В кратком изложении, наш подход заключается в шифровании трафика с использованием протокола HTTPS и маскировке под чужие домены.

Что нам понадобиться для настройки VPN VLESS с XTLS-Reality?

• арендованный сервер с установленной Ubuntu

• 15 минут свободного времени

Как арендовать сервер для работы VPN?

1) Переходим и регистрируемся в timeweb cloud;

2) После того как мы зарегистрировались переходим в Общий проект и выбираем в правом верхнем углу: Создать -> Облачный сервис

3) В качестве операционной системы выбираем Ubuntu, версия 22.04;

4) Выбираем интересующую нас страну, я выберу Польшу. Не забываем отключить бэкапы, они нам не нужны. Также тут необходимо выбрать конфигурацию сервера, минимальной будет достаточно!

5) Нажимаем кнопку Заказать и ждем пока сервер выполнит все настройки.

6) На почту Вам должны прийти ip адрес сервера, логин пользователя.

Как настроить VPN VLESS с XTLS-Reality на сервере?

• Подключаемся к серверу по SSH

ssh root@ip_adress

где ip_adress — ip-адрес вашего сервера.

Когда у вас спросят “Are you sure you want to continue connecting(yes/no/[fingerprint]) ? ” — ответьте yes.

Обновим все компоненты операционной системы до последней версии

apt update && apt upgrade -y

3. Установим Curl — эта утилита нужна для загрузки файлов и пакетов в терминале.

apt install curl -y

4. Установим панель 3X-UI

Репозиторий проекта на GitHub.

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/inst...)

Данный скрипт автоматически установит все что нужно и спросит хотим ли сразу настроить, отвечаем утвердительно и вводим букву: Y.

Далее скрипт попросит ввести нас username, password, порт.

• username можете установить любой;

• password, любой более менее надежный, главное запомнить его)

• порт, введите любое число от 2000 до 65535

После всех проделанных манипуляций панель 3X-UI будет установлена и готова к работе!

Настройка веб-панели управления 3X-UI

• Открываем браузер и в адресной строке переходим по адресу: http://xxx.xxx.xxx.xxx:port/panel/, где xxx.xxx.xxx.xxx — IP-адрес вашего сервера, а port – номер вашего порта.

Далее логинимся и видим панель управления!

3) Нажимаем на раздел Подключения, далее Добавить подключение.

4) Переходим к настройке VLESS с XTLS-Reality.

• Примечание — любое название

• Протокол — vless

• Порт IP — оставляем пустым

• Порт — вместо рандомного ставим 443

Переходим к настройкам Клиента.

• Email – Напишите название клиента.

• Flow — надо выбрать xtls-rprx-vision. Поле Flow появится только после того, как чуть ниже вы поставите галочку на пункте Reality.

6) Настроим транспорт.

• Протокол передачи: TCP

• AcceptProxyProtocol, HTTP Маскировка, Transparent Proxy, TLS — всё это должно быть выключено

• xVer — оставьте значение 0

• Reality — должно быть включено

• XTLS — наоборот, должно быть выключено.

• uTLS — тут надо выбрать то, под какой браузер будет маскироваться наше VPN соединение. Но, можете выбрать chrome – так будет лучше всего.

• Домен — на самом деле это адрес для подключения к вашему серверу. Оставьте пустым, и тогда туда автоматически подставится IP-адрес сервера.

• Dest — это destination, то есть «назначение» — тут указываем домен и порт для переадресации google.com:443

• Server names — это домен, под который вы будете маскироваться. Меням на google.com,www.google.com

• ShortIds — это приватный ключ, сгенерируется автоматически.

• Public Key, Private Key — нажмите на кнопку Get new keys, и ключи сгенерируются автоматически.

• Sniffing, HTTP, TLS, QUIC, fakedns — оставьте включённым.

7) После нажатия кнопки Создать, настройку можно считать завершенной!

Как использовать VPN на мобильном устройстве (android, ios), ПК (windows, mac os)?

• Приложение для ios скачать.

• Приложение для android скачать.

• Приложение для mac os скачать.

• Приложение для Windows скачать.

Для всех случаев настройка клиента выполняется схожим образом, вам нужно выгрузить конфигурацию с вашего сервера и передать ее на клиент.

Самый простой способ сделать это, сгенерировать qr код через веб интерфейс и отсканировать с вашего устройства.

На этом всё, спасибо, что прочитал, если статья оказалась полезной, поставь лайк=)

Переходите в мой тг-канал, там я собрал для вас кучу годных сервисов и приложений

Замутил себе такой зоопарк на всякий случай, в связи с нынешними событиями. Объясню зачем. Мой роутер с Asuswrt-Merlin поддерживает OpenVPN и WireGuard, но не умеет Shadowsocks + VLESS, которыми я пользуюсь на ПК, поэтому решил попробовать замутить сразу всё на одном сервере.

Первое, что нужно сделать, найти и купить VPS физически находящийся за пределами РФ. Выбор большой, на любой вкус и кошелёк. В качестве основной системы, выбираем Ubuntu. В моём случае это Ubuntu 22.04.

Для подключения будем использовать Putty:

https://www.putty.org/

Установка максимально простая. Вводим логин и пароль от вашего сервера и копипастим команды в терминал по очереди.

Ставить этот зоопарк будем в контейнеры Docker.

Начинаем-начинать.

1. Установите Docker и Docker Compose:

Если Docker и Docker Compose еще не установлены, установите их:

2. Установка и настройка WireGuard в Docker

Создайте директорию для WireGuard:

Создайте файл docker-compose.yml для WireGuard:

Добавьте в него следующую конфигурацию:

version: '3.8'

services:

wireguard:

image: linuxserver/wireguard

container_name: wireguard

cap_add:

- NET_ADMIN

- SYS_MODULE

environment:

- PUID=1000

- PGID=1000

- TZ=Etc/UTC

- SERVERURL=your_server_domain_or_ip

- SERVERPORT=51820

- PEERS=1

- PEERDNS=auto

- INTERNAL_SUBNET=10.0.0.0/24

volumes:

- ./config:/config

- /lib/modules:/lib/modules

ports:

- "51820:51820/udp"

sysctls:

- net.ipv4.conf.all.src_valid_mark=1

restart: unless-stopped

Внимание! Пикабу режет форматирование, а это важно. Ориентируйтесь на скрин, а то будет ошибка:

Запустите контейнер WireGuard:

В принципе всё. WireGuard установлен и работает.

Чтобы получить QR-код для подключения и убедиться, что WireGuard работает, вводим команду:

3. Установка и настройка 3x-ui в Docker

Клонируем исходники. Ставить будем последнюю стабильную версию. Перед установкой желательно проверить на github.

Запустите контейнер 3x-ui

На этом, в принципе, установка завершена :)

Теперь открываем браузер и заходим в админку по ссылке:

http://yourserverip:2053/panel/, где yourserverip - IP-адрес вашего сервера (протокол http://, а не https://).

Логин и пароль - admin/admin и входим в удобную панель управления:

Первым делом идём в Настройки панели -> Настройки безопасности и меняем логин/пароль на собственные. В идеале можно ещё поменять порт панели и URL адреса панели.

Далее жмакаем Подключения -> Добавить подключение

Придумываем название, выбираем Протокол Shadowsocks. Остальное не трогаем и нажимаем - создать.

Теперь можно добавить VLESS. Также жмакаем Подключения -> Добавить подключение. Пишем своё название и выбираем протокол VLESS. Порт 443. В разделе Security выбираем REALITY. Во Flow ставим в xtls-rprx-vision. В поле uTLS рекомендуею выбирать chrome, но можно выбрать любое другое из списка. В полях Dest и SNI, либо оставить по умолчанию, либо прописать на выбор:

После сгенерировать сертификаты кнопкой и создать подключение.

Подключиться можно по QR-коду (для смартфонов) или по ссылке (для ПК), которые можно получить из созданных нами подключений.

На этом в принципе с серверной частью всё.

В качестве клиентов для ПК и смартфонов используйте на выбор - Nekoray или Hiddify.

P.S. Большинству наверное такой зоопарк не интересен, но... знаю, что протоколы OpenVPN и WireGuard уже умеют тормозить и довольно успешно, поэтому неплохо когда на одном сервере есть несколько работающих одновременно вариантов.

💁🏻‍♂️ Kaspersky Plus — это ПО, разработанное для обеспечения улучшенной защиты за пределами стандартных антивирусных функций. Он предназначен для пользователей, которым требуются более продвинутые функции безопасности, включая безопасные онлайн-транзакции, защиту конфиденциальности и дополнительные инструменты для защиты цифровой идентичности и персональных данных.
↘️ Мне лично антивирус не нужен, так как хватает встроенного, но если среди вас есть люди, которым важно дополнительно нагрузить и обезопасить компьютер, тогда ниже инструкция.
↘️ Как получить пожизненную лицензию Kaspersky Plus?
1. Переходи по этой ссылке.
╚ Теперь загружай Kaspersky
2. Отлично, регистрируй профиль.
╚ Теперь введи ключ: KU2EQ-P37H5-FTSAT-X9G9M
3. Готово, пожизненная лицензия.
╚ Пользуйся на всех устройствах:
✅ Android, ✅ Windows, ✅ macOS, ✅ Linux
— Автоматическое продление пожизненного лицензионного ключа.
— Обновление от Kaspersky Total Security: приложение для iOS будет недоступно.
— В приложении для Android нет функции Social Privacy.
— Ограничения VPN — 200 МБ в день.

Вот здесь, можно увидеть, что "Автопродление включено", никаких карт привязывать не нужно, а значит через год, подписка снова обновится на год = пожизненная лицензия.

Сразу отвечаю на вопрос:
На Who Calls распространяется?
— Нет. Но вы можете каждый месяц получать бесплатно вот таким образом:
1. Оформляем официальную пробную лицензию Kaspersky Premium 60 дней.
2. Отключаем автопродление после оформления в портале.
3. Подключаем Kaspersky Who Calls к порталу с лицензией и он активируется на 60 дней.
4. Через 60 дней повторяем процедуру.
╚ Для активации требуется карта и рубль на балансе.

🔥 Источник: t.me/freehvb/6551