VLESS + Reality mi WireGuard mı — hangisi DPI'yi aşar?

Reality. WireGuard ve OpenVPN'in İran, Çin ve Rusya'da derin paket incelemesinin tespit edip engellediği tanınabilir el sıkışmaları vardır. Bir VLESS + Reality bağlantısı, gerçek ve popüler bir HTTPS sitesinin TLS el sıkışmasını ödünç alır, bu yüzden hatta sıradan web trafiği gibi görünür — parmak izi çıkarılacak bir VPN imzası yoktur.

VPS'te Reality'yi nasıl kurarım?

Xray'i kurun, bir Reality anahtar çifti oluşturun, yapılandırmayı gerçek bir «ödünç alınan» siteye (dest) yönlendirin, 443 portunu açın ve VLESS bağlantısını istemcinize (v2rayNG, Nekoray, sing-box) aktarın. Adımlar aşağıda; root'u yaklaşık bir dakikada alırsınız. Sunucunun kendi gelen 443'üne sahip olması için ayrılmış bir IP gerekir.

Reality neden ayrılmış IP gerektirir?

Reality, 443 portundaki gelen isteğe kendi genel adresiyle yanıt verir — IP:443 uç noktasına sahip olmalıdır. NAT planlarımız gelen web trafiğini kabul etmez, bu yüzden ayrılmış IPv4 planı alın (kişisel kullanım için Nano-IP aylık 8 $'dan yeterli).

Hayır — bu, kontrol ettiğiniz, sansüre dayanıklı özel bir uç noktadır. KYC yok, kimliğinizi sormadığımız anlamına gelir; bağlantıyı anonim yapmaz. Dürüst kapsam: bu, DPI tabanlı engellemeyi bozar, küresel bir düşmanın trafik analizini değil.

Kimlik veya kart istiyor musunuz?

Hayır. E-posta ile kayıt, USDC veya USDT ile ödeme. Belge yok, kart yok, KYC yok.

VLESS + Reality için VPS (DPI'yi aşma)

Kendi VPS'inizde bir VLESS + Reality proxy'sini kendiniz barındırın — trafik gerçek bir siteye giden sıradan HTTPS gibi görünür, böylece İran, Çin ve Rusya'daki derin paket incelemesi onu parmak iziyle tanıyamaz. Ayrılmış IP, kripto ile ödeme, KYC yok. Aylık 8 $'dan başlar.

WireGuard ve OpenVPN mükemmel VPN'lerdir ve VPN olduklarını gizlemekte berbattırlar. İran, Çin ve Rusya'da derin paket incelemesi (DPI) el sıkışmalarını tanır ve engeller — çoğu zaman ilk kullanımdan dakikalar sonra. Xray projesinden VLESS + Reality bunu farklı çözer: bir VPN el sıkışmasını şifrelemek yerine, gerçek ve popüler bir HTTPS web sitesinin TLS el sıkışmasını taklit eder. DPI için bağlantınız, tam olarak birinin 443 portunda sıradan bir siteyi ziyaret etmesi gibi görünür. Eşleştirilecek bir VPN parmak izi yoktur.

Kontrol ettiğiniz bir VPS'te çalıştırmak — kripto ile ödeme, KYC yok — size yalnızca size ait, özel, sansüre dayanıklı bir uç nokta verir.

Reality neye ihtiyaç duyar

Ayrılmış bir IPv4. Reality, gelen bir IP:443'e sahip olmalıdır. Nano-IP (aylık 8 $ — ayrılmış IP, 1 GB RAM) kişisel kullanım için fazlasıyla yeter; aile ile paylaşırsanız veya başka hizmetler çalıştırırsanız yükseltin. NAT planlarımız gelen 443'ü kabul edemez, bu yüzden ayrılmış IP planı gerekir.
Çok az CPU/RAM. Xray hafiftir — tek kullanıcılı bir Reality uç noktası neredeyse hissedilmez. IP, teknik özelliklerden daha önemlidir.
Sansürlü ağın dışında bir konum. Almanya veya Finlandiya (AB) — temiz rotalar, gerçek veri koruma yasası.

Dürüst kapsam

Bu, kontrol ettiğiniz, sansüre dayanıklı özel bir uç noktadır — anonimlik değil. KYC yok, kim olduğunuzu sormadığımız anlamına gelir; trafiği anonim yapmaz ve hiçbir tek IP en agresif ağlarda sonsuza dek hayatta kalacağını garanti etmez. Reality, DPI tabanlı engellemeyi bozar; trafik analizi yapan küresel bir düşmana karşı koruma değildir.

VLESS + Reality kurulumu (Ubuntu 24.04)

# ayrılmış IP planı, root kabuğu
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# bir Reality anahtar çifti oluştur (her iki anahtarı da kaydet)
xray x25519

# bir short ID oluştur
openssl rand -hex 8

/usr/local/etc/xray/config.json dosyasını düzenleyin — minimal bir VLESS + Reality inbound:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # yukarıdaki yapılandırma için istemci UUID'sini oluştur
systemctl enable --now xray
systemctl status xray

VLESS bağlantısını UUID'nizden, genel anahtardan, dest'ten ve short ID'den oluşturun, ardından v2rayNG (Android), Nekoray (masaüstü) veya sing-box (iOS/her yerde) içine aktarın. Bölgenizde kendisi engellenmemiş, büyük ve her zaman erişilebilir bir HTTPS sitesi olan bir dest seçin.

Sansüre karşı neden EQVPS

Aylık 8 $'dan ayrılmış IPv4, tüm portlar açık, self servis ters DNS.
AB konumları (Almanya, Finlandiya) — temiz rotalar, güçlü gizlilik yasası.
KYC yok, kripto ile ödeme. Kayıt için e-posta, ödeme için USDC/USDT — bizim tarafımızda uç noktayı kimliğinize bağlayan hiçbir şey yok.
~60 saniyede root. Temiz Ubuntu/Debian imajları; Xray'i kurun ve çevrimiçi olun.

Adım adım tam kurulum kılavuzu →

VLESS + Reality için VPS (DPI'yi aşma)

Reality neye ihtiyaç duyar

Dürüst kapsam

VLESS + Reality kurulumu (Ubuntu 24.04)

Sansüre karşı neden EQVPS

SSS

Yorumlar

Bir yorum bırakın