VLESS + Reality: Um Guia Completo de Configuração

VLESS é um protocolo leve e sem estado na plataforma XRay (o sucessor do V2Ray). Reality é a camada de transporte que dificulta a detecção. A ofuscação baseada em TLS mais antiga apresentava seu próprio certificado, que a sondagem ativa e o DPI podiam capturar — um censor poderia se conectar ao servidor e notar que não era realmente o site que afirmava ser.

Reality resolve isso pegando o handshake TLS de um site real. Você aponta o Reality para um domínio legítimo de alto tráfego (o alvo "SNI"), e para qualquer observador — incluindo um sonda ativa se conectando ao seu servidor — o handshake parece exatamente como uma conexão com aquele site real, com o certificado genuíno desse site. Não há certificado falso para comprar, vazar ou identificar. Somente um cliente que possui suas chaves é direcionado para o túnel; todos os outros são passados de forma transparente para (ou veem) o site real. É por isso que, até agora, o Reality está entre as abordagens mais difíceis para o DPI bloquear. Ainda é um alvo em movimento: escolha um alvo SNI apropriado e acessível e entenda que isso pode mudar à medida que os censores se adaptam.

Aplicativos de cliente que falam VLESS+Reality incluem v2rayN (Windows), NekoBox/sing-box (multiplataforma), Hiddify e Streisand/Shadowrocket no celular. Você fornece o endereço do servidor, porta 443, o UUID, a chave pública do Reality, o SNI que você escolheu e o shortId — geralmente colado como um único link de compartilhamento vless:// ou escaneado como um código QR.

A fronteira honesta: s4m não executa VLESS/Reality como um serviço gerenciado. Vendemos WireGuard/OpenVPN, proxies SOCKS5/HTTP, e — relevante aqui — um servidor VPN privado e IP dedicado que você controla totalmente, que é exatamente o que você precisa para auto-hospedar o XRay. Reality é poderoso, mas não é uma garantia: os censores se adaptam continuamente, uma escolha ruim de SNI pode fazer seu servidor ser sinalizado, e qualquer método de contorno pode eventualmente ser bloqueado. Trate isso como sua opção mais forte atual contra DPI pesado, não como uma solução permanente. Para um contexto mais amplo, veja a visão geral de contorno de DPI.