zip אַסעט (אַ זעלבסטשטענדיקער בילד דאַרף נישט קיין באַזונדער .NET ראַנטיים ווי אין די לעצטע v2rayN ווערסיעס), עקסטראַקט עס ערגעץ, און לויפט v2rayN.exe.

אימפארטירן דעם סערווער

קאפיר דעם vless:// לינק וואס איז געבויט אין סעקציע 7 צו אייער קליפבארד (אדער קאפיר דעם QR PNG אריבער מיט scp און עפנט עס), דערנאך אין v2rayN קלייבט סערווערס ווייטער אימפארטירט באלק URL פון קליפבארד (אדער סקענט דעם QR קאוד דורך דעם איינגעבויטן סקענער). דער נייער סערווער פראפיל דערשיינט אין דער ליסטע מיטן לייבל וואס איר האט געשטעלט נאך דעם #.

רעכט-קליק דעם פּראָפיל און סעלעקטיר עס ווי אַקטיוו, דערנאָך אַקטיוויר דעם סיסטעם פּראָקסי (אָדער TUN מאָדע, פֿאַר רוטינג די גאַנצע מאַשין) פֿון דער הויפּט פֿענצטער'ס טולבאַר.

פֿאַרבינדן פֿון אַנדרויד

אַלץ דאָ פּאַסירט אויף דיין אַנדרויד מיטל, נישט איבער SSH.

אינסטאַלירן v2rayNG

v2rayNG איז דער אַנדרויד קאַונטערפּאַרט צו v2rayN, פֿון דעם זעלבן אויפֿהאַלטער, און איז דער מערסט גענוצטער Xray קליענט אויף אַנדרויד. אינסטאַלירט עס פֿון Google Play, אָדער דאַונלאָודט די APK גלייך פֿון דער פּראָיעקט'ס ריליס בלאַט אויב Play איז נישט פֿאַראַן אין אייער געגנט:

אימפארטירן דעם סערווער

עפֿנט v2rayNG, דריקט דעם + קנעפּל אין דער אויבערשטער רעכטער ווינקל, און קלייַבט אימפּאָרט קאָנפֿיג פֿון קליפּבאָרד נאָך קאָפּירן דעם vless:// לינק, אָדער סקען QR קאָד און צילט די קאַמעראַ אויף די PNG גענערירט אין סעקציע 7. דריקט דעם אימפּאָרטירטן פּראָפֿיל צו סעלעקטירן עס, און דאַן דריקט דעם קייַלעכדיקן פֿאַרבינדונג קנעפּל אין דער אונטערשטער טייל. אַנדרויד וועט בעטן VPN דערלויבעניש דאָס ערשטע מאָל — באַשטעטיקט עס צו שאַפֿן דעם טונעל.

פֿאַרבינדן פֿון iOS

אלעס דא פאסירט אויף אייער אייפאן אדער אייפעד, נישט איבער SSH. עפל'ס עפ סטאר גיידליינז מיינען אז Xray/VLESS קליענטן אויף iOS זענען געווענליך פריי אבער מאנchmal באצאלטע, זעלבשטענדיגע אפליקאציעס אנשטאט א סיסטעם-אינטעגרירטע אייגנשאפט.

אינסטאַלירן אַ רעאַליטי-פֿעיִק קליענט

סטרייסאַנד איז אַ פרייער, אָפֿן-קוואַל קליענט וואָס שטיצט VLESS מיט Reality, צוזאַמען מיט עטלעכע אַנדערע פּראָטאָקאָלן. זוכט עס אין די אַפּ סטאָר, אָדער עפֿנט דעם לינק.

אַפּ סטאָר קאַטאַלאָגן זענען אַנדערש לויט קראָם/געגנט און קענען זיך ענדערן מיט דער צייט; אויב סטרייסאַנד איז נישט קענטיק אין אייערער, ​​אַלטערנאַטיוון מיט VLESS+Reality שטיצע אַרייַננעמען Happ, V2Box, און V2rayTun — זוכט אין אַפּ סטאָר פֿאַר וועלכער איז בנימצא פֿאַר אייער חשבון.

אימפארטירן דעם סערווער

קאפיר דעם vless:// לינק צו אייער קליפּבאָרד, עפֿנט דעם קליענט, און ניצט זיין "צולייגן פֿון קליפּבאָרד" (אָדער עקוויוואַלענט "אימפּאָרט") אָפּציע, אָדער סקענט דעם QR קאָד פֿון סעקציע 7 מיטן קליענט'ס איינגעבויטן סקאַנער. אַקטיוויזירט דעם נייעם פּראָפֿיל; iOS וועט בעטן VPN-קאָנפֿיגוראַציע דערלויבעניש דאָס ערשטע מאָל, וואָס איר וועט דאַרפֿן באַשטעטיקן דורך Face ID, Touch ID, אָדער אייער פּאַסוואָרט.

באַשטעטיקן די קשר

מיטן טונעל אקטיוו פון סעקציע 8, 9, אדער 10, גייט צוריק צו אייער אייגענעם אפאראט (נישט די SSH סעסיע) און עפנט א "וואס איז מיין IP" טשעקער אין א בלעטערער — די אדרעס וואס ווערט געוויזן זאל שטימען מיט אייער VPS'ס IP אדרעס.

כדי צו באשטעטיגן פון דער סערווער זייט, טשעקט דעם systemd זשורנאל פאר קאנעקשאן אקטיוויטעט און באשטעטיגט אן איינגעשטעלטע TCP סעסיע אויף פארט 443:

journalctl -u xray -n 50 --no-pager
ss -tnp | grep ':443'

ביים דיפאָלט "ווארענונג" לאָג לעוועל דרוקט Xray נישט פיל וועגן יחידישע קאַנעקשאַנז; אויב איר דאַרפט זען מער דעטאַלן בשעת איר טראָובלעשווטינג, שטעלט צייטווייליק "loglevel": "info" אין config.json און ריסטאַרט דעם סערוויס, און דאַן טוישט עס צוריק צו ווארענונג אַמאָל אַלץ אַרבעט.

רעפערענץ:

סאָף

נאכפאלגנדיג דעם אנווייזונג לאזט אייער VPS לויפן זיין אייגענעם Xray VLESS+Reality סערווער, באהאלטן ווי געווענליכע HTTPS טראפיק צו אן עכטע וועבזייטל, אן קיין דאמעין און קיין סערטיפיקאט צו אויפהאלטן. דער סערוויס לויפט ווי די systemd יוניט xray און איבערלעבט א ריסטארט אן קיין אקציע פון ​​אייער זייט.

לייג צו נייע קליענטן אין יעדער צייט דורך צולייגן נאך אן אביעקט צום יוזערס ערעי אין config.json מיט א פרישן UUID פון xray uuid און א באזונדערן אימעיל לייבל, דערנאך ריסטארטן דעם סערוויס (systemctl restart xray) און בויען דעם יוזער זיין אייגענעם טיילן לינק פון סעקציע 7. באזונדערע UUIDs פער מענטש אדער דעווייס מאכן עס מעגליך צו בטל מאכן איינעם אן שטערן קיינעם אנדערש.

א פאר געוואוינהייטן וואס זענען ווערט צו האלטן ווען דער סערווער לויפט:

• האַלט Xray פּאַטשט. לויפֿט ווידער דעם אינסטאַל סקריפּט פֿון סעקציע 3 פּעריִאָדיש — עס אַפּגרעידט אַן עקזיסטירנדיקע אינסטאַלאַציע אויף זײַן אָרט — און האַלט קליענט אַפּפּס אויך אַפּדייטיד, געגעבן די minClientVer נאַטור וואָס איז באַמערקט אין סעקציע 5.
• מאַכט אַ באַקאַפּ פֿון config.json ערגעץ פּריוואַט אַוועק פֿונעם סערווער. עס האַלט דעם סערווערס Reality פּריוואַטן שליסל און יעדן קליענטס UUID; פֿאַרלירן עס מיינט צו רעגענערירן קרעדענשעלס פֿאַר יעדן דעווייס.
• צוריקנעמען פארלוירענע דעווייסעס באַלד. אַראָפּנעמען דעם קאָרעספּאָנדירנדיקן איינטראַג פֿון דעם באַניצערס אַרעי אין config.json און ריסטאַרט דעם סערוויס.

אויב די פֿאַרבינדונג וועט נישט קומען אַרויף, טשעק אין סדר:

• דער סערוויס סטאַטוס (systemctl status xray --no-pager) און דער זשורנאַל (journalctl -u xray -n 50 --no-pager)
• די פיירוואַל כּללים (ufw סטאַטוס — פּאָרט 443/tcp מוז זיין אָפֿן)
• אז פּאָרט 443 איז נישט שוין געבונדן דורך אן אנדער סערוויס (ss -lntp | grep ':443' זאָל ווײַזן נאָר xray)
• אז די UUID, פובליק קי, קורצע ID, SNI, און פלאָו אין דעם קליענט זאָלן פּאַסן פּונקטליך צו config.json — אַן איינציקער נישט-פּאַסיקער כאַראַקטער פאַרפעלט שטילערהייט דעם האַנדשעיק.
• די רעאַליטעט ציל אַליין, מיט xray tls פינג :443, אויב די וועבזייטל האט געטוישט איר TLS קאנפיגוראציע

פאַרגלייכן Xray מיט אַנדערע אָפּציעס? זעט AmneziaWG סערווער דיפּלוימאַנט גייד און ווי אַזוי צו שטעלן WireGuard VPN אויף דיין סערווער פֿאַר WireGuard-באַזירטע אַלטערנאַטיוון, אָדער Hysteria2 און TUIC סעטאַפּ פֿאַר צוויי אַנדערע צענזור-קעגנשטעליקע פּראָטאָקאָלן געבויט פֿאַר לאָססי אָדער שווער פֿילטערירטע נעטוואָרקס. אויב איר דאַרפֿט בלויז אַ פּשוטן פּראָקסי אַנשטאָט אַ פֿולשטענדיקן טאַנאַלינג סעטאַפּ, איז 3proxy קאָנפיגוראַציע אויף CentOS/ArchLinux אַ פיל לייטערער אַלטערנאַטיוו, און די עלטערע VPN סערווער סעטאַפּ אויף לינוקס: PPTP אָדער OpenVPN? דעקט פּראָטאָקאָלן וואָס זענען פּשוטער צו שטעלן אָבער פיל גרינגער פֿאַר DPI צו דעטעקטירן און בלאָקירן. פֿאַר אַלגעמיינע סערווער כאַרדאַנינג אַמאָל דער פּראָקסי איז לעבעדיק, זעט Linux Users: Management and Permissions.