VLESS под 3X-UI инструкция на 2025 год + расширенная версия

• Видео заняло две недели на монтаж и тестирование.  

• Инструкция будет пополняться.  

• Призыв подписаться на телеграм и ютуб каналы, поставить лайк и оставить комментарий.  

• Видео заняло много времени на написание.  

• Инструкция доступна подписчикам на бусте и бесплатно.  

• Благодарность за поддержку через бусте.  

• Панель трикса удобна и постоянно обновляется.  

• Установка панели с нуля и использование кастомного скрипта.  

• Обновление панели через командную строку.  

• Восстановление доступа к панели при забытом пароле.  

• Создание бэкапов и работа с восстановлением.  

• Изменение порта для усложнения брутфорса.  

• Поиск оптимального сервера для маскировки.  

• Порт-хопинг для обхода блокировок.  

• Проверка скорости интернета на сервере.  

• Ограничение количества подключений по одному ключу.  

• Управление сервером через телеграм-бота.  

• Использование скрипта для проверки репутации IP-адреса.  

• Использование утилиты для анализа интернет-трафика.  

• Активация протокола BIRD для ускорения соединений.  

• Настройка DNS-over-VPN.  

• Рекомендации по хостингам и тарифным планам.  

• Промокоды для скидок на хостинг.  

• Выбор тарифного плана для VPN.  

• Копируем промокод и вводим его для применения скидки.  

• Вводим данные для оплаты, рекомендуется использовать российскую карту.  

• После оплаты получаем данные для доступа к серверу и регистрации в личном кабинете.  

• Выбираем сервер из доступных стран: Париж, Амстердам, Франкфурт, Вена, Стокгольм, Хельсинки.  

• Учитываем, что Москва и Санкт-Петербург не подходят.  

• Выбираем ресурсы: шерид или кейдж, одно или два ядра, 24/4 или 22/4.  

• Период оплаты: месяц, три месяца, шесть месяцев, год.  

• Оплачиваем сервер, получаем логин и пароль.  

• Авторизуемся на сервере через Terminus, вводим IP-адрес, логин и пароль.  

• Попадаем в панель управления сервером.  

• Устанавливаем панель управления, копируем скрипт.  

• Скрипт устанавливает самописный сертификат и генерирует ключи.  

• Вводим логин и пароль для доступа к панели.  

• Подключаем домен для панели управления.  

• Указываем путь к самоподписанным сертификатам.  

• Публичный ключ передается клиенту, приватный ключ остается на сервере.  

• Клиент получает зашифрованные данные, сервер проверяет соответствие ключей.  

• Ввод данных и сохранение настроек через панель.  

• Перезапуск панели обязателен для применения изменений.  

• Антивирус Касперский может предупреждать о недопустимом сертификате.  

• Антивирусы и браузеры могут предупреждать о рисках.  

• Нажатие "Продолжить" позволяет продолжить работу.  

• Метод не требует покупки домена и генерирует сертификат на 10 лет.  

• Создание подключения в панели.  

• Ввод названия подключения и протокола.  

• Включение Realtime Security и генерация нового приватного ключа.  

• Обновление через веб-панель и терминал.  

• Ввод команды для обновления через терминал.  

• Обновление меню и панели.  

• Восстановление доступа через терминал.  

• Сброс логина и пароля.  

• Установка нового секретного пути.  

• Сброс всех настроек панели.  

• Установка патча для повышения безопасности.  

• Восстановление настроек и ссылки для доступа к панели.  

• По умолчанию используется порт 253, который небезопасен.  

• Рекомендуется использовать случайный порт, например, 15983.  

• Важно, чтобы порт не пересекался с другими портами.  

• При сбросе настроек к заводским, сертификат сбрасывается.  

• Необходимо заново установить сертификат.  

• Новый сертификат генерируется и устанавливается.  

• Подписка позволяет клиентам автоматически обновлять настройки.  

• Активируется сервис подписки в настройках панели.  

• Рекомендуется изменить порт и корневой путь подписки для безопасности.  

• Изменяется порт и корневой путь подписки.  

• Устанавливаются сертификаты для подписки.  

• Перезапуск панели для применения изменений.  

• Создание резервной копии конфигурации и базы данных.  

• Восстановление панели через терминальный интерфейс.  

• Замена файлов конфигурации и базы данных на резервные копии.  

• Копируем файл базы данных и переименовываем его.  

• Заменяем файл на сервере.  

• Запускаем Xray и проверяем подключение.  

• Стандартный порт SSH - 22, рекомендуется менять для безопасности.  

• Активируем файервол и проверяем открытые порты.  

• Переносим порт 22 на другой порт и закрываем его.  

• Проверяем наличие и активность файервола.  

• Редактируем файл конфигурации SSH.  

• Добавляем новый порт в файервол и перезагружаем сервер.  

• Проверяем, что новый порт работает.  

• Закрываем старый порт 22.  

• Убеждаемся, что новый порт 2212 работает.  

• Скачиваем и устанавливаем Python.  

• Создаем папку и копируем файл.  

• Запускаем скрипт для сканирования подсетей.  

• Скрипт сканирует подсети и находит близкие IP-адреса.  

• Выбираем редкий IP-адрес для маскировки.  

• Обновляем подключение и ключ для маскировки.  

• При обновлении Firewall необходимо прописать новые порты для подписок.  

• Важно проверять и контролировать порты, особенно при включенном Firewall.  

• Перезагрузка системы может потребоваться для корректной работы.  

• Сканирование подсетей для выбора лучшего сайта для маскировки.  

• Результаты сканирования зависят от провайдера и подсети.  

• Переход к следующему пункту.  

• Порт-хопинг перенаправляет трафик с одного порта на другой.  

• Используется для обхода блокировок портов или для распределения трафика.  

• Настройка Firewall для приема диапазона портов.  

• Добавление правил для перенаправления трафика на порт 443.  

• Проверка работы правил и проверка порта 443.  

• Настройка и проверка работы порт-хопинга.  

• Два варианта работы со спид-тестом: через авторский скрипт и через спид-тест.  

• Скрипт позволяет получить данные о производительности сервера и скорости до основных серверов тестов.  

• Спид-тест показывает скорость ввода-вывода и производительность сервера.  

• Спид-тест показывает синтетические метрики без шифрования.  

• Важно понимать, что полный канал не будет доступен для одного пользователя.  

• Для полного контроля канала рекомендуется выделенный сервер.  

• Скрипт для тестирования скорости до сервера в своем городе.  

• Скрипт позволяет протестировать скорость до сервера в Казани.  

• Настройка скрипта для замера скорости до сервера в своем городе.  

• Ввод города для замера скорости, например, Казань.  

• Проблемы с замером из-за недавнего использования другого сервера.  

• Решение: подождать некоторое время и повторить тест.  

• Использование другого сервера для замера.  

• Скрипт делает три замера: входящее, исходящее и латентность.  

• Средняя скорость из Санкт-Петербурга в Казань почти 10 гигабит.  

• Скрипт позволяет выбрать сервер для замера.  

• Полезен для пользователей из других регионов России.  

• Ссылка на хостинг для быстрого подключения.  

• X-Ray не поддерживает ограничение подключений.  

• Возможность контроля количества уникальных IP-адресов.  

• Пример: ограничение на три IP-адреса для одного ключа.  

• Установка компонента Fail2Ban.  

• Проверка статуса и настройка времени бана.  

• Возможность выбора длины бана и ограничения пользователей.  

• Создание и настройка Telegram-бота для управления сервером.  

• Получение токена и настройка бота в панели.  

• Включение уведомлений и настройка лимитов трафика.  

• Запуск бота и проверка его работы.  

• Возможность установки лимитов IP-адресов и трафика.  

• Проверка работы лимитов и отображение IP-адресов клиентов.  

• Возможность удаления, рестарта и проверки статуса сервисов.  

• Просмотр реальных логов и блокировка IP-адресов.  

• Возможность изменения времени разблокировки баншин.  

• Установка и использование Telegram ID.  

• Бот сопоставляет ID пользователя с конфигурацией.  

• Возможность управления сервером через клиентский сервис.  

• Успешные логины и лимиты.  

• Получение резервной копии и анализ логов блокировок.  

• Возможность удаленного рестарта сервера через бота.  

• Запуск скрипта для оценки IP-адресов и подсетей.  

• Оценка рисков блокировки и восприятия IP-адресов.  

• Проверка данных в различных базах данных.  

• Оценка местоположения сервера и восприятия IP-адреса.  

• Риск скор и восприятие IP-адреса различными сервисами.  

• Влияние дешевых хостингов на доступ к сервисам.  

• Сервис помогает определить качество IP-адреса.  

• Не является стопроцентной гарантией, но дает большую часть вероятности.  

• MTR - утилита для диагностики сети, сочетающая функции ping и traceroute.  

• Ping показывает скорость сети для конечного пользователя.  

• Traceroute помогает определить узлы, через которые проходит трафик.  

• Внутри страны интернет работает лучше, чем за границей.  

• MTR встроен в браузер и используется для проверки пинга и traceroute.  

• Пример: проверка пинга до сайта Яндекс.  

• MTR показывает маршрут трафика и потери пакетов.  

• Потери пакетов могут быть связаны с магистральным провайдером или нагрузкой сети.  

• Важно проверять потери пакетов на разных участках маршрута.  

• Проверка маршрута от домашнего роутера до сервера.  

• Проблемы могут быть на магистральной линии между Европой и Россией.  

• Важно определить, где именно возникают потери пакетов.  

• Проверка маршрута через мобильный интернет.  

• Потери пакетов могут быть на стороне оператора.  

• Интернет работает, но медленно из-за загруженности на стороне оператора.  

• MTR можно использовать в локальной сети и Windows.  

• Инструмент помогает анализировать маршруты и протоколы.  

• Можно тестировать различные протоколы, такие как TCP и UDP.  

• Проблемы с настройкой VPN через панель управления.  

• Бесплатный ключ VPN не работает должным образом.  

• Платный ключ стоит дорого и недоступен из-за санкций.  

• Бесплатный VPN работает, но требует платного ключа.  

• Платный ключ недоступен из-за санкций и региональных ограничений.  

• В текущей ситуации VPN не решает проблем и усложняет ситуацию.  

• BBR ускоряет TCP, предотвращая повторную отправку потерянных пакетов.  

• TCP повторно отправляет потерянные пакеты, что может замедлить соединение.  

• BBR используется для видеотрансляций, таких как Discord, чтобы избежать задержек.  

• BBR обычно включен по умолчанию на современных хостингах.  

• Проверить наличие BBR можно через командную строку.  

• Активировать BBR можно через меню панели управления, используя стандартные настройки.  

• В панели XUAMAN можно активировать или деактивировать BBR.  

• Рекомендуется использовать стандартные настройки, так как они обеспечивают достаточную производительность.  

• Для более детальной настройки можно использовать кастомные конфиги.  

• В панели XUAMAN нужно перейти в пункт 23 и выбрать между активацией и деактивацией BBR.  

• Активация BBR требует скачивания и применения необходимых компонентов.  

• Деактивация BBR возвращает стандартные настройки.  

• DNS через VLS — это просто DNS-сервер на панели управления.  

• Настройка DNS через VLS может улучшить производительность и правильность работы.  

• В XUAMAN доступен широкий функционал для настройки DNS, включая поддержку DNS через HPS и TS.  

• В XUAMAN можно активировать DNS через VLS, используя стандартные настройки.  

• Настройка DNS через VLS позволяет улучшить производительность и безопасность.  

• Важно понимать, что анонимность в интернете — это миф, и хостер все равно будет знать, что вы запрашиваете.  

• Заходим в настройки Xray и выбираем DNS.  

• Добавляем четыре сервера для проверки работы DNS-резольвера.  

• Объясняем, что DNS работает на уровне Xray, пересылая запросы на внешние DNS-серверы.  

• Указываем протоколы DNS через аббревиатуры: A, AAAA, CNAME, NS, SOA.  

• Делим экран для наглядности работы DNS.  

• Активируем встроенный DNS-сервер и добавляем серверы.  

• Указываем фильтры для доменов, для которых использовать DNS.  

• Можно разграничить использование DNS для разных IP-адресов.  

• Добавляем четыре сервера для надежности.  

• Xray предлагает добавить локальный хост, который работает на уровне системы.  

• Локальный хост дублирует запросы, если внешние DNS не отвечают.  

• Можно оставить локальный хост на случай проблем с внешними DNS.  

• Настраиваем системный резолвер через конфигурационный файл.  

• Раскомментируем нужные строки для обращения к внешним DNS-серверам.  

• Сохраняем изменения и перезагружаем сервер.  

• Проверяем статус DNS и убеждаемся, что запросы идут по порядку.  

• Если внешние DNS не отвечают, используется локальный хост.  

• Это обеспечивает надежность и резервирование.  

• Благодарим за просмотр и поддержку.  

• Рекомендация по безопасности: менять порты и использовать шифрование.  

• Закрывать порты панели для предотвращения компрометации.  

• Для закрытия порта панели используйте команду sudo ufw deny.  

• Введите номер порта, например, 15983.  

• Проверьте, что порт 15983 не разрешен, даже для вас.  

• После перезагрузки сайт снова открывается.  

• Рекомендуется использовать эту команду для безопасности панели.  

• Блокировка порта помогает скрыть панель от интернета.  

• Подписывайтесь на канал и поддержите автора на Boosty.  

• Автор обещает полезные инструкции с подробными скриншотами и гифками.  

• Инструкции будут пополняться и автоматически отправляться подписчикам.