Перейти до вмісту
Статус сервісів
VPS і сервери · 7 хв

Встановлення 3x-ui на VPS: власний VPN на VLESS + Reality

3x-ui — вебпанель з відкритим кодом для Xray: вона створює підключення VLESS + Reality і видає їх вашим пристроям посиланням або QR-кодом. Встановіть її на VPS одним скриптом, повісьте підключення на порт 443, а саму панель закрийте файрволом і відкривайте через SSH-тунель; підключайтеся через v2rayNG, v2rayN, Hiddify або Streisand. Для особистого користування й кількох родинних пристроїв вистачить молодшого тарифу.

Що знадобиться

  • VPS з Ubuntu 24.04 або Debian 12 і root-доступ через SSH (див. Підключення через SSH). Xray легкий: Pulse (2 vCPU, 2 ГБ, $10 на місяць) обслуговує кілька пристроїв, і ще лишається запас для сайту чи бота на тому самому сервері.
  • Вільний порт 443. Наші образи чисті, без попередньо встановлених панелей і вебсерверів, тож там нічого не слухає, доки ви самі не встановите.
  • Якщо важлива приватність, оплатити можна криптовалютою, зокрема Monero.

1. Встановлення 3x-ui

apt update && apt install -y curl
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Інсталятор запитає, чи хочете ви задати порт панелі самі, і згенерує випадкові логін, пароль і шлях (web base path). Запишіть їх. Показати їх знову можна будь-коли:

x-ui settings

SSL-сертифікат для панелі не потрібен, якщо відкривати її лише через SSH-тунель із кроку 2.

2. Захист панелі

Хто потрапив у панель, той керує сервером, а боти цілодобово шукають 3x-ui на стандартному порту 2053. Чотири правила:

  • Нестандартні порт і шлях. Якщо інсталятор залишив значення за замовчуванням, запустіть x-ui і в меню змініть порт та скиньте web base path.
  • Надійні логін і пароль. Задайте довгий випадковий пароль у тому самому меню; згенерувати його можна командою openssl rand -base64 24.
  • Файрвол: лише SSH і 443. Порт панелі залишається закритим:
apt install -y ufw
ufw allow OpenSSH
ufw allow 443/tcp
ufw enable
  • Панель — через SSH-тунель. На своєму комп’ютері:
ssh -L 8443:127.0.0.1:PANEL_PORT root@SERVER_IP

Потім відкрийте в браузері http://127.0.0.1:8443/WEB_BASE_PATH/. Для надійності вкажіть у налаштуваннях панелі (Panel Settings) адресу прослуховування 127.0.0.1 — тоді вона взагалі не відповідатиме ззовні. Оновлюйте її командою x-ui update.

3. Підключення VLESS + Reality

Reality позичає TLS-рукостискання справжнього сайту — «цілі» (target). Сайт має підтримувати TLS 1.3 і HTTP/2. Перевірте із сервера (відповідь має бути 2):

curl -so /dev/null -w '%{http_version}\n' --tlsv1.3 https://www.microsoft.com

У панелі відкрийте Inbounds → Add Inbound:

  • Protocol: vless, порт: 443
  • Transmission: TCP (RAW)
  • Security: Reality, uTLS: chrome
  • Target (у старих версіях Dest): www.microsoft.com:443, SNI: www.microsoft.com
  • Натисніть Get New Cert, щоб згенерувати пару ключів
  • У розділі клієнта Flow: xtls-rprx-vision

Збережіть. Створюйте окремого клієнта для кожного пристрою: загублений телефон можна буде відключити, не чіпаючи інших. QR-код і посилання vless:// — у меню клієнтів цього підключення.

4. Клієнтські застосунки

  • Android: v2rayNG або Hiddify
  • iPhone та iPad: Streisand або Hiddify
  • Windows: v2rayN або Hiddify
  • macOS і Linux: Hiddify

Відскануйте QR-код або імпортуйте посилання vless:// з буфера обміну, підключіться й перевірте, що сайт визначення IP показує адресу сервера.

Типові помилки

  • Підключення не запускається: порт 443 зайнятий чимось іншим. ss -tlnp | grep :443 покаже чим.
  • Підключається, але нічого не відкривається: SNI не збігається з ціллю, ціль не підтримує TLS 1.3 або в клієнті інший flow. Звірте налаштування клієнта з підключенням у панелі.
  • Панель залишилася на 2053 зі стандартним шляхом: рано чи пізно її знайдуть. Закрийте порт в ufw.
  • Увечері падає швидкість: трафік на VPS dedisrv не обмежений, але порт сервера 1 Гбіт/с ділить канал вузла із сусідами. Коли зайняті одразу кілька серверів, кожен отримує рівну частку. Сайтів, месенджерів і відео в HD вистачить; гарантована швидкість для багатьох користувачів одночасно — завдання для виділеного сервера.
  • Забути про правила: особистий проксі — для вашої власної приватності. Наші умови забороняють використовувати сервери з незаконною метою, і це стосується трафіку через ваш тунель.

Замовити Pulse

Встановлення 3x-ui на VPS: власний VPN на VLESS + Reality · dedisrv