VLESS + Reality بمقابلہ WireGuard — کون DPI بائی پاس کرتا ہے؟

Reality۔ WireGuard اور OpenVPN کے قابلِ شناخت ہینڈ شیک ہوتے ہیں جنہیں ایران، چین اور روس میں ڈیپ پیکٹ انسپیکشن پہچان کر بلاک کرتی ہے۔ ایک VLESS + Reality کنکشن ایک اصلی، مقبول HTTPS سائٹ کا TLS ہینڈ شیک ادھار لیتا ہے، لہٰذا تار پر یہ عام ویب ٹریفک جیسا لگتا ہے — فنگر پرنٹ کرنے کے لیے کوئی VPN سگنیچر نہیں۔

VPS پر Reality کیسے سیٹ کروں؟

Xray انسٹال کریں، ایک Reality کی-پیئر بنائیں، کنفیگ کو ایک اصلی «ادھار لی گئی» سائٹ (dest) کی طرف موڑیں، پورٹ 443 کھولیں، اور VLESS لنک اپنے کلائنٹ (v2rayNG، Nekoray، sing-box) میں امپورٹ کریں۔ اقدامات نیچے ہیں؛ root تقریباً ایک منٹ میں ملتا ہے۔ سرور کے پاس اپنا اِن باؤنڈ 443 ہو، اس کے لیے ایک ڈیڈیکیٹڈ IP درکار ہے۔

Reality کو ڈیڈیکیٹڈ IP کیوں چاہیے؟

Reality پورٹ 443 پر اِن باؤنڈ کا جواب اپنے عوامی پتے سے دیتا ہے — اسے IP:443 اینڈ پوائنٹ کا مالک ہونا چاہیے۔ ہمارے NAT پلانز اِن باؤنڈ ویب ٹریفک قبول نہیں کرتے، لہٰذا ایک ڈیڈیکیٹڈ IPv4 پلان لیں (ذاتی استعمال کے لیے Nano-IP $8/ماہ سے کافی ہے)۔

کیا یہ گمنامی ہے؟

نہیں — یہ ایک سنسرشپ مزاحم پرائیویٹ اینڈ پوائنٹ ہے جسے آپ کنٹرول کرتے ہیں۔ بغیر KYC کا مطلب ہے کہ ہم آپ کی شناخت نہیں پوچھتے؛ یہ کنکشن کو گمنام نہیں بناتا۔ ایماندار دائرہ: یہ DPI پر مبنی بلاکنگ کو شکست دیتا ہے، کسی عالمی حریف کے ٹریفک تجزیے کو نہیں۔

کیا آپ شناخت یا کارڈ مانگتے ہیں؟

نہیں۔ ای میل سے رجسٹر، USDC یا USDT سے ادائیگی۔ کوئی دستاویزات نہیں، کوئی کارڈ نہیں، کوئی KYC نہیں۔

VLESS + Reality کے لیے VPS (DPI بائی پاس)

اپنے VPS پر ایک VLESS + Reality پراکسی خود ہوسٹ کریں — ٹریفک ایک اصلی سائٹ کی عام HTTPS جیسی لگتی ہے، لہٰذا ایران، چین اور روس میں ڈیپ پیکٹ انسپیکشن اس کا فنگر پرنٹ نہیں لے سکتی۔ ڈیڈیکیٹڈ IP، کرپٹو سے ادائیگی، بغیر KYC۔ $8/ماہ سے۔

WireGuard اور OpenVPN بہترین VPN ہیں اور یہ چھپانے میں انتہائی ناکام کہ وہ VPN ہیں۔ ایران، چین اور روس میں، ڈیپ پیکٹ انسپیکشن (DPI) ان کے ہینڈ شیک پہچان کر بلاک کرتی ہے — اکثر پہلے استعمال کے چند منٹوں میں۔ Xray پروجیکٹ کا VLESS + Reality اسے مختلف طریقے سے حل کرتا ہے: ایک VPN ہینڈ شیک انکرپٹ کرنے کے بجائے، یہ ایک اصلی، مقبول HTTPS ویب سائٹ کے TLS ہینڈ شیک کی نقل کرتا ہے۔ DPI کے لیے، آپ کا کنکشن بالکل ایسا لگتا ہے جیسے کوئی پورٹ 443 پر ایک عام سائٹ دیکھ رہا ہو۔ ملانے کے لیے کوئی VPN فنگر پرنٹ نہیں۔

اسے ایک VPS پر چلانا جسے آپ کنٹرول کرتے ہیں — کرپٹو سے ادائیگی، بغیر KYC — آپ کو ایک پرائیویٹ، سنسرشپ مزاحم اینڈ پوائنٹ دیتا ہے جو صرف آپ کا ہے۔

Reality کو کیا چاہیے

ایک ڈیڈیکیٹڈ IPv4۔ Reality کو ایک اِن باؤنڈ IP:443 کا مالک ہونا چاہیے۔ Nano-IP ($8/ماہ — ڈیڈیکیٹڈ IP، 1 GB RAM) ذاتی استعمال کے لیے کافی سے زیادہ ہے؛ اگر خاندان کے ساتھ شیئر کریں یا دیگر سروسز چلائیں تو اوپر جائیں۔ ہمارے NAT پلانز اِن باؤنڈ 443 قبول نہیں کر سکتے، لہٰذا ڈیڈیکیٹڈ IP پلان ضروری ہے۔
بہت کم CPU/RAM۔ Xray ہلکا ہے — ایک واحد صارف Reality اینڈ پوائنٹ بمشکل محسوس ہوتا ہے۔ اسپیکس سے زیادہ IP اہم ہے۔
سنسر شدہ نیٹ ورک سے باہر ایک مقام۔ جرمنی یا فن لینڈ (EU) — صاف روٹس، اصلی ڈیٹا تحفظ قانون۔

ایماندار دائرہ

یہ ایک سنسرشپ مزاحم پرائیویٹ اینڈ پوائنٹ ہے جسے آپ کنٹرول کرتے ہیں — گمنامی نہیں۔ بغیر KYC کا مطلب ہے کہ ہم نہیں پوچھتے آپ کون ہیں؛ یہ ٹریفک کو گمنام نہیں بناتا، اور کوئی واحد IP سب سے جارحانہ نیٹ ورکس میں ہمیشہ زندہ رہنے کی ضمانت نہیں دیتا۔ Reality DPI پر مبنی بلاکنگ کو شکست دیتا ہے؛ یہ ٹریفک تجزیہ کرنے والے عالمی حریف کے خلاف تحفظ نہیں۔

VLESS + Reality سیٹ کریں (Ubuntu 24.04)

# ڈیڈیکیٹڈ IP پلان، root شیل
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# ایک Reality کی-پیئر بنائیں (دونوں کیز محفوظ کریں)
xray x25519

# ایک short ID بنائیں
openssl rand -hex 8

/usr/local/etc/xray/config.json میں ترمیم کریں — ایک کم سے کم VLESS + Reality اِن باؤنڈ:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # اوپر کے کنفیگ کے لیے کلائنٹ UUID بنائیں
systemctl enable --now xray
systemctl status xray

اپنے UUID، عوامی کی، dest اور short ID سے VLESS لنک بنائیں، پھر اسے v2rayNG (Android)، Nekoray (ڈیسک ٹاپ) یا sing-box (iOS/ہر جگہ) میں امپورٹ کریں۔ ایک dest منتخب کریں جو ایک بڑی، ہمیشہ آن لائن HTTPS سائٹ ہو اور آپ کے علاقے میں خود بلاک نہ ہو۔

سنسرشپ مخالفت کے لیے EQVPS کیوں

$8/ماہ سے ڈیڈیکیٹڈ IPv4، تمام پورٹس کھلے، سیلف سروس ریورس DNS۔
EU مقامات (جرمنی، فن لینڈ) — صاف روٹس، مضبوط پرائیویسی قانون۔
بغیر KYC، کرپٹو سے ادائیگی۔ رجسٹر کے لیے ای میل، ادائیگی کے لیے USDC/USDT — ہماری طرف سے کوئی چیز اینڈ پوائنٹ کو آپ کی شناخت سے نہیں جوڑتی۔
~60 سیکنڈ میں root۔ صاف Ubuntu/Debian امیجز؛ Xray انسٹال کریں اور آپ آن لائن ہیں۔

مکمل مرحلہ وار سیٹ اپ گائیڈ ←

VLESS + Reality کے لیے VPS (DPI بائی پاس)

Reality کو کیا چاہیے

ایماندار دائرہ

VLESS + Reality سیٹ کریں (Ubuntu 24.04)

سنسرشپ مخالفت کے لیے EQVPS کیوں

عمومی سوالات

تبصرے

ایک تبصرہ چھوڑیں