Cách thiết lập máy chủ Xray VPN của riêng bạn (VLESS + REALITY)

Khi nào VPN này có thể giúp ích?

Nếu VPN thông thường của bạn không còn kết nối và kiểm duyệt khiến các trang web hoặc ứng dụng không thể truy cập được thì mạng của bạn có thể đang chặn máy chủ VPN hoặc các giao thức VPN có thể nhận dạng được. Máy chủ Xray cá nhân có VLESS và REALITY là một tùy chọn khác để thử.

REALITY giúp kết nối giống với lưu lượng truy cập web an toàn thông thường, khiến việc xác định khó khăn hơn. Điều này có thể trợ giúp trên các mạng chặn giao thức VPN thông thường. Đây không phải là cách khắc phục phổ biến: IP máy chủ bị chặn hoặc mạng chỉ cho phép các đích đến cụ thể vẫn có thể ngăn kết nối.

Tập lệnh trong hướng dẫn này sẽ thiết lập máy chủ và tạo hồ sơ kết nối đầu tiên của bạn. Cài đặt ứng dụng khách tương thích, chẳng hạn như Hiddify và thêm cấu hình này. Sau đó, bạn có thể bật và tắt VPN bằng nút kết nối trong ứng dụng.

Bạn không cần phải mua tên miền, lấy chứng chỉ TLS hoặc chỉnh sửa tệp cấu hình. Thêm và thu hồi cấu hình thiết bị thông qua menu tập lệnh.

Giới thiệu về REALITY

Chúng tôi đã nhận được tốc độ gì?

Trong các thử nghiệm của chúng tôi với hai máy chủ VPS, Xray với VLESS + REALITY mang lại tốc độ tải xuống khoảng 850 Mbps và tải lên 900 Mbps. Đây là tốc độ VPN cao nhất mà chúng tôi từng thấy trong thử nghiệm của mình cho đến nay.

Kết quả của bạn có thể khác nhau. Tốc độ phụ thuộc vào kết nối internet của bạn, tuyến đường giữa thiết bị của bạn, VPS và máy chủ đo lường cũng như mạng của nhà cung cấp dịch vụ lưu trữ. Các gói VPS cũng khác nhau về hiệu suất phần cứng, tài nguyên dùng chung và giới hạn tốc độ mạng; ngay cả các máy chủ trên cùng một gói cũng có thể hoạt động khác nhau. Những phép đo này cho thấy những gì chúng tôi đã đạt được chứ không phải tốc độ được đảm bảo cho mọi máy chủ hoặc kết nối.

1. Chọn máy chủ

Hướng dẫn này dành cho VPS Ubuntu sạch có địa chỉ IPv4 công khai. Bạn cần truy cập root bằng mật khẩu hoặc khóa SSH và máy tính Windows, macOS hoặc Linux để thiết lập. Trình cài đặt hỗ trợ x86_64 và ARM64; các thử nghiệm máy chủ của chúng tôi đã sử dụng Ubuntu 26.04.1 trên x86_64.

Chọn nhà cung cấp dịch vụ lưu trữ và quốc gia theo nhu cầu của bạn, bao gồm quốc gia có địa chỉ IP bạn muốn và tài nguyên bạn muốn truy cập. Một số trang web hạn chế địa chỉ IP của trung tâm dữ liệu, do đó, máy chủ ở đúng quốc gia không đảm bảo quyền truy cập vào một dịch vụ cụ thể.

Bắt đầu với 1 vCPU và 1 GB RAM. Tốc độ phụ thuộc vào kết nối của bạn, đường dẫn đến VPS, mạng lưu trữ và hiệu suất máy chủ. Các gói có cùng số lõi và dung lượng bộ nhớ có thể sử dụng các bộ xử lý khác nhau, chia sẻ tài nguyên CPU khác nhau và áp đặt các giới hạn tốc độ mạng khác nhau. Một kế hoạch đắt tiền hơn không nhất thiết sẽ khắc phục được một tuyến đường chậm.

Kiểm tra giới hạn lưu lượng truy cập được bao gồm và các điều khoản vượt mức, đặc biệt đối với video và tải xuống lớn. Nếu nhà cung cấp của bạn có tường lửa riêng, hãy cho phép cổng SSH của bạn và TCP 443 gửi đến.

Các tập lệnh sử dụng quyền truy cập root SSH. Nếu nhà cung cấp của bạn cấp cho bạn một tài khoản khác, hãy sắp xếp quyền truy cập root bằng tài liệu của nhà cung cấp trước khi làm theo hướng dẫn này. Luôn cập nhật hệ điều hành VPS.

2. Kiểm tra xem bạn có thể đăng nhập không

Windows: mở PowerShell từ màn hình Bắt đầu. macOS: nhấn Command+Space và mở Terminal. Linux: mở Terminal.

Thay thế SERVER_IP bằng địa chỉ IPv4 công khai trên VPS của bạn. Chọn lệnh mật khẩu hoặc lệnh phím bên dưới.

Trong lần kết nối đầu tiên của bạn, SSH yêu cầu bạn tin cậy vào khóa máy chủ. So sánh dấu vân tay của nó với bảng điều khiển lưu trữ nếu có, sau đó nhập yes. Ký tự mật khẩu không được hiển thị khi bạn nhập.

Sau khi đăng nhập, chạy exit để trở về máy tính.

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

exit

ssh -p 2222 root@SERVER_IP

3. Tải xuống và chạy trình cài đặt

Tải xuống ZIP bên dưới và giải nén nó. Mở thư mục xray-guide chứa các tập lệnh.

Windows: trong File Explorer, nhấp vào thanh địa chỉ của thư mục này, nhập powershell và nhấn Enter. Chạy lệnh Windows bên dưới trong cửa sổ mở ra.

macOS hoặc Linux: mở Terminal, gõ cd theo sau là khoảng trắng, kéo thư mục xray-guide vào cửa sổ và nhấn Enter. Sau đó chạy lệnh macOS hoặc Linux bên dưới.

Nhập địa chỉ IP của máy chủ, sau đó chọn 1 — Set up server. Nếu bạn sử dụng khóa SSH, hãy nhập đường dẫn của nó; nếu không hãy nhấn Enter. Đặt tên cho cấu hình kết nối đầu tiên của bạn, chẳng hạn như my-xray-vpn hoặc nhấn Enter để sử dụng tên đó.

Cấu hình chứa địa chỉ máy chủ và thông tin xác thực mà ứng dụng VPN của bạn cần kết nối. Bắt đầu với một hồ sơ cho máy tính này. Tạo một cái riêng cho mỗi điện thoại hoặc máy tính bổ sung để bạn có thể thu hồi quyền truy cập của một cái mà không cần ngắt kết nối những cái khác.

Trình khởi chạy sử dụng cổng SSH 22 trước tiên. Nếu kết nối hết thời gian hoặc bị từ chối, nó sẽ cho phép bạn vào một cổng khác. Đầu vào không chính xác được giải thích để bạn có thể thử lại. SSH xử lý mật khẩu của bạn; launcher không lưu nó.

Kiểm tra địa chỉ máy chủ trong phần xác nhận và gõ y để cài đặt. Giữ thiết bị đầu cuối mở cho đến khi nó kết thúc.

Tập lệnh cài đặt Xray và tự động kiểm tra các đích REALITY, bắt đầu bằng www.google.com. Nếu thất bại, tập lệnh sẽ thử www.googletagmanager.com (được sử dụng bởi Amnezia), dl.google.com và www.cloudflare.com. Bạn không cần chọn trang web: để thiết bị đầu cuối mở trong khi chạy kiểm tra. Tập lệnh lưu đích đầu tiên vượt qua bài kiểm tra kết nối VPN thực, định cấu hình tường lửa trong khi vẫn duy trì quyền truy cập SSH và tạo hồ sơ của bạn. Lưu lượng truy cập VPN của bạn thoát qua VPS của bạn. Các cài đặt hiện tại giữ nguyên đích đã lưu của chúng.

Tải tập lệnh cài đặt (.zip)

.\Connect-XrayServer.ps1

bash ./connect-xray-server.sh

Unblock-File -LiteralPath .\Connect-XrayServer.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-XrayServer.ps1

4. Tìm hồ sơ kết nối của bạn

Khi quá trình thiết lập kết thúc, tập lệnh sẽ hiển thị liên kết kết nối của bạn, bắt đầu bằng vless:// và lưu nó vào tệp văn bản. Sao chép toàn bộ liên kết từ thiết bị đầu cuối hoặc mở tệp tại đường dẫn được in bởi tập lệnh. Với tên hồ sơ mặc định, tệp là Xray/SERVER_IP/my-xray-vpn.txt trong thư mục chính của bạn.

Liên kết và mã QR của nó cấp quyền truy cập vào VPN của bạn. Giữ chúng ở chế độ riêng tư và không đưa chúng vào ảnh chụp màn hình công khai hoặc yêu cầu hỗ trợ.

Nếu quá trình thiết lập dừng, hãy khắc phục sự cố được báo cáo và chạy lại trình khởi chạy với cùng tên máy chủ và thiết bị. Danh tính thiết bị hiện có được lưu giữ trên máy chủ được quản lý của trình cài đặt này. Nó từ chối ghi đè cài đặt Xray không liên quan.

5. Kết nối Windows, macOS hoặc Linux

Mở trang Hiddify GitHub chính thức bằng liên kết bên dưới và tải xuống ứng dụng cho Windows, macOS hoặc Linux.

Sao chép liên kết vless:// hoàn chỉnh được hiển thị ở cuối quá trình thiết lập hoặc sao chép liên kết từ tệp my-xray-vpn.txt đã lưu. Mở Hiddify, nhấp vào + và chọn Add from clipboard. Chọn hồ sơ đã nhập.

Sử dụng chế độ VPN (còn gọi là TUN) để gửi lưu lượng truy cập từ các ứng dụng thông qua VPN, bao gồm cả các ứng dụng không sử dụng proxy hệ thống. Ở chế độ proxy hệ thống, trình duyệt có thể hoạt động thông qua VPN trong khi một ứng dụng khác kết nối trực tiếp.

Hướng dẫn Hiddify chính thức hiển thị cài đặt này trong Settings → Advanced → Config Options → Enable TUN. Nếu phiên bản của bạn có bộ chọn chế độ kết nối, hãy chọn VPN. Trên Windows, nếu cần có quyền truy cập của quản trị viên, hãy thoát hoàn toàn Hiddify, nhấp chuột phải vào phím tắt của nó và chọn Run as administrator. Phê duyệt các quyền hệ thống được yêu cầu trên macOS hoặc Linux, sau đó nhấn nút kết nối. Ảnh chụp màn hình và hướng dẫn riêng cho từng nền tảng sẽ được bổ sung sau.

Đối với lần kiểm tra kết nối đầu tiên, hãy sử dụng định tuyến gửi lưu lượng truy cập internet qua VPN. Các quy tắc bỏ qua VPN dành cho các quốc gia hoặc trang web được chọn có thể gửi trực tiếp các kết nối đó.

Tải xuống Hiddify — GitHub chính thức

Hướng dẫn ứng dụng Hiddify chính thức

6. Kết nối iPhone hoặc Android

Chạy lại trình khởi chạy và chọn Manage devices. Chọn Add device, nhập tên như my-iphone hoặc my-android, sau đó chọn Show QR code và nhập tên đó.

iPhone: cài đặt Hiddify từ App Store bằng liên kết bên dưới. Trong Hiddify, thêm hồ sơ bằng cách quét mã QR trên máy tính, kết nối và cho phép cấu hình VPN khi iOS yêu cầu. Tính khả dụng tùy thuộc vào khu vực App Store của bạn; kiểm tra xem bạn có thể cài đặt ứng dụng khách phù hợp hay không trước khi mua VPS.

Android: cài đặt Hiddify từ Google Play bằng liên kết bên dưới. Quét mã QR hồ sơ trong ứng dụng, kết nối và phê duyệt yêu cầu Android VPN.

Nếu quá trình quét không khả dụng, hãy chuyển liên kết ở chế độ riêng tư và nhập liên kết đó từ bảng ghi tạm. Sử dụng hồ sơ riêng cho từng thiết bị để bạn có thể thu hồi một hồ sơ mà không thay đổi những hồ sơ khác.

Hiddify cho iPhone — App Store

Hiddify cho Android — Google Play

7. Kiểm tra kết nối của bạn

Mở My IP trước và sau khi kết nối. Khi Hiddify được kết nối, địa chỉ IPv4 bên ngoài phải là địa chỉ VPS của bạn hoặc địa chỉ gửi đi được chỉ định của nhà cung cấp dịch vụ lưu trữ.

Mở các trang web và ứng dụng bạn cần rồi kiểm tra xem chúng có thể truy cập được và hoạt động chính xác hay không.

Kiểm tra cả IPv6: kiểm tra không được tiết lộ địa chỉ IPv6 của nhà cung cấp ban đầu của bạn trong khi bạn định định tuyến tất cả lưu lượng truy cập thông qua VPN. Cấu hình máy chủ này sử dụng IPv4 để thoát internet. Khách hàng phải định tuyến hoặc chặn IPv6 một cách thích hợp; Hành vi Hiddify IPv6 gốc vẫn chưa được xác minh cho mọi nền tảng.

Kiểm tra định tuyến DNS. Các yêu cầu DNS không được gửi trực tiếp đến nhà cung cấp của bạn bên ngoài kết nối VPN dự định. Bản thân việc nhìn thấy trình phân giải của bên thứ ba trong quá trình kiểm tra không phải là bằng chứng về sự rò rỉ.

Riêng nhãn Đã kết nối không chứng minh được rằng mọi ứng dụng đều đang sử dụng VPN. Kiểm tra proxy thành công cũng không chứng minh được khả năng bảo vệ DNS, IPv6 hoặc ngắt kết nối trên toàn thiết bị.

Kiểm tra địa chỉ IP của bạn

Kiểm tra IPv6

Kiểm tra trình phân giải DNS

8. Quản lý thiết bị của bạn

Chạy cùng một trình khởi chạy và chọn Manage devices. Menu cho phép bạn thêm thiết bị, hiển thị liên kết hoặc mã QR, liệt kê hồ sơ, thu hồi quyền truy cập và kiểm tra máy chủ.

Để thu hồi quyền truy cập, chọn Remove device và nhập tên của nó hai lần. Chỉ xóa hồ sơ bên trong Hiddify sẽ không thu hồi thông tin xác thực của máy chủ. Một liên kết đã sao chép vẫn có thể được sử dụng ở nơi khác.

Việc thêm hoặc xóa thiết bị sẽ khởi động lại nhanh chóng Xray. Các thiết bị khác có thể kết nối lại nhưng hồ sơ của chúng vẫn hợp lệ. Một cái tên như my-iphone chỉ là một nhãn tiện lợi: cùng một cấu hình có thể được nhập trên một thiết bị khác. Sử dụng các cấu hình riêng biệt khi bạn muốn kiểm soát quyền truy cập của chúng một cách độc lập.

Thực đơn bao gồm Check server. Sử dụng nó nếu VPN ngừng hoạt động: tập lệnh kiểm tra xem Xray có đang chạy hay không, liệu cài đặt của nó có hợp lệ hay không và khi có cấu hình, liệu kết nối VPN thử nghiệm có hoạt động trên máy chủ hay không. Kết quả thành công có nghĩa là quá trình kiểm tra phía máy chủ đã vượt qua. Nó không kiểm tra kết nối internet hoặc cài đặt Hiddify trên điện thoại hoặc máy tính của bạn.

.\Connect-XrayServer.ps1 -Server SERVER_IP -Action menu

bash ./connect-xray-server.sh SERVER_IP menu

9. Nếu có điều gì đó không ổn

Không thể đăng nhập: kiểm tra địa chỉ IP, thông tin xác thực và trạng thái VPS. Sử dụng đúng cổng SSH nếu nhà cung cấp của bạn đã thay đổi cổng đó.

SSH cho biết REMOTE HOST IDENTIFICATION HAS CHANGED: máy tính của bạn ghi nhớ danh tính của máy chủ trước đây được sử dụng tại địa chỉ này, nhưng máy chủ hiện đang hiển thị một khóa khác. Điều này được mong đợi sau khi bạn cài đặt lại VPS. Xác nhận địa chỉ và cài đặt lại trong tài khoản lưu trữ của bạn, đồng thời so sánh dấu vân tay khóa mới trong bảng điều khiển lưu trữ nếu có. Chỉ sau đó mới gỡ bỏ key đã lưu cũ bằng lệnh bên dưới và kết nối lại. Nếu bạn không cài đặt lại máy chủ, hãy hỏi nhà cung cấp dịch vụ lưu trữ của bạn về thay đổi trước khi chấp nhận khóa mới.

Quá trình thiết lập đã dừng: hãy làm theo thông báo của trình cài đặt. Các hệ thống không được hỗ trợ, cổng bận hoặc tải xuống thành phần không thành công có thể khiến quá trình cài đặt bị dừng. Không chạy nhiều thiết lập cùng một lúc.

Đã kết nối nhưng trang web không tải: chọn cấu hình bạn đã nhập, kiểm tra xem Hiddify có đang sử dụng chế độ VPN như được giải thích ở bước 5 hay không và tắt các ứng dụng VPN khác. Sau đó mở Manage devices trong tập lệnh và chọn Check server. Nếu nó báo lỗi, hãy sử dụng thông báo đó để điều tra máy chủ.

Hoạt động trên Wi-Fi nhưng không hoạt động trên dữ liệu di động: có thể truy cập máy chủ thông qua nhà cung cấp Wi-Fi của bạn nhưng nhà cung cấp dịch vụ di động có thể lọc kết nối hoặc gặp sự cố định tuyến. Để thu hẹp phạm vi này, hãy thử dùng SIM hoặc điểm phát sóng từ một nhà cung cấp dịch vụ di động khác. Cài đặt lại Xray không nhất thiết giải quyết được vấn đề cụ thể của nhà cung cấp.

Trước đây đã hoạt động, giờ đã dừng: kiểm tra xem VPS có đang chạy không và lưu lượng cho phép của nó chưa hết. Chạy kiểm tra máy chủ và thử mạng khác.

Tốc độ thấp: kiểm tra xem kết nối internet của bạn có chậm không khi VPN bị tắt. Nếu chỉ VPN chậm thì đường dẫn đến VPS, giới hạn mạng lưu trữ hoặc tải máy chủ có thể là nguyên nhân. Kiểm tra giới hạn lưu lượng lưu trữ và giới hạn mạng của bạn trước khi thay đổi gói.

Trình cài đặt bổ sung các quy tắc ngăn người dùng VPN truy cập vào giao diện dịch vụ đám mây và mạng riêng của nhà cung cấp dịch vụ lưu trữ. Nó cũng chặn việc gửi email trực tiếp qua các cổng SMTP 25, 465 và 587 để giảm thiểu tình trạng lạm dụng nếu hồ sơ bị chia sẻ hoặc bị đánh cắp. Webmail trong trình duyệt vẫn hoạt động; gửi thư từ một số ứng dụng email có thể không thành công khi kết nối.

ssh-keygen -R SERVER_IP

Đối với cổng SSH tùy chỉnh, hãy sử dụng: ssh-keygen -R "[SERVER_IP]:PORT". Sau đó kết nối lại và xác minh dấu vân tay mới.

10. Sao lưu và cập nhật

Bạn không cần menu này để sử dụng hàng ngày. Bản sao lưu sẽ giữ bản sao cài đặt máy chủ của bạn và thông tin xác thực thiết bị hiện có trước khi cập nhật hoặc cài đặt lại máy chủ. Chỉ riêng liên kết kết nối không phải là bản sao lưu máy chủ hoàn chỉnh. Các bản cập nhật cho phép bạn áp dụng các bản sửa lỗi có trong gói tập lệnh mới hơn.

Chọn Back up settings trước khi thực hiện thay đổi. Menu lưu một kho lưu trữ riêng trên máy chủ và in đường dẫn của nó. Tải nó về máy trước khi xây dựng lại VPS; một bản sao phía máy chủ sẽ không tồn tại khi bị xóa khỏi máy chủ.

Sử dụng lệnh bên dưới trên máy tính của bạn, thay thế EXACT_FILENAME bằng tên tệp được in bởi menu. Thêm -i KEY_PATH cho khóa SSH cụ thể hoặc -P PORT cho cổng SSH tùy chỉnh. Giữ bản sao lưu đã tải xuống ở chế độ riêng tư: nó chứa các khóa truy cập.

Update to bundled Xray version cài đặt phiên bản Xray có trong gói tập lệnh của bạn. Để sử dụng gói được đánh giá mới hơn, hãy tải xuống gói đó, chạy Set up server với tên hồ sơ hiện có của bạn để tải lên tập lệnh quản lý mới, sau đó chọn tùy chọn cập nhật trong menu. Hồ sơ hiện tại được bảo tồn. Việc chạy tùy chọn này với cùng một gói sẽ không tìm nạp các bản phát hành mới hơn. Các bản cập nhật Ubuntu là riêng biệt.

Khôi phục sao lưu tự động sẽ được bổ sung sau. Hiện tại, bản sao lưu rất hữu ích cho việc khôi phục thủ công với sự hỗ trợ kỹ thuật. Nếu bạn muốn thiết lập máy chủ thay thế từ đầu, hãy tạo hồ sơ mới và nhập chúng vào thiết bị của bạn.

Để sử dụng hàng ngày, hãy mở Hiddify và kết nối. Menu script chỉ cần thiết cho việc quản lý thiết bị và bảo trì máy chủ.

scp root@SERVER_IP:/etc/internetspeed-xray/backups/EXACT_FILENAME.tar.gz .