VMess-over-WebSocket-over-TLS milik V2Ray adalah proxy klasik yang bisa di-CDN-front: pasang Cloudflare di depan dan sensor hanya melihat traffic menuju Cloudflare, tidak pernah ke server Anda. Ini pilihan yang matang, terdokumentasi luas, dengan client di mana-mana. Jalankan di IP offshore segar, dibayar pakai kripto, dengan origin yang tetap tersembunyi.
V2Ray (beserta protokol VMess-nya) adalah pelopor trik transport yang kini dipinjam oleh semua yang lain: bungkus proxy dalam WebSocket, bungkus itu dalam TLS, lalu rutekan lewat CDN besar. Keajaibannya ada pada CDN: ketika Cloudflare berada di depan domain Anda, client terhubung ke IP milik Cloudflare — yang tidak akan diblokir sensor secara massal karena separuh internet berada di baliknya — dan Cloudflare diam-diam meneruskannya ke origin Anda. IP server asli Anda sama sekali tidak pernah muncul dalam koneksi client. Ini sedikit lebih berat dan butuh domain, tapi kemampuan menyembunyikan origin-nya unik, dan dokumentasi V2Ray selama satu dekade plus dukungan client yang universal menjadikannya jalur yang aman dan sudah teruji.
Di belakang Cloudflare, client berbicara dengan CDN, bukan dengan VPS Anda. Sensor tidak bisa memblokir IP yang tidak pernah ia lihat, dan juga tidak mudah memblokir CDN-nya.
Rentang IP Cloudflare terlalu penting untuk diblokir secara massal. Traffic Anda bersembunyi di tengah keramaian itu, tak bisa dibedakan dari situs lain mana pun di CDN tersebut.
Satu dekade panduan, konfigurasi, dan pengetahuan komunitas. Jika Anda pernah memakai proxy sebelumnya, kemungkinan besar itu adalah V2Ray — konfigurasi yang sudah Anda kenal masih tetap berfungsi.
v2rayN, v2rayNG, NekoBox, sing-box, Shadowrocket — semua client mendukung VMess. Impor link vmess:// dan tersambung.
Apa sebenarnya protokol ini, bagaimana cara ia bersembunyi, dan di mana keunggulannya — dijelaskan secara jujur. Tidak ada proxy yang ajaib; yang ada hanyalah proxy yang tepat untuk jaringan Anda.
| Software server | V2Ray / V2Fly core (or Xray) |
|---|---|
| Transport & penyamaran | VMess + WebSocket + TLS, Cloudflare-CDN-frontable |
| Ketahanan terhadap DPI | High behind a CDN — traffic looks like your CDN domain |
| Throughput | Good; CDN fronting adds a hop but hides the origin |
| Penggunaan RAM | ≈ 60 MB |
| Instalasi | config + optional CDN, moderate |
| Port | 443 via WS + TLS |
| Paling unggul untuk | CDN-fronting fans, existing v2ray/VMess configs |
Proxy adalah proses yang sangat ringan — yang dibutuhkan hanyalah IP bersih dan bandwidth stabil, bukan mesin besar. Setiap paket adalah VPS NVMe tanpa batas kuota dengan akses root penuh, disewa dengan token dan dibayar pakai kripto.
Satu orang yang menginginkan origin tersembunyi: VPS-S plus domain Cloudflare gratis sudah menjalankan V2Ray dengan IP asli Anda yang tak terlihat.
Berbagi di belakang CDN: VPS-M menangani satu rumah tangga sementara Cloudflare mem-front setiap koneksi.
Menjual akses kembali dengan proteksi origin: VPS-L menjalankan banyak inbound di belakang satu domain CDN, IP tidak pernah terekspos.
Karena Cloudflare mem-front koneksinya, latency ke origin Anda jadi kurang penting dari biasanya — pilih Belanda atau Rumania untuk backhaul yang cepat, atau node termurah karena CDN yang menanggung beban berat. Domainnya berada di Cloudflare; VPS hanya menjawab di baliknya.
| Lokasi | CPU | RAM | Penyimpanan | Uplink | Harga | |
|---|---|---|---|---|---|---|
| Moldova Offshore hemat biaya | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Rusia Tahan tekanan hukum Barat | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Panama Tanpa retensi data | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Rumania Anti-retensi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Belanda Peering terbaik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pesanan |
| Islandia Tempat aman untuk kebebasan bicara | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pesanan |
| Swiss Premium Privasi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pesanan |
Dari VPS kosong sampai endpoint yang berfungsi penuh. Perintah-perintahnya siap copy-paste untuk Ubuntu 24.04.
VPS-S sudah cukup. Yurisdiksi mana pun cocok karena CDN yang mem-front-nya — Belanda untuk origin yang cepat. Bayar pakai kripto, dapatkan akses root.
Tambahkan domain ke Cloudflare (tier gratis), buat record proxied (orange-cloud) menuju IP VPS Anda. Inilah yang menyembunyikan origin Anda.
Installer resmi memasang V2Ray (atau Xray core sebagai penggantinya). Satu perintah, tanpa dependency.
# official installer (V2Ray or the drop-in Xray core)
bash <(curl -Ls https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)Setel VMess di atas WebSocket dengan path rahasia, terminasi TLS, lalu biarkan Cloudflare mem-proxy-nya. Sensor pun hanya melihat traffic menuju Cloudflare di domain Anda, bukan ke VPS Anda.
# VMess + WebSocket + TLS. Put Cloudflare (proxied, orange cloud)
# in front of a domain that points at this VPS; set path=/your-secret-path.
# GFW/Iran then see traffic to Cloudflare, not to your origin IP.Ekspor link vmess:// dan impor ke v2rayN, v2rayNG, atau sing-box. Setiap koneksi kini menumpang Cloudflare menuju origin tersembunyi Anda.
# share the vmess:// link; import into v2rayN / v2rayNG / sing-box
systemctl restart v2ray && journalctl -u v2ray -n 20 --no-pagerBiasanya, client terhubung langsung ke IP server Anda — yang bisa dicatat dan diblokir oleh sensor. CDN fronting memutus rantai itu: Anda menempatkan domain Anda di belakang Cloudflare dengan proxy (orange cloud) diaktifkan, sehingga DNS mengarah ke IP milik Cloudflare, bukan IP Anda. Koneksi TLS dari client berakhir di Cloudflare, yang kemudian meneruskan stream WebSocket ke origin Anda lewat jaringannya sendiri. Dari sudut pandang sensor, Anda sedang terhubung ke Cloudflare — IP yang sama yang melayani jutaan situs biasa lainnya. Untuk memblokir Anda secara spesifik, mereka harus memblokir seluruh rentang Cloudflare itu dan ikut menjatuhkan sebagian besar web normal bersama Anda, sesuatu yang kebanyakan pihak enggan lakukan.
VMess adalah protokol asli V2Ray; ia berfungsi dan didukung secara universal, tapi ia membawa sedikit lebih banyak overhead dan handshake berbasis timestamp yang, dengan sendirinya, kadang bisa dikenali DPI modern. Itulah sebabnya ia dipadukan dengan WebSocket+TLS+CDN — pembungkusan itulah yang memberikan stealth, bukan VMess itu sendiri. Jika Anda tidak butuh CDN fronting, VLESS yang lebih baru (terutama dengan REALITY) lebih ramping dan lebih tersamar dengan sendirinya. Anggap V2Ray+CDN sebagai pilihan khusus ketika menyembunyikan IP origin Anda di balik Cloudflare adalah properti yang Anda inginkan.
Anda tidak butuh paket berbayar atau domain yang mahal. Domain murah (registrar tanpa-KYC kami menyediakannya mulai $4.99) plus tier gratis Cloudflare sudah memberi Anda record DNS proxied yang mengerjakan semuanya. Jaga record itu tetap orange-cloud, pakai path WebSocket yang tidak mudah ditebak, dan Anda pun sudah ter-front. Satu catatan jujur yang perlu diungkapkan: traffic Anda melewati Cloudflare, jadi trust terbagi antara kami (origin Anda, tanpa log) dan CDN — untuk sebagian besar model ancaman yang berfokus mengalahkan firewall nasional, itu trade-off yang cukup baik; untuk setelan maximum trust-nobody, endpoint REALITY polos menjaga semuanya tetap di mesin Anda sendiri.
Setelah aktif, perawatannya minim: jaga V2Ray tetap ter-update, jaga record Cloudflare tetap proxied, dan rotasi path WebSocket jika Anda mencurigai telah ditemukan. Karena origin-nya tersembunyi, IP VPS Anda jarang diblokir secara langsung — mode kegagalan yang biasa terjadi adalah domainnya yang ditandai, dan itu Anda perbaiki dengan mengganti domain (murah dan cepat) alih-alih deploy ulang server. Jika Cloudflare sendiri mulai diganggu di negara Anda, itu sinyal untuk beralih ke REALITY atau Hysteria2 di VPS yang sama.
Untuk setelan CDN-fronting, ya — domain di belakang Cloudflare itulah yang menyembunyikan origin Anda. Domain murah pun cukup; registrar tanpa-KYC kami punya domain mulai $4.99/tahun, bisa dibayar dari saldo Anda. Tanpa CDN, Anda tetap bisa menjalankan VMess+TLS langsung di IP, tapi Anda kehilangan manfaat menyembunyikan origin.
Dengan proxy (orange cloud) aktif, client terhubung ke IP milik Cloudflare dan Cloudflare meneruskannya ke VPS Anda. IP asli Anda tidak pernah muncul dalam koneksi tersebut, dan rentang IP Cloudflare terlalu luas dipakai untuk bisa diblokir sensor secara massal.
Jika dibungkus WebSocket+TLS di belakang CDN, ya — pembungkusan itulah yang memberikan stealth-nya. Dengan sendirinya, VMess yang terekspos bisa di-fingerprint, jadi jangan jalankan telanjang di jaringan yang disensor. Jika Anda ingin stealth tanpa CDN, pakai VLESS+REALITY sebagai gantinya.
Pilih V2Ray+CDN ketika menyembunyikan IP origin Anda di belakang Cloudflare adalah tujuan utama. Pilih VLESS+REALITY ketika Anda menginginkan stealth maksimal langsung di mesin, tanpa domain, tanpa sertifikat, dan tanpa pihak ketiga di jalurnya. Full root memungkinkan Anda menjalankan keduanya dan membandingkannya.
Ini menambah satu hop, jadi sedikit lebih lambat dibanding protokol langsung — tapi jaringan Cloudflare cepat dan dekat dengan sebagian besar pengguna, jadi dalam praktiknya tetap mulus. Jika kecepatan mentah di jaringan yang di-throttle adalah prioritas, Hysteria2 adalah pilihan yang lebih cepat.
Ganti dengan domain lain (murah dan cepat) sambil tetap mempertahankan server dan akun Cloudflare yang sama — jauh lebih mudah dibanding migrasi server. Karena IP origin Anda tetap tersembunyi, biasanya IP itu masih bersih dan bisa dipakai ulang.
Bacaan terkait: VPN Self-Hosted di VPS Tanpa-KYC: WireGuard vs OpenVPN · Jam Pertama Hardening VPS: Sebuah Checklist · Studi kasus VPN self-hosted
V2Ray + WebSocket + TLS di belakang Cloudflare pada IP offshore segar, dibayar pakai kripto. Mulai $7.50/bulan, origin tak terlihat.