Amaliy qo‘llanma
O'zingizning Xray VPN serveringizni qanday sozlashingiz mumkin (VLESS + REALITY)
Internet tsenzurasini va VPN protokolini bloklashni chetlab o'tishga yordam berish uchun o'zingizning Xray VPN-ni sozlang. Serverni skript bilan o'rnating va Hiddify yordamida qurilmalaringizni ulang.
Sinovdan o'tgan: Ubuntu serverini sozlash, qurilmani boshqarish, bekor qilish, qayta ishga tushirilgandan keyin tiklash va haqiqiy VPN ulanishlari. Ikki VPS serveridagi tezlik testlari taxminan 850 Mbit / s yuklab olish va 900 Mbit / s yuklash ga yetdi. Har bir qo'llab-quvvatlanadigan platformada Hiddify to'liq tekshiruvlari, jumladan DNS, IPv6 va o'chirish himoyasi to'liq emas.
Bu VPN qachon yordam berishi mumkin?
Agar sizning odatiy VPN qurilmalaringiz endi ulanmasa va tsenzura veb-saytlar yoki ilovalarni qo'li yetmaydigan qilib qo'ysa, sizning tarmog'ingiz VPN serverlarini yoki taniqli VPN protokollarini bloklayotgan bo'lishi mumkin. VLESS va REALITY bilan shaxsiy Xray serveri sinashning yana bir variantidir.
REALITY ulanishni oddiy xavfsiz veb-trafikga o'xshatishga yordam beradi, bu esa uni aniqlashni qiyinlashtiradi. Bu an'anaviy VPN protokollarini bloklaydigan tarmoqlarda yordam berishi mumkin. Bu universal tuzatish emas: bloklangan server IP yoki faqat ma'lum manzillarga ruxsat beruvchi tarmoq ulanishga xalaqit berishi mumkin.
Ushbu qo'llanmadagi skript serverni o'rnatadi va birinchi ulanish profilingizni yaratadi. Hiddify kabi mos keladigan mijozni o'rnating va ushbu profilni qo'shing. Keyin ilovadagi ulanish tugmasi yordamida VPN ni yoqishingiz va o‘chirishingiz mumkin.
Domen sotib olishingiz, TLS sertifikatini olishingiz yoki konfiguratsiya fayllarini tahrirlashingiz shart emas. Skript menyusi orqali qurilma profillarini qo'shing va bekor qiling.
Biz qanday tezlikka erishdik?
Ikkita VPS serverli sinovlarimizda Xray VLESS + REALITY bilan taxminan 850 Mbit/s yuklab olish va 900 Mbit/s yuklash imkonini berdi. Bular hozirgacha sinovimizda ko'rgan eng yuqori VPN tezligi.
Natijalaringiz farq qilishi mumkin. Tezlik internetga ulanishingizga, qurilmangiz, VPS va o'lchov serveri o'rtasidagi marshrutga va hosting provayder tarmog'iga bog'liq. VPS rejalari apparat ishlashi, umumiy resurslar va tarmoq tezligi chegaralarida ham farqlanadi; hatto bir xil rejadagi serverlar ham boshqacha ishlashi mumkin. Ushbu o'lchovlar biz erishgan narsalarni ko'rsatadi, lekin har bir server yoki ulanish uchun kafolatlangan tezlik emas.
1. Serverni tanlang
Ushbu qo'llanma umumiy IPv4 manziliga ega toza Ubuntu VPS uchun mo'ljallangan. Sozlash uchun sizga parol yoki SSH kaliti bilan root kirish huquqi va Windows, macOS yoki Linux kompyuter kerak. O'rnatuvchi x86_64 va ARM64 ni qo'llab-quvvatlaydi; server testlarimiz x86_64 da Ubuntu 26.04.1 dan foydalanilgan.
Ehtiyojlaringiz uchun xosting provayderi va mamlakatni, shu jumladan IP-manzilini xohlagan mamlakatni va kirishni xohlagan resurslarni tanlang. Ba'zi veb-saytlar ma'lumotlar markazining IP manzillarini cheklaydi, shuning uchun kerakli mamlakatdagi server ma'lum bir xizmatga kirishni kafolatlamaydi.
1 vCPU va 1 GB operativ xotira bilan boshlang. Tezlik ulanishingizga, VPS yo'liga, hosting tarmog'iga va serverning ishlashiga bog'liq. Yadro soni va xotira miqdori bir xil bo'lgan rejalar turli protsessorlardan foydalanishi, protsessor resurslarini boshqacha taqsimlashi va turli tarmoq tezligi chegaralarini qo'yishi mumkin. Qimmatroq reja sekin marshrutni tuzatishi shart emas.
Kiritilgan trafik to'lovi va oshib ketish shartlarini tekshiring, ayniqsa video va katta hajmdagi yuklab olishlar uchun. Agar provayderingizda alohida xavfsizlik devori bo'lsa, SSH portiga va kirish TCP 443 ga ruxsat bering.
Skriptlar root SSH kirishidan foydalanadi. Agar provayderingiz sizga boshqa hisob qaydnomasini taqdim etsa, ushbu qo‘llanmaga amal qilishdan oldin uning hujjatlaridan foydalanib root kirishini tashkil qiling. VPS operatsion tizimini yangilab turing.
2. Tizimga kirishingiz mumkinligini tekshiring
Windows: boshidan PowerShell ni oching. macOS: Command+Space tugmasini bosing va Terminalni oching. Linux: terminalni oching.
SERVER_IP ni VPS umumiy IPv4 manzili bilan almashtiring. Quyidagi parol buyrug'ini yoki kalit buyrug'ini tanlang.
Birinchi ulanishingizda SSH sizdan server kalitiga ishonishingizni so'raydi. Agar mavjud bo'lsa, uning barmoq izini hosting konsoli bilan solishtiring, so'ngra yes yozing. Siz kiritayotganda parol belgilari ko'rsatilmaydi.
Tizimga kirganingizdan so'ng, kompyuteringizga qaytish uchun exit ni ishga tushiring.
ssh root@SERVER_IPssh -i ~/.ssh/id_ed25519 root@SERVER_IPexitAgar SSH ulana olmasa
Server manzilini, kirish ma'lumotlarini va VPS holatini tekshiring. Agar provayderingiz boshqa SSH portidan foydalansa, quyidagi 2222 raqamini almashtiring. O'zgartirilgan server kaliti haqida ogohlantirish uchun muammolarni bartaraf etish bo'limiga qarang.
Agar Windows ssh-ni topa olmasa, Start-ni oching va Optional features-ni qidiring. Uni oching, View features yoki Add a feature ni tanlang, OpenSSH Client ni qidiring va uni o'rnating. Keyin PowerShell-ni qayta oching. Bu Windows komponentidir; uni boshqa veb-saytdan yuklab olishingiz shart emas.
ssh -p 2222 root@SERVER_IP3. O'rnatuvchini yuklab oling va ishga tushiring
Quyidagi ZIP faylini yuklab oling va uni chiqarib oling. Skriptlarni o'z ichiga olgan xray-guide jildini oching.
Windows: File Explorer-da ushbu jildning manzil satrini bosing, powershell yozing va Enter tugmasini bosing. Ochilgan oynada quyidagi Windows buyrug'ini ishga tushiring.
macOS yoki Linux: Terminalni oching, cd va bo'sh joyni kiriting, xray-guide jildini oynaga torting va Enter tugmasini bosing. Keyin quyidagi macOS yoki Linux buyrug'ini bajaring.
Serverning IP manzilini kiriting, so'ngra 1 — Set up server ni tanlang. Agar siz SSH kalitidan foydalansangiz, uning yo'lini kiriting; aks holda Enter tugmasini bosing. Birinchi ulanish profilingizga my-xray-vpn kabi nom bering yoki bu nomdan foydalanish uchun Enter tugmasini bosing.
Profilda VPN ilovangizga ulanishi kerak bo‘lgan server manzili va hisob ma’lumotlari mavjud. Ushbu kompyuter uchun bitta profildan boshlang. Har bir qo'shimcha telefon yoki kompyuter uchun alohida-alohida qurilma yarating, shunda boshqasini uzmasdan biriga kirishni bekor qilishingiz mumkin.
Launcher avval SSH port 22 dan foydalanadi. Agar ulanish vaqti tugasa yoki rad etilsa, u boshqa portga kirish imkonini beradi. Qayta urinib ko'rishingiz uchun noto'g'ri kiritish tushuntirilgan. SSH parolingizni boshqaradi; ishga tushirgich uni saqlamaydi.
Tasdiqlashda server manzilini tekshiring va o'rnatish uchun y kiriting. Tugaguncha terminalni ochiq tuting.
Skript Xray ni o'rnatadi va REALITY manzillarini www.google.com. dan boshlab sinovdan o'tkazadi, agar u muvaffaqiyatsiz bo'lsa, skript www.googletagmanager.com (Amnezia tomonidan ishlatiladi), dl.google.com va www.cloudflare.com. sinab ko'radi. Skript haqiqiy VPN ulanish sinovidan o‘tgan birinchi manzilni saqlaydi, SSH ruxsatini saqlab qolgan holda xavfsizlik devorini sozlaydi va profilingizni yaratadi. Sizning VPN trafigingiz VPS orqali chiqadi. Mavjud o'rnatishlar saqlangan manzilni saqlaydi.
Sozlash skriptlarini yuklab olish (.zip)
.\Connect-XrayServer.ps1bash ./connect-xray-server.shAgar PowerShell skriptni bloklasa
Agar xato fayl raqamli imzolanmaganligini bildirsa, ushbu buyruqni o'sha papkada ishga tushiring, so'ngra skriptni qayta ishga tushirib ko'ring.
Unblock-File -LiteralPath .\Connect-XrayServer.ps1Agar xatolik skriptlarni ishga tushirish o‘chirilganligini bildirsa, ushbu buyruqlarni bajaring, so‘rovni tasdiqlang va skriptni qaytadan ishga tushirib ko‘ring. Siyosat o‘zgarishi ushbu PowerShell oynasini yopguningizcha davom etadi.
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-XrayServer.ps1Agar siyosat xatosi saqlanib qolsa, muammolarni bartaraf etish uchun xato xabarini saqlang.
Hech qanday REALITY manzili ishlamasa
Skript nomzodlarni avtomatik ravishda sinab ko'radi va har bir tekshiruv nima uchun muvaffaqiyatsiz bo'lganligi haqida xabar beradi. Hech biri o'tmasa, u ishlaydigan profilni bermaydi. Ushbu xato xabarlarini saqlang. Boshqa veb-saytni o'zingiz qidirishingiz shart emas.
Tarmoq muammolari uchun hosting hisobini tekshiring. Agar xatolar vaqt tugashi yoki DNS nosozliklari haqida gapirsa, provayderdan VPS-dan chiquvchi HTTPS va DNS-ni tekshirishni so'rang. Muammo bartaraf etilgandan so'ng, xuddi shu ishga tushirgichni qaytadan sinab ko'ring. Agar u hali ham muvaffaqiyatsiz bo'lsa, muammolarni bartaraf qilish uchun xato matnidan foydalaning; parollar yoki ulanish havolalarini baham ko'rmang.
README.txt avtomatik tekshiruvlar va ixtiyoriy xost nomi sozlamalarini tushuntiradi. Muvaffaqiyatli server sinovi sizning internet provayderingiz ulanishga ruxsat berishini kafolatlamaydi. Skript mavjud o'rnatish manzilini o'zgartirmaydi yoki mavjud profillarni bekor qilmaydi.
4. Ulanish profilingizni toping
O'rnatish tugagach, skript vless:// dan boshlab ulanish havolangizni ko'rsatadi va uni matn faylida saqlaydi. Butun havolani terminaldan nusxa ko'chiring yoki faylni skript tomonidan chop etilgan yo'lda oching. Standart profil nomi bilan fayl Xray/SERVER_IP/my-xray-vpn.txt uy papkasida joylashgan.
Havola va uning QR kodi VPN ga kirish imkonini beradi. Ularni shaxsiy saqlang va ularni umumiy skrinshotlarga yoki qoʻllab-quvvatlash soʻrovlariga kiritmang.
O'rnatish to'xtatilsa, xabar qilingan muammoni tuzating va ishga tushirgichni bir xil server va qurilma nomi bilan qayta ishga tushiring. Mavjud qurilma identifikatorlari ushbu oʻrnatuvchining boshqariladigan serverida saqlanadi. U bog'liq bo'lmagan Xray o'rnatishni qayta yozishni rad etadi.
5. Windows, macOS yoki Linux ni ulang
Quyidagi havola orqali rasmiy Hiddify GitHub sahifasini oching va Windows, macOS yoki Linux uchun ilovani yuklab oling.
O'rnatish oxirida ko'rsatilgan to'liq vless:// havolasidan nusxa oling yoki uni saqlangan my-xray-vpn.txt faylidan nusxalang. Hiddify-ni oching, + tugmasini bosing va Add from clipboard-ni tanlang. Import qilingan profilni tanlang.
VPN rejimidan (shuningdek, TUN deb ataladi) VPN orqali ilovalardan, shu jumladan tizim proksi-serveridan foydalanmaydigan ilovalardan trafik yuborish uchun foydalaning. Tizim proksi rejimida brauzer VPN orqali ishlashi mumkin, boshqa ilova esa bevosita ulanadi.
Rasmiy Hiddify qoʻllanmasi Settings → Advanced → Config Options → Enable TUN ostida ushbu sozlamani koʻrsatadi. Agar versiyangiz o'rniga ulanish rejimi selektori bo'lsa, VPN ni tanlang. Windows da, administrator ruxsati zarur bo'lsa, Hiddify-dan to'liq chiqing, uning yorlig'ini o'ng tugmasini bosing va Run as administrator-ni tanlang. macOS yoki Linux da so‘ralgan tizim ruxsatlarini tasdiqlang, so‘ng ulanish tugmasini bosing. Skrinshotlar va har bir platforma uchun alohida ko'rsatmalar keyinroq qo'shiladi.
Birinchi ulanishni tekshirish uchun VPN orqali internet trafigini yuboruvchi marshrutdan foydalaning. Tanlangan mamlakatlar yoki veb-saytlar uchun VPN ni chetlab o'tadigan qoidalar ushbu ulanishlarni bevosita yuborishi mumkin.
6. iPhone yoki Android ni ulang
Launcherni qayta ishga tushiring va Manage devices ni tanlang. Add device ni tanlang, my-iphone yoki my-android kabi nom kiriting, so‘ng Show QR code ni tanlang va shu nomni kiriting.
iPhone: Hiddify-ni App Store-dan quyidagi havola orqali o'rnating. Hiddify-da kompyuteringizda QR kodini skanerlash orqali profil qo'shing, ulaning va iOS so'raganda VPN konfiguratsiyasiga ruxsat bering. Mavjudligi App Store mintaqangizga bog'liq; VPS sotib olishdan oldin mos mijozni o'rnatishingiz mumkinligini tekshiring.
Android: Hiddify-ni Google Play-dan quyidagi havoladan foydalanib o'rnating. Ilovada profil QR kodini skanerlang, ulang va Android VPN so‘rovini tasdiqlang.
Agar skanerlash imkonsiz bo'lsa, havolani shaxsiy o'tkazing va uni vaqtinchalik xotiradan import qiling. Har bir qurilma uchun alohida profildan foydalaning, shunda boshqasini o'zgartirmasdan birini bekor qilishingiz mumkin.
7. Ulanishingizni tekshiring
Ulanishdan oldin va keyin My IP ni oching. Hiddify ulangan bo'lsa, tashqi IPv4 manzili sizning VPS manzilingiz yoki xosting provayderining tayinlangan chiqish manzili bo'lishi kerak.
O'zingizga kerak bo'lgan veb-saytlar va ilovalarni oching va ularga kirish mumkinligi va to'g'ri ishlashini tekshiring.
IPv6 ni ham tekshiring: VPN orqali barcha trafikni yo'naltirmoqchi bo'lganingizda test asl provayderingiz IPv6 manzilini ko'rsatmasligi kerak. Ushbu server konfiguratsiyasi internetdan chiqish uchun IPv4 dan foydalanadi. Mijoz IPv6-ni mos ravishda yo'naltirishi yoki bloklashi kerak; mahalliy Hiddify IPv6 xatti-harakati hali har bir platforma uchun tekshirilmagan.
DNS marshrutini tekshiring. DNS so'rovlari mo'ljallangan VPN ulanishidan tashqari bevosita provayderingizga yuborilmasligi kerak. Sinovda uchinchi tomon rezolyutsiyasini ko'rish o'z-o'zidan sizib ketishning dalili emas.
Ulangan yorlig'ining o'zi har bir ilova VPN dan foydalanayotganini isbotlamaydi. Muvaffaqiyatli proksi-sinov ham DNS, IPv6 to'liq qurilma himoyasini yoki aloqani uzishini tasdiqlamaydi.
8. Qurilmalaringizni boshqaring
Xuddi shu ishga tushirgichni ishga tushiring va Manage devices ni tanlang. Menyu sizga qurilma qo‘shish, uning havolasini yoki QR kodini ko‘rsatish, profillarni ro‘yxatlash, kirishni bekor qilish va serverni tekshirish imkonini beradi.
Kirishni bekor qilish uchun Remove device ni tanlang va uning nomini ikki marta kiriting. Faqat Hiddify ichidagi profilni o‘chirish server hisob ma’lumotlarini bekor qilmaydi. Nusxalangan havola hali ham boshqa joyda ishlatilishi mumkin.
Qurilmani qo‘shish yoki olib tashlash Xray-ni qisqa vaqt ichida qayta ishga tushiradi. Boshqa qurilmalar qayta ulanishi mumkin, lekin ularning profillari o‘z kuchida qoladi. my-iphone kabi nom shunchaki qulay yorliqdir: xuddi shu profilni boshqa qurilmaga import qilish mumkin. Ularga kirishni mustaqil ravishda nazorat qilmoqchi bo'lsangiz, alohida profillardan foydalaning.
Menyuda Check server mavjud. Agar VPN ishlashni to'xtatsa, undan foydalaning: skript Xray ishlayotganligini, uning sozlamalari to'g'ri yoki yo'qligini va profil mavjud bo'lganda, VPN sinov ulanishi serverda ishlayotganligini tekshiradi. Muvaffaqiyatli natija server tekshiruvidan o'tganligini anglatadi. U telefoningiz yoki kompyuteringizdagi internet ulanishini yoki Hiddify sozlamalarini tekshirmaydi.
.\Connect-XrayServer.ps1 -Server SERVER_IP -Action menubash ./connect-xray-server.sh SERVER_IP menu9. Agar biror narsa ishlamasa
Tizimga kirib boʻlmadi: IP manzilini, hisob maʼlumotlarini va VPS holatini tekshiring. Provayderingiz uni o'zgartirgan bo'lsa, to'g'ri SSH portidan foydalaning.
SSH REMOTE HOST IDENTIFICATION HAS CHANGED deydi: kompyuteringiz avval ushbu manzilda foydalanilgan server identifikatorini eslab qoladi, lekin server endi boshqa kalitni taqdim etmoqda. Bu VPS-ni qayta o'rnatganingizdan so'ng kutiladi. Manzilni tasdiqlang va hosting hisob qaydnomangizga qayta oʻrnating va mavjud boʻlganda hosting konsolidagi yangi kalit barmoq izini solishtiring. Shundan keyingina quyidagi buyruq bilan eski saqlangan kalitni olib tashlang va qayta ulaning. Agar siz serverni qayta o'rnatmagan bo'lsangiz, yangi kalitni qabul qilishdan oldin hosting provayderingizdan o'zgarishlar haqida so'rang.
Oʻrnatish toʻxtatildi: oʻrnatuvchi xabariga amal qiling. Qo'llab-quvvatlanmaydigan tizimlar, band port yoki muvaffaqiyatsiz komponentni yuklab olish o'rnatishni to'xtatishi mumkin. Bir vaqtning o'zida bir nechta sozlashlarni bajarmang.
Ulangan, lekin veb-saytlar yuklanmayapti: import qilingan profilni tanlang, 5-bosqichda tushuntirilganidek Hiddify VPN rejimidan foydalanayotganini tekshiring va boshqa VPN ilovalarini o‘chiring. Keyin skriptda Manage devices ni oching va Check server ni tanlang. Agar u xato haqida xabar bersa, serverni tekshirish uchun ushbu xabardan foydalaning.
Wi-Fi tarmog'ida ishlaydi, lekin mobil ma'lumotlarda emas: serverga Wi-Fi provayderingiz orqali kirish mumkin, lekin uyali aloqa operatori ulanishni filtrlashi yoki marshrutlashda muammoga duch kelishi mumkin. Buni qisqartirish uchun boshqa uyali aloqa operatoridan SIM yoki hotspotni sinab ko'ring. Xray-ni qayta o'rnatish provayderga tegishli muammoni hal qilmaydi.
Ilgari ishlagan, endi to'xtatilgan: VPS ishlayotganligini va uning trafik to'lovi tugamaganligini tekshiring. Server tekshiruvini bajaring va boshqa tarmoqni sinab ko'ring.
Past tezlik: VPN o'chirilgan holda internet ulanishingiz ham sekin yoki sekin ekanligini tekshiring. Agar faqat VPN sekin bo'lsa, VPS ga yo'l, hosting tarmog'i chegaralari yoki server yuki javobgar bo'lishi mumkin. Rejani o'zgartirishdan oldin hosting trafigi va tarmoq chegaralarini tekshiring.
O'rnatuvchi VPN foydalanuvchilariga xosting provayderining shaxsiy tarmog'iga va bulutli xizmat interfeyslariga kirishiga to'sqinlik qiluvchi qoidalarni qo'shadi. Bundan tashqari, agar profil baham ko'rilgan yoki o'g'irlangan bo'lsa, suiiste'mollikni kamaytirish uchun SMTP 25, 465 va 587 portlari orqali to'g'ridan-to'g'ri elektron pochta xabarlarini yuborishni bloklaydi. Brauzerdagi veb-pochta hali ham ishlaydi; ulanganda ba'zi elektron pochta ilovalaridan xat yuborish muvaffaqiyatsiz bo'lishi mumkin.
ssh-keygen -R SERVER_IPMaxsus SSH porti uchun ssh-keygen -R "[SERVER_IP]:PORT" dan foydalaning. Keyin qayta ulaning va yangi barmoq izini tekshiring.
10. Zaxira va yangilanishlar
Kundalik foydalanish uchun ushbu menyu kerak emas. Zaxira yangilanish yoki serverni qayta o'rnatishdan oldin server sozlamalari va mavjud qurilma hisob ma'lumotlarining nusxasini saqlaydi. Ulanish havolasining o'zi serverning to'liq zaxira nusxasi emas. Yangilanishlar sizga yangi skriptlar toʻplamiga kiritilgan tuzatishlarni qoʻllash imkonini beradi.
O'zgartirishlar kiritishdan oldin Back up settings ni tanlang. Menyu shaxsiy arxivni serverda saqlaydi va uning yo'lini chop etadi. VPS-ni qayta tiklashdan oldin uni kompyuteringizga yuklab oling; server tomonidagi nusxasi server o'chirilsa ham omon qolmaydi.
EXACT_FILENAME ni menyuda chop etilgan fayl nomi bilan almashtirib, kompyuteringizda quyidagi buyruqdan foydalaning. Muayyan SSH kaliti uchun -i KEY_PATH yoki maxsus SSH porti uchun -P PORT qo'shing. Yuklab olingan zaxira nusxasini maxfiy saqlang: unda kirish kalitlari mavjud.
Update to bundled Xray version skriptlar to‘plamiga kiritilgan Xray versiyasini o‘rnatadi. Yangiroq ko‘rib chiqilgan to‘plamdan foydalanish uchun uni yuklab oling, yangi boshqaruv skriptini yuklash uchun mavjud profil nomingiz bilan Set up server ni ishga tushiring, so‘ng menyudan yangilash opsiyasini tanlang. Mavjud profillar saqlanib qolgan. Ushbu opsiyani bir xil to‘plam bilan ishga tushirish yangiroq versiyalarni keltirmaydi. Ubuntu yangilanishlari alohida.
Avtomatik zahirani tiklash keyinroq qo'shiladi. Hozircha, zaxira texnik yordam bilan qo'lda tiklash uchun foydalidir. Agar siz noldan almashtirish serverini o'rnatishni afzal ko'rsangiz, yangi profillar yarating va ularni qurilmalaringizga import qiling.
Kundalik foydalanish uchun Hiddify ni oching va ulaning. Skript menyusi faqat qurilmani boshqarish va serverga texnik xizmat ko'rsatish uchun kerak.
scp root@SERVER_IP:/etc/internetspeed-xray/backups/EXACT_FILENAME.tar.gz .