VLESS კლიენტის დაყენება: v2rayNG, Hiddify, Streisand, Shadowrocket

VLESS კლიენტის დაყენებას ნებისმიერ პლატფორმაზე დაახლოებით ორი წუთი სჭირდება, რადგან ყველა გავრცელებული კლიენტი ერთსა და იმავეს იღებს: ერთ vless:// გასაზიარებელ ბმულს. აკოპირებ ბმულს, რომელსაც სერვერი გაძლევს, ხსნი კლიენტს, ამატებ პროფილს clipboard-იდან (ან QR კოდად ასკანერებ), ირჩევ და უკავშირდები. Android-ზე ეს ნიშნავს v2rayNG-ს ან Hiddify-ს; iPhone-სა და iPad-ზე - Streisand-ს, Shadowrocket-ს ან Hiddify-ს; Mac-ზე - Hiddify-ს; Windows-ზე - Hiddify-ს, v2rayN-ს ან, RE:NODE-ზე, Renode VPN აპლიკაციას. შემდეგ, სანამ ენდობი, სამ რამეს ამოწმებ - საჯარო მისამართს, DNS-ს და გვერდის ნამდვილ ჩატვირთვას.

ნაბიჯები მოკლეა. ამ გზამკვლევის უმეტესი ნაწილი იმ ნაწილებზეა, რომლებიც მოკლე არ არის: რას შეიცავს ბმული, რას აკეთებს თითოეული ველი, როცა არასწორია, რა განსხვავებაა proxy რეჟიმსა და VPN რეჟიმს შორის, და ის რამდენიმე მიზეზი, რის გამოც Reality-ის პროფილი დაკავშირებაზე უარს ამბობს.

რა არის VLESS ბმულის შიგნით#

გასაზიარებელი ბმული კლიენტის მთელი კონფიგურაციაა, ერთ URL-ში ჩატენილი. ველების ცოდნა "არ უკავშირდება"-ს იმად აქცევს, რისი დიაგნოსტიკაც შეგიძლია.

vless://3f2a9c1e-7b4d-4e21-9a6f-0c5d8e2b1a47@203.0.113.10:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.example.com&fp=chrome&pbk=Q9x...&sid=6ba85179&type=tcp#home

თუ pbk, sid, sni ან UUID ერთი სიმბოლოთი მაინც არასწორია, სერვერი უცნობად გთვლის და ჩუმად ნამდვილ ვებსაიტზე გადაგიყვანს. კლიენტის მხრიდან ეს ისე გამოიყურება, თითქოს კავშირი იხსნება და შემდეგ არაფერს ატარებს. VLESS და Reality განმარტებით ხსნის, რატომ იქცევა სერვერი ასე.

სანამ დაიწყებ: ბმული და ქსელი#

RE:NODE-ზე სერვერი თავის ბმულს დაყენების შემდეგ ბეჭდავს; დააკოპირე ის მთლიანად. ბმულები გრძელია, და ყველაზე გავრცელებული პრობლემა ბმულია, რომელიც შეტყობინებების აპლიკაციამ ან ტექსტურმა რედაქტორმა გადატანისას შეკვეცა. გაუგზავნე ის საკუთარ თავს ისეთი საშუალებით, რომელიც გრძელ URL-ებს არ აფუჭებს, ან აჩვენე QR კოდად ერთ ეკრანზე და ტელეფონით დაასკანერე.

კიდევ ორი რამ, რაც კლიენტის დადანაშაულებამდე უნდა შეამოწმო:

1. Captive portal-ები. სასტუმროსა და აეროპორტის wifi-ზე ჯერ ბრაუზერი გახსენი და პირობების გვერდი დაეთანხმე. სანამ ამას არ გააკეთებ, ქსელი ყოველ კავშირს თავის შესვლის გვერდზე აგზავნის და ვერცერთი VPN ვერ დაუკავშირდება.
2. ერთ ჯერზე ერთი VPN. Android და iOS მხოლოდ ერთ აქტიურ VPN-ს უშვებენ. თუ ჩართულია სხვა VPN აპლიკაცია, firewall აპლიკაცია, რომელიც ლოკალურ VPN-ად მუშაობს, ან ამ ტიპის რეკლამის ბლოკერი, ახალი ან მას ჩაანაცვლებს, ან ვერ იმუშავებს.

აქ სამართლებრივი შენიშვნაც უნდა იყოს: ზოგ ქვეყანაში VPN-ის გამოყენება შეზღუდული ან რეგულირებულია. სანამ რამეს დააყენებ, გაიგე, რა მოქმედებს იქ, სადაც ხარ.

Android: v2rayNG#

v2rayNG Android-ის დიდი ხნის კლიენტია, ღია კოდით და Xray core-ზე აგებული. ის Google Play-შია, ასევე APK-ად პროექტის GitHub releases-ში; თუ GitHub-იდან აყენებ, აიღე build, რომელიც შენი ტელეფონის პროცესორს შეესაბამება (თითქმის ყველა თანამედროვე ტელეფონი arm64-v8a-ა).

1. დააკოპირე vless:// ბმული.
2. გახსენი v2rayNG და დააჭირე +-ს ზემოთ.
3. აირჩიე იმპორტი clipboard-იდან (ან QR კოდიდან, რომ კამერით დაასკანერო).
4. სიაში ახალი პროფილი გამოჩნდება. დააჭირე მას, რომ არჩეული იყოს.
5. დააჭირე მრგვალ დაკავშირების ღილაკს ქვედა მარჯვენა კუთხეში. პირველად Android VPN კავშირის მოთხოვნის დაშვებას გთხოვს; დაეთანხმე.
6. სტატუსის ზოლში გასაღების ხატულა აჩვენებს, რომ VPN ჩართულია.

ეკრანის ქვედა ნაწილში სტატუსის ხაზს დაჭერისას კავშირის ტესტის გაშვება შეუძლია; ის tunnel-ით ნამდვილ მოთხოვნას აკეთებს და იტყობინება, რამდენი დრო დასჭირდა. ეს რიცხვი ბევრად უფრო სასარგებლოა, ვიდრე ნებისმიერი "ping"-ის მაჩვენებელი, რომელიც proxy კლიენტებში ხშირად მხოლოდ იმას ზომავს, რამდენად სწრაფად იხსნება TCP კავშირი სერვერთან.

v2rayNG-ში ცოდნის ღირსი პარამეტრებია აპლიკაციების მიხედვით proxy (აირჩიე, რომელი აპლიკაციები წავიდეს tunnel-ით, ან რომელი იყოს გამორიცხული) და მარშრუტიზაციის პარამეტრები, სადაც ლოკალური მისამართები პირდაპირ შეიძლება გაიგზავნოს. ორივე განხილულია სტატიაში split tunnelling განმარტებით. დანარჩენს ნუ შეეხები, სანამ მიზეზი არ გექნება.

Hiddify Android-ზე, iOS-ზე, Windows-ზე, macOS-სა და Linux-ზე#

Hiddify ის კლიენტია, რომელიც უნდა აირჩიო, როცა ყველა მოწყობილობაზე ერთი და იგივე აპლიკაცია გინდა. ის ღია კოდისაა, sing-box core-ზეა აგებული და გამოშვებულია Android-ის, iOS-ის, Windows-ის, macOS-ისა და Linux-ისთვის.

1. დააკოპირე ბმული.
2. გახსენი Hiddify და დააჭირე +-ს პროფილის დასამატებლად.
3. აირჩიე დამატება clipboard-იდან. პლატფორმისა და ვერსიის მიხედვით ასევე დაინახავ ბმულიდან დამატების ან QR კოდის დასკანერების ვარიანტებს.
4. აირჩიე პროფილი და დააჭირე დიდ დაკავშირების ღილაკს მთავარ ეკრანზე.

დესკტოპზე ყურადღება მიაქციე რეჟიმს. Hiddify-ს შეუძლია სისტემურ proxy-ად ან VPN (TUN) სერვისად მუშაობა. სისტემური proxy მხოლოდ იმ აპლიკაციებს ფარავს, რომლებიც ოპერაციული სისტემის proxy-ის პარამეტრს პატივს სცემენ - ბრაუზერები სცემენ, ბევრი თამაში, ბრძანების ხაზის ხელსაწყოები და ზოგი დესკტოპ აპლიკაცია კი არა. თუ გინდა, რომ ყველაფერი სერვერით წავიდეს, გამოიყენე VPN რეჟიმი; Windows-ზე ვირტუალური ადაპტერის შესაქმნელად ის ადმინისტრატორის უფლებებით უნდა გაეშვას.

Hiddify-ს მარშრუტიზაციის ვარიანტებიც აქვს, მათ შორის წესები, რომლებიც არჩეული ქვეყნის ტრაფიკს tunnel-ის ნაცვლად პირდაპირ აგზავნიან. ისინი სასარგებლოა, როცა ადგილობრივი ბანკის ან სახელმწიფო საიტები უცხოურ მისამართებს უარყოფენ, და დაბნეულობის წყაროა, როცა გავიწყდება, რომ ასეთი წესი დააყენე.

iPhone და iPad: Streisand და Shadowrocket#

Streisand App Store-ში უფასოა და სხვა პროტოკოლებთან ერთად VLESS-ს Reality-ით უჭერს მხარს.

1. დააკოპირე ბმული.
2. გახსენი Streisand და დააჭირე +-ს ზედა მარჯვენა კუთხეში.
3. აირჩიე იმპორტი clipboard-იდან, ან დაასკანერე QR კოდი.
4. დააჭირე ახალ პროფილს, რომ აირჩიო, შემდეგ კი კავშირი ჩართე.
5. iOS გეკითხება, დაუშვას თუ არა აპლიკაციას VPN კონფიგურაციების დამატება. დაუშვი და დაადასტურე Face ID-ით, Touch ID-ით ან კოდით.

Shadowrocket ფასიანი აპლიკაციაა და ყველა ქვეყნის App Store-ში არ იყიდება. ის პოპულარულია წესებზე დაფუძნებული მარშრუტიზაციის გამო. დაამატე სერვერი + ღილაკით, ან ბმულის ჩასმით, ან ველების ხელით შევსებით: ტიპი VLESS, მისამართი, პორტი, UUID, TLS ჩართული, დაცვა Reality-ზე, შემდეგ SNI, საჯარო გასაღები და მოკლე ID, და Vision flow. ბმულით შეცდომის დაშვება უფრო ძნელია, ვიდრე აკრეფით; გამოიყენე ის, როცა შეგიძლია.

ორივეზე, დაკავშირებისას iOS სტატუსის ზოლში VPN-ის ნიშანს აჩვენებს, ხოლო კავშირი ჩანს Settings, General, VPN and Device Management-ში, სადაც მოძველებული პროფილების წაშლაც შეგიძლია.

Windows: Renode VPN აპლიკაცია და ალტერნატივები#

RE:NODE-ზე Windows-ს საკუთარი კლიენტი აქვს: Renode VPN აპლიკაცია იღებს ბმულს, რომელსაც შენი სერვერი ბეჭდავს, და უკავშირდება. ჩასვი ბმული, დაუკავშირდი და მზად ხარ; ნაგულისხმევი სრული tunnel-ის სისტემისთვის სხვა არაფრის კონფიგურაცია არ არის საჭირო.

თუ ზოგადი დანიშნულების კლიენტი გირჩევნია, Windows-ის Hiddify-იც და v2rayN-იც იმავე ბმულს იღებენ. v2rayN Windows-ის დიდი ხნის კლიენტია იმავე ოჯახიდან, რომელსაც v2rayNG ეკუთვნის; ნაგულისხმევად ის სისტემურ proxy-ად მუშაობს, ამიტომ შეამოწმე მისი TUN ან VPN რეჟიმი, თუ გჭირდება, რომ proxy-ის პარამეტრების უგულებელმყოფმა აპლიკაციებმაც tunnel გამოიყენონ. Windows-ზე ორი VPN კლიენტის ერთდროულად გაშვება შესაძლებელია და დამაბნეველი მარშრუტების მიღების საიმედო გზაა; აირჩიე ერთი.

შემოწმება, რომ ნამდვილად მუშაობს#

მწვანე ღილაკი ნიშნავს, რომ კლიენტი გაეშვა. ის არ ნიშნავს, რომ ტრაფიკი იქ მიდის, სადაც გგონია. თითოეულ მოწყობილობაზე პირველად ამას ორი წუთი დაუთმე.

DNS-ისა და IPv6-ის შემოწმებები იმ გაჟონვებს იჭერს, რომლებსაც ყველაზე დიდი მნიშვნელობა აქვს. თუ შენი პროვაიდერის resolver-ები ჩანს, ან შენი სახლის IPv6 მისამართი ჩანს, მაშინ როცა IPv4 სერვერისაა, შენი ტრაფიკის ნაწილი tunnel-ს გვერდს უვლის. VPN-ის DNS გაჟონვები და მათი შემოწმება თითოეულ შემთხვევასა და გამოსავალს ხსნის.

# ლეპტოპზე, იგივე შემოწმება ტერმინალიდან$ curl -4 https://ifconfig.me$ curl -6 https://ifconfig.me

პირველმა სერვერის მისამართი უნდა დაბეჭდოს. მეორე ან უნდა ჩავარდეს, ან ისეთი მისამართი დაბეჭდოს, რომელიც შენი სახლის ქსელისა არ არის.

კლიენტების განახლება და პროფილების მართვა#

VLESS კლიენტები საზოგადოების პროექტებია, რომლებიც სწრაფად ვითარდება. ისეთი ფუნქციები, როგორიცაა Reality და Vision flow, core-ის კონკრეტულ ვერსიებში გამოჩნდა, ხოლო აღმოჩენისა და სტაბილურობის გამოსწორებები გამუდმებით მოდის, ამიტომ წლის განმავლობაში განუახლებელი აპლიკაცია უფრო მეტად ჩავარდება, ვიდრე განახლებული. სადაც შეგიძლია, მაღაზიიდან დააყენე, რომ განახლებები თავისით მოვიდეს; თუ v2rayNG GitHub-იდან დააყენე, დროდადრო შეამოწმე მისი releases გვერდი, რადგან APK თავს თავად არ განაახლებს.

პროფილები გროვდება. ყოველ ჯერზე, როცა ბმულს შემოიტან, ახალ ჩანაწერს იღებ, და რამდენიმე თვის შემდეგ ტელეფონზე შეიძლება რამდენიმე ასლი იყოს სხვადასხვა სახელით, რომელთაგან მხოლოდ ერთია აქტუალური. ახალი ბმულის შემოტანამდე ძველი პროფილი წაშალე, ან სულ მცირე ახალს სახელი გადაარქვი, რომ იცოდე, რომელი რომელია. მოძველებული პროფილის არჩევა, რომელიც ძველ გასაღებზე მიუთითებს, "გუშინ მუშაობდა"-ს გავრცელებული მიზეზია.

ზოგი პროვაიდერი ერთი პროფილის ნაცვლად subscription ბმულს გასცემს: URL-ს, რომელსაც კლიენტი სერვერების სიის მისაღებად იტვირთავს და პერიოდულად განაახლებს. კერძო სერვერს ერთი ბმულით ეს არ სჭირდება; ერთი vless:// ბმული მთელი კონფიგურაციაა.

შეინახე ბმულის ასლი სადმე უსაფრთხო და ოფლაინ ადგილას - პაროლების მენეჯერი იდეალურია - რომ ტელეფონის შეცვლის ან ლეპტოპის გადაყენების შემდეგ ძებნის გარეშე ხელახლა შემოიტანო. Mac-ზე Hiddify მარტივი არჩევანია; ნებისმიერი კლიენტი, რომელსაც აირჩევ, იმავე ბმულს იღებს.

როცა Reality-ის პროფილი არ უკავშირდება#

გაიარე ეს პუნქტები თანმიმდევრობით; ისინი დალაგებულია იმის მიხედვით, რამდენად ხშირად არის თითოეული პასუხი.

ბმული არასრულია. შეადარე ჩასმული ბმულის ბოლო ორიგინალს. დაკარგული pbk ან sid გაძლევს პროფილს, რომელიც "უკავშირდება" და არაფერს ტვირთავს. ხელახლა შემოიტანე სუფთა ასლიდან.

კლიენტი ძალიან ძველია. Reality-სა და Vision flow-ს საკმაოდ ახალი core სჭირდება. ძველი v2rayNG ან v2rayN, რომელიც Reality-ზე ადრეა, ან ბმულს უარყოფს, ან მას Reality-ის ველების გარეშე შემოიტანს. განაახლე აპლიკაცია.

პროფილი შემოვიდა, მაგრამ proxy რეჟიმში. ბრაუზერები მუშაობს, თამაში, ფოსტის აპლიკაცია ან ტერმინალი კი არა. გადართე VPN ან TUN რეჟიმზე, ან შეამოწმე აპლიკაციების სია.

სხვა VPN არის აქტიური. გამორთე სხვა VPN, რეკლამის ბლოკერი ან firewall აპლიკაცია, მათ შორის always-on პარამეტრები, რომლებიც მას თავიდან ჩართავს. VPN-ის kill switch და always-on ხსნის, როგორ შეუძლია Android-ის always-on პარამეტრს სხვა აპლიკაციის ადგილზე შენარჩუნება.

ქსელი სერვერის მისამართს პირდაპირ ბლოკავს. ზოგი ქსელი დანიშნულების მიხედვით ბლოკავს და არა პროტოკოლის. თუ იგივე ბმული მობილურ ინტერნეტზე მუშაობს და ერთ კონკრეტულ wifi-ზე ვერა, პრობლემა ეს ქსელია და არა კონფიგურაცია.

ყველაფერი დანარჩენი მუშაობს, მაგრამ ნელა. ეს სხვა პრობლემაა სხვა მიზეზებით - მანძილი, შუალედური მარშრუტი, პროცესორი პატარა გეგმაზე. იხილე რატომ არის ჩემი VPN ნელი.

FAQ#

შემიძლია ერთი ბმული რამდენიმე მოწყობილობაზე გამოვიყენო?

კი. ერთი და იგივე ბმული ყველა კლიენტში შემოდის, და RE:NODE-ზე ტელეფონები და Mac-ები სწორედ ასე უნდა დაუკავშირდნენ. გზღუდავს ის, რამდენი მოწყობილობა იყენებს სერვერს ერთდროულად, და გეგმებიც სწორედ ამის მიხედვითაა დაყოფილი.

რატომ აჩვენებს აპლიკაცია რამდენიმე მილიწამის ping-ს, გვერდები კი ნელა იტვირთება?

ბევრი კლიენტი ზომავს, რამდენად სწრაფად იხსნება TCP კავშირი სერვერთან, რაც ცოტას ამბობს tunnel-ით გაგზავნილ ნამდვილ მოთხოვნაზე. აზრიანი რიცხვისთვის გამოიყენე კლიენტის ნამდვილი კავშირის ტესტი, ან გაზომე გვერდის ჩატვირთვის დრო.

მჭირდება ტელეფონზე სერტიფიკატის დაყენება?

არა. Reality არ იყენებს სერტიფიკატს, რომელსაც აყენებ ან ენდობი. კლიენტი სერვერს ბმულში არსებული საჯარო გასაღებით ამოწმებს, ამიტომ შენი მოწყობილობის სერტიფიკატების საცავში დასამატებელი არაფერია.

ღირს Shadowrocket-ში ფულის გადახდა Streisand-ის ნაცვლად?

მხოლოდ თუ მისი წესებზე დაფუძნებული მარშრუტიზაცია და კონფიგურაციის ვარიანტები გჭირდება. ერთი სერვერისა და სრული tunnel-ის გამოყენებისთვის უფასო კლიენტი იმავე საქმეს აკეთებს. ორივე ერთსა და იმავე ბმულს იღებს.

რა მოხდება, თუ ჩემი ბმული სხვას ჩაუვარდება ხელში?

მას შეეძლება შენს სერვერთან დაკავშირება და მისი რესურსის გამოყენება, მისი ტრაფიკი კი შენი მისამართიდან გავა. ბმულს პაროლივით მოეპყარი და ჩატებსა და screenshot-ებს მოარიდე. თუ ფიქრობ, რომ გაჟონა, პანელიდან ticket გახსენი.