REALITY वह प्रोटोकॉल है जिसने आख़िरकार सक्रिय प्रोबिंग को मात दे दी: यह किसी असली वेबसाइट का TLS 1.3 हैंडशेक हाईजैक कर लेता है, इसलिए जब ग्रेट फ़ायरवॉल आपके सर्वर को कुरेदता है तो उसे एक आम HTTPS साइट दिखती है — न ख़रीदने के लिए कोई सर्टिफिकेट, न जलाने के लिए कोई डोमेन, न पकड़ में आने वाला कोई फिंगरप्रिंट। इसे 3x-ui पैनल के साथ एक नए ऑफशोर IP पर चलाएँ, क्रिप्टो में भुगतान करके।
सालों तक यह लुका-छिपी का खेल प्रॉक्सी ट्रैफ़िक को TLS के अंदर छिपाने के इर्द-गिर्द घूमता रहा — लेकिन सेंसर ने संदिग्ध सर्वर को सक्रिय रूप से प्रोब करके नक़ली को पकड़ना सीख लिया। REALITY इस तरकीब को उलट देता है: अपना ख़ुद का सर्टिफिकेट दिखाने के बजाय, आपका सर्वर किसी असली, लोकप्रिय वेबसाइट (Microsoft, Apple, या किसी CDN) का असली TLS हैंडशेक आगे बढ़ा (रिले कर) देता है। एक प्रोब के लिए, आपका एंडपॉइंट उस साइट से अलग पहचाना ही नहीं जा सकता — वही सर्टिफिकेट, वही फिंगरप्रिंट — क्योंकि हैंडशेक की हद तक, यह असल में वही साइट है। न कोई सेल्फ़-साइंड सर्टिफिकेट है जिसे फ़्लैग किया जाए, न आपका अपना कोई डोमेन है जिसे ब्लॉकलिस्ट किया जाए, और न ही फिंगरप्रिंट स्कैनर के पकड़ने लायक़ कुछ है। यही वजह है कि 2026 में चीन के लिए REALITY डिफ़ॉल्ट सिफ़ारिश है।
GFW प्रॉक्सी को बेनकाब करने के लिए संदिग्ध सर्वर को कुरेदता है। REALITY एंडपॉइंट को प्रोब करें तो यह उस असली साइट की तरह जवाब देता है जिसे इसने उधार लिया है — बेनकाब करने के लिए कुछ है ही नहीं।
बाक़ी TLS तरकीबों को एक डोमेन और एक सर्टिफिकेट चाहिए होता है, जिसे ब्लॉकलिस्ट किया जा सकता है। REALITY को इनमें से कुछ नहीं चाहिए — बस आपका नया IP और उधार लेने के लिए एक पब्लिक SNI।
इनबाउंड, यूज़र्स और शेयर लिंक — सब एक क्लीन वेब पैनल से मैनेज करें। एक यूज़र जोड़ें, QR कॉपी करें, बस हो गया — हाथ से JSON एडिट करने की कोई ग़लती नहीं।
Xray-core सिर्फ़ ~50 MB RAM में चल जाता है। एक VPS-S आपके और कुछ अन्य डिवाइस के लिए REALITY एंडपॉइंट को बचत की गुंजाइश के साथ चला देता है।
प्रोटोकॉल असल में क्या है, यह कैसे छिपता है, और यह कहाँ सबसे मज़बूत है — पूरी ईमानदारी से बताया गया। कोई प्रॉक्सी अपने आप में जादुई नहीं होता; बस आपके नेटवर्क के लिए सही वाला ज़रूर जादुई लगता है।
| सर्वर सॉफ़्टवेयर | Xray-core + 3x-ui panel |
|---|---|
| ट्रांसपोर्ट और छद्मावरण | REALITY — borrows a real site’s TLS 1.3 handshake |
| DPI प्रतिरोध | Highest — no fingerprint, no cert, no domain |
| थ्रूपुट | Excellent (TCP + uTLS) |
| RAM उपयोग | ≈ 50 MB |
| सेटअप | 3x-ui web panel, ≈ 5 min |
| पोर्ट | 443 TCP |
| सबसे मज़बूत | China, Iran, Russia — 2026 gold standard |
प्रॉक्सी एक छोटी-सी प्रोसेस है — इसे बस एक क्लीन IP और स्थिर बैंडविड्थ चाहिए, कोई बड़ी मशीन नहीं। हर प्लान फुल रूट के साथ अनलिमिटेड NVMe VPS है, जिसे टोकन से रेंट किया जाता है और क्रिप्टो में भुगतान होता है।
एक व्यक्ति, कई डिवाइस: REALITY एंडपॉइंट के लिए VPS-S ही काफ़ी है। खुले इंटरनेट तक पहुँचने का सबसे सस्ता तरीक़ा।
परिवार या दोस्तों के ग्रुप के साथ शेयर करें: VPS-M के अतिरिक्त कोर 3x-ui पर एक दर्जन समवर्ती यूज़र्स को बिना किसी रुकावट के संभाल लेते हैं।
एक्सेस बेच रहे हैं या किसी कम्युनिटी को सर्व कर रहे हैं: VPS-L कई इनबाउंड और यूज़र्स के साथ 3x-ui चलाता है, साथ ही एक दूसरा प्रोटोकॉल भी।
ईरान, तुर्की और खाड़ी देशों के यूज़र्स के लिए, नीदरलैंड और रोमानिया सबसे कम लेटेंसी देते हैं। रूस के लिए, यूरोप की कोई भी लोकेशन ठीक रहती है। चीन के लिए हमारे नेटवर्क में कोई नज़दीकी PoP नहीं है, लेकिन वहाँ REALITY की स्टील्थ, असली लेटेंसी से कहीं ज़्यादा मायने रखती है — नीदरलैंड सामान्य पसंद है।
| स्थान | CPU | RAM | स्टोरेज | अपलिंक | कीमत | |
|---|---|---|---|---|---|---|
| मोल्दोवा कम लागत वाला ऑफशोर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| रूस पश्चिमी कानूनी दबाव से दूर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| पनामा कोई डेटा रिटेंशन नहीं | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| रोमानिया रिटेंशन-विरोधी | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| नीदरलैंड्स सर्वश्रेष्ठ पीयरिंग | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | ऑर्डर |
| आइसलैंड मुक्त अभिव्यक्ति के लिए सुरक्षित स्थान | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | ऑर्डर |
| स्विट्ज़रलैंड प्रीमियम गोपनीयता | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | ऑर्डर |
एक खाली VPS से लेकर पूरी तरह काम करने वाले एंडपॉइंट तक। सभी कमांड Ubuntu 24.04 के लिए कॉपी-पेस्ट रेडी हैं।
पहले सिर्फ़ key से SSH सेट करें, फिर एक ही कमांड से 3x-ui पैनल इंस्टॉल हो जाता है जो आपके लिए Xray मैनेज करता है।
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)पैनल में: प्रोटोकॉल VLESS, सिक्योरिटी REALITY, और एक छद्म SNI चुनें जो सेंसर्ड नेटवर्क से पहुँचने लायक़ हो। की-एक्सचेंज पैनल ख़ुद संभाल लेता है।
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certपैनल एक vless://…#REALITY लिंक और QR दिखाता है। इसे v2rayN (Windows), v2rayNG (Android), Streisand/FoXray (iOS) या sing-box में इम्पोर्ट करें। कोई क्लाइंट सर्टिफिकेट लीक होने का ख़तरा नहीं।
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.बाहर से देखने पर, एंडपॉइंट आपके उधार लिए SNI के लिए एक सामान्य TLS हैंडशेक से जवाब देता है। किसी भी स्कैनर के लिए यह बस एक और HTTPS होस्ट है।
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1Trojan और VMess-over-TLS दोनों ही प्रॉक्सी ट्रैफ़िक को एक असली दिखने वाले TLS सेशन में लपेट देते हैं — लेकिन ये आपके नियंत्रण वाले डोमेन का सर्टिफिकेट दिखाते हैं, और उस डोमेन (और उसके सर्टिफिकेट) को प्रोब, फिंगरप्रिंट और ब्लॉकलिस्ट किया जा सकता है। REALITY इस कमज़ोर कड़ी को हटा देता है: न आपका कोई डोमेन है, न आपका कोई सर्टिफिकेट। आपका सर्वर किसी असली थर्ड-पार्टी साइट के सर्टिफिकेट से हैंडशेक पूरा करता है, फिर चुपचाप सिर्फ़ ऑथेंटिकेटेड क्लाइंट्स के लिए आपका ट्रैफ़िक ले जाना शुरू कर देता है। जो सेंसर प्रोब करता है उसे असली साइट दिखती है; जो स्कैनर फिंगरप्रिंट करता है उसे असली साइट का TLS स्टैक दिखता है। यहाँ कुछ भी ऐसा नहीं है जो 'प्रॉक्सी' कहे।
REALITY उस असली 'dest' साइट का TLS हैंडशेक उधार लेता है जिसकी तरफ़ आप इसे इशारा करते हैं। ऐसी साइट चुनें जो (1) सेंसर्ड नेटवर्क के अंदर से पहुँच में हो और ब्लॉक न हो, (2) आधुनिक X25519 कर्व के साथ TLS 1.3 पर सर्व होती हो, और (3) एक डेस्टिनेशन के तौर पर विश्वसनीय लगे — कोई बड़ा CDN, Microsoft या Apple का कोई एंडपॉइंट, या कोई लोकप्रिय साइट जो ख़ुद ब्लॉक न हो। ऐसी किसी भी चीज़ से बचें जिसे ब्लॉक करने में सेंसर की दिलचस्पी हो, और छोटी या क्षेत्र-बद्ध साइटों से भी बचें। 3x-ui पैनल किसी उम्मीदवार SNI को अपनाने से पहले उसकी कम्पैटिबिलिटी टेस्ट कर सकता है।
3x-ui, Xray को एक पॉइंट-एंड-क्लिक काम में बदल देता है: इनबाउंड बनाएँ, ट्रैफ़िक कोटा और एक्सपायरी डेट के साथ यूज़र जोड़ें, और हर यूज़र को उसका अपना शेयर लिंक या QR कोड दें। अगर आप परिवार को सर्व कर रहे हैं या रीसेलिंग कर रहे हैं तो यह एकदम सही है — हर व्यक्ति को अपनी अलग क्रेडेंशियल मिलती है, जिसे आप किसी और को छुए बिना रद्द कर सकते हैं। पैनल को ख़ुद एक नॉन-स्टैंडर्ड पोर्ट और सिर्फ़-key वाले SSH के पीछे रखें, और इसे कभी भी बिना पासवर्ड के खुले इंटरनेट पर उजागर न करें। हमारी पहले घंटे की हार्डनिंग चेकलिस्ट बुनियादी बातें कवर करती है।
REALITY, DPI और सक्रिय प्रोबिंग के ख़िलाफ़ शानदार है, लेकिन यह TCP पर चलता है — इसलिए जान-बूझकर थ्रॉटल किए गए या बेहद लॉसी मोबाइल नेटवर्क पर (जो अशांति के दौरान ईरान में आम है) Hysteria2 जैसा UDP/QUIC प्रोटोकॉल कहीं ज़्यादा तेज़ महसूस हो सकता है। और अगर आपका मक़सद सिर्फ़ Telegram है, तो एक MTProto प्रॉक्सी हल्का और उसी काम के लिए बना है। अच्छी बात यह है: फुल रूट का मतलब है कि आप एक ही VPS पर REALITY और एक फ़ॉलबैक, अलग-अलग पोर्ट पर चला सकते हैं, और जब नेटवर्क बदले तो स्विच कर सकते हैं।
$7.50/mo (मोल्दोवा/रूस) से लेकर $11/mo (स्विट्ज़रलैंड) तक का VPS-S आपके लिए एक REALITY एंडपॉइंट चलाता है, कई डिवाइस के लिए जगह के साथ। अनलिमिटेड बैंडविड्थ शामिल है — कोई ट्रैफ़िक मीटर देखने की ज़रूरत नहीं।
नहीं — यही तो इसका सबसे बड़ा फ़ायदा है। REALITY किसी पब्लिक थर्ड-पार्टी साइट का TLS हैंडशेक उधार लेता है, इसलिए आपको न डोमेन चाहिए, न सर्टिफिकेट। बस VPS का IP और इशारा करने के लिए एक छद्म SNI।
REALITY ख़ास तौर पर इसी के लिए बनाया गया है: आपके एंडपॉइंट पर आया कोई भी प्रोब उस असली साइट का असली जवाब पाता है जिसे आपने उधार लिया है, इसलिए बेनकाब करने के लिए कुछ है ही नहीं। 2026 में उपलब्ध सबसे प्रोब-प्रतिरोधी तरीक़ा यही है। कोई भी तरीक़ा हमेशा के लिए गारंटीड नहीं है, इसीलिए आप आज़ादी से IP रोटेट कर सकते हैं।
लगभग सभी बड़े ऐप: Windows पर v2rayN और NekoBox, Android पर v2rayNG, iOS पर Streisand/FoXray/Shadowrocket, और हर जगह sing-box। 3x-ui पैनल आपको एक शेयर लिंक और QR देता है, जिसे ये ऐप सीधे इम्पोर्ट कर लेते हैं।
हाँ — 3x-ui एक ही इनबाउंड पर कई यूज़र्स को मैनेज करता है, हर एक का अपना लिंक, कोटा और एक्सपायरी। VPS-S मुट्ठी भर यूज़र्स संभाल लेता है; जैसे-जैसे समवर्ती यूज़र्स बढ़ें, VPS-M या VPS-L पर अपग्रेड करें।
बस पैनल में एक अलग छद्म साइट चुनें और लिंक फिर से जारी करें — बस दो मिनट का काम। नेटवर्क बदलने की स्थिति के लिए दो भरोसेमंद SNI याद रखना एक अच्छी आदत है।
संबंधित लेख: No-KYC VPS पर Self-Hosted VPN: WireGuard बनाम OpenVPN · VPS Hardening का पहला घंटा: एक Checklist · सेल्फ़-होस्टेड VPN यूज़ केस
एक नए ऑफशोर IP पर Xray + REALITY, 3x-ui से मैनेज्ड, बिना किसी पहचान के क्रिप्टो में भुगतान। $7.50/mo से, मिनटों में लाइव।