كيفية إعداد خادم Xray VPN الخاص بك (VLESS + REALITY)

متى يمكن أن يساعد هذا VPN؟

إذا لم تعد أجهزة VPN المعتادة متصلة وكانت الرقابة تمنع مواقع الويب أو التطبيقات من الوصول إليها، فقد تكون شبكتك تحظر خوادم VPN أو بروتوكولات VPN التي يمكن التعرف عليها. يعد خادم Xray الشخصي المزود بـ VLESS وREALITY خيارًا آخر يمكنك تجربته.

يساعد REALITY في جعل الاتصال يشبه حركة مرور الويب الآمنة العادية، مما يجعل التعرف عليه أكثر صعوبة. يمكن أن يساعد ذلك على الشبكات التي تحظر بروتوكولات VPN التقليدية. إنه ليس حلاً عالميًا: فعنوان IP الخاص بالخادم المحظور أو الشبكة التي تسمح فقط لوجهات محددة لا يزال بإمكانها منع الاتصال.

يقوم البرنامج النصي الموجود في هذا الدليل بإعداد الخادم وإنشاء ملف تعريف الاتصال الأول الخاص بك. قم بتثبيت عميل متوافق، مثل Hiddify، وأضف ملف التعريف هذا. يمكنك بعد ذلك تشغيل وإيقاف تشغيل VPN باستخدام زر الاتصال الموجود في التطبيق.

لا تحتاج إلى شراء نطاق أو الحصول على شهادة TLS أو تعديل ملفات التكوين. إضافة وإلغاء ملفات تعريف الجهاز من خلال قائمة البرنامج النصي.

حول REALITY

ما هي السرعات التي حصلنا عليها؟

في اختباراتنا على خادمي VPS، حقق Xray مع VLESS + REALITY سرعة تنزيل تبلغ نحو 850 ميجابت/ثانية وسرعة رفع تبلغ 900 ميجابت/ثانية. هذه أعلى سرعات VPN سجلناها في اختباراتنا حتى الآن.

قد تختلف نتائجك. تعتمد السرعة على اتصالك بالإنترنت، والطريق بين جهازك، وخادم VPS وخادم القياس، وشبكة مزود الاستضافة. تختلف خطط VPS أيضًا في أداء الأجهزة والموارد المشتركة وحدود سرعة الشبكة؛ حتى الخوادم الموجودة على نفس الخطة يمكن أن تعمل بشكل مختلف. توضح هذه القياسات ما حققناه، وليس سرعة مضمونة لكل خادم أو اتصال.

1. اختر الخادم

هذا الدليل مخصص لـ Ubuntu VPS نظيف بعنوان IPv4 عام. تحتاج إلى الوصول إلى root باستخدام كلمة مرور أو مفتاح SSH، وجهاز كمبيوتر Windows أو macOS أو Linux للإعداد. يدعم برنامج التثبيت x86_64 وARM64؛ استخدمت اختبارات الخادم لدينا Ubuntu 26.04.1 على x86_64.

اختر مزود استضافة وبلدًا يناسب احتياجاتك، بما في ذلك البلد الذي تريد عنوان IP الخاص به والموارد التي تريد الوصول إليها. تقوم بعض مواقع الويب بتقييد عناوين IP الخاصة بمراكز البيانات، لذا لا يضمن الخادم الموجود في البلد الصحيح الوصول إلى خدمة معينة.

ابدأ بوحدة معالجة مركزية افتراضية واحدة (vCPU) و1 جيجابايت من ذاكرة الوصول العشوائي (RAM). تعتمد السرعة على اتصالك، والطريق إلى VPS، وشبكة الاستضافة، وأداء الخادم. يمكن للخطط التي تحتوي على نفس عدد النوى ومقدار الذاكرة استخدام معالجات مختلفة ومشاركة موارد وحدة المعالجة المركزية بشكل مختلف وفرض حدود مختلفة لسرعة الشبكة. لن تؤدي الخطة الأكثر تكلفة بالضرورة إلى إصلاح المسار البطيء.

تحقق من بدل حركة المرور المضمن والشروط الزائدة، خاصة بالنسبة للفيديو والتنزيلات الكبيرة. إذا كان لدى المزود الخاص بك جدار حماية منفصل، فاسمح بمنفذ SSH وTCP 443 الوارد.

تستخدم البرامج النصية الوصول إلى root SSH. إذا منحك مزود الخدمة الخاص بك حسابًا مختلفًا، فقم بترتيب الوصول إلى root باستخدام الوثائق الخاصة به قبل اتباع هذا الدليل. حافظ على تحديث نظام التشغيل VPS.

2. تأكد من أنه يمكنك تسجيل الدخول

Windows: افتح PowerShell من البداية. macOS: اضغط على Command+Space وافتح Terminal. Linux: افتح المحطة الطرفية.

استبدل SERVER_IP بعنوان IPv4 العام لخادم VPS الخاص بك. اختر أمر كلمة المرور أو أمر المفتاح أدناه.

عند الاتصال لأول مرة، يطلب منك SSH الوثوق بمفتاح الخادم. قارن بصمة مفتاح الخادم بالبصمة المعروضة في لوحة الاستضافة إن كانت متاحة، ثم اكتب yes. لا تظهر أحرف كلمة المرور أثناء كتابتها.

بعد تسجيل الدخول، قم بتشغيل exit للعودة إلى جهاز الكمبيوتر الخاص بك.

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

exit

ssh -p 2222 root@SERVER_IP

3. قم بتنزيل برنامج التثبيت وتشغيله

قم بتنزيل الملف المضغوط أدناه واستخرجه. افتح المجلد xray-guide الذي يحتوي على البرامج النصية.

Windows: في File Explorer، انقر فوق شريط العناوين الخاص بهذا المجلد، واكتب powershell ثم اضغط على Enter. قم بتشغيل الأمر Windows أدناه في النافذة التي تفتح.

macOS أو Linux: افتح Terminal، واكتب cd متبوعًا بمسافة، واسحب المجلد xray-guide إلى النافذة واضغط على Enter. ثم قم بتشغيل الأمر macOS أو Linux أدناه.

اكتب عنوان IP الخاص بالخادم، ثم اختر 1 — Set up server. إذا كنت تستخدم مفتاح SSH، فأدخل المسار الخاص به؛ وإلا اضغط على Enter. قم بتسمية ملف تعريف الاتصال الأول الخاص بك، مثل my-xray-vpn، أو اضغط على Enter لاستخدام هذا الاسم.

يحتوي ملف التعريف على عنوان الخادم وبيانات الاعتماد التي يحتاجها تطبيق VPN للاتصال. ابدأ بملف تعريف واحد لهذا الكمبيوتر. قم بإنشاء حساب منفصل لكل هاتف أو كمبيوتر إضافي حتى تتمكن من إلغاء الوصول لأحدهما دون فصل الأجهزة الأخرى.

يستخدم المشغل المنفذ SSH رقم 22 أولاً. إذا انتهت مهلة الاتصال أو تم رفضها، فإنه يتيح لك الدخول إلى منفذ آخر. تم شرح الإدخال غير الصحيح حتى تتمكن من إعادة المحاولة. يعالج SSH كلمة المرور الخاصة بك؛ المشغل لا يحفظه.

تحقق من عنوان الخادم في التأكيد واكتب y للتثبيت. أبقِ المحطة مفتوحة حتى تنتهي.

يقوم البرنامج النصي بتثبيت Xray ويختبر وجهات REALITY تلقائيًا، بدءًا من www.google.com. إذا فشل، يحاول البرنامج النصي www.googletagmanager.com (المستخدم بواسطة Amnezia)، وdl.google.com، وwww.cloudflare.com. لا تحتاج إلى اختيار موقع ويب: اترك الوحدة الطرفية مفتوحة أثناء تشغيل عمليات التحقق. يحفظ البرنامج النصي الوجهة الأولى التي تجتاز اختبار اتصال VPN الحقيقي، ويقوم بتكوين جدار الحماية مع الحفاظ على الوصول إلى SSH، ويقوم بإنشاء ملف التعريف الخاص بك. تخرج حركة مرور VPN الخاصة بك من خلال VPS الخاص بك. تحتفظ المنشآت الموجودة بوجهتها المحفوظة.

تنزيل سكربتات الإعداد (.zip)

.\Connect-XrayServer.ps1

bash ./connect-xray-server.sh

Unblock-File -LiteralPath .\Connect-XrayServer.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-XrayServer.ps1

4. ابحث عن ملف تعريف الاتصال الخاص بك

عند انتهاء الإعداد، يعرض البرنامج النصي رابط الاتصال الخاص بك، بدءًا من vless://، ويحفظه في ملف نصي. انسخ الرابط بالكامل من الجهاز أو افتح الملف على المسار المطبوع بواسطة البرنامج النصي. باستخدام اسم ملف التعريف الافتراضي، يكون الملف Xray/SERVER_IP/my-xray-vpn.txt في المجلد الرئيسي لديك.

يمنح الرابط ورمز الاستجابة السريعة الخاص به إمكانية الوصول إلى VPN. احتفظ بها خاصة ولا تدرجها في لقطات الشاشة العامة أو طلبات الدعم.

إذا توقف الإعداد، فأصلح المشكلة التي تم الإبلاغ عنها وأعد تشغيل المشغل بنفس اسم الخادم والجهاز. يتم الاحتفاظ بهويات الأجهزة الموجودة على الخادم المُدار لهذا المثبت. يرفض الكتابة فوق تثبيت Xray غير ذي صلة.

5. قم بتوصيل Windows أو macOS أو Linux

افتح صفحة Hiddify GitHub الرسمية باستخدام الرابط أدناه وقم بتنزيل التطبيق لـ Windows أو macOS أو Linux.

انسخ رابط vless:// الكامل الموضح في نهاية الإعداد، أو انسخه من ملف my-xray-vpn.txt المحفوظ. افتح Hiddify، ثم انقر فوق + واختر Add from clipboard. حدد ملف التعريف المستورد.

استخدم وضع VPN (يسمى أيضًا TUN) لإرسال حركة المرور من التطبيقات عبر VPN، بما في ذلك التطبيقات التي لا تستخدم وكيل النظام. في وضع وكيل النظام، قد يعمل المتصفح من خلال VPN بينما يتصل تطبيق آخر مباشرة.

يعرض دليل Hiddify الرسمي هذا الإعداد ضمن Settings → Advanced → Config Options → Enable TUN. إذا كان الإصدار الخاص بك يحتوي بدلاً من ذلك على محدد وضع الاتصال، فاختر VPN. في Windows، إذا كان وصول المسؤول مطلوبًا، فاخرج بالكامل من Hiddify، وانقر بزر الماوس الأيمن فوق الاختصار الخاص به واختر Run as administrator. قم بالموافقة على أذونات النظام المطلوبة على macOS أو Linux، ثم اضغط على زر الاتصال. سيتم إضافة لقطات الشاشة والتعليمات المنفصلة لكل منصة لاحقًا.

للتحقق الأول من الاتصال، استخدم التوجيه الذي يرسل حركة مرور الإنترنت عبر VPN. يمكن للقواعد التي تتجاوز VPN لبلدان أو مواقع ويب محددة إرسال تلك الاتصالات مباشرة.

تنزيل Hiddify — GitHub الرسمي

دليل التطبيق الرسمي Hiddify

6. قم بتوصيل iPhone أو Android

قم بتشغيل المشغل مرة أخرى واختر Manage devices. حدد Add device، وأدخل اسمًا مثل my-iphone أو my-android، ثم اختر Show QR code وأدخل هذا الاسم.

iPhone: قم بتثبيت Hiddify من App Store باستخدام الرابط أدناه. في Hiddify، أضف ملف تعريف عن طريق مسح رمز QR على جهاز الكمبيوتر الخاص بك، وقم بالاتصال والسماح بتكوين VPN عندما يطلب iOS ذلك. يعتمد التوفر على منطقة App Store الخاصة بك؛ تأكد من أنه يمكنك تثبيت عميل مناسب قبل شراء VPS.

Android: قم بتثبيت Hiddify من Google Play باستخدام الرابط أدناه. قم بمسح رمز الاستجابة السريعة لملف التعريف في التطبيق، وقم بالاتصال والموافقة على طلب Android VPN.

إذا لم يكن المسح متاحًا، فانقل الرابط بشكل خاص واستورده من الحافظة. استخدم ملف تعريف منفصلاً لكل جهاز حتى تتمكن من إلغاء أحد الملفات دون تغيير الأجهزة الأخرى.

Hiddify لـ iPhone — App Store

Hiddify لـ Android — Google Play

7. تحقق من اتصالك

افتح My IP قبل وبعد الاتصال. مع اتصال Hiddify، يجب أن يكون عنوان IPv4 الخارجي هو عنوان VPS الخاص بك، أو العنوان الصادر المخصص لموفر الاستضافة.

افتح مواقع الويب والتطبيقات التي تحتاجها وتأكد من إمكانية الوصول إليها وأنها تعمل بشكل صحيح.

تحقق من IPv6 أيضًا: يجب ألا يكشف الاختبار عن عنوان IPv6 الأصلي للموفر الخاص بك بينما تنوي توجيه كل حركة المرور عبر VPN. يستخدم تكوين الخادم هذا IPv4 للخروج من الإنترنت. يجب على العميل توجيه IPv6 أو حظره بشكل مناسب؛ لم يتم التحقق بعد من سلوك Hiddify IPv6 الأصلي لكل نظام أساسي.

تحقق من توجيه DNS. يجب ألا تنتقل طلبات DNS مباشرة إلى مزود الخدمة الخاص بك خارج اتصال VPN المقصود. إن رؤية محلل تابع لجهة خارجية في الاختبار لا يعد في حد ذاته دليلاً على وجود تسرب.

لا تثبت التسمية "متصل" وحدها أن كل تطبيق يستخدم VPN. كما أن اختبار الوكيل الناجح لا يثبت حماية DNS أو IPv6 أو قطع الاتصال بالجهاز بالكامل.

تحقق من عنوان IP الخاص بك

تحقق من IPv6

تحقق من محللات DNS

8. إدارة أجهزتك

قم بتشغيل نفس المشغل واختر Manage devices. تتيح لك القائمة إضافة جهاز وإظهار الرابط الخاص به أو رمز الاستجابة السريعة وسرد الملفات الشخصية وإلغاء الوصول والتحقق من الخادم.

لإلغاء الوصول، اختر Remove device وأدخل اسمه مرتين. لا يؤدي حذف ملف تعريف داخل Hiddify فقط إلى إلغاء بيانات اعتماد الخادم. لا يزال من الممكن استخدام الرابط المنسوخ في مكان آخر.

تؤدي إضافة جهاز أو إزالته لفترة وجيزة إلى إعادة تشغيل Xray. قد يتم إعادة توصيل الأجهزة الأخرى، لكن ملفات التعريف الخاصة بها تظل صالحة. يعد اسم مثل my-iphone مجرد تسمية ملائمة: يمكن استيراد نفس ملف التعريف على جهاز آخر. استخدم ملفات تعريف منفصلة عندما تريد التحكم في الوصول إليها بشكل مستقل.

تتضمن القائمة Check server. استخدمه إذا توقف VPN عن العمل: يتحقق البرنامج النصي مما إذا كان Xray قيد التشغيل، وما إذا كانت إعداداته صالحة، وفي حالة وجود ملف تعريف، ما إذا كان اتصال VPN الاختباري يعمل على الخادم. النتيجة الناجحة تعني اجتياز عمليات التحقق من جانب الخادم. ولا يتحقق من اتصال الإنترنت أو إعدادات Hiddify على هاتفك أو جهاز الكمبيوتر الخاص بك.

.\Connect-XrayServer.ps1 -Server SERVER_IP -Action menu

bash ./connect-xray-server.sh SERVER_IP menu

9. إذا لم ينجح شيء ما

لا يمكن تسجيل الدخول: تحقق من عنوان IP وبيانات الاعتماد وحالة VPS. استخدم منفذ SSH الصحيح إذا قام مزود الخدمة الخاص بك بتغييره.

يقول SSH REMOTE HOST IDENTIFICATION HAS CHANGED: يتذكر جهاز الكمبيوتر الخاص بك هوية الخادم المستخدم مسبقًا في هذا العنوان، ولكن الخادم يقدم الآن مفتاحًا مختلفًا. وهذا متوقع بعد إعادة تثبيت VPS. قم بتأكيد العنوان وإعادة التثبيت في حساب الاستضافة الخاص بك، وقارن بصمة المفتاح الجديدة في وحدة تحكم الاستضافة حيثما كان ذلك متاحًا. عندها فقط قم بإزالة المفتاح المحفوظ القديم باستخدام الأمر أدناه وأعد الاتصال. إذا لم تقم بإعادة تثبيت الخادم، فاسأل موفر الاستضافة عن التغيير قبل قبول المفتاح الجديد.

توقف الإعداد: اتبع رسالة المثبت. يمكن أن تؤدي الأنظمة غير المدعومة أو المنفذ المشغول أو فشل تنزيل المكونات إلى إيقاف التثبيت. لا تقم بتشغيل إعدادات متعددة في وقت واحد.

متصل لكن مواقع الويب لا يتم تحميلها: حدد ملف التعريف الذي قمت باستيراده، وتأكد من أن Hiddify يستخدم وضع VPN كما هو موضح في الخطوة 5، وأوقف تشغيل تطبيقات VPN الأخرى. ثم افتح Manage devices في البرنامج النصي وحدد Check server. إذا أبلغ عن خطأ، استخدم تلك الرسالة للتحقق من الخادم.

يعمل على شبكة Wi-Fi ولكن ليس على بيانات الهاتف المحمول: يمكن الوصول إلى الخادم من خلال مزود خدمة Wi-Fi الخاص بك، ولكن قد يقوم مشغل الهاتف المحمول بتصفية الاتصال أو يواجه مشكلة في التوجيه. لتضييق نطاق هذه المشكلة، جرّب بطاقة SIM أو نقطة اتصال من مشغل هاتف محمول مختلف. إعادة تثبيت Xray لا تؤدي بالضرورة إلى حل مشكلة خاصة بالموفر.

كان يعمل سابقًا، وتوقف الآن: تأكد من أن VPS قيد التشغيل وأن سعة حركة المرور الخاصة به لم تنفد. قم بإجراء فحص الخادم وجرب شبكة أخرى.

سرعة منخفضة: تحقق مما إذا كان اتصالك بالإنترنت بطيئًا أيضًا مع إيقاف تشغيل VPN. إذا كان VPN بطيئًا فقط، فقد يكون المسار إلى VPS أو حدود شبكة الاستضافة أو تحميل الخادم هو المسؤول. تحقق من السماح بحركة مرور الاستضافة وحدود الشبكة قبل تغيير الخطة.

يضيف المثبت قواعد تمنع مستخدمي VPN من الوصول إلى الشبكة الخاصة لموفر الاستضافة وواجهات الخدمة السحابية. كما أنه يمنع أيضًا إرسال البريد الإلكتروني المباشر عبر منافذ SMTP 25 و465 و587 لتقليل إساءة الاستخدام في حالة مشاركة ملف تعريف أو سرقته. لا يزال بريد الويب في المتصفح يعمل؛ قد يفشل إرسال البريد من بعض تطبيقات البريد الإلكتروني أثناء الاتصال.

ssh-keygen -R SERVER_IP

للحصول على منفذ SSH مخصص، استخدم: ssh-keygen -R "[SERVER_IP]:PORT". ثم أعد الاتصال وتحقق من بصمة الإصبع الجديدة.

10. النسخ الاحتياطية والتحديثات

لا تحتاج إلى هذه القائمة للاستخدام اليومي. تحتفظ النسخة الاحتياطية بنسخة من إعدادات الخادم وبيانات اعتماد الجهاز الموجودة قبل التحديث أو إعادة تثبيت الخادم. ارتباط الاتصال وحده ليس نسخة احتياطية كاملة للخادم. تتيح لك التحديثات تطبيق الإصلاحات المضمنة في حزمة البرامج النصية الأحدث.

اختر Back up settings قبل إجراء التغييرات. تقوم القائمة بحفظ أرشيف خاص على الخادم وطباعة مساره. قم بتنزيله على جهاز الكمبيوتر الخاص بك قبل إعادة بناء VPS؛ لن تنجو النسخة من جانب الخادم من حذف الخادم.

استخدم الأمر أدناه على جهاز الكمبيوتر الخاص بك، مع استبدال EXACT_FILENAME باسم الملف المطبوع بواسطة القائمة. أضف -i KEY_PATH لمفتاح SSH محدد أو -P PORT لمنفذ SSH مخصص. حافظ على خصوصية النسخة الاحتياطية التي تم تنزيلها: فهي تحتوي على مفاتيح الوصول.

يقوم Update to bundled Xray version بتثبيت إصدار Xray المضمن في حزمة البرنامج النصي الخاص بك. لاستخدام حزمة أحدث تمت مراجعتها، قم بتنزيلها، وتشغيل Set up server باستخدام اسم ملفك الشخصي الحالي لتحميل البرنامج النصي للإدارة الجديد، ثم اختر خيار التحديث في القائمة. يتم الاحتفاظ بالملفات الشخصية الموجودة. تشغيل هذا الخيار مع نفس الحزمة لا يؤدي إلى جلب الإصدارات الأحدث. تحديثات Ubuntu منفصلة.

ستتم إضافة استعادة النسخ الاحتياطي التلقائي لاحقًا. في الوقت الحالي، تعد النسخة الاحتياطية مفيدة للاسترداد اليدوي بمساعدة فنية. إذا كنت تفضل إعداد خادم بديل من البداية، فقم بإنشاء ملفات تعريف جديدة واستيرادها على أجهزتك.

للاستخدام اليومي، افتح Hiddify واتصل. قائمة البرامج النصية مطلوبة فقط لإدارة الجهاز وصيانة الخادم.

scp root@SERVER_IP:/etc/internetspeed-xray/backups/EXACT_FILENAME.tar.gz .