Чӣ тавр сервери Xray VPN-и худро насб кардан мумкин аст (VLESS + REALITY)

Ин VPN кай кӯмак карда метавонад?

Агар VPN-ҳои муқаррарии шумо дигар пайваст нашаванд ва сензура вебсайтҳо ё барномаҳоро аз дастрас нигоҳ дорад, шабакаи шумо метавонад серверҳои VPN ё протоколҳои шинохташавандаи VPN-ро масдуд кунад. Сервери шахсии Xray бо VLESS ва REALITY як варианти дигари кӯшиш аст.

REALITY кӯмак мекунад, ки пайвастшавӣ ба трафики оддии бехатари веб шабоҳат дошта бошад ва муайян кардани онро мушкилтар кунад. Ин метавонад дар шабакаҳое, ки протоколҳои муқаррарии VPN-ро маҳкам мекунанд, кӯмак кунад. Ин як ислоҳи универсалӣ нест: IP-сервери басташуда ё шабакае, ки танҳо ба самтҳои мушаххас иҷозат медиҳад, то ҳол метавонад пайвастшавиро пешгирӣ кунад.

Скрипт дар ин дастур серверро насб мекунад ва профили аввалини пайвасти шуморо эҷод мекунад. Муштарии мувофиқро, ба монанди Hiddify насб кунед ва ин профилро илова кунед. Пас шумо метавонед бо тугмаи пайвастшавӣ дар барнома VPN-ро фаъол ва хомӯш кунед.

Ба шумо лозим нест, ки домен харед, сертификати TLS гиред ё файлҳои конфигуратсияро таҳрир кунед. Илова ва бекор кардани профилҳои дастгоҳ тавассути менюи скрипт.

Дар бораи REALITY

Мо чӣ гуна суръат гирифтем?

Дар санҷишҳои мо бо ду сервери VPS, Xray бо VLESS + REALITY суръати тақрибан 850 Мбит/с барои боргирӣ ва 900 Мбит/с барои ирсол дод. Ин баландтарин суръати VPN аст, ки мо то имрӯз дар санҷишҳои худ гирифтаем.

Натиҷаҳои шумо метавонанд фарқ кунанд. Суръат аз пайвасти интернети шумо, масир байни дастгоҳи шумо, VPS ва сервери андозагирӣ ва шабакаи провайдери хостинг вобаста аст. Нақшаҳои VPS инчунин дар иҷрои сахтафзор, захираҳои муштарак ва маҳдудиятҳои суръати шабака фарқ мекунанд; ҳатто серверҳо дар як нақша метавонанд гуногун кор кунанд. Ин ченакҳо нишон медиҳанд, ки мо чӣ ба даст овардаем, на суръати кафолатдодашуда барои ҳар як сервер ё пайваст.

1. Серверро интихоб кунед

Ин дастур барои VPS тозаи Ubuntu бо суроғаи оммавии IPv4 мебошад. Барои насб ба шумо дастрасии root бо парол ё калиди SSH ва компютери Windows, macOS ё Linux лозим аст. Насбкунанда x86_64 ва ARM64 -ро дастгирӣ мекунад; санҷишҳои сервери мо Ubuntu 26.04.1 дар x86_64 истифода бурда мешавад.

Провайдери хостинг ва кишвареро барои эҳтиёҷоти худ интихоб кунед, аз ҷумла кишваре, ки суроғаи IP-и шумо мехоҳед ва захираҳоеро, ки мехоҳед дастрас кунед. Баъзе вебсайтҳо суроғаҳои IP-маркази маълумотро маҳдуд мекунанд, аз ин рӯ сервер дар кишвари мувофиқ дастрасӣ ба хидмати мушаххасро кафолат намедиҳад.

Бо 1 vCPU ва 1 ГБ хотираи оперативӣ оғоз кунед. Суръат аз пайвасти шумо, масир ба VPS, шабакаи хостинг ва иҷрои сервер вобаста аст. Нақшаҳои дорои шумораи якхелаи ядроҳо ва ҳаҷми хотира метавонанд протсессори гуногунро истифода баранд, захираҳои CPU-ро ба таври гуногун мубодила кунанд ва маҳдудиятҳои гуногуни суръати шабакаро ҷорӣ кунанд. Нақшаи гаронбаҳо ҳатман роҳи сустро ислоҳ намекунад.

Маблағи трафики дохилшуда ва шартҳои аз ҳад зиёдро санҷед, махсусан барои видео ва зеркашиҳои калон. Агар провайдери шумо девори алоҳида дошта бошад, ба порти SSH ва воридоти TCP 443 иҷозат диҳед.

Скриптҳо дастрасии root SSH -ро истифода мебаранд. Агар провайдери шумо ба шумо ҳисоби дигар диҳад, пеш аз иҷрои ин дастур дастрасии root-ро бо истифода аз ҳуҷҷатҳои он ташкил кунед. Системаи оператсионии VPS-ро навсозӣ кунед.

2. Тафтиш кунед, ки шумо метавонед ворид шавед

Windows: PowerShell-ро аз оғоз кушоед. macOS: Command+Space-ро пахш кунед ва Терминалро кушоед. Linux: Терминали кушода.

SERVER_IP-ро бо суроғаи оммавии VPS IPv4-и худ иваз кунед. Фармони парол ё фармони калидро дар зер интихоб кунед.

Ҳангоми пайвасти аввалини шумо, SSH аз шумо хоҳиш мекунад, ки ба калиди сервер бовар кунед. Агар дастрас бошад, изи ангушти онро бо консоли хостинг муқоиса кунед, пас yes-ро нависед. Ҳангоми навиштани шумо аломатҳои парол намоиш дода намешаванд.

Пас аз ворид шудан, exit-ро иҷро кунед, то ба компютери худ баргардед.

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

exit

ssh -p 2222 root@SERVER_IP

3. Насбкунандаро зеркашӣ ва иҷро кунед

ZIP-ро дар зер зеркашӣ кунед ва онро истихроҷ кунед. Папкаи xray-guide-ро, ки дорои скриптҳо мебошанд, кушоед.

Windows: дар File Explorer, сатри суроғаҳои ин ҷузвдонро клик кунед, powershell-ро нависед ва Enter-ро пахш кунед. Фармони Windows -ро дар равзанаи кушодашуда иҷро кунед.

macOS ё Linux: Терминалро кушоед, cd ва пас аз он фосила нависед, ҷузвдони xray-guide-ро ба тиреза кашед ва Enter-ро пахш кунед. Пас фармони macOS ё Linux-ро дар зер иҷро кунед.

Суроғаи IP-и серверро ворид кунед, пас 1 — Set up server -ро интихоб кунед. Агар шумо калиди SSH-ро истифода баред, роҳи онро ворид кунед; дар акси ҳол Enter-ро пахш кунед. Профили пайвасти аввалини худро номе ба мисли my-xray-vpn диҳед ё Enter-ро пахш кунед, то ин номро истифода баред.

Профил дорои суроғаи сервер ва маълумоти эътимодномаест, ки барномаи VPN барои пайваст шудан лозим аст. Бо як профил барои ин компютер оғоз кунед. Барои ҳар як телефон ё компютери иловагӣ як телефони алоҳида эҷод кунед, то шумо метавонед дастрасии якеро бидуни ҷудо кардани дигарон боздоред.

Оғозкунанда аввал бандари SSH 22-ро истифода мебарад. Агар вақти пайвастшавӣ тамом шавад ё рад карда шавад, он ба шумо имкон медиҳад, ки бандари дигар ворид шавед. Вуруди нодуруст шарҳ дода мешавад, то шумо метавонед дубора кӯшиш кунед. SSH пароли шуморо идора мекунад; оғозкунанда онро захира намекунад.

Суроғаи серверро дар тасдиқ санҷед ва барои насб y нависед. То ба охир расидани он терминалро кушода нигоҳ доред.

Скрипт Xray-ро насб мекунад ва самтҳои REALITY-ро ба таври худкор месанҷад, аз www.google.com. сар карда Агар он ноком шавад, скрипт www.googletagmanager.com (аз ҷониби Amnezia истифода мешавад), dl.google.com ва www.cloudflare.com.-ро месанҷад. Скрипт макони аввалинеро, ки аз санҷиши воқеии пайвасти VPN мегузарад, захира мекунад, девори деворро ҳангоми нигоҳ доштани дастрасии SSH танзим мекунад ва профили шуморо эҷод мекунад. Трафики VPN-и шумо тавассути VPS-и шумо хориҷ мешавад. Насбҳои мавҷуда макони захирашудаи худро нигоҳ медоранд.

Боргирии скриптҳои насб (.zip)

.\Connect-XrayServer.ps1

bash ./connect-xray-server.sh

Unblock-File -LiteralPath .\Connect-XrayServer.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-XrayServer.ps1

4. Профили пайвасти худро пайдо кунед

Вақте ки насбкунӣ ба итмом мерасад, скрипт истиноди пайвасти шуморо аз vless:// сар карда нишон медиҳад ва онро дар файли матнӣ захира мекунад. Тамоми истинодро аз терминал нусхабардорӣ кунед ё файлро дар роҳе, ки скрипт чоп кардааст, кушоед. Бо номи профили пешфарз, файл дар ҷузвдони хонагии шумо Xray/SERVER_IP/my-xray-vpn.txt аст.

Истинод ва рамзи QR он ба VPN-и шумо дастрасӣ медиҳад. Онҳоро махфӣ нигоҳ доред ва онҳоро дар скриншотҳои ҷамъиятӣ ё дархостҳои дастгирӣ дохил накунед.

Агар насб қатъ шавад, мушкилоти гузоришшударо ҳал кунед ва оғозкунандаро бо ҳамон сервер ва номи дастгоҳ дубора иҷро кунед. Шахсиятҳои мавҷудаи дастгоҳ дар сервери идорашавандаи ин насбкунанда нигоҳ дошта мешаванд. Он аз навнавис кардани насби Xray-и номатлуб рад мекунад.

5. пайваст кардани Windows, macOS ё Linux

Саҳифаи расмии Hiddify GitHub-ро бо истифода аз истиноди зер кушоед ва барномаро барои Windows, macOS ё Linux зеркашӣ кунед.

Истиноди пурраи vless://-ро, ки дар охири насб нишон дода шудааст, нусхабардорӣ кунед ё онро аз файли захирашудаи my-xray-vpn.txt нусхабардорӣ кунед. Hiddify-ро кушоед, + клик кунед ва Add from clipboard-ро интихоб кунед. Профили воридшударо интихоб кунед.

Ҳолати VPN (инчунин TUN номида мешавад) барои ирсоли трафик аз барномаҳо тавассути VPN, аз ҷумла барномаҳое, ки прокси системаро истифода намебаранд, истифода баред. Дар ҳолати прокси система, браузер метавонад тавассути VPN кор кунад, дар ҳоле ки барномаи дигар мустақиман пайваст мешавад.

Дастури расмии Hiddify ин танзимотро дар зери Settings → Advanced → Config Options → Enable TUN нишон медиҳад. Агар версияи шумо ба ҷои интихобкунандаи ҳолати пайвастшавӣ дошта бошад, VPN -ро интихоб кунед. Дар Windows, агар дастрасии маъмур лозим бошад, аз Hiddify пурра хориҷ шавед, миёнабури онро бо тугмаи рост клик кунед ва Run as administrator -ро интихоб кунед. Иҷозатҳои системаро, ки дар macOS ё Linux дархост шудааст, тасдиқ кунед, пас тугмаи пайвастро пахш кунед. Скриншотҳо ва дастурҳои алоҳида барои ҳар як платформа баъдтар илова карда мешаванд.

Барои аввалин санҷиши пайвастшавӣ, масиреро истифода баред, ки трафики интернетро тавассути VPN мефиристад. Қоидаҳое, ки VPN-ро барои кишварҳо ё вебсайтҳои интихобшуда мегузаранд, метавонанд ин пайвастҳоро мустақиман фиристанд.

Download Hiddify — расмии GitHub

Дастури расмии барномаи Hiddify

6. пайваст кардани iPhone ё Android

Оғозкунандаро дубора иҷро кунед ва Manage devices -ро интихоб кунед. Add device-ро интихоб кунед, номеро ба монанди my-iphone ё my-android ворид кунед, пас Show QR code-ро интихоб кунед ва он номро ворид кунед.

iPhone: Hiddify-ро аз App Store бо истифода аз истиноди зер насб кунед. Дар Hiddify, тавассути скан кардани рамзи QR дар компютери худ профил илова кунед, пайваст шавед ва конфигуратсияи VPN ҳангоми дархости iOS иҷозат диҳед. Мавҷудият аз минтақаи App Store вобаста аст; санҷед, ки шумо метавонед як муштарии мувофиқро пеш аз харидани VPS насб кунед.

Android: Hiddify-ро аз Google Play бо истифода аз истиноди зер насб кунед. Рамзи QR-и профилро дар барнома скан кунед, дархости Android VPN-ро пайваст кунед ва тасдиқ кунед.

Агар скан дастнорас бошад, истинодро ба таври хусусӣ интиқол диҳед ва онро аз буфер ворид кунед. Барои ҳар як дастгоҳ профили алоҳидаро истифода баред, то шумо метавонед якеро бидуни тағир додани дигарон бозхонд.

Hiddify барои iPhone — App Store

Hiddify барои Android — Google Play

7. Пайвасти худро санҷед

My IP-ро пеш ва баъд аз пайвастшавӣ кушоед. Ҳангоми пайвасти Hiddify, суроғаи берунии IPv4 бояд суроғаи VPS-и шумо ё суроғаи баромади таъинкардаи провайдери хостинг бошад.

Вебсайтҳо ва барномаҳои лозимиро кушоед ва санҷед, ки онҳо дастрасанд ва дуруст кор мекунанд.

Инчунин IPv6-ро санҷед: санҷиш набояд суроғаи провайдери аслии IPv6-ро ошкор накунад, вақте ки шумо ният доред, ки тамоми трафикро тавассути VPN масир кунед. Ин конфигуратсияи сервер барои баромадан аз интернет IPv4 -ро истифода мебарад. Муштарӣ бояд IPv6-ро ба таври мувофиқ масир ё масдуд кунад; рафтори модарии Hiddify IPv6 барои ҳар як платформа ҳанӯз тасдиқ нашудааст.

Масири DNS-ро санҷед. Дархостҳои DNS набояд мустақиман ба провайдери шумо берун аз пайвасти пешбинишудаи VPN раванд. Дар озмоиш дидани ҳалкунандаи тарафи сеюм худ аз худ далели ихроҷ нест.

Танҳо нишони пайвастшуда исбот намекунад, ки ҳар як барнома VPN-ро истифода мебарад. Санҷиши бомуваффақияти прокси инчунин мукаммали дастгоҳи DNS, IPv6 ё муҳофизати пайвастро қатъ намекунад.

Суроғаи IP-и худро санҷед

IPv6-ро санҷед

Resolvers DNS-ро санҷед

8. Дастгоҳҳои худро идора кунед

Худи ҳамон оғозкунандаро иҷро кунед ва Manage devices -ро интихоб кунед. Меню ба шумо имкон медиҳад, ки дастгоҳ илова кунед, истиноди он ё рамзи QR-ро нишон диҳед, профилҳоро номбар кунед, дастрасиро лағв кунед ва серверро тафтиш кунед.

Барои бозхонди дастрасӣ, Remove device -ро интихоб кунед ва номи онро ду маротиба ворид кунед. Ҳазф кардани профил танҳо дар дохили Hiddify эътимодномаи серверро бозхонд намекунад. Истиноди нусхабардорӣ метавонад дар ҷои дигар истифода шавад.

Илова кардан ё хориҷ кардани дастгоҳ ба муддати кӯтоҳ Xray-ро бозоғоз мекунад. Дастгоҳҳои дигар метавонанд дубора пайваст шаванд, аммо профилҳои онҳо эътибор доранд. Ном ба монанди my-iphone танҳо як тамғаи мувофиқ аст: ҳамон профилро метавон ба дастгоҳи дигар ворид кард. Вақте ки шумо мехоҳед дастрасии онҳоро мустақилона назорат кунед, профилҳои алоҳидаро истифода баред.

Меню Check server-ро дар бар мегирад. Агар VPN корашро қатъ кунад, онро истифода баред: скрипт месанҷад, ки оё Xray кор мекунад, дуруст будани танзимоти он ва ҳангоми мавҷудияти профил, оё пайвасти санҷишии VPN дар сервер кор мекунад. Натиҷаи муваффақ маънои онро дорад, ки санҷишҳои сервер гузаштанд. Он пайвасти интернет ё танзимоти Hiddify-ро дар телефон ё компютери шумо тафтиш намекунад.

.\Connect-XrayServer.ps1 -Server SERVER_IP -Action menu

bash ./connect-xray-server.sh SERVER_IP menu

9. Агар чизе кор накунад

Ворид шудан мумкин нест: суроғаи IP, эътимоднома ва ҳолати VPS-ро тафтиш кунед. Агар провайдери шумо онро тағир диҳад, порти дурусти SSH-ро истифода баред.

SSH мегӯяд, REMOTE HOST IDENTIFICATION HAS CHANGED: компютери шумо шахсияти сервереро, ки қаблан дар ин суроға истифода мешуд, дар хотир дорад, аммо сервер ҳоло калиди дигарро пешниҳод мекунад. Интизор меравад, ки пас аз аз нав насб кардани VPS. Суроғаро тасдиқ кунед ва дар ҳисоби хостинги худ аз нав насб кунед ва изи ангушти нави калидро дар консоли хостинг, агар дастрас бошад, муқоиса кунед. Танҳо пас аз он калиди кӯҳнаи захирашударо бо фармони зер хориҷ кунед ва аз нав пайваст кунед. Агар шумо серверро аз нав насб накарда бошед, пеш аз қабули калиди нав аз провайдери хостинги худ дар бораи тағирот пурсед.

Насб қатъ шуд: паёми насбкуниро пайгирӣ кунед. Системаҳои дастгирӣнашаванда, порти банд ё зеркашии ҷузъҳои ноком метавонанд насбкуниро қатъ кунанд. Дар як вақт якчанд танзимотро иҷро накунед.

Пайваст шуд, вале вебсайтҳо бор намекунанд: профили воридкардаатонро интихоб кунед, санҷед, ки Hiddify режими VPN-ро тавре ки дар қадами 5 шарҳ дода шудааст, истифода мебарад ва дигар барномаҳои VPN-ро хомӯш кунед. Сипас дар скрипт Manage devices -ро кушоед ва Check server -ро интихоб кунед. Агар он дар бораи хато хабар диҳад, он паёмро барои тафтиши сервер истифода баред.

Дар Wi-Fi кор мекунад, аммо на дар маълумоти мобилӣ: сервер тавассути провайдери Wi-Fi дастрас аст, аммо оператори мобилӣ метавонад пайвастро филтр кунад ё мушкилоти масир дошта бошад. Барои маҳдуд кардани ин, SIM ё нуқтаи дастрасиро аз оператори мобилии дигар санҷед. Аз нав насб кардани Xray ҳатман мушкилоти мушаххаси провайдерро ҳал намекунад.

Пештар кор мекард, ҳоло қатъ: санҷед, ки VPS кор мекунад ва имтиёзи трафики он тамом нашудааст. Санҷиши серверро иҷро кунед ва шабакаи дигарро санҷед.

Суръати паст: санҷед, ки оё пайвасти интернети шумо дар ҳолати хомӯш будани VPN низ суст аст. Агар танҳо VPN суст бошад, масир ба VPS, маҳдудиятҳои шабакаи хостинг ё сарбории сервер метавонад масъул бошад. Пеш аз тағир додани нақша иҷозати трафики хостинг ва маҳдудиятҳои шабакаро тафтиш кунед.

Насбкунанда қоидаҳоеро илова мекунад, ки ба корбарони VPN аз дастрасӣ ба шабакаи хусусии провайдери хостинг ва интерфейсҳои хидматрасонии абр монеъ мешаванд. Он инчунин ирсоли почтаи мустақими почтаи электрониро тавассути портҳои SMTP 25, 465 ва 587 манъ мекунад, то сӯиистифодаро дар сурати мубодила ё дуздида шудани профил кам кунад. Почтаи веб дар браузер то ҳол кор мекунад; фиристодани почта аз баъзе замимаҳои почтаи электронӣ ҳангоми пайвастшавӣ метавонад ноком шавад.

ssh-keygen -R SERVER_IP

Барои порти фармоишии SSH, истифода баред: ssh-keygen -R "[SERVER_IP]:PORT". Пас аз нав пайваст кунед ва изи ангушти навро тафтиш кунед.

10. Нусхаҳои эҳтиётӣ ва навсозӣ

Ба шумо ин меню барои истифодаи ҳаррӯза лозим нест. Нусхаи эҳтиётӣ пеш аз навсозӣ ё аз нав насб кардани сервер нусхаи танзимоти сервер ва маълумоти мавҷудаи дастгоҳро нигоҳ медорад. Танҳо истиноди пайвастшавӣ нусхаи пурраи сервер нест. Навсозиҳо ба шумо имкон медиҳанд, ки ислоҳҳои дар бастаи нави скрипт дохилшударо татбиқ кунед.

Пеш аз ворид кардани тағирот Back up settings -ро интихоб кунед. Меню бойгонии хусусиро дар сервер захира мекунад ва роҳи онро чоп мекунад. Пеш аз барқарор кардани VPS онро ба компютери худ зеркашӣ кунед; нусхаи тарафи сервер ҳангоми нест кардани сервер зинда намемонад.

Фармони зерро дар компютери худ истифода баред ва EXACT_FILENAME-ро бо номи файле, ки дар меню чоп шудааст, иваз кунед. Иловаи -i KEY_PATH барои калиди мушаххаси SSH ё -P PORT барои порти фармоишии SSH. Нусхаи зеркашидашударо махфӣ нигоҳ доред: он дорои калидҳои дастрасӣ мебошад.

Update to bundled Xray version версияи Xray-ро насб мекунад, ки дар бастаи скрипти шумо мавҷуд аст. Барои истифодаи бастаи навтари баррасӣшуда, онро зеркашӣ кунед, Set up server-ро бо номи профили мавҷудаи худ иҷро кунед, то скрипти нави идоракуниро бор кунед, пас имконоти навсозӣ дар менюро интихоб кунед. Профилҳои мавҷуда нигоҳ дошта мешаванд. Иҷрои ин хосият бо ҳамон баста релизҳои навтарро намегирад. Навсозиҳои Ubuntu алоҳида мебошанд.

Барқарорсозии худкори захиравӣ дертар илова карда мешавад. Дар айни замон, нусхабардорӣ барои барқарорсозии дастӣ бо кӯмаки техникӣ муфид аст. Агар шумо хоҳед, ки сервери ивазшударо аз сифр насб кунед, профилҳои нав эҷод кунед ва онҳоро ба дастгоҳҳои худ ворид кунед.

Барои истифодаи ҳаррӯза, Hiddify-ро кушоед ва пайваст шавед. Менюи скрипт танҳо барои идоракунии дастгоҳ ва нигоҳдории сервер лозим аст.

scp root@SERVER_IP:/etc/internetspeed-xray/backups/EXACT_FILENAME.tar.gz .