REALITY adalah protokol yang akhirnya berhasil mengalahkan active probing: ia membajak TLS 1.3 handshake dari situs web asli, jadi saat Great Firewall menyodok server Anda, yang terlihat hanyalah situs HTTPS biasa — tidak perlu beli sertifikat, tidak ada domain yang bisa terbakar, tidak ada fingerprint yang bisa tertangkap. Jalankan di IP offshore segar dengan panel 3x-ui, dibayar pakai kripto.
Selama bertahun-tahun, kucing-kucingan ini soal menyembunyikan traffic proxy di dalam TLS — tapi sensor belajar melakukan active probing pada server yang mencurigakan dan menangkap yang palsu. REALITY membalik triknya: alih-alih menampilkan sertifikatnya sendiri, server Anda merelay TLS handshake asli dari situs web populer yang sungguhan (Microsoft, Apple, sebuah CDN). Bagi sebuah probe, endpoint Anda tidak bisa dibedakan dari situs itu — sertifikat sama, fingerprint sama — karena untuk urusan handshake, itu memang benar-benar situs itu. Tidak ada self-signed cert yang bisa ditandai, tidak ada domain milik Anda sendiri yang bisa masuk daftar blokir, dan tidak ada apa pun yang bisa dipegang oleh pemindai fingerprint. Itulah sebabnya REALITY jadi rekomendasi utama untuk Tiongkok di 2026.
GFW menyodok server yang dicurigai untuk membongkar proxy. Probe ke endpoint REALITY hanya akan dijawab sebagai situs asli yang dipinjamnya — tidak ada apa pun untuk dibongkar.
Trik TLS lainnya butuh domain dan sertifikat yang bisa masuk daftar blokir. REALITY tidak butuh keduanya — cukup IP segar Anda dan SNI publik untuk dipinjam.
Kelola inbound, pengguna, dan share link dari panel web yang bersih. Tambah pengguna, salin QR, selesai — tidak perlu mengedit JSON manual yang rawan salah.
Xray-core hanya memakai ~50 MB RAM. Satu VPS-S sudah cukup menjalankan endpoint REALITY untuk Anda dan beberapa perangkat lain, dengan kapasitas masih tersisa.
Apa sebenarnya protokol ini, bagaimana cara ia bersembunyi, dan di mana keunggulannya — dijelaskan secara jujur. Tidak ada proxy yang ajaib; yang ada hanyalah proxy yang tepat untuk jaringan Anda.
| Software server | Xray-core + 3x-ui panel |
|---|---|
| Transport & penyamaran | REALITY — borrows a real site’s TLS 1.3 handshake |
| Ketahanan terhadap DPI | Highest — no fingerprint, no cert, no domain |
| Throughput | Excellent (TCP + uTLS) |
| Penggunaan RAM | ≈ 50 MB |
| Instalasi | 3x-ui web panel, ≈ 5 min |
| Port | 443 TCP |
| Paling unggul untuk | China, Iran, Russia — 2026 gold standard |
Proxy adalah proses yang sangat ringan — yang dibutuhkan hanyalah IP bersih dan bandwidth stabil, bukan mesin besar. Setiap paket adalah VPS NVMe tanpa batas kuota dengan akses root penuh, disewa dengan token dan dibayar pakai kripto.
Satu orang, beberapa perangkat: VPS-S sudah lebih dari cukup untuk endpoint REALITY. Cara termurah untuk kembali ke internet terbuka.
Berbagi dengan keluarga atau grup pertemanan: core ekstra pada VPS-M menangani belasan pengguna bersamaan di 3x-ui tanpa tersendat.
Menjual akses atau melayani komunitas: VPS-L menjalankan 3x-ui dengan banyak inbound dan pengguna, plus protokol kedua sebagai cadangan.
Untuk pengguna di Iran, Turki, dan kawasan Teluk, Belanda dan Rumania memberikan latency paling rendah. Untuk Rusia, lokasi Eropa mana pun cocok. Tiongkok tidak punya PoP terdekat di jaringan kami, tapi stealth REALITY lebih penting di sana ketimbang latency mentah — Belanda biasanya jadi pilihan utama.
| Lokasi | CPU | RAM | Penyimpanan | Uplink | Harga | |
|---|---|---|---|---|---|---|
| Moldova Offshore hemat biaya | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Rusia Tahan tekanan hukum Barat | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Panama Tanpa retensi data | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Rumania Anti-retensi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Belanda Peering terbaik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pesanan |
| Islandia Tempat aman untuk kebebasan bicara | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pesanan |
| Swiss Premium Privasi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pesanan |
Dari VPS kosong sampai endpoint yang berfungsi penuh. Perintah-perintahnya siap copy-paste untuk Ubuntu 24.04.
Amankan SSH dengan key-only lebih dulu, lalu satu perintah saja untuk menginstal panel 3x-ui yang mengelola Xray untuk Anda.
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)Di dalam panel: protocol VLESS, security REALITY, dan SNI penyamaran yang bisa dijangkau dari jaringan yang disensor. Panel akan menangani pertukaran key secara otomatis.
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certPanel akan menampilkan link vless://…#REALITY beserta QR-nya. Impor ke v2rayN (Windows), v2rayNG (Android), Streisand/FoXray (iOS), atau sing-box. Tidak ada sertifikat client yang bisa bocor.
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.Dari luar, endpoint ini akan menjawab dengan TLS handshake normal untuk SNI yang Anda pinjam. Bagi pemindai mana pun, ini hanyalah satu lagi host HTTPS biasa.
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1Trojan dan VMess-over-TLS sama-sama membungkus traffic proxy dalam sesi TLS yang terlihat sah — tapi keduanya menampilkan sertifikat untuk domain yang Anda kendalikan sendiri, dan domain itu (beserta sertifikatnya) bisa di-probe, di-fingerprint, dan masuk daftar blokir. REALITY menghilangkan titik lemah ini: tidak ada domain milik Anda, tidak ada sertifikat milik Anda. Server Anda menyelesaikan handshake memakai sertifikat situs pihak ketiga yang asli, lalu diam-diam beralih membawa traffic Anda hanya untuk client yang terautentikasi. Sensor yang melakukan probing akan melihat situs asli; pemindai yang melakukan fingerprint akan melihat TLS stack situs asli itu. Sama sekali tidak ada apa pun yang berbunyi 'proxy'.
REALITY meminjam TLS handshake dari situs 'dest' asli yang Anda arahkan. Pilih situs yang (1) bisa dijangkau dan tidak diblokir dari dalam jaringan yang disensor, (2) dilayani lewat TLS 1.3 dengan kurva X25519 modern, dan (3) masuk akal sebagai tujuan — CDN besar, endpoint Microsoft atau Apple, situs populer yang sendiri tidak diblokir. Hindari apa pun yang berkepentingan untuk diblokir sensor, dan hindari situs yang kecil atau dikunci ke region tertentu. Panel 3x-ui bisa menguji kandidat SNI untuk kompatibilitas sebelum Anda memutuskan.
3x-ui mengubah Xray menjadi pekerjaan tinggal klik: buat inbound, tambahkan pengguna dengan kuota traffic dan tanggal kedaluwarsa, lalu bagikan share link atau kode QR per pengguna. Ini ideal jika Anda melayani keluarga atau menjual akses kembali — setiap orang mendapat kredensial sendiri yang bisa Anda cabut tanpa mengganggu yang lain. Tempatkan panel itu sendiri di belakang port non-standar dan SSH key-only, dan jangan pernah mengeksposnya ke internet terbuka tanpa password. Checklist pengerasan keamanan jam pertama kami membahas dasar-dasarnya.
REALITY sangat unggul melawan DPI dan active probing, tapi ia berjalan di atas TCP — jadi di jaringan mobile yang sengaja di-throttle atau sangat lossy (umum terjadi di Iran saat masa gejolak), protokol UDP/QUIC seperti Hysteria2 bisa terasa jauh lebih cepat. Dan jika tujuan Anda murni untuk Telegram, proxy MTProto lebih ringan dan memang dibuat khusus untuk itu. Kabar baiknya: full root berarti Anda bisa menjalankan REALITY dan cadangannya di VPS yang sama, di port yang berbeda, dan berpindah saat kondisi jaringan berubah.
VPS-S mulai $7.50/bulan (Moldova/Rusia) sampai $11/bulan (Swiss) sudah bisa menjalankan endpoint REALITY untuk Anda dengan ruang untuk beberapa perangkat. Bandwidth tanpa batas sudah termasuk — tidak ada meteran traffic yang perlu diawasi.
Tidak — itulah salah satu keunggulan utamanya. REALITY meminjam TLS handshake dari situs pihak ketiga yang publik, jadi Anda tidak butuh domain maupun sertifikat. Cukup IP dari VPS Anda dan SNI penyamaran untuk diarahkan.
REALITY memang dirancang khusus untuk itu: probe ke endpoint Anda akan mendapat respons asli dari situs yang Anda pinjam, jadi tidak ada apa pun yang bisa dibongkar. Ini pendekatan paling tahan probing yang tersedia di 2026. Tidak ada metode yang dijamin selamanya, itulah sebabnya Anda bisa merotasi IP dengan bebas.
Semua aplikasi utama mendukungnya: v2rayN dan NekoBox di Windows, v2rayNG di Android, Streisand/FoXray/Shadowrocket di iOS, dan sing-box di semua platform. Panel 3x-ui memberi Anda share link dan QR yang bisa langsung diimpor ke aplikasi-aplikasi ini.
Bisa — 3x-ui mengelola banyak pengguna dalam satu inbound, masing-masing dengan link, kuota, dan tanggal kedaluwarsa sendiri. VPS-S menangani beberapa orang; naik ke VPS-M atau VPS-L saat jumlah pengguna bersamaan bertambah.
Cukup pilih situs penyamaran lain di panel dan terbitkan ulang link-nya — perubahan dua menit saja. Menyimpan dua SNI yang sudah terbukti bagus di catatan Anda adalah kebiasaan baik untuk saat kondisi jaringan berubah.
Bacaan terkait: VPN Self-Hosted di VPS Tanpa-KYC: WireGuard vs OpenVPN · Jam Pertama Hardening VPS: Sebuah Checklist · Studi kasus VPN self-hosted
Xray + REALITY di IP offshore segar, dikelola dari 3x-ui, dibayar pakai kripto tanpa identitas. Mulai $7.50/bulan, aktif dalam hitungan menit.