VLESS + Reality: полная настройка невидимого VPN-сервера

VLESS + XTLS-Reality — это на сегодняшний день самый устойчивый к обнаружению VPN-протокол. В отличие от стандартного WireGuard или OpenVPN, Reality не просто шифрует трафик, а маскирует его под легитимное TLS 1.3 соединение с реальным популярным сайтом. DPI видит обычный HTTPS и не может отличить ваш трафик от запроса к Google.

1Настройка VPS

Арендуйте VPS с Ubuntu 22.04 или 24.04. Рекомендуемые хостинги: Hetzner (Германия/Финляндия), Vultr, Contabo. Минимальные характеристики: 1 vCPU, 512 МБ RAM, 10 ГБ SSD.

После получения доступа подключитесь по SSH и выполните первичную настройку:

# Обновляем систему
apt update && apt upgrade -y

# Создаём пользователя
adduser deploy
usermod -aG sudo deploy

# Настраиваем firewall
ufw allow 22/tcp
ufw allow 443/tcp
ufw enable

2Установка Xray-core

Xray — это форк v2ray с дополнительными функциями, включая XTLS-Reality. Устанавливаем официальным скриптом:

Проверяем установку:

Должна вывестись версия Xray 1.8+ и XTLS. Если команда не найдена — проверьте путь /usr/local/bin/xray.

3Конфигурация VLESS + Reality

Генерируем ключевую пару для Reality:

Сохраните оба ключа — Private key (для сервера) и Public key (для клиента). Также генерируем UUID:

Теперь создаём конфиг сервера:

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{
        "id": "ВАШ-UUID",
        "flow": "xtls-rprx-vision"
      }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "google.com:443",
        "serverNames": ["google.com", "www.google.com"],
        "privateKey": "ВАШ-PRIVATE-KEY",
        "shortIds": [""]
      }
    }
  }],
  "outbounds": [{
    "protocol": "freedom"
  }]
}

Запускаем и включаем автозапуск:

4Подключение клиента

iOS — Shadowrocket

Добавьте новый сервер: Тип — VLESS, адрес — IP вашего VPS, порт — 443, UUID — ваш идентификатор. В разделе Transport выберите TCP, Security — Reality, Public Key — ваш публичный ключ, Server Name — google.com.

Android — v2rayNG

Нажмите «+» → «VLESS». Заполните аналогично. В разделе «Дополнительно» укажите flow: xtls-rprx-vision.

Windows — v2rayN

Серверы → Добавить сервер VLESS. Поля те же. После добавления выберите сервер и нажмите «Установить как активный».

5Проверка и устранение проблем

Проверьте что трафик идёт через сервер — зайдите на 2ip.ru или whoer.net. IP должен совпадать с адресом вашего VPS.

Если не подключается — смотрим логи:

Частые проблемы:

• «TLS handshake failed» — неверный Public Key или serverName недоступен с сервера
• «connection refused» — порт 443 не открыт в firewall. Проверьте ufw status
• «UUID mismatch» — UUID на клиенте и сервере не совпадают
• Медленная скорость — выберите другой serverName или проверьте нагрузку на VPS

Гайд обновлён 05 мая 2026. Версия Xray: 1.8.13. Если что-то не работает — напишите нам или задайте вопрос в Telegram-канале.