VLESS + Reality के लिए VPS (DPI बायपास)

WireGuard और OpenVPN उत्कृष्ट VPN हैं और यह छिपाने में बेहद ख़राब कि वे VPN हैं। ईरान, चीन और रूस में, डीप पैकेट इंस्पेक्शन (DPI) उनके हैंडशेक पहचानकर ब्लॉक करता है — अक्सर पहले उपयोग के कुछ मिनटों में। Xray प्रोजेक्ट का VLESS + Reality इसे अलग तरह से हल करता है: एक VPN हैंडशेक एन्क्रिप्ट करने के बजाय, यह एक असली, लोकप्रिय HTTPS वेबसाइट के TLS हैंडशेक की नकल करता है। DPI के लिए, आपका कनेक्शन बिल्कुल ऐसा दिखता है जैसे कोई पोर्ट 443 पर एक सामान्य साइट देख रहा हो। मिलान करने के लिए कोई VPN फ़िंगरप्रिंट नहीं।

इसे एक VPS पर चलाना जिसे आप नियंत्रित करते हैं — क्रिप्टो से भुगतान, बिना KYC — आपको एक प्राइवेट, सेंसरशिप-प्रतिरोधी एंडपॉइंट देता है जो केवल आपका है।

Reality को क्या चाहिए

• एक डेडिकेटेड IPv4। Reality को एक इनबाउंड IP:443 का मालिक होना चाहिए। Nano-IP ($8/माह — डेडिकेटेड IP, 1 GB RAM) व्यक्तिगत उपयोग के लिए पर्याप्त से अधिक है; परिवार के साथ साझा करें या अन्य सेवाएँ चलाएँ तो ऊपर जाएँ। हमारे NAT प्लान इनबाउंड 443 स्वीकार नहीं कर सकते, इसलिए डेडिकेटेड IP प्लान ज़रूरी है।
• बहुत कम CPU/RAM। Xray हल्का है — एकल-उपयोगकर्ता Reality एंडपॉइंट मुश्किल से दिखता है। स्पेक्स से ज़्यादा IP मायने रखता है।
• सेंसर किए गए नेटवर्क के बाहर एक स्थान। जर्मनी या फ़िनलैंड (EU) — साफ़ रूट, असली डेटा-संरक्षण कानून।

ईमानदार दायरा

यह एक सेंसरशिप-प्रतिरोधी प्राइवेट एंडपॉइंट है जिसे आप नियंत्रित करते हैं — गुमनामी नहीं। बिना KYC का मतलब है कि हम नहीं पूछते आप कौन हैं; यह ट्रैफ़िक को गुमनाम नहीं बनाता, और कोई एकल IP सबसे आक्रामक नेटवर्क में हमेशा जीवित रहने की गारंटी नहीं देता। Reality DPI-आधारित ब्लॉकिंग को हराता है; यह ट्रैफ़िक विश्लेषण करने वाले वैश्विक प्रतिद्वंद्वी से सुरक्षा नहीं है।

VLESS + Reality सेट करें (Ubuntu 24.04)

# डेडिकेटेड IP प्लान, root शेल
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# एक Reality की-पेयर जनरेट करें (दोनों कीज़ सहेजें)
xray x25519

# एक short ID जनरेट करें
openssl rand -hex 8

/usr/local/etc/xray/config.json संपादित करें — एक न्यूनतम VLESS + Reality इनबाउंड:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # ऊपर के कॉन्फ़िग के लिए क्लाइंट UUID जनरेट करें
systemctl enable --now xray
systemctl status xray

अपने UUID, पब्लिक की, dest और short ID से VLESS लिंक बनाएँ, फिर इसे v2rayNG (Android), Nekoray (डेस्कटॉप) या sing-box (iOS/हर जगह) में इम्पोर्ट करें। एक dest चुनें जो एक बड़ी, हमेशा चालू HTTPS साइट हो और आपके क्षेत्र में स्वयं ब्लॉक न हो।

सेंसरशिप-रोधी के लिए EQVPS क्यों

• $8/माह से डेडिकेटेड IPv4, सभी पोर्ट खुले, सेल्फ-सर्विस रिवर्स DNS।
• EU स्थान (जर्मनी, फ़िनलैंड) — साफ़ रूट, मज़बूत गोपनीयता कानून।
• बिना KYC, क्रिप्टो से भुगतान। रजिस्टर के लिए ईमेल, भुगतान के लिए USDC/USDT — हमारी ओर से कुछ भी एंडपॉइंट को आपकी पहचान से नहीं जोड़ता।
• ~60 सेकंड में root। साफ़ Ubuntu/Debian इमेज; Xray इंस्टॉल करें और आप ऑनलाइन हैं।

पूरा चरण-दर-चरण सेटअप गाइड →