VLESS/Xray server yako mwenyewe kwenye VPS (wakati WireGuard inapozuiwa)

WireGuard ndio jibu sahihi wakati mwingi: ni ya haraka, rahisi, na salama dhati. Huu si makala wa "WireGuard ni mbaya" — ni hatua inayofuata ya uaminifu kwa hali moja ambapo WireGuard inaacha kufanya kazi. Katika baadhi ya networks, deep packet inspection (DPI) inatambua WireGuard protocol kwa signature yake na kuizuia kabisa. Hilo linapotokea, hakuna kiasi cha config-tweaking kinachosaidia, kwa sababu tatizo si usanidi wako — ni kwamba traffic inaonekana kama VPN. Hilo ndilo tatizo VLESS+Reality linasuluhisha.

Njia panda ya uaminifu: WireGuard au Xray?

Amua hili kwanza, kwa sababu zana rahisi zaidi kwa kawaida ndiyo sahihi:

• Tumia WireGuard kama inafanya kazi mahali ulipo. Ni rahisi zaidi kuiendesha, rahisi zaidi kuifikiria, na ya haraka. Hakuna sababu ya kufikia kitu chochote kigumu zaidi hadi ulazimike.
• Tumia VLESS+Reality (Xray) wakati WireGuard imezuiwa. Reality hujifanya muunganisho wako kama TLS handshake ya kawaida kwa tovuti halisi — hivyo kwa DPI inaonekana kama mtu anayevinjari HTTPS site ya kawaida, bila VPN signature ya kudetect. Vipande zaidi vya kusonga, lakini inabaki ambapo WireGuard haibaki.

Kama huzuiwi, simama hapa na utumie WireGuard. Mengine ya hii ni kwa wakati unazuiwa.

Kwa nini hii inahitaji dedicated IP

Xray server inakubali muunganisho unaoingia — client yako inapiga simu ndani yake kwenye port 443. Hiyo inahitaji public IP inayofikika na yako. Kwenye mpango wa NAT anwani ya kutoka si yako mwenyewe na haukupi inbound endpoint, hivyo hautafanya kazi hapa. Unahitaji mpango wa dedicated-IP — na kwa kuwa huu ni mzigo wa traffic badala ya wa CPU, ndogo zaidi inafanya kazi: Nano-IP kwa $8/mwezi (2 vCPU / 1 GB) inatosha. Mipango kubwa hukununulia nafasi zaidi ya throughput, si tunnel bora.

Sakinisha Xray

Tumia installer rasmi — usiwinde random builds:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

Zalisha vitu viwili config ya Reality inahitaji — key pair na UUID:

xray x25519          # huprint Private key na Public key
xray uuid            # huprint UUID kwa client

Weka private key kwa server config na public key kwa client link. Hifadhi zote mbili.

Server config, imeelezwa

Ingiza hii katika /usr/local/etc/xray/config.json, ukijaza thamani zako zilizozalishwa:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{ "id": "YOUR-UUID", "flow": "xtls-rprx-vision" }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "YOUR-PRIVATE-KEY",
        "shortIds": [""]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

Fields muhimu hufanya nini hasa:

• dest — tovuti halisi ambayo traffic yako itaiga. Lazima iwe site inayosaidia TLS 1.3 na HTTP/2; domain kubwa, iliyo daima juu ni chaguo la kawaida. Hii ni site DPI inayodhani unatembelea.
• serverNames — SNI(s) ambayo handshake yako inawasilisha. Lazima ilingane na dest (domain ileile), kwa sababu hiyo ndiyo mavazi.
• privateKey — nusu ya private ya jozi yako ya xray x25519. Nusu ya public inakwenda kwa client.
• shortIds — array; [""] (tupu) ni halali na sawa kwa usanidi wa binafsi. Unaweza kuongeza hex IDs kutofautisha clients.
• flow: xtls-rprx-vision — flow control mode Reality inayotumia; lazima ilingane pande zote mbili.

Kisha iwashe:

sudo systemctl enable --now xray
sudo systemctl status xray

Client link

Elekeza open-source client kwa seva — v2rayN, Hiddify, au app yoyote inayolingana na Xray. Connection string huencode kila kitu:

vless://YOUR-UUID@YOUR-SERVER-IP:443?type=tcp&security=reality&sni=www.microsoft.com&pbk=YOUR-PUBLIC-KEY&sid=&fp=chrome&flow=xtls-rprx-vision#my-server

Vipande: pbk ni public key, sni inalingana na serverNames yako, sid ni short ID (tupu hapa), fp=chrome hujifanya browser TLS fingerprint. Bandika link katika client nawe umeunganishwa.

Mipaka ya uaminifu

• Kasi inategemea njia kwako. Reality haifanyi packets za haraka — throughput imefungwa na njia ya network kati yako na seva. Seva iliyo karibu ni ya haraka zaidi; hakuna uchawi hapa.
• Ni kwa mmoja hadi wachache. Hii ni private endpoint yako, si public VPN. VPS moja ndogo haiwezi kuwa huduma kwa wageni, na kuigeuza kuwa moja hualika unyanyasaji.
• AUP bado inahusu. Tunnel ya binafsi ya kupita ni sawa; kuendesha open public proxy au kuitumia kwa mashambulizi si, na hufanya huduma ikomeshwe.
• Provider wako anaona traffic ipo. Mavazi yanalengwa kwa DPI kwenye njia kwako, si kwa host — provider anaona wingi na muda, si maudhui. Ni pseudonymity, tahadhari ileile ya uaminifu kama anonymous VPS yoyote.

Mstari wa chini

WireGuard kwanza; Reality wakati WireGuard imezuiwa. VLESS+Reality kwenye Xray huficha tunnel yako ndani ya TLS inayoonekana ya kawaida kwa site halisi, ambako ndiyo hasa kinachoshinda DPI — nayo inaendesha vizuri kwenye mpango nafuu zaidi wa $8/mwezi dedicated-IP kwa sababu ni traffic, si compute. Sakinisha kupitia script rasmi, zalisha keys zako, linganisha dest/serverNames, na uelekeze open-source client kwake. Funga sanduku kwanza na security checklist, na weka matarajio ya uaminifu: inashinda DPI, haikufanyi kutoonekana.

Uko tayari kuiendesha? Mpango nafuu zaidi wa dedicated-IP — Nano-IP kwa $8/mwezi ndiyo yote inayohitajika; huu ni mzigo wa traffic, si compute. Unataka picha kamili kwanza — mpango gani, kilipa kuendesha, lini dedicated IP inahitajika? Angalia VPS kwa VPN.

Angalia mpango na uagize VPS →