EQVPS

VPS για VLESS + Reality (παράκαμψη DPI)

Self-host ένα proxy VLESS + Reality στο δικό σας VPS — η κίνηση μοιάζει με συνηθισμένο HTTPS προς έναν πραγματικό ιστότοπο, οπότε το deep packet inspection σε Ιράν, Κίνα και Ρωσία δεν μπορεί να την αναγνωρίσει. Αποκλειστικό IP, πληρωμή με crypto, χωρίς KYC. Από $8/μήνα.

Το WireGuard και το OpenVPN είναι εξαιρετικά VPNs και απαίσια στο να κρύβουν ότι είναι VPNs. Σε Ιράν, Κίνα και Ρωσία, το deep packet inspection (DPI) αναγνωρίζει τα handshakes τους και τα μπλοκάρει — συχνά μέσα σε λεπτά από την πρώτη χρήση. Το VLESS + Reality, από το project Xray, το λύνει διαφορετικά: αντί να κρυπτογραφεί ένα handshake VPN, μιμείται το TLS handshake ενός πραγματικού, δημοφιλούς ιστότοπου HTTPS. Για το DPI, η σύνδεσή σας μοιάζει ακριβώς με κάποιον που επισκέπτεται έναν συνηθισμένο ιστότοπο στο port 443. Δεν υπάρχει υπογραφή VPN για αντιστοίχιση.

Το να το τρέχετε σε ένα VPS που ελέγχετε — πληρωμένο με crypto, χωρίς KYC — σας δίνει ένα ιδιωτικό, censorship-resistant endpoint που είναι μόνο δικό σας.

Τι χρειάζεται το Reality

Έντιμο εύρος

Αυτό είναι ένα censorship-resistant ιδιωτικό endpoint που ελέγχετε — όχι ανωνυμία. Το no-KYC σημαίνει ότι δεν ρωτάμε ποιος είστε· δεν κάνει την κίνηση ανώνυμη, και κανένα μεμονωμένο IP δεν είναι εγγυημένο να επιβιώσει για πάντα στα πιο επιθετικά δίκτυα. Το Reality νικά το μπλοκάρισμα βάσει DPI· δεν είναι προστασία έναντι ενός παγκόσμιου αντιπάλου ανάλυσης κίνησης.

Στήστε VLESS + Reality (Ubuntu 24.04)

# dedicated-IP plan, root shell
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# generate a Reality key pair (save both keys)
xray x25519

# generate a short ID
openssl rand -hex 8

Επεξεργαστείτε το /usr/local/etc/xray/config.json — ένα minimal εισερχόμενο VLESS + Reality:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}
xray uuid                       # generate the client UUID for the config above
systemctl enable --now xray
systemctl status xray

Χτίστε τον σύνδεσμο VLESS από το UUID σας, το public key, το dest και το short ID, μετά εισαγάγετέ τον σε v2rayNG (Android), Nekoray (desktop) ή sing-box (iOS/παντού). Επιλέξτε ένα dest που είναι ένας μεγάλος, πάντα-ενεργός ιστότοπος HTTPS που δεν είναι ο ίδιος μπλοκαρισμένος στην περιοχή σας.

Γιατί EQVPS για anti-censorship

Πλήρης οδηγός εγκατάστασης βήμα προς βήμα →

Έτοιμοι για ανάπτυξη; Πληρωμή με crypto, χωρίς KYC — έτοιμο σε περίπου ένα λεπτό.

Ανάπτυξη τώρα →

Συχνές ερωτήσεις

VLESS + Reality vs WireGuard — ποιο παρακάμπτει το DPI;

Το Reality. Το WireGuard και το OpenVPN έχουν αναγνωρίσιμα handshakes που το deep packet inspection εντοπίζει και μπλοκάρει σε Ιράν, Κίνα και Ρωσία. Μια σύνδεση VLESS + Reality δανείζεται το TLS handshake ενός πραγματικού, δημοφιλούς ιστότοπου HTTPS, οπότε στο καλώδιο μοιάζει με συνηθισμένη web κίνηση — δεν υπάρχει υπογραφή VPN για αναγνώριση.

Πώς στήνω το Reality σε VPS;

Εγκαταστήστε το Xray, δημιουργήστε ένα ζεύγος κλειδιών Reality, στρέψτε το config σε έναν πραγματικό «δανεισμένο» ιστότοπο (dest), ανοίξτε το port 443, και εισαγάγετε τον σύνδεσμο VLESS στον client σας (v2rayNG, Nekoray, sing-box). Τα βήματα είναι παρακάτω· αποκτάτε root σε περίπου ένα λεπτό. Απαιτείται αποκλειστικό IP ώστε ο server να έχει το δικό του εισερχόμενο 443.

Γιατί το Reality χρειάζεται αποκλειστικό IP;

Το Reality απαντά εισερχόμενα στο port 443 με τη δική του δημόσια διεύθυνση — πρέπει να κατέχει το endpoint IP:443. Τα πακέτα NAT μας δεν δέχονται εισερχόμενη web κίνηση, οπότε πάρτε πακέτο αποκλειστικού IPv4 (το Nano-IP από $8/μήνα είναι αρκετό για προσωπική χρήση).

Είναι αυτό ανωνυμία;

Όχι — είναι ένα censorship-resistant ιδιωτικό endpoint που ελέγχετε. Το no-KYC σημαίνει ότι δεν ζητάμε την ταυτότητά σας· δεν κάνει τη σύνδεση ανώνυμη. Έντιμο εύρος: αυτό νικά το μπλοκάρισμα βάσει DPI, όχι την ανάλυση κίνησης από έναν παγκόσμιο αντίπαλο.

Ζητάτε ID ή κάρτα;

Όχι. Email για εγγραφή, USDC ή USDT για πληρωμή. Χωρίς έγγραφα, χωρίς κάρτα, χωρίς KYC.

Σχόλια

Δεν υπάρχουν ακόμη σχόλια. Γίνετε ο πρώτος.

Αφήστε ένα σχόλιο

Τα σχόλια ελέγχονται πριν εμφανιστούν.