VPS per VLESS + Reality (aggira la DPI)

WireGuard e OpenVPN sono VPN eccellenti e pessime a nascondere di essere VPN. In Iran, Cina e Russia, la deep packet inspection (DPI) riconosce i loro handshake e li blocca — spesso entro minuti dal primo uso. VLESS + Reality, dal progetto Xray, risolve questo in modo diverso: invece di cifrare un handshake VPN, impersona l'handshake TLS di un sito web HTTPS reale e popolare. Per la DPI, la tua connessione sembra esattamente qualcuno che visita un sito normale sulla porta 443. Non c'è un fingerprint VPN da confrontare.

Farlo girare su un VPS che controlli — pagato in crypto, niente KYC — ti dà un endpoint privato e resistente alla censura che è solo tuo.

Cosa serve a Reality

• Un IPv4 dedicato. Reality deve possedere un IP:443 in entrata. Nano-IP ($8/mese — IP dedicato, 1 GB RAM) basta e avanza per uso personale; sali se lo condividerai con la famiglia o farai girare altri servizi. I nostri piani NAT non possono accettare la 443 in entrata, quindi un piano con IP dedicato è richiesto.
• Pochissima CPU/RAM. Xray è leggero — un endpoint Reality mono-utente si nota a malapena. L'IP conta più delle specifiche.
• Una posizione fuori dalla rete censurata. Germania o Finlandia (UE) — rotte pulite, vera legge sulla protezione dei dati.

Ambito onesto

Questo è un endpoint privato resistente alla censura che controlli — non anonimato. No-KYC significa che non chiediamo chi sei; non rende il traffico anonimo, e nessun singolo IP è garantito sopravvivere per sempre nelle reti più aggressive. Reality sconfigge il blocco basato su DPI; non è protezione contro un avversario globale di analisi del traffico.

Configura VLESS + Reality (Ubuntu 24.04)

# piano con IP dedicato, shell root
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# genera una coppia di chiavi Reality (salva entrambe le chiavi)
xray x25519

# genera uno short ID
openssl rand -hex 8

Modifica /usr/local/etc/xray/config.json — un inbound VLESS + Reality minimale:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # genera l'UUID del client per la config sopra
systemctl enable --now xray
systemctl status xray

Costruisci il link VLESS dal tuo UUID, chiave pubblica, dest e short ID, poi importalo in v2rayNG (Android), Nekoray (desktop) o sing-box (iOS/ovunque). Scegli un dest che sia un grande sito HTTPS sempre attivo e non a sua volta bloccato nella tua regione.

Perché EQVPS per l'anti-censura

• IPv4 dedicato da $8/mese, tutte le porte aperte, reverse DNS self-service.
• Posizioni UE (Germania, Finlandia) — rotte pulite, forte legge sulla privacy.
• Niente KYC, pagamento in crypto. Email per registrarti, USDC/USDT per pagare — nulla che leghi l'endpoint alla tua identità dal nostro lato.
• Root in ~60 secondi. Immagini Ubuntu/Debian pulite; installa Xray e sei online.

Guida completa di setup passo-passo →