VPS pentru VLESS + Reality (ocolirea DPI)

WireGuard și OpenVPN sunt VPN-uri excelente și foarte slabe la a ascunde faptul că sunt VPN-uri. În Iran, China și Rusia, inspecția profundă a pachetelor (DPI) le recunoaște handshake-urile și le blochează — adesea la câteva minute după prima folosire. VLESS + Reality, din proiectul Xray, rezolvă problema altfel: în loc să cripteze un handshake de VPN, imită handshake-ul TLS al unui site HTTPS real și popular. Pentru DPI, conexiunea ta arată exact ca a cuiva care vizitează un site obișnuit pe portul 443. Nu există nicio amprentă de VPN de potrivit.

Rulat pe un VPS pe care îl controlezi — plătit cu cripto, fără KYC — îți dă un endpoint privat, rezistent la cenzură, doar al tău.

De ce are nevoie Reality

• Un IPv4 dedicat. Reality trebuie să dețină un IP:443 de intrare. Nano-IP ($8/lună — IP dedicat, 1 GB RAM) e mai mult decât suficient pentru uz personal; urcă dacă îl împarți cu familia sau rulezi și alte servicii. Planurile noastre NAT nu pot primi 443 de intrare, deci e necesar un plan cu IP dedicat.
• Foarte puțin CPU/RAM. Xray e ușor — un endpoint Reality pentru un singur utilizator abia se vede. IP-ul contează mai mult decât specificațiile.
• O locație în afara rețelei cenzurate. UE — rute curate, o lege reală a protecției datelor.

Scopul, spus cinstit

E un endpoint privat, rezistent la cenzură, pe care îl controlezi — nu anonimat. Fără KYC înseamnă că nu te întrebăm cine ești; nu face traficul anonim și niciun IP nu are garanția că va supraviețui la nesfârșit în rețelele cele mai agresive. Reality învinge blocarea bazată pe DPI; nu e o protecție împotriva unui adversar global care analizează traficul.

Configurează VLESS + Reality (Ubuntu 24.04)

# dedicated-IP plan, root shell
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# generate a Reality key pair (save both keys)
xray x25519

# generate a short ID
openssl rand -hex 8

Editează /usr/local/etc/xray/config.json — un inbound minimal VLESS + Reality:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # generate the client UUID for the config above
systemctl enable --now xray
systemctl status xray

Construiește linkul VLESS din UUID, cheia publică, dest și short ID, apoi importă-l în v2rayNG (Android), Nekoray (desktop) sau sing-box (iOS/peste tot). Alege ca dest un site HTTPS mare, mereu disponibil, care să nu fie el însuși blocat în regiunea ta.

De ce EQVPS pentru ocolirea cenzurii

• IPv4 dedicat de la $8/lună, toate porturile deschise, DNS invers din panou.
• Locații în UE — rute curate, legi puternice de protecție a vieții private.
• Fără KYC, plată cripto. E-mail la înregistrare, USDC/USDT la plată — nimic de partea noastră care să lege endpointul de identitatea ta.
• Root în ~60 de secunde. Imagini Ubuntu/Debian curate; instalezi Xray și ești online.

Ghidul complet de configurare, pas cu pas →