Xray روی VPS: پروتکل VLESS و XTLS

نصب Xray با اسکریپت رسمی:

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

بررسی نصب:

xray version
systemctl status xray

ایجاد UUID و کلیدهای X25519 برای REALITY:

xray uuid
xray x25519

خروجی x25519 شامل دو کلید است:

• Private key: برای سرور (در config نگه دارید)
• Public key: برای کلاینت (در تنظیمات کلاینت وارد کنید)

Reality جدیدترین و قوی‌ترین روش camouflage است. نمونه config.json:

nano /usr/local/etc/xray/config.json

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{
        "id": "YOUR_UUID_HERE",
        "flow": "xtls-rprx-vision"
      }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "YOUR_PRIVATE_KEY_HERE",
        "shortIds": [""]
      }
    }
  }],
  "outbounds": [{"protocol": "freedom"}]
}

systemctl restart xray

اگر Reality در دسترس نیست، VLESS + WS + TLS گزینه قوی دیگری است:

{
  "inbounds": [{
    "listen": "127.0.0.1",
    "port": 10001,
    "protocol": "vless",
    "settings": {
      "clients": [{"id": "YOUR_UUID_HERE", "flow": ""}],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "ws",
      "wsSettings": {
        "path": "/xray",
        "headers": {"Host": "yourdomain.com"}
      }
    }
  }],
  "outbounds": [{"protocol": "freedom"}]
}

و در Nginx:

location /xray {
    proxy_pass http://127.0.0.1:10001;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

Android: v2rayNG (پشتیبانی از Xray) از GitHub
https://github.com/2dust/v2rayNG/releases

iOS: Shadowrocket یا Streisand

Windows: v2rayN که از Xray core پشتیبانی می‌کند

تنظیمات VLESS + REALITY در کلاینت:

• Address: IP سرور VPS
• Port: 443
• UUID: YOUR_UUID_HERE
• Flow: xtls-rprx-vision
• Security: reality
• Public Key: کلید عمومی x25519 سرور
• SNI: www.microsoft.com

REALITY نیازی به دامنه ندارد - مستقیم با IP سرور کار می‌کند. این یعنی حتی اگر Cloudflare یا دامنه شما دسترسی‌پذیر نباشد، اتصال باقی می‌ماند.