Mengapa WireGuard atau OpenVPN tidak bekerja di tempat saya?

Sistem inspeksi paket mendalam (DPI) di Iran, China, dan Rusia mengidentifikasi protokol VPN dari tanda handshake mereka. Handshake UDP WireGuard dan pola OpenVPN keduanya dapat dikenali, jadi DPI memblokir atau mencekik mereka dalam hitungan detik — sering sebelum tunnel bahkan terbentuk. VLESS + Reality menghindari ini dengan membuat lalu lintas Anda terlihat seperti koneksi HTTPS biasa ke situs web nyata, tanpa tanda VPN untuk dicocokkan.

Apa itu VLESS + Reality, dalam istilah sederhana?

VLESS adalah protokol proxy ringan dari proyek Xray. Reality adalah transport di atasnya yang, selama penyiapan koneksi, menyamar sebagai handshake TLS asli ke situs nyata (seperti domain Microsoft atau Apple) memakai sertifikat asli situs itu. Bagi DPI, koneksi Anda secara statistik tak dapat dibedakan dari seseorang membuka halaman HTTPS normal — tidak ada pola proxy, tidak ada sertifikat aneh, tidak ada yang bisa diidentifikasi. Pada 2026 ia adalah protokol yang paling bertahan terhadap DPI.

Apakah saya butuh IP khusus, atau paket NAT yang lebih murah cukup?

Anda butuh IP khusus. Server VLESS menerima koneksi masuk di port 443, yang memerlukan endpoint masuk publik Anda sendiri. Paket NAT berbagi IP keluar dan tidak punya titik masuk, jadi server VLESS secara fisik tidak bisa berjalan di satu. Minimum yang bekerja adalah paket Nano-IP di $8/bln — paket NAT $3 tidak bisa. Ini persyaratan teknis, bukan penjualan-atas.

Apakah IP saya akan akhirnya diblokir juga?

Mungkin, di jaringan paling agresif. Reality sendiri tidak punya tanda yang dapat dideteksi, tapi sebagian ISP (terutama di Iran) memasukkan-daftar-abu alamat IP yang membawa lalu lintas proxy berat — IP yang mendorong volume besar bisa ditandai dalam beberapa hari. Jawaban praktisnya adalah IP khusus yang Anda kendalikan mudah dibangun ulang: instal ulang di server baru, dapatkan IP baru, dan Anda kembali. Kami tidak akan berpura-pura satu IP bertahan selamanya di lingkungan tersulit — tapi swa-hosting berarti Anda tidak menunggu siapa pun memperbaikinya.

Server Anda di Jerman dan Finlandia — apakah itu bekerja dari Iran atau China?

Ya. VLESS + Reality dari keluar Eropa adalah setup standar yang bekerja terhadap DPI. Pertukaran jujurnya adalah latensi: perjalanan bolak-balik dari Iran atau China ke UE menambah kira-kira 100–150 ms, yang baik untuk menjelajah, mengirim pesan, dan kebanyakan kerja, tapi tidak ideal untuk gaming yang sensitif-latensi. Untuk pengelakan sensor sehari-hari ia bekerja baik.

Tidak — dan kami tidak akan mengklaim sebaliknya. Tanpa KYC berarti kami tidak meminta identitas Anda untuk mendaftar, dan Anda membayar dalam stablecoin tanpa kartu. Tapi VPS Anda punya satu IP publik yang hanya milik Anda (Anda tidak menyatu ke keramaian), dan pembayaran blockchain dicatat publik. Ini endpoint privat yang menahan sensor, bukan alat anonimitas. Jika model ancaman Anda butuh anonimitas, itu setup berbeda.

VPS untuk Melewati Sensor (VLESS + Reality)

Saat WireGuard dan OpenVPN dibunuh DPI, server VLESS + Reality swa-hosting di VPS Anda sendiri tetap pass. Berikut mengapa ia bekerja, berapa biayanya, dan di mana tidak.

Jika Anda di negara dengan penyaringan internet serius, Anda mungkin sudah melihat ini terjadi: Anda memasang aplikasi VPN terkenal, ia terhubung selama beberapa detik, lalu semuanya mandek. Coba yang lain — hal yang sama. Sakelar "mode siluman" tidak membantu. Ini bukan koneksi Anda yang tidak stabil. Ini inspeksi paket mendalam (DPI) melakukan tugasnya.

WireGuard dan OpenVPN tidak dibangun untuk sembunyi. Mereka dibangun untuk kecepatan dan privasi di jaringan yang tidak aktif memburu mereka. Sistem DPI di Iran, China, dan Rusia mengidentifikasi handshake mereka dan membunuh tunnel — sering sebelum ia selesai terhubung. Mode obfuskasi yang ditempel ke VPN komersial juga dikenali-pola. Halaman ini soal satu pendekatan yang masih pass, dan soal menjalankannya sendiri di VPS yang Anda kendalikan.

Pertukaran jujur di depan

Swa-hosting server VLESS + Reality bukan tombol ajaib "selalu bekerja", dan kami tidak akan menjualnya sebagai satu. Berikut bentuk sebenarnya:

Yang Anda dapat: endpoint pribadi tanpa tanda VPN untuk dicocokkan DPI, berjalan pada IP yang hanya milik Anda — jadi Anda tidak pernah diblokir karena penyalahgunaan orang asing di server bersama.
Yang dibayar: sedikit lebih dari paket termurah (Anda butuh IP khusus), plus beberapa menit penyiapan dengan klien proxy alih-alih aplikasi satu-ketuk.
Di mana ia tegang: di jaringan paling agresif, satu IP yang membawa lalu lintas berat bisa akhirnya masuk-daftar-abu. Swa-hosting membuat itu dapat diperbaiki dalam menit, tapi ini batas nyata, bukan sesuatu yang akan kami tutupi.

Jika pertukaran itu terdengar tepat, berikut mengapa protokol bekerja.

Mengapa VLESS + Reality pass saat WireGuard tidak

DPI memblokir VPN dengan mengenali bagaimana mereka terlihat di kabel. Handshake WireGuard punya fingerprint UDP yang khas. OpenVPN punya polanya sendiri. Begitu sistem DPI tahu tandanya, memblokirnya sepele.

Reality mengambil rute berbeda. Saat klien Anda terhubung, ia melakukan handshake TLS nyata yang menyamar sebagai situs web genuine dan populer — memakai sertifikat asli situs itu. Bagi apa pun yang mengawasi koneksi, Anda tampak seperti orang membuka halaman HTTPS biasa ke situs besar. Tidak ada handshake proxy, tidak ada sertifikat swa-tanda-tangan, tidak ada keanehan statistik. Sebuah artikel USENIX 2024 menemukan lalu lintas VLESS dengan aliran Vision secara statistik tak dapat dibedakan dari koneksi HTTPS langsung ke host yang ditiru, bahkan di bawah analisis ukuran-paket dan pengaturan waktu.

Itulah seluruh triknya: alih-alih mencoba mengenkripsi lebih keras, Reality mencoba terlihat membosankan. Dan "HTTPS membosankan ke Microsoft" adalah persis yang tidak bisa dibiarkan diblokir censor secara borongan.

Mengapa Anda butuh IP khusus (dan paket $3 tidak akan bekerja)

Ini satu persyaratan keras, jadi layak menjadi tepat. Server VLESS mendengarkan koneksi masuk di port 443 — begitulah telepon atau laptop Anda menjangkaunya. Untuk menerima lalu lintas masuk di port nyata, server butuh alamat IP publiknya sendiri.

Paket NAT tidak punya itu. VPS NAT berbagi IP keluar dengan server lain dan tidak punya titik masuknya sendiri — bagus untuk bot yang hanya membuat panggilan keluar, tidak berguna untuk server yang perlu dijangkau. Jadi paket NAT $3 secara fisik tidak bisa hosting server VLESS.

Minimum yang bekerja adalah paket IP-khusus mulai $8/bln (Nano-IP). Itu bukan kami mengarahkan Anda ke tingkat lebih mahal — itu lantai agar ini berfungsi sama sekali. Jika Anda melihat panduan yang menyarankan Anda bisa melakukan ini dengan setup IP-bersama, ia salah soal networking.

Di mana server kami, dan apa artinya untuk latensi

Node kami di Jerman dan Finlandia — keluar Eropa, jauh di luar yurisdiksi yang melakukan penyaringan. Server VLESS + Reality di VPS Eropa adalah konfigurasi standar yang bekerja terhadap DPI di Iran, China, dan Rusia.

Biaya jujurnya adalah latensi. Perjalanan bolak-balik dari Iran atau China ke Eropa tengah menambah kira-kira 100–150 ms. Untuk menjelajah, mengirim pesan, streaming, dan kebanyakan kerja jarak-jauh, Anda tidak akan benar-benar menyadarinya. Untuk gaming kompetitif di mana setiap milidetik penting, keluar lebih dekat akan lebih baik — tapi untuk melewati sensor, keluar Eropa melakukan tugasnya.

Berapa biayanya

Paket	Spesifikasi	Bagus untuk
Nano-IP — $8/bln	2 vCPU · 1 GB · 15 GB	Satu orang, bypass sehari-hari — titik awal yang tepat
Micro-IP — $10/bln	2 vCPU · 2 GB · 25 GB	Beberapa perangkat, lebih banyak margin
Small-IP — $16/bln	4 vCPU · 4 GB · 35 GB	Beberapa orang berbagi, atau pemakaian lebih berat

Server VLESS ringan — Nano-IP sudah cukup untuk satu pengguna. Naik hanya jika Anda berbagi endpoint dengan keluarga atau menjalankan banyak perangkat keras-keras.

Pembayaran dalam USDC atau USDT (stablecoin, tanpa kartu), dan tidak ada KYC — email dan transfer stablecoin adalah seluruh pendaftaran. Lihat cara membayar dengan kripto jika ini pertama kali Anda.

Batasan jujur

Kami lebih suka Anda berhasil daripada membeli atas janji palsu, jadi terang-terangan:

Tidak ada VPS yang menjamin 100% bypass, selamanya. Reality bekerja hari ini karena ia tak dapat dibedakan dari HTTPS normal. Censor terus berevolusi; ini target bergerak, bukan masalah terpecahkan.
Satu IP bisa masuk-daftar-abu di jaringan terkeras. Lalu lintas proxy berat pada satu IP bisa menarik penandaan (Iran terutama). IP khusus yang Anda kendalikan cepat dibangun ulang — instal ulang, IP baru, kembali online — tapi ini batas nyata.
Ini bukan anonimitas. IP Anda hanya milik Anda (tanpa keramaian untuk sembunyi), dan pembayaran stablecoin ada di chain publik. Tanpa KYC ≠ anonim. Ini menahan sensor, yang merupakan tujuan berbeda.
Hanya CPU, tanpa GPU — tak relevan untuk proxy, tapi layak dinyatakan agar tidak ada kejutan.
Ini endpoint pribadi, bukan proxy publik. Dimaksudkan untuk Anda dan mungkin rumah tangga Anda. Menjual ulang akses atau menjalankannya sebagai relai terbuka melanggar penggunaan yang dapat diterima kami dan cenderung membuat IP ditandai cepat bagaimanapun.

Siap menyiapkan satu?

Panduan VLESS + Xray langkah demi langkah menuntun memasang Xray, mengonfigurasi Reality, dan menghubungkan klien — perintah salin-tempel disertakan.

Mulai dengan paket Nano-IP ($8/bln) — IP khusus, akses root, berjalan dalam sekitar satu menit. Bayar dengan kripto, tanpa KYC.

Terkait

Langkah demi langkah: server VLESS/Xray Anda sendiri — panduan setup lengkap
VPN WireGuard swa-hosting — jika Anda di jaringan tanpa DPI, WireGuard lebih sederhana
Hosting VPS anonim — apa yang tanpa-KYC berikan dan tidak
Cara membayar dengan kripto