VLESS + Reality dhidi ya WireGuard — kipi hukwepa DPI?

Reality. WireGuard na OpenVPN zina misalimiano inayotambulika ambayo ukaguzi wa kina wa pakiti nchini Iran, China na Urusi hutambua na kuzuia. Muunganisho wa VLESS + Reality hukopa msalimiano wa TLS wa tovuti halisi maarufu ya HTTPS, hivyo kwenye waya huonekana kama trafiki ya kawaida ya wavuti — hakuna saini ya VPN ya kuweka alama ya kidole.

Ninawezaje kusanidi Reality kwenye VPS?

Sakinisha Xray, tengeneza jozi ya funguo za Reality, elekeza usanidi kwa tovuti halisi 'iliyokopwa' (dest), fungua bandari 443, na uingize kiungo cha VLESS kwenye mteja wako (v2rayNG, Nekoray, sing-box). Hatua ziko chini; unapata root kwa takriban dakika moja. IP maalum inahitajika ili seva iwe na bandari 443 ya kuingia yenyewe.

Kwa nini Reality inahitaji IP maalum?

Reality hujibu ya kuingia kwenye bandari 443 kwa anwani yake ya umma — lazima imiliki mahali pa mwisho IP:443. Mipango yetu ya NAT haikubali trafiki ya wavuti ya kuingia, hivyo chukua mpango wa IPv4 maalum (Nano-IP kuanzia $8/mwezi inatosha kwa matumizi binafsi).

Je, hii ni kutokujulikana?

Hapana — ni mahali pa mwisho pa faragha panapostahimili udhibiti ambapo wewe hupadhibiti. Bila KYC maana yake hatuulizi utambulisho wako; haifanyi muunganisho kuwa wa siri. Upeo wa uaminifu: hii hushinda uzuiaji unaotegemea DPI, si uchambuzi wa trafiki wa adui wa kimataifa.

Je, mnaomba kitambulisho au kadi?

Hapana. Jisajili kwa barua pepe, lipa kwa USDC au USDT. Bila hati, bila kadi, bila KYC.

VPS kwa VLESS + Reality (kukwepa DPI)

Jipangishie proksi ya VLESS + Reality kwenye VPS yako mwenyewe — trafiki huonekana kama HTTPS ya kawaida kwenda tovuti halisi, hivyo ukaguzi wa kina wa pakiti nchini Iran, China na Urusi hauwezi kuweka alama ya kidole yake. IP maalum, lipa kwa crypto, bila KYC. Kuanzia $8/mwezi.

WireGuard na OpenVPN ni VPN bora na mbovu sana katika kuficha kwamba ni VPN. Nchini Iran, China na Urusi, ukaguzi wa kina wa pakiti (DPI) hutambua misalimiano yao na kuzuia — mara nyingi ndani ya dakika chache tangu matumizi ya kwanza. VLESS + Reality kutoka mradi wa Xray hulitatua kwa njia tofauti: badala ya kusimba msalimiano wa VPN, huiga msalimiano wa TLS wa tovuti halisi maarufu ya HTTPS. Kwa DPI, muunganisho wako huonekana sawasawa na mtu anayetembelea tovuti ya kawaida kwenye bandari 443. Hakuna alama ya kidole ya VPN ya kulinganisha.

Kuiendesha kwenye VPS unayoidhibiti — lipa kwa crypto, bila KYC — hukupa mahali pa mwisho pa faragha, panapostahimili udhibiti, ambapo ni pako pekee.

Reality inahitaji nini

IPv4 maalum. Reality lazima imiliki IP:443 ya kuingia. Nano-IP ($8/mwezi — IP maalum, 1 GB RAM) inatosha kwa wingi kwa matumizi binafsi; panda juu ikiwa unaishiriki na familia au unaendesha huduma nyingine. Mipango yetu ya NAT haiwezi kukubali 443 ya kuingia, hivyo mpango wa IP maalum unahitajika.
CPU/RAM kidogo sana. Xray ni nyepesi — mahali pa mwisho pa Reality pa mtumiaji mmoja hakuonekani sana. IP ni muhimu kuliko vipimo.
Eneo nje ya mtandao uliodhibitiwa. Ujerumani au Ufini (EU) — njia safi, sheria halisi ya ulinzi wa data.

Upeo wa uaminifu

Hii ni mahali pa mwisho pa faragha panapostahimili udhibiti ambapo wewe hupadhibiti — si kutokujulikana. Bila KYC maana yake hatuulizi wewe ni nani; haifanyi trafiki kuwa ya siri, na hakuna IP moja inayohakikishiwa kudumu milele katika mitandao mikali zaidi. Reality hushinda uzuiaji unaotegemea DPI; si ulinzi dhidi ya adui wa kimataifa anayefanya uchambuzi wa trafiki.

Kusanidi VLESS + Reality (Ubuntu 24.04)

# mpango wa IP maalum, ganda la root
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# tengeneza jozi ya funguo za Reality (hifadhi funguo zote mbili)
xray x25519

# tengeneza short ID
openssl rand -hex 8

Hariri /usr/local/etc/xray/config.json — inbound ndogo ya VLESS + Reality:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # tengeneza UUID ya mteja kwa usanidi hapo juu
systemctl enable --now xray
systemctl status xray

Jenga kiungo cha VLESS kutoka UUID yako, ufunguo wa umma, dest na short ID, kisha ukiingize kwenye v2rayNG (Android), Nekoray (kompyuta) au sing-box (iOS/kila mahali). Chagua dest ambayo ni tovuti kubwa ya HTTPS inayofanya kazi daima na isiyozuiwa yenyewe katika eneo lako.

Kwa nini EQVPS dhidi ya udhibiti

IPv4 maalum kuanzia $8/mwezi, bandari zote wazi, reverse DNS ya kujihudumia.
Maeneo ya EU (Ujerumani, Ufini) — njia safi, sheria imara ya faragha.
Bila KYC, lipa kwa crypto. Barua pepe kujisajili, USDC/USDT kulipa — hakuna kitu upande wetu kinachounganisha mahali pa mwisho na utambulisho wako.
Root kwa ~sekunde 60. Picha safi za Ubuntu/Debian; sakinisha Xray na uko mtandaoni.

Mwongozo kamili wa usanidi hatua kwa hatua →

VPS kwa VLESS + Reality (kukwepa DPI)

Reality inahitaji nini

Upeo wa uaminifu

Kusanidi VLESS + Reality (Ubuntu 24.04)

Kwa nini EQVPS dhidi ya udhibiti

Maswali

Maoni

Acha maoni