VLESS + Reality: Una Guía Completa de Configuración

VLESS es un protocolo ligero y sin estado en la plataforma XRay (el sucesor de V2Ray). Reality es la capa de transporte que dificulta la detección. La ofuscación basada en TLS más antigua presentaba su propio certificado, que la sondeo activo y DPI podían detectar: un censor podía conectarse al servidor y notar que no era realmente el sitio web que decía ser.

Reality resuelve esto tomando prestado el apretón de manos TLS de un sitio web real. Apuntas Reality a un dominio legítimo de alto tráfico (el objetivo "SNI"), y para cualquier observador —incluido un sondeador activo que se conecta a tu servidor— el apretón de manos se ve exactamente como una conexión a ese sitio real, con el certificado genuino de ese sitio. No hay certificado falso que comprar, filtrar o huellear. Solo un cliente que tenga tus claves es dirigido al túnel; todos los demás son pasados de manera transparente a (o ven) el sitio real. Esa es la razón por la cual, hasta ahora, Reality está entre los enfoques más difíciles de bloquear para DPI. Sigue siendo un objetivo en movimiento: elige un objetivo SNI apropiado y alcanzable y entiende que esto puede cambiar a medida que los censores se adapten.

Las aplicaciones de cliente que utilizan VLESS+Reality incluyen v2rayN (Windows), NekoBox/sing-box (multiplataforma), Hiddify y Streisand/Shadowrocket en móviles. Les proporcionas la dirección del servidor, el puerto 443, el UUID, la clave pública de Reality, el SNI que elegiste y el shortId — generalmente pegado como un único vless:// enlace de compartir o escaneado como un código QR.

El límite honesto: s4m no ejecuta VLESS/Reality como un servicio gestionado. Vendemos WireGuard/OpenVPN, proxies SOCKS5/HTTP, y — relevante aquí — un servidor VPN privado y IP dedicada que controlas completamente, que es exactamente lo que necesitas para autoalojar XRay. Reality es poderoso pero no una garantía: los censores se adaptan continuamente, una mala elección de SNI puede hacer que tu servidor sea marcado, y cualquier método de elusión puede eventualmente ser bloqueado. Trátalo como tu opción más fuerte actual contra DPI pesado, no como una solución permanente. Para un contexto más amplio, consulta el resumen de elusión de DPI.