Imọlẹmọlẹ Awọn ilana ti o rọrun lati ṣiṣẹ pẹlu iṣẹ olupin Profitserver
Main Imọlẹmọlẹ Itọsọna Otitọ Xray VLESS: VPS, Windows, Mac, Android, iPhone

Itọsọna Otitọ Xray VLESS: VPS, Windows, Mac, Android, iPhone


Ìtọ́sọ́nà ìṣètò olupin Xray VLESS Reality yìí ń tọ́ ọ sọ́nà láti lo proxy òde òní lórí VPS rẹ. VLESS pẹ̀lú ipele aabo transport Reality ni ètò proxy tí a ń béèrè fún jùlọ lọ́wọ́lọ́wọ́ VLESS pẹ̀lú ipele aabo transport Reality ni ètò proxy tí a ń béèrè fún jùlọ lọ́wọ́lọ́wọ́: láìdàbí VPN àtijọ́, kò ṣe ìfọwọ́sowọ́pọ̀ pàtó tàbí ìfọwọ́sowọ́pọ̀ packet tí a ti ṣe àtúnṣe. Reality ń ṣe àfikún ìfọwọ́sowọ́pọ̀ TLS 1.3 ti ojú òpó wẹ́ẹ̀bù gidi kan (ibi tí a ń fojú sí), nítorí náà sí ètò DPI tí ń wo wáyà náà, ìsopọ̀ sí olupin rẹ dàbí ẹni tí ó ń lọ sí ojú òpó wẹ́ẹ̀bù náà — kò sí ìwé ẹ̀rí èké tàbí ìfọwọ́sowọ́pọ̀ ara ẹni sí ìka ọwọ́, nítorí pé olupin rẹ ń fi ìwé ẹ̀rí gidi ti ojú òpó tí a fojú sí fún ìgbà díẹ̀ nígbà ìfọwọ́sowọ́pọ̀.

Àkójọpọ̀ ìlànà náà ni: VLESS (ìfọwọ́sowọ́pọ̀ ìṣàfihàn protocol proxy tí kò ní ìpínlẹ̀) tí ń ṣiṣẹ́ lórí XTLS Vision (ipò ìṣàkóso ìṣàn tí ó mú kí ìsopọ̀ náà yára nípa ṣíṣe àdàkọ àwọn àkọsílẹ̀ TLS tí a ti fi ìkọ̀kọ̀ sí ní ìpele socket raw) tí Reality (ìpele ìbòmọ́lẹ̀ tí a ṣàlàyé lókè) ti pamọ́. Gbogbo àwọn mẹ́tẹ̀ẹ̀ta wá láti inú iṣẹ́ kan náà, Xray-core, àtẹ̀lé iṣẹ́ àgbékalẹ̀ V2Ray/V2Fly àkọ́kọ́ tí a ń tọ́jú dáadáa.

Ìtọ́sọ́nà yìí ṣètò olupin Xray pẹ̀lú ọwọ́, láti orí ìlà àṣẹ pátápátá, láìsí pánẹ́lì wẹ́ẹ̀bù àti Docker — àmì tó kéré jùlọ tí ó ṣeé ṣe lórí VPS. Kò sí orúkọ domain àti ríra ìwé ẹ̀rí TLS tí a nílò: Reality yá ìwé ẹ̀rí ojú òpó tí a fojú sí fún ìfọwọ́sowọ́pọ̀ kò sì ní fi ọ̀kan ti ara rẹ̀ hàn. Lẹ́yìn náà, níbi tí ó ti sọ pé your_IP, o ní láti tẹ àdírẹ́sì IP tí a yàn fún ọ.

Ohun tí o nílò: VPS kan tí ó ń ṣiṣẹ́ Ubuntu 22.04/24.04 tàbí Debian 11/12, lílo root access, àdírẹ́sì IP VPS rẹ, àti TCP port 443 lọ́fẹ̀ẹ́ (kò sí olupin wẹ́ẹ̀bù, panẹ́lì, tàbí aṣojú mìíràn tí ó ń gbọ́ lórí rẹ̀ tẹ́lẹ̀).

Ṣé o kò tíì ní olupin? Wo Bí a ṣe lè pàṣẹ fún olupin kí a sì sanwó fún un.

Ṣé o fẹ́ fi èyí wé àwọn àṣàyàn mìíràn tí ó ń gbàlejò fúnra rẹ ní àkọ́kọ́? Wo Ìtọ́sọ́nà Ìmúṣiṣẹ́ Amúṣẹ́ AmneziaWG fún àṣàyàn tí ó dá lórí WireGuard, tàbí ìṣètò Hysteria2 àti TUIC fún àwọn ìlànà ìgbàlódé méjì mìíràn tí ó lè dènà ìfòfindè.

Nsopọ si olupin naa

Àwọn fèrèsé (PuTTY)

Ṣí PuTTY, tẹ àdírẹ́sì IP VPS rẹ sí ojú-òpó Orúkọ Host, ṣètò ibùdó náà sí 22, kí o sì wọlé gẹ́gẹ́ bí root nípa lílo ọ̀rọ̀ìpamọ́ tí olùpèsè VPS rẹ fi ránṣẹ́ sí ọ nípasẹ̀ ìmeeli.

Àdírẹ́sì IP olupin: àdírẹ́sì IP rẹ
wọle bi: root
Ọrọigbaniwọle: ọrọ igbaniwọle rẹ

  • Ṣí PuTTY, tẹ àdírẹ́sì IP VPS rẹ sí ojú-òpó wẹ́ẹ̀bù Orúkọ Host.
Eto olupin Xray VLESS Reality — Ferese asopọ PuTTY
  • Ṣètò ibudo naa si 22.
Àkókò náà kún pẹ̀lú àdírẹ́sì IP VPS àti ibudo 22, pẹ̀lú àkókò tí a ti fipamọ́ “VPS Mi” tí a yàn tí ó sì ti ṣetán láti tẹ Open.
  • Tẹ wọle bi gbongbo.
Fèrèsé tuntun kan ni PuTTY terminal tí ó ń ṣí ìgbìmọ̀ SSH tí ó sì ń béèrè fún orúkọ ìforúkọsílẹ̀.
  • Lo ọ̀rọ̀ ìpamọ́ tí olùpèsè VPS rẹ fi ránṣẹ́ sí ọ nípasẹ̀ ìmeeli. Lẹ́yìn náà, o yẹ kí o dé orí ìbéèrè ìkọ̀kọ̀ olupin náà.
Lẹ́yìn tí o bá ti tẹ root, PuTTY yóò béèrè fún ọ̀rọ̀ìpamọ́ àkọọ́lẹ̀ náà.

Fun alaye siwaju sii nipa bi a ṣe le sopọ nipasẹ PuTTY/SSH, wo Bii o ṣe le sopọ mọ olupin Linux nipasẹ SSH.

Wíwọlé SSH tí ó yọrí sí rere fún ètò olupin Xray VLESS Reality.

Linux / macOS (ebute)

ssh root@your_IP

Gbogbo àṣẹ tó wà ní ìsàlẹ̀ yìí ni a ń ṣiṣẹ́ lórí olupin náà, nínú àkókò SSH kan náà yìí — èyí tó bo àwọn Apá 2 sí 6, pẹ̀lú àwọn àyẹ̀wò ẹ̀gbẹ́ olupin ní Apá 10. Apá 7–9 (fífi sori ẹrọ àti ṣíṣètò VPN client) ń ṣẹlẹ̀ lórí ẹ̀rọ Windows/Android/iOS tìrẹ dípò, nítorí pé ìyẹn ni ẹ̀rọ tí aṣoju náà nílò láti ṣiṣẹ́ lórí; ọ̀kọ̀ọ̀kan àwọn apá wọ̀nyẹn sọ ní kedere àwọn ìlà wo, tí ó bá wà, tí ó ṣì ń kan olupin náà.

Ngbaradi awọn Server

Ṣe imudojuiwọn eto naa

Ṣaaju ki o to fi ohunkohun sori ẹrọ, tun akojọ package ṣe ki o si ṣe igbesoke awọn package ti a fi sii:

apt update -y && apt upgrade -y
Ṣiṣe imudojuiwọn apt lati tun awọn akojọ package ṣe. Ṣiṣe igbesoke apt lati fi awọn imudojuiwọn package ti o wa sori ẹrọ. Ilana igbesoke tẹsiwaju — ṣiṣatunkọ ati atunto awọn package tuntun. Igbesoke ti pari - a ṣe iṣeduro atunbere ti a ba ti ṣe imudojuiwọn kernel.

Tí a bá dá ìgbìmọ̀ náà dúró lẹ́yìn ìgbéga apt, a retí pé èyí yóò ṣẹlẹ̀ (dbus/polkit ti bẹ̀rẹ̀) - kàn tún padà nípasẹ̀ SSH. 

Tí èyí bá mú kí kernel náà dára síi, ó dára kí a tún un bẹ̀rẹ̀ kí a tó tẹ̀síwájú. (Fún àtúnṣe lórí apt àti bí àwọn olùṣàkóso package Linux ṣe ń ṣiṣẹ́, wo Linux Package Managers .) Ṣàyẹ̀wò pẹ̀lú:

cat /var/run/reboot-required

Tí fáìlì náà bá wà, tún bẹ̀rẹ̀ pẹ̀lú 'àtúnṣe', dúró ~ 30 ìṣẹ́jú-àáyá, lẹ́yìn náà tún padà.

Fi àwọn irinṣẹ́ tí ìwé ìtọ́ni yìí ń lò sí orí ìkànnì yìí

apt install -y curl wget unzip openssl ufw qrencode

Olùfi sori ẹrọ Xray fúnra rẹ̀ nílò ìyípadà àti ṣíṣí zip; opensl ń ṣe ID kúkúrú ní Apá 4; ufw ni ogiriina tí a ṣètò ní ìsàlẹ̀; qrencode ń yí ìjápọ̀ oníbàárà tí ó parí padà sí kódì QR tí a lè ṣàyẹ̀wò ní Apá 7.

Fifi awọn irinṣẹ ti a nilo sii: curl, wget, unzip, openssl, ufw, qrencode.

Ṣayẹwo aago eto naa

Ìfọwọ́sowọ́pọ̀ Reality ní àyẹ̀wò àkókò (apá maxTimeDiff, tí a ti parẹ́ nípasẹ̀ àìyípadà ṣùgbọ́n ó yẹ kí a mọ̀ nípa rẹ̀), àti aago tí ó ti yípadà gidigidi lè mú kí ìfọwọ́sowọ́pọ̀ ìwé ẹ̀rí TLS déédéé má ṣe dáadáa níbòmíràn lórí olupin náà. Jẹ́rìí sí i pé aago náà ti ṣiṣẹpọ:

timedatectl status
Iṣẹ́ àgbékalẹ̀ ipò Timedatectl tí ó jẹ́rìí sí i pé aago ètò náà ti ṣiṣẹpọ.

Tí "Àago ètò tí a ti ṣiṣẹpọ" bá fi hàn pé "rárá", mú un ṣiṣẹ́ pẹ̀lú:

timedatectl set-ntp true

Ṣe atunto ogiriina (UFW)

Fun alaye siwaju sii lori awọn ofin UFW, wo Ṣiṣeto Firewall lori Linux.

Ṣí àwọn ibudo méjì tí o nílò: 22/tcp fún SSH (fo òfin yìí, o sì lè pàdánù àǹfààní láti lo sí olupin náà) àti 443/tcp, ibudo Xray yóò máa gbọ́ lórí rẹ̀, ibudo kan náà tí ijabọ HTTPS lásán ń lò — ìdí nìyí tí ó fi jẹ́ àṣàyàn tó tọ́ fún Reality.

ufw allow 22/tcp
Gbigba SSH (ibudo 22/tcp) laaye nipasẹ ogiriina UFW.
ufw allow 443/tcp
Gbigba ibudo aṣoju Xray (443/tcp) laaye nipasẹ UFW.
ufw --force enable
Ṣiṣẹda ogiriina UFW pẹlu aṣayan --force.
ufw status
Àbájáde ipò Ufw tí ó ń fi àwọn òfin méjèèjì (22 àti 443) hàn jẹ́ èyí tí a gbà láàyè.

Àwọn òfin méjèèjì yẹ kí ó hàn gẹ́gẹ́ bí ALLW nínú àbájáde ipò ufw.

Fifi sori ẹrọ Xray-core fun olupin VLESS Reality

Iṣẹ́ àgbékalẹ̀ Xray-core (XTLS) ń ṣe àtẹ̀jáde ìwé àgbékalẹ̀ ìfisí àti ìgbéga tí ó ń fi binary sí ipò iṣẹ́ systemd. Ṣe àtúnyẹ̀wò ìwé àgbékalẹ̀ ẹni-kẹta kí o tó fi sínú bash — èyí tí ó wá tààrà láti ibi ìkópamọ́ iṣẹ́ náà fúnra rẹ̀.

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
Fifi Xray-core sori ẹrọ fun eto olupin VLESS Reality.

Rí i dájú pé binary náà wà ní ipò kí o sì ṣàyẹ̀wò ẹ̀yà tí a fi sori ẹ̀rọ náà:

/usr/local/bin/xray version
Ṣíṣàyẹ̀wò ẹ̀yà Xray-core tí a fi sori ẹrọ pẹ̀lú ẹ̀yà /usr/local/bin/xray.

Tí àbájáde àṣẹ bá jẹ́ pé ó ní àwòrán ojú ìwé tí ó sì dàbí pé ó dúró, tẹ Q láti jáde. A fi Xray binary sori ẹrọ si /usr/local/bin/xray, àti pé àwọn fáìlì ìṣètò rẹ̀ ni a tọ́jú sínú /usr/local/etc/xray/.

O tun le lo iwe afọwọkọ olufisori kan naa lati ṣe igbesoke fifi sori ẹrọ ti o wa tẹlẹ. Fun atokọ kikun ti awọn aṣayan (pẹlu yiyọkuro, awọn imudojuiwọn geodata-nikan, ati iyipo log), ṣiṣẹ:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" --help

Ṣíṣẹ̀dá Àwọn Kọ́kọ́rọ́ àti Àwọn Ìwé Ẹ̀rí

Ìjẹ́rìísí òtítọ́ dúró lórí àwọn ìsọ̀rí mẹ́rin. Ṣe gbogbo wọn nísinsìnyí; ìwọ yóò fi wọ́n sínú ìṣètò olupin ní Apá 5.

Ṣe UUID fun alabara kan

/usr/local/bin/xray uuid
Ṣiṣẹda UUID onibara VLESS pẹlu xray uuid.

Èyí ni ìdámọ̀ olùlò VLESS — kà á sí ìwé ẹ̀rí, nítorí pé òun ni ohun tí ó ń fi hàn pé oníbàárà kan jẹ́ olùpèsè náà. Máa ṣe àṣẹ náà lẹ́ẹ̀kan síi fún gbogbo ẹ̀rọ tàbí ènìyàn tí o fẹ́ fún ní àǹfààní láti lò.

Ṣe ìṣẹ̀dá bata bọtini Reality X25519

/usr/local/bin/xray x25519
Ṣíṣẹ̀dá àwọn kọ́kọ́rọ́ pàtàkì X25519 — PrivateKey, Password, àti Hash32.

Èyí máa ń tẹ ìlà mẹ́ta jáde: PrivateKey , Password , àti Hash32 . PrivateKey máa ń wọ inú ìṣètò olupin nìkan, a kò sì gbọ́dọ̀ pín in. Ọ̀rọ̀ìpamọ́ ni kọ́kọ́rọ́ gbogbogbòò tí ó báramu — láìka orúkọ náà sí, èyí ni iye tí gbogbo oníbàárà bá wọlé; Xray yí orúkọ Xray padà láti PublicKey sí Password pàápàá láti jẹ́ kí àwọn ènìyàn má ṣe tẹ̀ ẹ́ jáde láìbìkítà. Hash32 ni a ń lò fún ẹ̀yà ìpamọ́ VLESS tí ó yàtọ̀ nìkan, a kò sì nílò rẹ̀ fún ìṣètò Reality.

Ṣẹ̀dá ID kukuru kan

openssl rand -hex 8
Ṣiṣẹda ID kukuru kan pẹlu openssl rand -hex 8.

Èyí máa ń mú kí okùn hexadecimal oní-ẹ̀dá mẹ́rìndínlógún jáde tí a ń lò láti fi sọ àwọn oníbàárà tàbí àwọn ẹgbẹ́ oníbàárà ọ̀tọ̀ọ̀tọ̀. Àwọn olùpèsè àti oníbàárà gbọ́dọ̀ lo iye kan náà.

Yan ki o si danwo ibi-afẹde otito kan

Àfojúsùn náà ni ojú òpó wẹ́ẹ̀bù gidi tí TLS fi ọwọ́ gbá olùpèsè rẹ. Ó yẹ kí ó ṣètìlẹ́yìn fún TLS 1.3 àti HTTP/2, kò gbọdọ̀ dúró lẹ́yìn CDN bíi Cloudflare (Xray ń gbé ìjáde tí ó bá kùnà ìfàṣẹsí Ìdánilójú Ìdánilójú lọ sí ibi tí a fẹ́ dé, nítorí náà, ibi tí a fẹ́ dé iwájú CDN lè sọ olupin rẹ di ibi tí a fẹ́ dé fún CDN náà), ó sì dára jù pé kí ó wà ní agbègbè nẹ́tíwọ́ọ̀kì kan náà gẹ́gẹ́ bí VPS rẹ fún ìfọ́mọ́lẹ̀ ìdánilójú tí ó ṣeé ṣe. Dán olùdíje kan wò tààrà láti ọ̀dọ̀ olupin náà:

/usr/local/bin/xray tls ping www.microsoft.com:443
Dídánwò ìfọwọ́sowọ́pọ̀ TLS ti àfojúsùn Reality pẹ̀lú xray tls ping.

Lo orúkọ olùgbàlejò lásán, kìí ṣe URL. Àwọn agbègbè díẹ̀ tí a sábà máa ń lò gẹ́gẹ́ bí ibi-àfojúsùn Reality nítorí wọ́n dúró ṣinṣin, TLS 1.3-lè, kìí ṣe CDN-fronted: www.microsoft.com, addons.mozilla.org, dl.google.com. Ṣe ìdánwò díẹ̀ kí o sì yan ọ̀kan tí ó dáhùn ní ìgbẹ́kẹ̀lé láti ibi tí VPS rẹ wà; ìwọ yóò lo orúkọ olùgbàlejò kan náà gẹ́gẹ́ bí ibi-àfojúsùn àti ibi-àfojúsùn serverNames ní Apá 5.

Kíkọ Ìṣètò Server

Ṣe àtìlẹ́yìn ètò tí olùfisẹ́ tí a fi ránṣẹ́ sí, lẹ́yìn náà ṣí fáìlì náà fún àtúnṣe:

cp /usr/local/etc/xray/config.json /usr/local/etc/xray/config.json.orig
nano /usr/local/etc/xray/config.json
Ṣíṣe àtúnṣe Xray config.json fún ìṣètò olupin VLESS Reality.

Ṣí fáìlì ìṣètò náà fún àtúnṣe:

nano /usr/local/etc/xray/config.json
Ṣíṣe àtúnṣe config.json nínú olóòtú ọ̀rọ̀ nano.

Rọpo gbogbo faili naa pẹlu awoṣe ti o wa ni isalẹ, yi UUID tirẹ, PrivateKey, ID kukuru, ati orukọ olupin afojusun lati Apakan 4 (ati ibudo ti o ṣii ni Apakan 2, ti o ba yipada lati 443):

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "users": [
          {
            "id": "YOUR-UUID-HERE",
            "flow": "xtls-rprx-vision",
            "email": "client1"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "method": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "target": "www.microsoft.com:443",
          "serverNames": ["www.microsoft.com"],
          "privateKey": "YOUR-SERVER-PRIVATE-KEY",
          "shortIds": ["YOUR-SHORT-ID"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" },
    { "protocol": "blackhole", "tag": "blocked" }
  ]
}

Tẹ Ctrl+O (WriteOut) lati fi faili pamọ.

Tẹ Enter lati jẹrisi orukọ faili naa.

Tẹ Ctrl+X lati jade kuro ni nano.

Àwọn pápá pàtàkì: users[].id ni UUID láti Apá 4; users[].flow ń yí XTLS Vision padà; ọ̀nà (tí a ń pè ní nẹ́tíwọ́ọ̀kì tẹ́lẹ̀) yan RAW transport, ọ̀nà tí ó dá lórí TCP tí ó rọrùn Reality nílò; target àti serverNames ni ojú-òpó wẹ́ẹ̀bù tí o dán wò ní Apá 4; privateKey ni bọtini X25519 ti ẹ̀gbẹ́ olupin, kìí ṣe iye Ọrọigbaniwọle; shortIds ṣe àkójọ gbogbo àwọn oníbàárà ID kúkúrú tí a gbà láàyè láti gbé kalẹ̀. Láti fi àwọn olùlò kún un lẹ́yìn náà, fi àwọn ohun afikún kún àkójọ àwọn olùlò, olúkúlùkù pẹ̀lú UUID àti àmì ìmeeli tirẹ̀, lẹ́yìn náà tún bẹ̀rẹ̀ iṣẹ́ náà.

Láti ìgbà Xray 26.3.27, Reality kan tí ó wọlé láìsí pápá minClientVer tí ó ṣe kedere ń fi agbára mú kí ẹ̀yà pàtàkì olupin náà ṣiṣẹ́ — àwọn àpù oníbàárà àtijọ́ (v2rayN tí ó ti pẹ́, v2rayNG, tàbí Streisand build bundling tí ó ń so Xray-core àtijọ́ pọ̀) ni a ń darí sí ojú ìwé ìfàsẹ̀yìn dípò sísopọ̀ mọ́ra, láìsí àṣìṣe nínú oníbàárà àti pé kò sí ohun tí ó burú nínú àkọsílẹ̀ olupin. Tí oníbàárà kan tí ó máa ń ṣiṣẹ́ lójijì lẹ́yìn àtúnṣe kan, kọ́kọ́ gbìyànjú láti ṣe àtúnṣe àpù oníbàárà fúnra rẹ̀; tí èyí kò bá ṣeé ṣe, fi "minClientVer" kún un: "25.9.11" (tàbí ìpìlẹ̀ àtijọ́ mìíràn) nínú realitySettings, ní owó láti jẹ́ kí ìka TLS oníbàárà àtijọ́ náà má bá ẹ̀rọ aṣàwákiri òde òní mu díẹ̀.

Ṣàyẹ̀wò kí o sì tún bẹ̀rẹ̀

Ṣe ìdánwò ìṣètò náà kí o tó tún bẹ̀rẹ̀ iṣẹ́ náà — èyí yóò mú àwọn àṣìṣe JSON àti àwọn pápá tí kò ní àtìlẹ́yìn kí wọ́n tó yọ proxy náà kúrò:

/usr/local/bin/xray run -test -c /usr/local/etc/xray/config.json
Ṣíṣe àyẹ̀wò tuntun pẹ̀lú xray run -test — kò sí àṣìṣe tí a rí.

Bibẹrẹ Iṣẹ naa ati Muu Ṣiṣẹda Ibẹrẹ Aifọwọyi

Tun Xray bẹrẹ pẹlu iṣeto tuntun ki o mu ki o bẹrẹ laifọwọyi nigbati a ba tun bẹrẹ:

systemctl enable --now xray
N mu ki Xray bẹrẹ laifọwọyi lori bata eto.
systemctl restart xray
Tun iṣẹ Xray bẹrẹ lati lo iṣeto tuntun naa.
systemctl status xray --no-pager
Iṣẹjade ipo Systemctl xray — iṣẹ naa n ṣiṣẹ (nṣiṣẹ).

Ipo naa yẹ ki o han ni agbara (nṣiṣẹ). Jẹrisi pe ohun kan n gbọ ni ibudo 443:

ss -lntp | grep ':443'
Jíjẹ́rísí Xray ń gbọ́ lórí ibudo 443 pẹ̀lú ss -lntp.

Tí Xray kò bá bẹ̀rẹ̀, ọ̀nà tó yára jùlọ láti mọ ìdí rẹ̀ ni ìwé ìròyìn systemd (fún àlàyé nípa kíkà àwọn àkọsílẹ̀ Linux ní gbogbogbòò, wo Bí a ṣe ń ka àwọn àkọsílẹ̀ Linux àti ibi tí a ti lè rí i ):

journalctl -u xray -n 50 --no-pager

Kíkọ́ Ìsopọ̀ Ìsopọ̀ Oníbàárà

Àwọn oníbàárà Xray gbé ìjápọ̀ pínpín vless:// kan ṣoṣo wọlé dípò fáìlì ìṣètò. Kọ́ ọ láti inú àwọn iye tí a ṣẹ̀dá ní Apá 4 (ìlànà pínpín-ìjápọ̀ àwọn ohun èlò oníbàárà ṣì ń lo orúkọ àtijọ́ type=tcp fún ìrìnnà, bó tilẹ̀ jẹ́ pé a ń pe pápá JSON fúnra rẹ̀ ní ọ̀nà báyìí):

UUID RẸ — láti inú xray uuid (fún àpẹẹrẹ, a1b2c3d4-e5f6-7890-abcd-ef1234567890)

KỌ́Ọ̀RÙN-ÀṢẸ̀-ÀWỌN-ÀWỌN-ÀWỌN-ÀKỌ́KỌ́ — ni Ọ̀rọ̀ìpamọ́ láti xray x25519 (KÌ Í ṢE PÀDÉKỌ́KỌ́!)

ID Kúkúrú rẹ — láti openssl rand -hex 8 (fún àpẹẹrẹ, a1b2c3d4e5f67890)

IP_rẹ — (IP olupin rẹ)

SNI — www.microsoft.com (tàbí ibi-afẹde rẹ)

vless://YOUR-UUID-HERE@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

Ọna asopọ apẹẹrẹ: 

vless://a1b2c3d4-e5f6-7890-abcd-ef1234567890@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=xyz_public_key_here&sid=a1b2c3d4e5f67890&type=tcp&flow=xtls-rprx-vision#My-Xray-Server

pbk ni iye Ọrọigbaniwọle lati xray x25519 (bọtini gbogbogbo, kii ṣe bọtini ikọkọ), sni baamu orukọ olupin afojusun, ati ọrọ lẹhin # jẹ aami ifihan ti o le tun lorukọ larọwọto ninu eyikeyi alabara.

Yi i pada si koodu QR ki awọn alabara alagbeka le ṣe ayẹwo rẹ taara:

qrencode -o ~/vless-client.png "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"

Tàbí kí o tẹ̀ ẹ́ jáde tààrà sí ẹ̀rọ ìtẹ̀wé láìfi fáìlì pamọ́:

qrencode -t ansiutf8 "vless://YOUR-UUID@your_IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=YOUR-PASSWORD-PUBLIC-KEY&sid=YOUR-SHORT-ID&type=tcp&flow=xtls-rprx-vision#My-Xray-Server"
Ṣiṣẹda koodu QR kan lati ọna asopọ alabara vless:// nipa lilo qrencode.

Daakọ PNG sinu kọmputa tirẹ pẹlu scp, ṣiṣẹ lati ebute kọmputa rẹ (tabi PowerShell lori Windows), kii ṣe olupin naa:

scp root@your_IP:~/vless-client.png .

Nsopọ lati Windows

Ohun gbogbo ninu apakan yii n ṣẹlẹ lori PC Windows rẹ, kii ṣe lori SSH - alabara gbọdọ ṣiṣẹ lori ẹrọ ti yoo lo aṣoju naa gangan.

Fi v2rayN sori ẹrọ

v2rayN jẹ́ ẹ̀rọ ìṣàkójọpọ̀ oníbàárà GUI ọ̀fẹ́ tí a ń tọ́jú gidigidi, tí ó ní àtìlẹ́yìn VLESS/Reality. Ṣe ìgbàsílẹ̀ ìtẹ̀jáde tuntun láti ojú ìwé iṣẹ́ náà :

Gba ohun ìní .zip Windows 64-bit (ìkọ́lé tí ó wà ní ara rẹ̀ kò nílò àkókò ìṣiṣẹ́ .NET ọ̀tọ̀ gẹ́gẹ́ bí ti àwọn ẹ̀yà v2rayN tuntun), yọ ọ́ jáde níbikíbi, kí o sì lo v2rayN.exe.

Gbé olupin naa wọle

Da ìjápọ̀ vless:// tí a kọ́ sínú Apá 7 sí àtẹ ìpamọ́ rẹ (tàbí kí o da QR PNG sórí pẹ̀lú scp kí o sì ṣí i), lẹ́yìn náà nínú v2rayN yan Servers síwájú síi. Gbé URL púpọ̀ wọlé láti inú àtẹ ìpamọ́ (tàbí ṣe ìwòye koodu QR nípasẹ̀ ẹ̀rọ ìṣàyẹ̀wò tí a ṣe sínú rẹ̀). Ìrísí olupin tuntun náà yóò hàn nínú àkójọ pẹ̀lú àmì tí o ṣètò lẹ́yìn #.

Tẹ-ọtun lori profaili naa ki o yan bi o ti n ṣiṣẹ, lẹhinna mu aṣoju eto naa ṣiṣẹ (tabi ipo TUN, fun lilọ kiri gbogbo ẹrọ naa) lati ọpa irinṣẹ window akọkọ.

Nsopọ lati Android

Ohun gbogbo niyi n ṣẹlẹ lori ẹrọ Android rẹ, kii ṣe lori SSH.

Fi v2rayNG sori ẹrọ

v2rayNG ni Android counterpart si v2rayN, lati ọdọ oluṣakoso kanna, ati pe o jẹ alabara Xray ti a lo julọ lori Android. Fi sii lati Google Play, tabi ṣe igbasilẹ APK taara lati oju-iwe itusilẹ iṣẹ akanṣe ti Play ko ba si ni agbegbe rẹ:

Gbé olupin naa wọle

Ṣí v2rayNG, tẹ bọ́tìnì + tó wà ní apá ọ̀tún òkè, kí o sì yan Import config láti Clipboard lẹ́yìn tí o bá ti daakọ ìjápọ̀ vless://, tàbí Scan QR code kí o sì tọ́ka kámẹ́rà sí PNG tí a ṣe ní Apá 7. Tẹ profaili tí a kó wọlé láti yan, lẹ́yìn náà tẹ bọ́tìnì ìsopọ̀ yíká ní ìsàlẹ̀. Android yóò béèrè fún àṣẹ VPN nígbà àkọ́kọ́ — fọwọ́ sí i láti fi ọ̀nà sílẹ̀.

Nsopọ lati iOS

Ohun gbogbo níbí ń ṣẹlẹ̀ lórí iPhone tàbí iPad rẹ, kìí ṣe lórí SSH. Àwọn ìlànà App Store ti Apple túmọ̀ sí wípé àwọn oníbàárà Xray/VLESS lórí iOS sábà máa ń jẹ́ ọ̀fẹ́ ṣùgbọ́n wọ́n máa ń sanwó lẹ́ẹ̀kọ̀ọ̀kan, àwọn ohun èlò tí wọ́n ń lò fún ara wọn dípò ẹ̀yà ara ẹ̀rọ tí a ti ṣe àkójọpọ̀ rẹ̀.

Fi alabara ti o ni agbara otito sori ẹrọ

Streisand jẹ́ oníbàárà ọ̀fẹ́, tí ó ṣí sílẹ̀ tí ó ń ṣe àtìlẹ́yìn fún VLESS pẹ̀lú Reality, pẹ̀lú ọ̀pọ̀lọpọ̀ ìlànà mìíràn. Wá a kiri ní App Store, tàbí kí o ṣí ìjápọ̀ yìí.

Àwọn ìwé àkójọpọ̀ App Store yàtọ̀ síra ní ìbámu pẹ̀lú ilé ìtajà/agbègbè, wọ́n sì lè yípadà bí àkókò ti ń lọ; tí Streisand kò bá hàn ní tìrẹ, àwọn àṣàyàn mìíràn pẹ̀lú àtìlẹ́yìn VLESS+Reality pẹ̀lú Happ, V2Box, àti V2rayTun — wá App Store fún èyíkéyí tí ó bá wà ní àkọọ́lẹ̀ rẹ.

Gbé olupin naa wọle

Da ọna asopọ vless:// sori agekuru fidio rẹ, ṣii alabara naa, ki o lo aṣayan Fikun lati agekuru fidio (tabi “wọle”) ti o baamu rẹ, tabi ṣe ayẹwo koodu QR lati Apakan 7 pẹlu ẹrọ iwoye ti alabara naa ṣe sinu rẹ. Yi profaili tuntun pada; iOS yoo beere fun igbanilaaye iṣeto VPN ni igba akọkọ, eyiti iwọ yoo nilo lati fọwọsi nipasẹ ID Oju, ID Ifọwọkan, tabi koodu iwọle rẹ.

Ijẹrisi Asopọmọra

Pẹ̀lú ihò ìṣàn náà tí ń ṣiṣẹ́ láti Apá 8, 9, tàbí 10, padà sí ẹ̀rọ tirẹ (kì í ṣe àkókò SSH) kí o sì ṣí èyíkéyìí ohun tí ó ń ṣàyẹ̀wò "kí ni IP mi" nínú ẹ̀rọ aṣàyẹ̀wò kan — àdírẹ́sì tí a fihàn yẹ kí ó bá àdírẹ́sì IP VPS rẹ mu.

Láti fìdí múlẹ̀ láti ẹ̀gbẹ́ olupin dípò, ṣàyẹ̀wò ìwé àkọsílẹ̀ systemd fún ìṣiṣẹ́ ìsopọ̀ kí o sì fìdí ìpàdé TCP tí a ti ṣètò múlẹ̀ lórí ibudo 443:

journalctl -u xray -n 50 --no-pager
ss -tnp | grep ':443'

Ní ìpele àkọsílẹ̀ "ìkìlọ̀" àìṣeédá, Xray kò ní tẹ púpọ̀ nípa àwọn ìsopọ̀ ẹnìkọ̀ọ̀kan jáde; tí o bá nílò láti rí àlàyé síi nígbà tí o bá ń ṣe àtúnṣe, ṣètò "loglevel" fún ìgbà díẹ̀ nínú config.json kí o sì tún bẹ̀rẹ̀ iṣẹ́ náà, lẹ́yìn náà yí i padà sí ìkìlọ̀ nígbà tí àwọn nǹkan bá ń ṣiṣẹ́.

Reference:

Field

iye

Adirẹsi

Àdírẹ́sì IP gbogbogbò ti VPS rẹ

Port

443 (ibudo kanna ni a ṣí ni Abala 2)

ID / UUID

AYUUID-RẸ-NIBI — ti a ṣe ni Apá 4 pẹlu xray uuid

Flow

xtls-rprx-vision — gbọ́dọ̀ bá ara wọn mu ní ẹ̀gbẹ́ méjèèjì

aabo

otito

SNI / Orukọ olupin

Orúkọ olùgbàlejò tí a fojú sí ni a dán wò ní Apá 4, fún àpẹẹrẹ www.microsoft.com

Ìka ìka ọwọ́ (fp)

chrome — ìka ọwọ́ uTLS tí a gbé kalẹ̀; gbọ́dọ̀ wà lórí oníbàárà náà

Kọ́kọ́rọ́ gbogbogbò / pbk

Iye Ọrọigbaniwọle lati xray x25519 — kii ṣe PrivateKey

ID kukuru / ẹgbẹ

A ṣe ìṣẹ̀dá rẹ̀ pẹ̀lú openssl rand -hex 8; ó gbọ́dọ̀ bá iye kan mu nínú shortIds

ipari

Títẹ̀lé ìtọ́sọ́nà yìí fi VPS rẹ sílẹ̀ láti ṣiṣẹ́ olupin Xray VLESS+Reality tirẹ̀, tí a fi ara pamọ́ gẹ́gẹ́ bí ijabọ HTTPS lásán sí ojú-òpó wẹ́ẹ̀bù gidi kan, láìsí domain àti kò sí ìwé-ẹ̀rí láti tọ́jú. Iṣẹ́ náà ń ṣiṣẹ́ gẹ́gẹ́ bí ẹ̀rọ xray systemd unit ó sì ń yege àtúnṣe láìsí ìgbésẹ̀ kankan láti ọwọ́ rẹ.

Fi àwọn oníbàárà tuntun kún un nígbàkigbà nípa fífi ohun mìíràn kún àkójọ àwọn olùlò nínú config.json pẹ̀lú UUID tuntun láti xray uuid àti àmì ìmeeli pàtó kan, lẹ́yìn náà tún bẹ̀rẹ̀ iṣẹ́ náà (systemctl restart xray) kí o sì kọ́ olùlò náà ní ìjápọ̀ ìpín tirẹ̀ láti Apá 7. Yíyà UUID sọ́tọ̀ fún ẹnìkọ̀ọ̀kan tàbí ẹ̀rọ kọ̀ọ̀kan mú kí ó ṣeé ṣe láti fagilé ọ̀kan láìsí dí ẹnikẹ́ni lọ́wọ́.

Àwọn ìwà díẹ̀ tó yẹ kí o máa tẹ̀lé nígbà tí olupin bá ń ṣiṣẹ́:

  • Máa ṣe àtúnṣe Xray. Tún ṣe àtúnṣe ìwé ìfisẹ́lẹ̀ láti Apá 3 lẹ́ẹ̀kọ̀ọ̀kan — ó ń ṣe àtúnṣe sí ìfisẹ́lẹ̀ tó wà tẹ́lẹ̀ — ó sì ń jẹ́ kí àwọn ohun èlò oníbàárà máa ṣe àtúnṣe pẹ̀lú, nítorí ìwà minClientVer tí a kọ sínú Apá 5.
  • Ṣe àtìlẹ́yìn config.json níbi ìkọ̀kọ̀ kúrò lórí olupin náà. Ó ní kọ́kọ́rọ́ ìkọ̀kọ̀ Reality ti olupin náà àti UUID ti gbogbo oníbàárà; pípadánù rẹ̀ túmọ̀ sí àtúnṣe àwọn ìwé ẹ̀rí fún gbogbo ẹ̀rọ.
  • Fagilé àwọn ẹ̀rọ tí ó sọnù lẹ́sẹ̀kẹsẹ̀. Yọ ìforúkọsílẹ̀ tí ó báramu kúrò nínú àkójọ àwọn olùlò nínú config.json kí o sì tún bẹ̀rẹ̀ iṣẹ́ náà.

Ti asopọ naa ko ba han, ṣayẹwo aṣẹ rẹ:

  • Ipò iṣẹ́ (ipò systemctl xray --no-pager) àti ìwé ìròyìn (journalctl -u xray -n 50 --no-pager)
  • awọn ofin ogiriina (ipo ufw — ibudo 443/tcp gbọdọ ṣii)
  • Iṣẹ́ míì kò tíì dè ibùdó 443 náà (ss -lntp | grep ':443' yẹ kí ó fi xray nìkan hàn)
  • pé UUID, public key, short ID, SNI, àti flow nínú client match config.json gẹ́gẹ́ bí — ohun kikọ kan tí kò báramu kò ṣiṣẹ́ dáadáa, ìfọwọ́sowọ́pọ̀ náà kò dákẹ́.
  • Àfojúsùn Òtítọ́ fúnra rẹ̀, pẹ̀lú xray tls ping :443, bí ó bá ṣẹlẹ̀ pé ojú òpó náà yí ìṣètò TLS rẹ̀ padà

Ṣé o ń fi Xray wé àwọn àṣàyàn mìíràn? Wo Ìtọ́sọ́nà Ìmúṣiṣẹ́ Amúṣẹ́ AmneziaWG àti Bí a ṣe lè ṣètò Wireguard VPN lórí olupin rẹ fún àwọn àṣàyàn tí ó dá lórí WireGuard, tàbí ìṣètò Hysteria2 àti TUIC fún àwọn ìlànà méjì mìíràn tí ó lè dènà ìfòfindè tí a ṣe fún àwọn nẹ́tíwọ́ọ̀kì tí ó pàdánù tàbí tí a yọ́ jù. Tí o bá nílò proxy kan ṣoṣo dípò ìṣètò ìtúnṣe gbogbogbòò, ìṣètò 3proxy lórí CentOS/ArchLinux jẹ́ àṣàyàn tí ó fúyẹ́ jù, àti ìṣètò olupin VPN àtijọ́ lórí Linux: PPTP tàbí OpenVPN? bo àwọn ìlànà tí ó rọrùn láti ṣètò ṣùgbọ́n tí ó rọrùn fún DPI láti ṣàwárí àti dídènà. Fún líle olupin gbogbogbòò nígbà tí proxy bá wà láàyè, wo Linux Users: Management and Permissions.

❮ Nkan ti o ti kọja Ìtọ́sọ́nà Ìmúṣiṣẹ́ Sẹ́fáà AmneziaWG

Beere wa nipa VPS

A ni o wa nigbagbogbo setan lati dahun ibeere rẹ ni eyikeyi akoko ti ọjọ tabi oru.