WireGuard او OpenVPN عالي VPNونه دي او د دې په پټولو کې خراب دي چې دوی VPNونه دي. په ایران، چین او روسیه کې، deep packet inspection (DPI) د دوی handshakeونه پیژني او بندوي یې — ډیری وخت د لومړي کارونې په دقیقو کې. VLESS + Reality، د Xray پروژې څخه، دا په مختلف ډول حل کوي: د یوه VPN handshake د کوډ کولو پر ځای، دا د یوې ریښتیني، مشهورې HTTPS ویب پاڼې TLS handshake نقل کوي. DPI ته، ستاسو پیوستون دقیقاً د چا په څیر ښکاري چې په پورټ 443 یوه عادي سایټ ته ورځي. د سمون لپاره هیڅ VPN ګوتو-نښه نشته.
دا په یوه VPS چلول چې تاسو یې کنټرولوئ — په crypto تادیه، بې KYC — تاسو ته یو خصوصي، سانسور-مقاوم endpoint درکوي چې یوازې ستاسو دی.
Reality څه ته اړتیا لري
- یو dedicated IPv4. Reality باید یو دننهورتګ
IP:443ولري. Nano-IP ($8/میاشت — dedicated IP، 1 GB RAM) د شخصي کارونې لپاره کافي دی؛ پورته لاړ شئ که تاسو یې له کورنۍ سره شریکوئ یا نور خدمتونه چلوئ. زموږ NAT پلانونه دننهورتګ 443 نشي منلی، نو یو dedicated-IP پلان اړین دی. - ډیره لږ CPU/RAM. Xray سپک دی — یو واحد-کاروونکي Reality endpoint په سختۍ ثبت کیږي. IP د مشخصاتو څخه ډیر مهم دی.
- د سانسور شوې شبکې څخه بهر یو موقعیت. جرمني یا فنلینډ (اروپا) — پاکې لارې، ریښتینی د ډیټا ساتنې قانون.
ریښتینی حد
دا یو سانسور-مقاوم خصوصي endpoint دی چې تاسو یې کنټرولوئ — نه ناشناختوب. No-KYC پدې معنی چې موږ نه پوښتو تاسو څوک یاست؛ دا ترافیک ناشناخته نه کوي، او هیڅ واحد IP د دې تضمین نلري چې په ترټولو تیزو شبکو کې تل ژوندی پاتې شي. Reality د DPI-بنسټ بندولو ماتوي؛ دا د یوه نړیوال د ترافیک-تحلیل مخالف په وړاندې ساتنه نه ده.
VLESS + Reality تنظیم کړئ (Ubuntu 24.04)
# dedicated-IP plan, root shell
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
# generate a Reality key pair (save both keys)
xray x25519
# generate a short ID
openssl rand -hex 8
/usr/local/etc/xray/config.json سم کړئ — یو لږترلږه VLESS + Reality دننهورتګ:
{
"inbounds": [{
"listen": "0.0.0.0",
"port": 443,
"protocol": "vless",
"settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"dest": "www.microsoft.com:443",
"serverNames": ["www.microsoft.com"],
"privateKey": "PRIVATE-KEY-FROM-x25519",
"shortIds": ["SHORT-ID"]
}
}
}],
"outbounds": [{ "protocol": "freedom" }]
}
xray uuid # generate the client UUID for the config above
systemctl enable --now xray
systemctl status xray
VLESS لینک د خپل UUID، عامه کیلي، dest او short ID څخه جوړ کړئ، بیا یې v2rayNG (Android)، Nekoray (desktop) یا sing-box (iOS/هر ځای) ته وارد کړئ. یو dest وټاکئ چې یوه لویه، تل-پورته HTTPS سایټ وي چې پخپله ستاسو په سیمه کې بنده نه وي.
ولې EQVPS د anti-censorship لپاره
- له $8/میاشت Dedicated IPv4، ټول پورټونه خلاص، self-service reverse DNS.
- اروپايي موقعیتونه (جرمني، فنلینډ) — پاکې لارې، قوي د محرمیت قانون.
- بې KYC، د crypto تادیه. راجستر لپاره بریښنالیک، تادیې لپاره USDC/USDT — زموږ په اړخ کې هیڅ شی endpoint ستاسو هویت سره نه تړي.
- په ~۶۰ ثانیو کې root. پاک Ubuntu/Debian تصویرونه؛ Xray نصب کړئ او تاسو آنلاین یاست.
تبصرې
لا تبصرې نشته. لومړی اوسئ.