VPS за VLESS + Reality (заобиколи DPI)

WireGuard и OpenVPN са отлични VPN-и и ужасни в криенето, че са VPN-и. В Иран, Китай и Русия, deep packet inspection (DPI) разпознава handshake-овете им и ги блокира — често в рамките на минути от първата употреба. VLESS + Reality, от проекта Xray, решава това различно: вместо да криптира VPN handshake, той имитира TLS handshake-а на реален, популярен HTTPS уебсайт. За DPI връзката ти изглежда точно като някой, посещаващ обикновен сайт на порт 443. Няма VPN отпечатък за съвпадение.

Пускането му на VPS, който контролираш — платено в crypto, без KYC — ти дава частен, цензуроустойчив endpoint, който е само твой.

Какво се нуждае Reality

• Dedicated IPv4. Reality трябва да притежава входящ IP:443. Nano-IP ($8/месец — dedicated IP, 1 GB RAM) е предостатъчен за лична употреба; качи, ако ще го споделяш със семейство или пускаш други услуги. NAT плановете ни не могат да приемат входящ 443, така че план с dedicated IP е задължителен.
• Много малко CPU/RAM. Xray е лек — endpoint на Reality за един потребител едва се забелязва. IP-то има повече значение от спецификациите.
• Локация извън цензурираната мрежа. Германия или Финландия (ЕС) — чисти маршрути, реален закон за защита на данните.

Честен обхват

Това е цензуроустойчив частен endpoint, който контролираш — не анонимност. No-KYC значи, че не питаме кой си; то не прави трафика анонимен, и никой единствен IP не е гарантиран да преживее вечно в най-агресивните мрежи. Reality побеждава DPI-базирано блокиране; то не е защита срещу противник за глобален анализ на трафик.

Настрой VLESS + Reality (Ubuntu 24.04)

# dedicated-IP plan, root shell
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# generate a Reality key pair (save both keys)
xray x25519

# generate a short ID
openssl rand -hex 8

Редактирай /usr/local/etc/xray/config.json — минимален VLESS + Reality inbound:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # generate the client UUID for the config above
systemctl enable --now xray
systemctl status xray

Построй VLESS линка от UUID-а си, публичния ключ, dest и short ID, после го импортирай в v2rayNG (Android), Nekoray (desktop) или sing-box (iOS/навсякъде). Избери dest, който е голям, винаги-включен HTTPS сайт, който сам не е блокиран в региона ти.

Защо EQVPS за анти-цензура

• Dedicated IPv4 от $8/месец, всички отворени портове, reverse DNS self-service.
• ЕС локации (Германия, Финландия) — чисти маршрути, силен закон за поверителност.
• Без KYC, плащане в crypto. Имейл за регистрация, USDC/USDT за плащане — нищо, свързващо endpoint-а със самоличността ти от наша страна.
• Root за ~60 секунди. Чисти Ubuntu/Debian образи; инсталирай Xray и си онлайн.

Пълно стъпка-по-стъпка ръководство за настройка →