REALITY est le protocole qui a enfin vaincu le sondage actif : il détourne la poignée de main TLS 1.3 d'un vrai site web, si bien que lorsque le Grand Pare-feu interroge votre serveur, il ne voit qu'un site HTTPS ordinaire — aucun certificat à acheter, aucun domaine à griller, aucune empreinte à repérer. Faites-le tourner sur une IP offshore neuve avec le panneau 3x-ui, payé en crypto.
Pendant des années, le jeu du chat et de la souris consistait à cacher le trafic proxy à l'intérieur de TLS — mais les censeurs ont appris à sonder activement les serveurs suspects pour démasquer les faux. REALITY inverse l'astuce : au lieu de présenter son propre certificat, votre serveur relaie la véritable poignée de main TLS d'un site web réel et populaire (Microsoft, Apple, un CDN). Pour une sonde, votre point d'accès est indiscernable de ce site — même certificat, même empreinte — parce que, pour la poignée de main, c'est littéralement le cas. Pas de certificat auto-signé à repérer, pas de domaine à vous qui finisse blacklisté, et rien à quoi un scanner d'empreintes puisse s'accrocher. C'est pourquoi REALITY est la recommandation par défaut pour la Chine en 2026.
Le Grand Pare-feu interroge les serveurs suspects pour démasquer les proxies. Sondez un point d'accès REALITY : il répond comme le vrai site qu'il emprunte — rien à démasquer.
Les autres astuces TLS nécessitent un domaine et un certificat qui peuvent être blacklistés. REALITY n'a besoin ni de l'un ni de l'autre — juste votre IP neuve et un SNI public à emprunter.
Gérez les inbounds, les utilisateurs et les liens de partage depuis un panneau web épuré. Ajoutez un utilisateur, copiez le QR, terminé — aucun JSON à éditer à la main où se tromper.
Xray-core ne consomme qu'environ 50 MB de RAM. Un VPS-S fait tourner un point d'accès REALITY pour vous et quelques appareils, avec de la marge.
Ce qu'est vraiment le protocole, comment il se dissimule, et où il excelle — décrit honnêtement. Aucun proxy n'est magique ; celui qui convient à votre réseau, si.
| Logiciel serveur | Xray-core + 3x-ui panel |
|---|---|
| Transport et camouflage | REALITY — borrows a real site’s TLS 1.3 handshake |
| Résistance au DPI | Highest — no fingerprint, no cert, no domain |
| Débit | Excellent (TCP + uTLS) |
| Empreinte RAM | ≈ 50 MB |
| Installation | 3x-ui web panel, ≈ 5 min |
| Port(s) | 443 TCP |
| Le plus efficace pour | China, Iran, Russia — 2026 gold standard |
Un proxy est un processus minuscule — il lui faut une IP propre et une bande passante stable, pas une grosse machine. Chaque offre est un VPS NVMe en bande passante illimitée avec accès root complet, loué avec un jeton et payé en crypto.
Une personne, plusieurs appareils : le VPS-S suffit largement pour un point d'accès REALITY. Le moyen le plus économique de rejoindre un internet ouvert.
À partager en famille ou entre amis : les cœurs supplémentaires du VPS-M gèrent une douzaine d'utilisateurs simultanés sur 3x-ui sans le moindre à-coup.
Pour vendre l'accès ou servir une communauté : le VPS-L fait tourner 3x-ui avec de nombreux inbounds et utilisateurs, plus un second protocole en parallèle.
Pour les utilisateurs en Iran, en Turquie et dans le Golfe, les Pays-Bas et la Roumanie offrent la latence la plus faible. Pour la Russie, n'importe quel emplacement européen convient. La Chine n'a pas de PoP proche dans notre réseau, mais la discrétion de REALITY y compte plus que la latence brute — les Pays-Bas restent le choix habituel.
| Emplacement | CPU | RAM | Stockage | Liaison montante | Prix | |
|---|---|---|---|---|---|---|
| Moldavie Offshore économique | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Russie Hors d'atteinte occidentale | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Panama Aucune rétention de données | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Roumanie Anti-rétention | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Pays-Bas Meilleur peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Commande |
| Islande Havre de liberté d'expression | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Commande |
| Suisse Confidentialité premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Commande |
D'un VPS vierge à un point d'accès fonctionnel. Commandes prêtes à copier-coller pour Ubuntu 24.04.
SSH par clé uniquement d'abord, puis une seule commande installe le panneau 3x-ui qui gère Xray pour vous.
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)Dans le panneau : protocole VLESS, sécurité REALITY, et un SNI de camouflage accessible depuis le réseau censuré. Le panneau gère l'échange de clés.
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certLe panneau génère un lien vless://…#REALITY et un QR code. Importez-le dans v2rayN (Windows), v2rayNG (Android), Streisand/FoXray (iOS) ou sing-box. Aucun certificat client à divulguer.
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.Vu de l'extérieur, le point d'accès répond avec une poignée de main TLS normale pour votre SNI emprunté. Pour n'importe quel scanner, c'est juste un hôte HTTPS de plus.
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1Trojan et VMess-over-TLS enveloppent tous deux le trafic proxy dans une session TLS d'apparence légitime — mais ils présentent un certificat pour un domaine que vous contrôlez, et ce domaine (ainsi que son certificat) peut être sondé, identifié par empreinte et blacklisté. REALITY supprime ce maillon faible : il n'y a ni domaine ni certificat qui soit à vous. Votre serveur termine la poignée de main en utilisant le certificat d'un vrai site tiers, puis bascule discrètement pour ne transporter votre trafic que pour les clients authentifiés. Un censeur qui sonde voit le vrai site ; un scanner qui prend une empreinte voit la pile TLS du vrai site. Il n'y a tout simplement rien qui dise « proxy ».
REALITY emprunte la poignée de main TLS d'un vrai site « dest » que vous ciblez. Choisissez-en un qui soit (1) accessible et non bloqué depuis le réseau censuré, (2) servi en TLS 1.3 avec la courbe moderne X25519, et (3) plausible comme destination — un grand CDN, un point d'accès Microsoft ou Apple, un site populaire qui n'est pas lui-même bloqué. Évitez tout ce que le censeur a intérêt à bloquer, ainsi que les sites minuscules ou verrouillés par région. Le panneau 3x-ui peut tester la compatibilité d'un SNI candidat avant de vous engager.
3x-ui transforme Xray en une tâche à la souris : créez des inbounds, ajoutez des utilisateurs avec quotas de trafic et dates d'expiration, et distribuez des liens de partage ou QR codes par utilisateur. Idéal si vous servez une famille ou revendez l'accès — chaque personne reçoit son propre identifiant, révocable sans toucher aux autres. Placez le panneau lui-même derrière un port non standard et un SSH par clé uniquement, et ne l'exposez jamais à l'internet ouvert sans mot de passe. Notre checklist de sécurisation de la première heure couvre les bases.
REALITY excelle contre le DPI et le sondage actif, mais il repose sur TCP — donc sur un réseau mobile délibérément limité ou extrêmement instable (fréquent en Iran en période de troubles), un protocole UDP/QUIC comme Hysteria2 peut sembler nettement plus rapide. Et si votre objectif est uniquement Telegram, un proxy MTProto est plus léger et conçu spécifiquement pour ça. La bonne nouvelle : le root complet vous permet de faire tourner REALITY et une solution de repli sur le même VPS, sur des ports différents, et de basculer selon l'évolution du réseau.
Un VPS-S de $7.50/mois (Moldavie/Russie) à $11/mois (Suisse) fait tourner un point d'accès REALITY pour vous, avec de la place pour plusieurs appareils. La bande passante illimitée est incluse — aucun compteur de trafic à surveiller.
Non — c'est un avantage clé. REALITY emprunte la poignée de main TLS d'un site tiers public, vous n'avez donc besoin ni de domaine ni de certificat. Juste l'IP du VPS et un SNI de camouflage à cibler.
REALITY est spécifiquement conçu pour ça : une sonde envoyée vers votre point d'accès reçoit la réponse authentique du vrai site emprunté, donc il n'y a rien à démasquer. C'est l'approche la plus résistante au sondage disponible en 2026. Aucune méthode n'est garantie éternellement, c'est pourquoi vous pouvez faire tourner vos IP librement.
Toutes les principales : v2rayN et NekoBox sur Windows, v2rayNG sur Android, Streisand/FoXray/Shadowrocket sur iOS, et sing-box partout. Le panneau 3x-ui vous fournit un lien de partage et un QR que ces applications importent directement.
Oui — 3x-ui gère plusieurs utilisateurs sur un même inbound, chacun avec son propre lien, son quota et sa date d'expiration. Un VPS-S en gère une poignée ; passez au VPS-M ou VPS-L à mesure que le nombre d'utilisateurs simultanés augmente.
Choisissez simplement un autre site de camouflage dans le panneau et réémettez les liens — un changement de deux minutes. Garder deux SNI éprouvés en tête est une bonne habitude quand les réseaux évoluent.
Lectures associées: VPN Auto-Hébergé sur un VPS Sans-KYC : WireGuard vs OpenVPN · La première heure de durcissement d’un VPS : une checklist · Cas d'usage VPN auto-hébergé
Xray + REALITY sur une IP offshore neuve, géré depuis 3x-ui, payé en crypto sans identité. Dès $7.50/mois, en ligne en quelques minutes.