VLESS + Reality용 VPS (DPI 우회)

WireGuard와 OpenVPN은 훌륭한 VPN이지만 자신이 VPN임을 숨기는 데는 형편없습니다. 이란·중국·러시아에서 심층 패킷 검사(DPI)는 이들의 핸드셰이크를 인식하고 차단합니다 — 흔히 첫 사용 후 몇 분 안에. Xray 프로젝트의 VLESS + Reality는 이를 다르게 해결합니다: VPN 핸드셰이크를 암호화하는 대신, 실제로 인기 있는 HTTPS 웹사이트의 TLS 핸드셰이크를 흉내 냅니다. DPI에게 당신의 연결은 누군가 443 포트에서 평범한 사이트를 방문하는 것과 똑같이 보입니다. 대조할 VPN 지문이 없습니다.

당신이 제어하는 VPS에서 실행하면 — 암호화폐 결제, KYC 없음 — 오직 당신만의 프라이빗하고 검열에 강한 엔드포인트를 얻습니다.

Reality에 필요한 것

• 전용 IPv4. Reality는 인바운드 IP:443을 소유해야 합니다. **Nano-IP(월 $8 — 전용 IP, 1 GB RAM)**는 개인 사용에 차고 넘칩니다. 가족과 공유하거나 다른 서비스를 운영하면 업그레이드하세요. 저희 NAT 요금제는 인바운드 443을 받을 수 없으므로 전용 IP 요금제가 필요합니다.
• 아주 적은 CPU/RAM. Xray는 가볍습니다 — 단일 사용자 Reality 엔드포인트는 거의 부하가 없습니다. 사양보다 IP가 중요합니다.
• 검열된 네트워크 밖의 위치. 독일 또는 핀란드(EU) — 깨끗한 경로, 실질적인 데이터 보호법.

정직한 범위

이것은 당신이 제어하는, 검열에 강한 프라이빗 엔드포인트입니다 — 익명성이 아닙니다. KYC 없음은 당신이 누구인지 묻지 않는다는 뜻이며, 트래픽을 익명으로 만들지 않고, 어떤 단일 IP도 가장 공격적인 네트워크에서 영원히 살아남는다고 보장되지 않습니다. Reality는 DPI 기반 차단을 무력화합니다. 트래픽 분석을 하는 전역 공격자에 대한 보호가 아닙니다.

VLESS + Reality 설정 (Ubuntu 24.04)

# 전용 IP 요금제, root 셸
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# Reality 키 쌍 생성(두 키 모두 저장)
xray x25519

# short ID 생성
openssl rand -hex 8

/usr/local/etc/xray/config.json을 편집 — 최소한의 VLESS + Reality 인바운드:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # 위 설정용 클라이언트 UUID 생성
systemctl enable --now xray
systemctl status xray

UUID, 공개 키, dest, short ID로 VLESS 링크를 구성한 뒤 v2rayNG(Android), Nekoray(데스크톱), sing-box(iOS/어디서나)에 가져옵니다. 당신 지역에서 그 자체로 차단되지 않은, 크고 항상 켜져 있는 HTTPS 사이트를 dest로 고르세요.

검열 대응에 EQVPS를 선택하는 이유

• 전용 IPv4 월 $8부터, 모든 포트 개방, 셀프서비스 역방향 DNS.
• EU 위치(독일, 핀란드) — 깨끗한 경로, 강력한 프라이버시 법.
• KYC 없음, 암호화폐 결제. 가입은 이메일, 결제는 USDC/USDT — 저희 쪽에서 엔드포인트를 당신 신원에 묶는 것은 없습니다.
• 약 60초 만에 root. 깨끗한 Ubuntu/Debian 이미지. Xray를 설치하면 온라인입니다.

전체 단계별 설정 가이드 →