VLESS + Reality : Un guide complet de configuration

VLESS est un protocole léger et sans état sur la plateforme XRay (le successeur de V2Ray). Reality est la couche de transport qui rend difficile la détection. L'ancienne obfuscation basée sur TLS présentait son propre certificat, que le sondage actif et le DPI pouvaient détecter — un censeur pouvait se connecter au serveur et remarquer qu'il ne s'agissait pas vraiment du site web qu'il prétendait être.

Reality résout ce problème en empruntant la poignée de main TLS d'un vrai site web. Vous pointez Reality vers un domaine légitime à fort trafic (la cible "SNI"), et pour tout observateur — y compris un sondeur actif se connectant à votre serveur — la poignée de main ressemble exactement à une connexion à ce vrai site, avec le certificat authentique de ce site. Il n'y a pas de faux certificat à acheter, à divulguer ou à identifier. Seul un client détenant vos clés est dirigé dans le tunnel ; tout le monde d'autre est passé de manière transparente vers (ou voit) le vrai site. C'est pourquoi, à l'heure actuelle, Reality est l'une des approches les plus difficiles à bloquer pour le DPI. C'est toujours une cible mouvante : choisissez une cible SNI appropriée et accessible et comprenez que cela peut changer à mesure que les censeurs s'adaptent.

Les applications clientes qui utilisent VLESS+Reality incluent v2rayN (Windows), NekoBox/sing-box (multiplateforme), Hiddify, et Streisand/Shadowrocket sur mobile. Vous leur fournissez l'adresse du serveur, le port 443, le UUID, la clé publique Reality, le SNI que vous avez choisi et le shortId — généralement collé sous la forme d'un lien de partage vless:// ou scanné comme un code QR.

La limite honnête : s4m ne pas exécute VLESS/Reality en tant que service géré. Nous vendons WireGuard/OpenVPN, des proxies SOCKS5/HTTP, et — pertinent ici — un serveur VPN privé et une IP dédiée que vous contrôlez entièrement, ce qui est exactement ce dont vous avez besoin pour auto-héberger XRay. Reality est puissant mais pas une garantie : les censeurs s'adaptent continuellement, un mauvais choix de SNI peut faire signaler votre serveur, et toute méthode de contournement peut finalement être bloquée. Considérez-le comme votre option actuelle la plus forte contre un DPI lourd, pas comme une solution permanente. Pour le contexte plus large, voir l'aperçu du contournement DPI.