VLESS + Reality: Kompletny przewodnik po konfiguracji

VLESS to lekki, bezstanowy protokół w platformie XRay (następca V2Ray). Reality to warstwa transportowa, która utrudnia wykrycie. Starsze obfuskacje oparte na TLS przedstawiały własny certyfikat, który mógł być wychwycony przez aktywne sondowanie i DPI — cenzor mógł połączyć się z serwerem i zauważyć, że to nie jest naprawdę strona internetowa, za którą się podaje.

Reality rozwiązuje to, pożyczając handshake TLS prawdziwej strony internetowej. Wskazujesz Reality na legalną domenę o dużym ruchu (cel "SNI"), a dla każdego obserwatora — w tym aktywnego sondowania łączącego się z twoim serwerem — handshake wygląda dokładnie jak połączenie z tą prawdziwą stroną, z autentycznym certyfikatem tej strony. Nie ma fałszywego certyfikatu do kupienia, wycieku ani odcisku palca. Tylko klient posiadający twoje klucze jest kierowany do tunelu; wszyscy inni są przezroczysto przekazywani do (lub widzą) prawdziwej strony. Dlatego, jak na razie, Reality jest jednym z najtrudniejszych podejść do zablokowania przez DPI. To wciąż ruchomy cel: wybierz odpowiedni, osiągalny cel SNI i zrozum, że to może się zmieniać w miarę dostosowywania się cenzorów.

Aplikacje klienckie, które obsługują VLESS+Reality, to v2rayN (Windows), NekoBox/sing-box (wieloplatformowe), Hiddify oraz Streisand/Shadowrocket na urządzenia mobilne. Podajesz im adres serwera, port 443, UUID, klucz publiczny Reality, wybrane SNI oraz shortId — zazwyczaj wklejane jako pojedynczy vless:// link do udostępnienia lub skanowane jako kod QR.

Szczera granica: s4m nie prowadzi VLESS/Reality jako zarządzaną usługę. Sprzedajemy WireGuard/OpenVPN, proxy SOCKS5/HTTP oraz — co istotne w tym kontekście — prywatny serwer VPN i dedykowany IP, który masz całkowicie pod kontrolą, co jest dokładnie tym, czego potrzebujesz do samodzielnego hostowania XRay. Reality jest potężne, ale nie daje gwarancji: cenzorzy nieustannie się dostosowują, słaby wybór SNI może spowodować oznaczenie twojego serwera, a każda metoda omijania może ostatecznie zostać zablokowana. Traktuj to jako swoją najsilniejszą obecnie opcję przeciwko silnemu DPI, a nie jako trwałe rozwiązanie. Dla szerszego kontekstu zobacz przegląd omijania DPI.