REALITY پروتکلی است که بالاخره پروبینگ فعال را شکست داد: هندشیکِ TLS 1.3 یک وبسایت واقعی را میقاپد، پس وقتی فایروال بزرگ چین سرور شما را پوک میکند، فقط یک سایت معمولیِ HTTPS میبیند — نه گواهیای برای خرید، نه دامنهای برای سوزاندن، نه فینگرپرینتی برای لو دادن. آن را روی یک IP آفشور تازه با پنل 3x-ui اجرا کنید، با پرداخت کریپتویی.
سالها بازیِ موشوگربه حول پنهانکردنِ ترافیک پروکسی داخل TLS میچرخید — اما فیلترینگ یاد گرفت سرورهای مشکوک را فعالانه پروب کند و جعلیها را لو بدهد. REALITY این ترفند را برعکس میکند: بهجای اینکه گواهیِ خودش را نشان بدهد، سرور شما هندشیک TLS واقعیِ یک وبسایتِ واقعی و محبوب (مایکروسافت، اپل، یک CDN) را رله میکند. برای یک پروب، نقطهی اتصال شما از آن سایت قابلتشخیص نیست — همان گواهی، همان فینگرپرینت — چون در لحظهی هندشیک، واقعاً همان است. نه گواهیِ خودامضایی هست که پرچم قرمز بگیرد، نه دامنهی خودتان هست که در لیست سیاه بیفتد، و نه چیزی هست که یک اسکنرِ فینگرپرینت رویش چنگ بیندازد. برای همین REALITY توصیهی پیشفرض برای چین در سال 2026 است.
فایروال بزرگ چین سرورهای مشکوک را پوک میکند تا پروکسیها را لو بدهد. یک نقطهی اتصالِ REALITY را پروب کنید، دقیقاً مثل همان سایت واقعی که قرض گرفته جواب میدهد — چیزی برای لو رفتن نیست.
سایر ترفندهای TLS به یک دامنه و یک گواهی نیاز دارند که ممکن است در لیست سیاه بیفتند. REALITY به هیچکدام نیاز ندارد — فقط IP تازهی شما و یک SNI عمومی برای قرضگرفتن.
اینباندها، کاربران و لینکهای اشتراکگذاری را از یک پنل تحتوب تمیز مدیریت کنید. یک کاربر اضافه کنید، کد QR را کپی کنید، تمام — بدون هیچ JSON دستی که ممکن است خرابش کنید.
Xray-core فقط حدود 50 مگابایت RAM مصرف میکند. یک VPS-S یک نقطهی اتصال REALITY را برای شما و چند دستگاه دیگر، با ظرفیت اضافه، اجرا میکند.
اینکه پروتکل واقعاً چیست، چطور خودش را پنهان میکند و در چه شرایطی بهترین عملکرد را دارد — صادقانه و بیاغراق. هیچ پروکسیای شعبدهبازی نیست؛ اما پروکسیِ درست برای شبکهی شما، شعبده میکند.
| نرمافزار سرور | Xray-core + 3x-ui panel |
|---|---|
| انتقال و استتار | REALITY — borrows a real site’s TLS 1.3 handshake |
| مقاومت در برابر DPI | Highest — no fingerprint, no cert, no domain |
| سرعت انتقال | Excellent (TCP + uTLS) |
| میزان مصرف RAM | ≈ 50 MB |
| راهاندازی | 3x-ui web panel, ≈ 5 min |
| پورت(ها) | 443 TCP |
| قویترین کاربرد | China, Iran, Russia — 2026 gold standard |
یک پروکسی یک پردازش بسیار سبک است — چیزی که لازم دارد یک IP پاک و پهنایباند پایدار است، نه یک ماشین قدرتمند. همهی پلنها VPS با دیسک NVMe و پهنایباند نامحدود همراه با روت کامل هستند، با توکن اجاره میشوند و با کریپتو پرداخت میشوند.
یک نفر، چند دستگاه: VPS-S برای یک نقطهی اتصال REALITY کاملاً کافی است. ارزانترین راه برای رسیدن به اینترنت آزاد.
با خانواده یا یک گروه دوستانه به اشتراک بگذارید: هستههای اضافیِ VPS-M دهها کاربر همزمان روی 3x-ui را بدون کوچکترین افت اجرا میکند.
فروش دسترسی یا سرویسدهی به یک جامعهی کاربری: VPS-L میتواند 3x-ui را با اینباندها و کاربران زیاد، بههمراه یک پروتکل دوم در کنارش، اجرا کند.
برای کاربران ایران، ترکیه و خلیج فارس، هلند و رومانی کمترین تأخیر را میدهند. برای روسیه، هر لوکیشن اروپایی جواب میدهد. چین در نزدیکیِ خودش هیچ نودی در شبکهی ما ندارد، اما در آنجا استتارِ REALITY بیشتر از تأخیرِ خام اهمیت دارد — هلند معمولاً انتخاب رایج است.
| موقعیت | CPU | RAM | فضای ذخیرهسازی | آپلینک | قیمت | |
|---|---|---|---|---|---|---|
| مولداوی آفشور اقتصادی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| روسیه مصون از دسترسی غربی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| پاناما بدون نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| رومانی ضد نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| هلند بهترین پیرینگ | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | سفارش |
| ایسلند پناهگاه آزادی بیان | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | سفارش |
| سوئیس حریم خصوصی پریمیوم | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | سفارش |
از یک VPS خالی تا یک نقطهی اتصال کاملاً فعال. دستورها برای Ubuntu 24.04 آمادهی کپی-پیست هستند.
اول SSH را فقط با کلید محدود کنید، بعد با یک دستور، پنل 3x-ui که Xray را برایتان مدیریت میکند نصب میشود.
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)در پنل: پروتکل را VLESS بگذارید، امنیت را REALITY، و یک SNI استتاری انتخاب کنید که از داخل شبکهی فیلترشده در دسترس باشد. تبادل کلید را خودِ پنل انجام میدهد.
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certپنل یک لینک vless://…#REALITY و یک کد QR تولید میکند. آن را در v2rayN (ویندوز)، v2rayNG (اندروید)، Streisand/FoXray (iOS) یا sing-box ایمپورت کنید. هیچ گواهیِ کلاینتی نیست که لو برود.
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.از بیرون، نقطهی اتصال با یک هندشیکِ عادیِ TLS برای همان SNI قرضگرفتهشده جواب میدهد. برای هر اسکنری، این فقط یک هاستِ HTTPSِ دیگر است.
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1Trojan و VMess-over-TLS هر دو ترافیک پروکسی را داخل یک نشستِ TLS بهظاهر قانونی میپیچند — اما یک گواهی برای دامنهای که خودتان کنترلش میکنید نشان میدهند، و همان دامنه (و گواهیاش) میتواند پروب، فینگرپرینت و لیستسیاه شود. REALITY همین حلقهی ضعیف را حذف میکند: نه دامنهای از شماست و نه گواهیای از شما. سرور شما هندشیک را با گواهیِ یک سایتِ واقعیِ شخصثالث کامل میکند، بعد بیسروصدا فقط برای کلاینتهای احرازهویتشده به حمل ترافیک شما سوییچ میکند. فیلترینگی که پروب میکند، سایت واقعی را میبیند؛ اسکنری که فینگرپرینت میگیرد، پشتهی TLS همان سایت واقعی را میبیند. خلاصه، هیچچیزی نیست که بگوید «پروکسی».
REALITY هندشیک TLS یک سایت واقعیِ «مقصد» (dest) را که شما مشخص میکنید قرض میگیرد. سایتی انتخاب کنید که (1) از داخل شبکهی فیلترشده در دسترس و باز باشد، (2) با TLS 1.3 و منحنیِ مدرنِ X25519 سرویس بدهد، و (3) بهعنوان مقصد قابلقبول باشد — یک CDN بزرگ، یک نقطهی اتصال مایکروسافت یا اپل، یا یک سایت محبوب که خودش مسدود نیست. از هر سایتی که فیلترینگ به مسدودکردنش علاقه دارد دوری کنید، و از سایتهای کوچک یا منطقهمحدود هم پرهیز کنید. پنل 3x-ui میتواند سازگاریِ یک SNI کاندید را پیش از نهاییکردن تست کند.
3x-ui کارِ Xray را به چند کلیک ساده تبدیل میکند: اینباند بسازید، کاربر با سقف ترافیک و تاریخ انقضا اضافه کنید، و برای هرکس لینک اشتراکگذاری یا کد QR جداگانه صادر کنید. این برای زمانی که به یک خانواده سرویس میدهید یا دسترسی را بازفروش میکنید عالی است — هرکس اعتبارنامهی خودش را میگیرد و شما میتوانید بدون دستزدن به بقیه، فقط مال او را لغو کنید. خودِ پنل را پشت یک پورت غیراستاندارد و SSH فقط-با-کلید بگذارید و هرگز بدون رمز عبور آن را روی اینترنت آزاد در معرض دید نگذارید. چکلیست سختسازیِ ساعت اول ما نکات پایه را پوشش میدهد.
REALITY در برابر DPI و پروبینگ فعال فوقالعاده است، اما روی TCP سوار میشود — پس روی یک شبکهی موبایلِ عمداً کندشده یا بسیار پر از افت بسته (که در دوران ناآرامی در ایران رایج است)، یک پروتکل UDP/QUIC مثل Hysteria2 میتواند بهطرز چشمگیری سریعتر حس شود. و اگر هدف شما فقط و فقط Telegram است، یک پروکسی MTProto سبکتر و دقیقاً برای همین کار ساخته شده است. خبر خوب اینکه: روت کامل یعنی میتوانید REALITY و یک گزینهی جایگزین را روی یک VPS، با پورتهای متفاوت، همزمان اجرا کنید و هروقت شبکه تغییر کرد، جابهجا شوید.
یک VPS-S با قیمتی از $7.50 در ماه (مولداوی/روسیه) تا $11 در ماه (سوییس) یک نقطهی اتصال REALITY را با جا برای چند دستگاه دیگر برایتان اجرا میکند. پهنایباند نامحدود هم شامل میشود — هیچ کنتوری برای ترافیک نیست که نگرانش باشید.
نه — این یکی از مزیتهای کلیدیاش است. REALITY هندشیک TLS یک سایتِ عمومیِ شخصثالث را قرض میگیرد، پس نه به دامنه نیاز دارید و نه به گواهی. فقط IP سرور و یک SNI استتاری برای اشاره به آن کافی است.
REALITY دقیقاً برای همین طراحی شده: یک پروب به سمت نقطهی اتصال شما، پاسخ واقعیِ همان سایتی که قرض گرفتهاید را میگیرد، پس چیزی برای لو رفتن وجود ندارد. این مقاومترین روش در برابر پروبینگ است که در سال 2026 در دسترس است. هیچ روشی برای همیشه تضمینشده نیست، برای همین است که میتوانید IPها را هر وقت خواستید آزادانه عوض کنید.
تقریباً همهی اپهای اصلی: v2rayN و NekoBox روی ویندوز، v2rayNG روی اندروید، Streisand/FoXray/Shadowrocket روی iOS، و sing-box روی همهجا. پنل 3x-ui یک لینک اشتراکگذاری و کد QR میدهد که همهی اینها مستقیم ایمپورتش میکنند.
بله — 3x-ui چند کاربر را روی یک اینباند مدیریت میکند، هرکدام با لینک، سقف مصرف و تاریخ انقضای خودشان. یک VPS-S از پس چند نفر برمیآید؛ با افزایش کاربران همزمان، به VPS-M یا VPS-L ارتقا دهید.
کافیست در پنل یک سایتِ استتاریِ دیگر انتخاب کنید و لینکها را دوباره صادر کنید — یک تغییرِ دو دقیقهای. در ذهن داشتنِ دو SNI شناختهشده و قابلاعتماد، عادت خوبی است برای زمانی که شرایط شبکه تغییر میکند.
مطالب مرتبط: VPN خودمیزبان روی VPS بدون KYC: WireGuard در مقابل OpenVPN · ساعت اول سختسازی VPS: یک چکلیست · کاربرد VPN خودمیزبان
Xray + REALITY روی یک IP آفشور تازه، مدیریتشده از طریق 3x-ui، پرداخت با کریپتو و بدون هیچ هویتی. از $7.50 در ماه، در چند دقیقه فعال.