REALITY هو البروتوكول الذي هزم أخيرًا السَّبر النشط: فهو يختطف مصافحة TLS 1.3 لموقع حقيقي، فحين يستفزّ الجدار الناري العظيم خادمك يرى موقع HTTPS عاديًا — بلا شهادة تشتريها، بلا نطاق يحترق، بلا بصمة تُلتقَط. شغّله على عنوان IP خارجي جديد بلوحة 3x-ui، مدفوعًا بالعملات المشفّرة.
لسنوات كانت لعبة القط والفأر تدور حول إخفاء حركة البروكسي داخل TLS — لكن الرقباء تعلّموا سَبر الخوادم المشبوهة بنشاط والإيقاع بالمزيّفة. وREALITY يقلب الحيلة: فبدلًا من تقديم شهادته الخاصة، يُمرّر خادمك مصافحة TLS الأصلية لموقع حقيقي وشائع (Microsoft أو Apple أو شبكة CDN). وبالنسبة إلى السَّبر، يتعذّر تمييز نقطة نهايتك عن ذلك الموقع — الشهادة ذاتها، والبصمة ذاتها — لأنها في المصافحة هي فعلًا كذلك. لا شهادة موقّعة ذاتيًا تُثير الشبهة، ولا نطاق خاص بك يُدرَج في قوائم الحجب، ولا شيء يتشبّث به ماسح البصمات. لهذا يُعدّ REALITY التوصية الافتراضية للصين في 2026.
يستفزّ الجدار الناري العظيم الخوادم المشبوهة لكشف البروكسيات. اسبُر نقطة نهاية REALITY فتردّ بوصفها الموقع الحقيقي الذي تستعيره — لا شيء يُكشَف.
حيل TLS الأخرى تحتاج نطاقًا وشهادة يمكن إدراجهما في قوائم الحجب. أما REALITY فلا يحتاج أيًّا منهما — فقط عنوان IP الجديد وSNI عام لتستعيره.
أدِر الاتصالات الواردة والمستخدمين وروابط المشاركة من لوحة ويب نظيفة. أضِف مستخدمًا، وانسخ رمز QR، وانتهيت — بلا JSON مُحرَّر يدويًا قد تخطئ فيه.
يستهلك Xray-core نحو ~50 MB من RAM. يشغّل VPS-S نقطة نهاية REALITY لك ولبضعة أجهزة مع سعة فائضة.
ما هو البروتوكول فعليًا، وكيف يختبئ، وأين يكون الأقوى — موصوفًا بصدق. لا يوجد بروكسي سحري؛ لكن البروكسي المناسب لشبكتك هو كذلك.
| برنامج الخادم | Xray-core + 3x-ui panel |
|---|---|
| النقل والتمويه | REALITY — borrows a real site’s TLS 1.3 handshake |
| مقاومة DPI | Highest — no fingerprint, no cert, no domain |
| معدل النقل | Excellent (TCP + uTLS) |
| استهلاك RAM | ≈ 50 MB |
| الإعداد | 3x-ui web panel, ≈ 5 min |
| المنفذ/المنافذ | 443 TCP |
| الأقوى في | China, Iran, Russia — 2026 gold standard |
البروكسي عملية صغيرة جدًا — يحتاج إلى عنوان IP نظيف وعرض نطاق ثابت، لا إلى جهاز ضخم. كل باقة هي خادم VPS بقرص NVMe وبلا حدّ على البيانات مع صلاحية root كاملة، يُستأجَر برمز مميز ويُدفَع بالعملات المشفّرة.
شخص واحد، عدة أجهزة: VPS-S أكثر من كافٍ لنقطة نهاية REALITY. أرخص طريق إلى الإنترنت المفتوح.
شاركه مع العائلة أو مجموعة أصدقاء: أنوية VPS-M الإضافية تتحمّل عشرات المستخدمين المتزامنين على 3x-ui دون تلعثم.
بيع الوصول أو خدمة مجتمع: VPS-L يشغّل 3x-ui بكثير من الاتصالات الواردة والمستخدمين، إضافة إلى بروتوكول ثانٍ على الجانب.
للمستخدمين في إيران وتركيا والخليج، تمنح هولندا ورومانيا أدنى زمن وصول. ولروسيا، يصلح أي موقع أوروبي. الصين ليس لها نقطة تواجد قريبة في شبكتنا، لكن خفاء REALITY يهمّ هناك أكثر من زمن الوصول الخام — وهولندا هي الخيار المعتاد.
| الموقع | المعالج | الذاكرة | التخزين | سرعة الاتصال | السعر | |
|---|---|---|---|---|---|---|
| مولدوفا استضافة خارجية اقتصادية | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| روسيا محصّن من الغرب | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| بنما بدون احتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| رومانيا مناهض للاحتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| هولندا أفضل اتصال شبكي | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | الطلب |
| آيسلندا ملاذ حرية التعبير | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | الطلب |
| سويسرا خصوصية متميزة | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | الطلب |
من خادم VPS فارغ إلى نقطة نهاية عاملة. الأوامر جاهزة للنسخ واللصق على Ubuntu 24.04.
SSH بالمفتاح فقط أولًا، ثم أمر واحد يثبّت لوحة 3x-ui التي تدير Xray نيابةً عنك.
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)في اللوحة: البروتوكول VLESS، والأمان REALITY، وSNI تمويهي يمكن الوصول إليه من الشبكة الخاضعة للرقابة. اللوحة تتولّى تبادل المفاتيح.
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certتطبع اللوحة رابط vless://…#REALITY ورمز QR. استورده إلى v2rayN (على Windows) أو v2rayNG (على Android) أو Streisand/FoXray (على iOS) أو sing-box. لا شهادة عميل قد تتسرّب.
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.من الخارج، تردّ نقطة النهاية بمصافحة TLS عادية لـ SNI المُستعار. وبالنسبة إلى أي ماسح، فهي مجرد مضيف HTTPS آخر.
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1يغلّف كل من Trojan وVMess-عبر-TLS حركة البروكسي داخل جلسة TLS تبدو شرعية — لكنهما يقدّمان شهادة لنطاق تتحكّم فيه، وذلك النطاق (وشهادته) يمكن سبره وبصمه وإدراجه في قوائم الحجب. أما REALITY فيزيل الحلقة الضعيفة: لا نطاق لك ولا شهادة لك. يُكمل خادمك المصافحة باستخدام شهادة موقع حقيقي تابع لطرف ثالث، ثم ينتقل بهدوء إلى نقل حركتك للعملاء المُصادَق عليهم فقط. الرقيب الذي يسبُر يرى الموقع الحقيقي؛ والماسح الذي يبصم يرى مكدّس TLS للموقع الحقيقي. لا شيء البتة يقول «بروكسي».
يستعير REALITY مصافحة TLS لموقع «dest» حقيقي تُوجّهه إليه. اختر موقعًا (1) يمكن الوصول إليه وغير محجوب من داخل الشبكة الخاضعة للرقابة، و(2) يُقدَّم عبر TLS 1.3 بمنحنى X25519 الحديث، و(3) معقولًا كوجهة — شبكة CDN كبيرة، أو نقطة نهاية لـ Microsoft أو Apple، أو موقع شائع غير محجوب بذاته. تجنّب أي شيء للرقيب مصلحة في حجبه، وتجنّب المواقع الصغيرة أو المقيَّدة جغرافيًا. تستطيع لوحة 3x-ui اختبار توافق SNI مرشّح قبل أن تعتمده.
تحوّل 3x-ui تشغيل Xray إلى مهمة بالنقر: أنشئ اتصالات واردة، وأضِف مستخدمين بحصص مرور وتواريخ انتهاء، ووزّع روابط مشاركة أو رموز QR لكل مستخدم. وهي مثالية إن كنت تخدم عائلة أو تعيد البيع — إذ يحصل كل شخص على بيانات اعتماد خاصة به يمكنك إبطالها دون المساس بأحد آخر. ضع اللوحة نفسها خلف منفذ غير قياسي وSSH بالمفتاح فقط، ولا تعرّضها أبدًا للإنترنت المفتوح دون كلمة مرور. قائمة التحصين في الساعة الأولى لدينا تغطّي الأساسيات.
REALITY رائع ضدّ DPI والسَّبر النشط، لكنه يعمل فوق TCP — لذا على شبكة محمولة مخنوقة عمدًا أو كثيرة الفقد للغاية (شائع في إيران أثناء الاضطرابات) قد يبدو بروتوكول UDP/QUIC مثل Hysteria2 أسرع بشكل جذري. وإن كان هدفك هو Telegram فحسب، فبروكسي MTProto أخفّ ومصمَّم لهذا الغرض. والخبر الجيّد: صلاحية root الكاملة تعني أنه يمكنك تشغيل REALITY وبديل احتياطي على خادم VPS ذاته، بمنافذ مختلفة، والتبديل عند تغيّر الشبكة.
خادم VPS-S من $7.50/شهر (مولدوفا/روسيا) إلى $11/شهر (سويسرا) يشغّل نقطة نهاية REALITY لك مع متّسع لعدة أجهزة. عرض النطاق غير المحدود مضمَّن — لا عدّاد مرور تراقبه.
لا — وهذه ميزة أساسية. يستعير REALITY مصافحة TLS لموقع عام تابع لطرف ثالث، فلا تحتاج نطاقًا ولا شهادة. فقط عنوان IP الخاص بخادم VPS وSNI تمويهي تُوجّهه إليه.
صُمِّم REALITY لذلك تحديدًا: فالسَّبر الموجَّه إلى نقطة نهايتك يحصل على الاستجابة الأصلية للموقع الحقيقي الذي تستعيره، فلا شيء يُكشَف. وهو الأسلوب الأكثر مقاومة للسَّبر المتاح في 2026. لا طريقة مضمونة إلى الأبد، ولهذا يمكنك تدوير عناوين IP بحرية.
جميع التطبيقات الرئيسية: v2rayN وNekoBox على Windows، وv2rayNG على Android، وStreisand/FoXray/Shadowrocket على iOS، وsing-box في كل مكان. تمنحك لوحة 3x-ui رابط مشاركة ورمز QR تستوردها هذه التطبيقات مباشرة.
نعم — تدير 3x-ui عدة مستخدمين على اتصال وارد واحد، لكلٍّ رابطه وحصته وتاريخ انتهائه. يتحمّل VPS-S حفنة منهم؛ ارتقِ إلى VPS-M أو VPS-L مع تزايد المستخدمين المتزامنين.
ما عليك سوى اختيار موقع تمويه مختلف في اللوحة وإعادة إصدار الروابط — تغيير من دقيقتين. والاحتفاظ في ذهنك بـ SNI اثنين معروفَي الجودة عادة جيدة عند تبدّل الشبكات.
قراءات ذات صلة: VPN ذاتي الاستضافة على VPS بدون KYC: WireGuard مقابل OpenVPN · الساعة الأولى من تحصين VPS: قائمة تحقق · حالة استخدام VPN ذاتي الاستضافة
Xray + REALITY على عنوان IP خارجي جديد، يُدار من 3x-ui، مدفوع بالعملات المشفّرة بلا هوية. من $7.50/شهر، ويعمل خلال دقائق.