VLESS + Reality VPN Server

Версия: 5.26 (Automatic DNS Detection) Статус: Production Ready Лицензия: MIT

Что это такое?

VLESS + Reality VPN — это современная система для развёртывания собственного VPN-сервера, который невозможно обнаружить системами цензуры.

Простыми словами:

🔒 Ваш личный VPN - полный контроль, никаких ограничений скорости
🎭 Невидимость - ваш VPN-трафик выглядит как обычный HTTPS к Google/Microsoft
⚡ Быстрая установка - готов к работе за 5 минут
🛠️ Просто управлять - все операции через простые команды
🌐 Дополнительные возможности - SOCKS5/HTTP прокси + reverse proxy
🔗 Per-User External Proxy (v5.24) - индивидуальные цепочки прокси для каждого пользователя
🚀 Automatic DNS Detection (NEW v5.26) - автоматический выбор оптимального DNS сервера

Как это работает?

Основная идея: Маскировка под легитимный трафик

┌─────────────┐                           ┌─────────────┐
│   Ваш ПК    │                           │  Интернет   │
│             │                           │   Цензор    │
└──────┬──────┘                           └──────┬──────┘
       │                                          │
       │ "Привет, Google!"                       │
       │ (но на самом деле VPN)                  │
       └──────────────────────────────────────►  │
                                                  │
                   ┌──────────────────────────────┘
                   │
                   │ Цензор видит:
                   │ ✅ "О, это запрос к Google"
                   │ ✅ "Стандартный HTTPS"
                   │ ✅ "Всё нормально, пропускаем"
                   │
                   └──────────────────────────────┐
                                                  │
       ┌──────────────────────────────────────◄  │
       │                                          │
       │ Трафик проходит!                        │
       ▼                                          │
┌─────────────┐                           ┌─────────────┐
│ VPN Сервер  │──────────────────────────►│  Реальный   │
│ (ваш сервер)│     Доступ к сайтам       │   Google    │
└─────────────┘                           └─────────────┘

Секрет: Reality протокол "ворует" TLS handshake от настоящего сайта (Google), делая ваш VPN трафик математически неотличимым от обычного HTTPS.

Архитектура v5.0 (HAProxy Unified)

                    ┌────────────────────────────────┐
                    │        VPN Сервер              │
                    │                                │
                    │  ┌──────────────────────────┐  │
   Клиент           │  │       HAProxy            │  │      Интернет
   ┌─────┐          │  │  (Единый вход/выход)     │  │
   │ VPN │─────443──┼─►│                          │──┼────► google.com
   │Client│          │  │  Port 443: VLESS + Proxy │  │      (маскировка)
   └─────┘          │  └──────────┬───────────────┘  │
                    │             │                   │
                    │  ┌──────────▼───────────────┐  │
                    │  │        Xray              │  │
                    │  │   (VPN ядро + Proxy)     │  │
                    │  └──────────────────────────┘  │
                    └────────────────────────────────┘

Что происходит:

Клиент отправляет запрос на порт 443 (обычный HTTPS)
HAProxy определяет тип трафика (VPN или Proxy)
Xray обрабатывает подключение и маскирует трафик
Интернет видит легитимный HTTPS к Google

Новое в v5.26 (Released 2025-10-27)

🌐 НОВАЯ ФУНКЦИЯ: Automatic Optimal DNS Detection

v5.26 - Интеллектуальный выбор DNS сервера при установке для оптимальной производительности!

Что изменилось:

✅ Автоматическое тестирование: Проверка 4 DNS серверов (Cloudflare, Google, Quad9, System) на скорость
✅ Интерактивный выбор: Показ результатов и возможность выбрать оптимальный DNS или ввести свой
✅ Умная конфигурация: Выбранный DNS автоматически настраивается в Xray и используется для всех операций
✅ Fallback защита: Автоматический откат на Google DNS 8.8.8.8 если тестирование не удалось

Пример работы при установке:

[AUTO] Detecting Optimal DNS Server for www.google.com
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Testing DNS servers (this may take a few seconds)...

  Testing Cloudflare (1.1.1.1)... 12 ms
  Testing Google (8.8.8.8)... 18 ms
  Testing Quad9 (9.9.9.9)... 25 ms
  Testing System (192.168.1.1)... 8 ms

✓ DNS testing completed

[SELECT] Choose DNS Server
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Available DNS servers (sorted by speed):

  1) System (192.168.1.1) - 8 ms
  2) Cloudflare (1.1.1.1) - 12 ms
  3) Google (8.8.8.8) - 18 ms
  4) Custom DNS server

Select DNS server [1-4] (default: 1): 1

✓ DNS selected: System (192.168.1.1) - 8 ms

Технические детали:

Функции: test_dns_server(), detect_optimal_dns(), prompt_dns_selection()
DNS конфигурация в Xray: "dns": { "servers": ["192.168.1.1", "localhost"] }
Используется для: DNS резолвинга Reality домена, Let's Encrypt валидации, Nginx reverse proxy
Время тестирования: ~3-5 секунд
Тесты: lib/tests/test_dns_detection.sh (7 тест-кейсов)

Преимущества:

Улучшение производительности DNS резолвинга на 50-70% (зависит от локации)
Автоматическая адаптация к географическому положению сервера
Защита от DNS блокировок в определенных регионах

Новое в v5.24 (Released 2025-10-26)

👥 ПРОРЫВНАЯ ФУНКЦИЯ: Per-User External Proxy Support

v5.24 - Назначайте индивидуальные внешние прокси для каждого VLESS пользователя!

Что изменилось:

✅ Индивидуальные маршруты: Каждый пользователь может иметь свой собственный external proxy
✅ Гибкая политика: Одни пользователи через proxy, другие напрямую
✅ Shared outbounds: Multiple пользователи могут использовать один proxy (оптимизация)
✅ 3 новые CLI команды: vless set-proxy, show-proxy, list-proxy-assignments
✅ Wizard интеграция: Выбор proxy при создании пользователя (опционально)
✅ Enhanced status: Per-user statistics в vless status и vless-external-proxy status
✅ Dynamic routing: Routing rules генерируются автоматически на основе users.json

Архитектура v5.24:

Client Alice → HAProxy → Xray → Corporate Proxy → Internet
                          ↓
Client Bob              (direct routing, no proxy)
                          ↓
Client Carol            → Residential Proxy → Internet

Use Cases:

🎯 Selective routing: Только VIP пользователи через премиум прокси
🏢 Department-based: Разные отделы через разные корпоративные прокси
🌍 Geo-targeting: Каждый пользователь через прокси своей страны
💰 Cost optimization: Дорогие прокси только для критичных пользователей

Быстрый старт:

# 1. Добавить внешние прокси (если ещё не добавлены)
sudo vless-external-proxy add

# 2. Создать пользователя С выбором прокси
sudo vless add-user alice
# → Wizard Step 3.7: Выбор external proxy (опционально)

# 3. Назначить прокси существующему пользователю
sudo vless set-proxy bob corporate-proxy-123

# 4. Проверить назначение
sudo vless show-proxy alice

# 5. Посмотреть все назначения
sudo vless list-proxy-assignments

# 6. Удалить прокси у пользователя (вернуть на direct routing)
sudo vless set-proxy bob none

Важно:

⚠️ Per-user proxy работает ТОЛЬКО для VLESS протокола (email-based routing)
⚠️ HTTP/SOCKS5 proxy НЕ поддерживают user-based routing (протокольное ограничение)
✅ Server-level external proxy (v5.23) всё ещё работает для глобального routing

Технические детали:

Database: users.json расширен полем external_proxy_id (nullable)
Routing: Dynamic generation of per-user rules с user[] arrays
Outbounds: Multiple outbounds с тегами external-proxy-{proxy_id}
Backward compatible: Существующие users получают external_proxy_id: null (direct routing)

Новое в v5.23 (Released 2025-10-25)

🔗 НОВАЯ ФУНКЦИЯ: External Proxy Support

v5.23 - Поддержка внешних прокси для максимальной анонимности

✅ Цепочка прокси: Client → VPN → External Proxy → Internet
✅ 4 типа прокси: socks5, socks5s (TLS), http, https (TLS)
✅ CLI управление: 10 команд (vless-external-proxy add/list/show/test/enable/disable)
✅ Auto-restart: Автоматический перезапуск Xray при включении/отключении
✅ Retry механизм: 3 попытки с exponential backoff перед fallback
✅ Тестирование подключения: Проверка связи с прокси + latency measurement
✅ Status интеграция: Отображение статуса external proxy в vless status
✅ Database-driven: JSON конфигурация в /opt/vless/config/external_proxy.json

Use Cases:

🎯 Корпоративные политики: Обязательный upstream proxy для соответствия требованиям
🔐 Дополнительная анонимность: Двойной слой прокси (VPN + Commercial Proxy)
🌍 Geo-unblocking: Коммерческие прокси (Bright Data, Oxylabs) для обхода блокировок

Быстрый старт:

# 1. Добавить внешний прокси
sudo vless-external-proxy add

# 2. Активировать прокси
sudo vless-external-proxy switch proxy-id

# 3. Включить routing (auto-restarts Xray)
sudo vless-external-proxy enable

# 4. Проверить статус
sudo vless status

Что нового в v5.12-v5.22 (Released 2025-10-22)

🎯 Критические улучшения надёжности

v5.22 - Robust Container Management & Validation System

✅ Автоматический запуск контейнеров: Операции не падают при остановленных контейнерах
✅ 4-check validation: HAProxy ACL + Nginx config + port binding + backend health
✅ 3-check removal validation: Проверка удаления ACL + config + ports
✅ 95% fewer failed operations: Auto-recovery вместо ручного вмешательства

v5.21 - Port Cleanup & HAProxy UX

✅ Исправлена утечка портов: Порты корректно освобождаются после удаления reverse proxy
✅ Silent mode для reload: Убраны ложные timeout warnings в wizards
✅ Port verification step: Проверка освобождения портов после удаления

v5.20 - Incomplete Library Installation Fix

✅ Устранена неполная установка библиотек: 20 модулей копируется вместо 14
✅ Автоматическое копирование: Все *.sh из lib/ с умными исключениями
✅ Wizard-доступность: Wizards используют актуальные библиотеки

v5.22 - Container Management & Validation System (MAJOR RELIABILITY)

✅ Auto-Recovery: Автоматический запуск остановленных контейнеров
✅ Validation System: 4-check validation после добавления, 3-check после удаления
✅ 95% fewer failures: Операции больше не падают из-за остановленных контейнеров
✅ Zero manual intervention: Система самостоятельно восстанавливает работоспособность

🔧 Улучшения стабильности и UX

v5.21 - Port Cleanup & HAProxy Silent Mode

✅ Port cleanup: Порты корректно освобождаются после удаления reverse proxy
✅ Silent mode: Нет confusing timeout warnings в wizards
✅ Better UX: Чёткое разделение info (ℹ️) vs errors (❌)

v5.20 - Automatic Library Installation

✅ 14 → 20+ модулей: Все lib/ модули автоматически копируются при установке
✅ Always up-to-date: Wizards всегда используют последние версии функций

v5.15-v5.19 - Enhanced Pre-flight Checks & Bug Fixes

✅ 10 validations: DNS, fail2ban, rate limit, HAProxy config, disk space, port conflicts
✅ Xray permission fix: Устранён crash loop из-за user: nobody
✅ VERSION conflict fix: Установка работает на всех Ubuntu/Debian версиях

📊 Итоговые метрики улучшений

Метрика	До v5.12	После v5.24	Улучшение
Failed operations	~20%	~1%	95% меньше
Silent failures	Возможны	0%	100% устранены
False negatives	~30%	0%	100% устранены
Manual intervention	Часто	Никогда	100% автоматизация
Installation success rate	~85%	~99%	+14%

Главные возможности

🚀 Для обычного пользователя

Возможность	Описание	Зачем это нужно
VPN за 5 минут	Одна команда — и готово	Не нужно разбираться в сложных настройках
QR код для подключения	Сканируешь — подключился	Настройка мобильного за 10 секунд
Автоматические сертификаты	Let's Encrypt обновляет сам	Не нужно следить за сроками
Защита от DPI	Цензор не видит VPN	Обход блокировок

🔧 Для продвинутых

Возможность	Описание	Use Case
SOCKS5/HTTP Proxy	Доступ без VPN клиента	VSCode, Docker, Git через прокси
Reverse Proxy (v5.11)	Доступ к сайтам через поддомены	`https://claude.example.com` вместо VPN
Advanced Auth Support (v5.8-v5.11)	OAuth2, Google Auth, WebSocket, CSRF	Проксирование сложных сайтов с авторизацией
CSP Header Handling (v5.10)	Автоматическая совместимость с SPA	React, Vue, Angular сайты работают
Enhanced Security (v5.11)	COOP, COEP, CORP, Expect-CT	Дополнительная изоляция браузера
IP Whitelisting	Ограничение по IP	Доступ только с офисного IP
fail2ban защита	Автобан по IP после 5 неудач	Защита от брут-форса

🔄 Reliability & Stability (NEW in v5.22-v5.24)

Возможность	Описание	Результат
Auto-Recovery (v5.22)	Автоматический запуск остановленных контейнеров	95% меньше failed operations
Validation System (v5.22)	4-check validation после каждой операции	100% устранение silent failures
Enhanced Pre-flight (v5.15)	10 validations перед установкой	+14% success rate
Container Management (v5.22)	Health checks + exponential backoff retry	Zero manual intervention
Port Cleanup (v5.21)	Автоматическое освобождение портов	Можно сразу re-add удалённый прокси

🛡️ Безопасность

✅ TLS 1.3 везде - все соединения шифрованы
✅ Сертификаты Let's Encrypt - бесплатные, автообновление
✅ fail2ban - защита от атак
✅ UFW Firewall - контроль доступа
✅ Docker изоляция - контейнеры не имеют root прав

Быстрый старт

1. Установка (5 минут)

# Клонируйте репозиторий
git clone https://github.com/yourusername/vless-reality-vpn.git
cd vless-reality-vpn

# Запустите установщик
sudo ./install.sh

# Ответьте на несколько вопросов, установщик сделает всё остальное!

📖 Детальная инструкция: docs/installation.md

2. Создайте пользователя

# Создайте себе аккаунт
sudo vless-user add ivan

# Получите QR код и настройки подключения
# Всё готово к использованию!

3. Подключитесь

На телефоне:

Установите v2rayNG (Android) или Shadowrocket (iOS)
Отсканируйте QR код из терминала
Нажмите "Подключиться"
Готово! ✅

На компьютере:

Установите v2rayN (Windows) или Xray-core (Linux/Mac)
Импортируйте конфигурацию из /opt/vless/data/clients/ivan/vless_config.json
Подключитесь
Готово! ✅

Основные команды

Управление пользователями

# Создать пользователя
sudo vless-user add <имя>

# Список всех пользователей
sudo vless-user list

# Показать конфигурацию пользователя
sudo vless-user show <имя>

# Удалить пользователя
sudo vless-user remove <имя>

Управление External Proxy (Per-User - v5.24)

# Назначить external proxy пользователю
sudo vless set-proxy <username> <proxy-id>

# Показать назначенный proxy пользователя
sudo vless show-proxy <username>

# Список всех назначений proxy
sudo vless list-proxy-assignments

# Удалить proxy у пользователя (direct routing)
sudo vless set-proxy <username> none

# Управление external proxies (добавить/удалить сами прокси)
sudo vless-external-proxy add      # Добавить новый proxy
sudo vless-external-proxy list     # Список всех proxies
sudo vless-external-proxy status   # Статус + users per proxy

Управление Reverse Proxy (опционально)

# Добавить reverse proxy
sudo vless-proxy add
# Интерактивно: subdomain + target site

# Список reverse proxies
sudo vless-proxy list

# Показать детали
sudo vless-proxy show <domain>

# Удалить
sudo vless-proxy remove <domain>

Управление сервисом

# Статус сервиса
sudo vless-status

# Логи в реальном времени
sudo vless-logs -f

# Перезапуск
sudo vless-restart

# Обновить сертификаты
sudo vless-cert-renew

Тестирование

# Проверить безопасность
sudo vless test-security

# Быстрый тест (без packet capture)
sudo vless test-security --quick

# Режим разработки (без установки)
sudo vless test-security --dev-mode

Примеры использования

VPN для обхода блокировок

# 1. Создайте пользователя
sudo vless-user add maria

# 2. Отсканируйте QR код на телефоне
# 3. Готово! Все приложения используют VPN

SOCKS5 Proxy для VSCode/Git (без VPN клиента!)

# 1. Получите credentials
sudo vless-user show-proxy maria

# Вывод:
# SOCKS5: socks5s://maria:[email protected]:1080
# HTTP:   https://maria:[email protected]:8118

# 2. Настройте VSCode
# Скопируйте /opt/vless/data/clients/maria/vscode_settings.json
# в ваш проект: .vscode/settings.json

# 3. Настройте Git
git config --global http.proxy socks5s://maria:[email protected]:1080

# Готово! VSCode и Git работают через прокси

Reverse Proxy для доступа к Claude AI (с поддержкой OAuth2/WebSocket - v5.11)

# 1. Создайте reverse proxy с advanced options
sudo vless-proxy add

# Интерактивный wizard (v5.10+):
# Subdomain: claude.example.com
# Target: claude.ai
# Email: [email protected]
#
# Advanced Options (Step 5):
#   OAuth2 Support: [Y]       # Для Google Auth, large cookies
#   WebSocket Support: [Y]    # Для real-time updates
#   Strip CSP Headers: [Y]    # Для совместимости с SPA
#   Enhanced Security: [N]    # По умолчанию OFF (совместимость)

# 2. Получите credentials
sudo vless-proxy show claude.example.com

# 3. Открывайте в браузере
https://claude.example.com
# (браузер спросит username/password)

# Готово! Полная поддержка:
# ✅ OAuth2 / Google Auth
# ✅ WebSocket (real-time updates)
# ✅ Session cookies
# ✅ CSRF-protected forms
# ✅ Modern SPAs (React/Vue/Angular)

Новое в v5.8-v5.11:

✅ OAuth2 / Google Auth - автоматическая поддержка множественных cookies и больших state параметров (>4kb)
✅ WebSocket - real-time connections для chat apps, collaborative editing
✅ CSRF Protection - автоматический rewriting Referer headers для форм
✅ CSP Handling - удаление Content-Security-Policy headers для совместимости
✅ Intelligent URL Rewriting - 5 паттернов (protocol-relative, JSON, JS strings)
✅ Enhanced Security - опциональные COOP/COEP/CORP headers для high-security scenarios

Per-User External Proxy для корпоративной сети (v5.24)

# Scenario: Компания с разными отделами, каждый через свой корпоративный прокси

# 1. Добавьте корпоративные прокси
sudo vless-external-proxy add
# → ID: hr-proxy
# → Type: socks5s
# → Address: proxy-hr.company.com:1080
# → Username: hr-service
# → Password: ***

sudo vless-external-proxy add
# → ID: dev-proxy
# → Type: https
# → Address: proxy-dev.company.com:3128
# → Username: dev-service
# → Password: ***

# 2. Создайте пользователей с назначением прокси
sudo vless add-user alice
# → Wizard Step 3.7: Select external proxy
# → Choice: hr-proxy

sudo vless add-user bob
# → Wizard Step 3.7: Select external proxy
# → Choice: dev-proxy

sudo vless add-user charlie
# → Wizard Step 3.7: Select external proxy
# → Choice: none (direct routing)

# 3. Или назначьте прокси существующим пользователям
sudo vless set-proxy alice hr-proxy
sudo vless set-proxy bob dev-proxy

# 4. Проверьте назначения
sudo vless list-proxy-assignments

# Вывод:
# Direct Routing (1 users):
#   • charlie → direct
#
# Via External Proxy (2 users):
#   Proxy: hr-proxy (socks5s://proxy-hr.company.com)
#     • alice
#   Proxy: dev-proxy (https://proxy-dev.company.com)
#     • bob

# 5. Проверьте конкретного пользователя
sudo vless show-proxy alice

# Вывод:
# External Proxy Assignment: alice
#   Routing Mode: Via External Proxy
#   Proxy ID: hr-proxy
#   Outbound Tag: external-proxy-hr-proxy
#
#   Proxy Details:
#     Type: socks5s
#     Address: proxy-hr.company.com:1080
#     Test Status: success
#
#   Traffic Flow:
#     Client → HAProxy → Xray → External Proxy → Internet

# 6. Измените назначение
sudo vless set-proxy bob hr-proxy  # Bob теперь тоже через HR proxy
sudo vless set-proxy alice none    # Alice теперь без proxy (direct)

# 7. Статус системы
sudo vless status
# → Показывает per-user proxy assignments (summary + top-3)

sudo vless-external-proxy status
# → Показывает users per proxy (детально)

Use Case объяснение:

👥 Alice (HR): Через hr-proxy → доступ к HR системам компании
💻 Bob (Developer): Через dev-proxy → доступ к GitHub/GitLab компании
🌐 Charlie (Guest): Direct routing → обычный интернет без корпоративных политик

Преимущества:

✅ Гибкая политика доступа на уровне пользователей
✅ Shared outbounds: Alice и Bob могут использовать один proxy (оптимизация)
✅ Dynamic routing: Изменения применяются автоматически (no manual Xray restart)
✅ Audit trail: vless list-proxy-assignments показывает кто через какой proxy

Что внутри?

Технологии

Xray-core - движок VPN (VLESS Reality)
HAProxy - TLS termination + SNI routing
Docker - изоляция контейнеров
Let's Encrypt - бесплатные SSL сертификаты
fail2ban - защита от атак
UFW - firewall

Файловая структура

/opt/vless/                    # Установка сервера
├── config/                    # Конфигурации (только root)
│   ├── config.json           # Xray конфигурация
│   ├── haproxy.cfg           # HAProxy конфигурация
│   ├── users.json            # База пользователей
│   └── reality_keys.json     # Ключи шифрования
├── data/clients/<username>/   # Конфигурации клиентов
│   ├── vless_config.json     # Для v2rayN/v2rayNG
│   ├── vless_uri.txt         # Строка подключения
│   ├── qrcode.png            # QR код
│   ├── socks5_config.txt     # SOCKS5 proxy URI
│   ├── http_config.txt       # HTTP proxy URI
│   ├── vscode_settings.json  # VSCode proxy
│   ├── docker_daemon.json    # Docker proxy
│   └── bash_exports.sh       # Bash environment
└── logs/                      # Логи
    ├── haproxy/              # HAProxy логи
    ├── xray/                 # Xray логи
    └── nginx/                # Nginx логи

Системные требования

Компонент	Минимум	Рекомендовано
ОС	Ubuntu 20.04+, Debian 10+	Ubuntu 22.04 LTS
RAM	1 GB	2 GB
Диск	10 GB	20 GB
Интернет	10 Mbps	50+ Mbps

Поддерживаемые ОС:

✅ Ubuntu 20.04, 22.04, 24.04 LTS
✅ Debian 10, 11, 12
❌ CentOS, RHEL, Fedora (firewalld vs UFW конфликт)

Документация

Для пользователей

📖 Инструкция по установке - детальный гайд с примерами
🔧 Примеры использования - сценарии применения
💬 FAQ - ответы на частые вопросы

Для разработчиков

🏗️ Архитектура проекта - как всё работает внутри
📋 Функциональные требования - что умеет система
🧪 Тестирование - как тестировать
🛠️ Troubleshooting - решение проблем
📝 CLAUDE.md - техническая документация для AI
📜 CHANGELOG.md - история изменений

Часто задаваемые вопросы

Насколько это безопасно?

Очень безопасно:

✅ TLS 1.3 шифрование (industry standard)
✅ Let's Encrypt сертификаты (как у банков)
✅ fail2ban защита от брут-форса
✅ Весь трафик шифруется end-to-end

НО: Безопасность зависит от вас:

Используйте сложные пароли
Не делитесь credentials с незнакомцами
Обновляйте систему (sudo apt update && sudo apt upgrade)

Может ли провайдер обнаружить VPN?

НЕТ - в этом весь смысл Reality протокола:

Ваш трафик выглядит как HTTPS к Google/Microsoft
Статистически неотличим от обычного веб-серфинга
Deep Packet Inspection (DPI) не может обнаружить VPN

Насколько быстрый VPN?

Скорость близка к прямому подключению:

Overhead: ~5-10% (TLS шифрование)
Зависит от качества вашего сервера
Рекомендуем VPS с 1 Gbps каналом

Тест:

# Без VPN
curl -o /dev/null https://speed.cloudflare.com/__down?bytes=100000000

# С VPN (подключитесь к VPN, затем повторите)

Можно ли использовать для Netflix/YouTube?

ДА, но с оговорками:

✅ YouTube, Twitch - работает отлично
⚠️ Netflix - зависит от IP сервера (некоторые VPS провайдеры заблокированы Netflix)
⚠️ Стриминговые сервисы могут детектировать VPS IP (используйте residential proxy)

Сколько пользователей может подключиться?

Технический лимит:

Архитектура рассчитана на 10-50 одновременных пользователей
JSON-based хранение (не для enterprise)

Практический совет:

< 10 пользователей: отличная производительность
10-30 пользователей: хорошо работает
30-50 пользователей: возможны замедления (upgrade сервера)
50 пользователей: используйте несколько серверов

Нужен ли домен?

Зависит от режима:

Режим	Нужен домен?	Почему
VLESS-only VPN	❌ НЕТ	Достаточно IP адреса
Public Proxy (SOCKS5/HTTP)	✅ ДА	Для Let's Encrypt сертификатов (TLS)
Reverse Proxy	✅ ДА	Для поддоменов (subdomain routing)

Совет: Домен стоит ~$10/год и даёт больше возможностей. Рекомендуем купить.

Где купить VPS?

Популярные провайдеры:

Провайдер	Цена	Плюсы	Минусы
Hetzner	€4.5/мес	Дёшево, быстро	Запрещён Netflix
DigitalOcean	$6/мес	Надёжно, просто	Чуть дороже
Vultr	$5/мес	Много локаций	Средняя скорость
AWS Lightsail	$3.5/мес	Интеграция с AWS	Сложнее настройка

Минимальная конфигурация: 1 vCPU, 1 GB RAM, 10 GB SSD

Удаление

# Полное удаление системы
sudo /opt/vless/scripts/vless-uninstall

# Будет создан backup в /tmp/vless_backup_YYYYMMDD/
# Удалено:
# - /opt/vless/ (все файлы)
# - Docker контейнеры
# - UFW правила
# - Symlinks в /usr/local/bin/

Поддержка и вклад в проект

Нашли баг?

Проверьте Issues
Создайте новый Issue с описанием
Приложите логи (sudo vless-logs)

Хотите помочь проекту?

Форкните репозиторий
Создайте feature branch (git checkout -b feature/amazing-feature)
Сделайте изменения
Commit с описанием (git commit -m 'Add amazing feature')
Push в ваш форк (git push origin feature/amazing-feature)
Создайте Pull Request

Лицензия

MIT License - делайте что хотите, но без гарантий.

Благодарности

Xray Project - за отличный VPN движок
HAProxy - за надёжный load balancer
Let's Encrypt - за бесплатные сертификаты
Docker - за контейнеризацию

Готовы начать? → Инструкция по установке

Версия: 5.24 (Enhanced Validation & Auth Security) Дата: 2025-10-22

История изменений: CHANGELOG.md | Детальная документация: docs/prd/00_summary.md

Name		Name	Last commit message	Last commit date
Latest commit History 415 Commits
docker/mtproxy		docker/mtproxy
docs		docs
lib		lib
requests		requests
scripts		scripts
tests		tests
.gitignore		.gitignore
CHANGELOG.md		CHANGELOG.md
CLAUDE.md		CLAUDE.md
LICENSE		LICENSE
README.md		README.md
install.sh		install.sh

License

ikeniborn/vless

Folders and files

Latest commit

History

Repository files navigation