나 혼자
VPS-S · VPS
- 2 vCPU · 4 GB DDR4
- 60 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
한 사람, 여러 기기: VPS-S면 REALITY 엔드포인트로 충분합니다. 열린 인터넷에 접속하는 가장 저렴한 방법입니다.
From $7.50/mo
주문
프로토콜 한눈에 보기
- 서버 소프트웨어: Xray-core + 3x-ui panel
- 전송 및 위장: REALITY — borrows a real site’s TLS 1.3 handshake
- DPI 저항성: Highest — no fingerprint, no cert, no domain
- 처리량: Excellent (TCP + uTLS)
- 설정: 3x-ui web panel, ≈ 5 min
- 가장 강력한 환경: China, Iran, Russia — 2026 gold standard
KYC 없음
암호화폐 결제 전용
로그 없음
차단되지 않은 새 IP
전체 root 권한
무제한 대역폭
우회 인프라
REALITY가 판을 바꾼 이유
수년 동안 이 쫓고 쫓기는 게임의 핵심은 프록시 트래픽을 TLS 안에 숨기는 것이었습니다. 그러나 검열 당국은 의심스러운 서버를 능동적으로 탐지해 가짜를 잡아내는 법을 익혔습니다. REALITY는 이 수법을 뒤집습니다. 자체 인증서를 제시하는 대신, 당신의 서버는 실제로 인기 있는 웹사이트(Microsoft, Apple, CDN)의 진짜 TLS 핸드셰이크를 중계합니다. 탐지 입장에서 당신의 엔드포인트는 그 사이트와 구별되지 않습니다. 인증서도, 지문도 동일합니다. 핸드셰이크에 관한 한, 말 그대로 그 사이트이기 때문입니다. 표시할 자체 서명 인증서도 없고, 차단 목록에 오를 당신 소유의 도메인도 없으며, 지문 스캐너가 붙잡을 것도 없습니다. 그래서 REALITY가 2026년 중국을 위한 기본 추천입니다.
01
능동 탐지를 이깁니다
만리방화벽(GFW)은 의심스러운 서버를 찔러 프록시의 정체를 벗기려 합니다. REALITY 엔드포인트를 탐지하면 그것이 빌려 온 실제 사이트로 응답합니다. 벗길 정체가 없습니다.
02
도메인도, 인증서도 필요 없음
다른 TLS 수법은 차단 목록에 오를 수 있는 도메인과 인증서가 필요합니다. REALITY는 둘 다 필요 없습니다. 새 IP와 빌려 올 공개 SNI만 있으면 됩니다.
03
3x-ui 패널 포함
깔끔한 웹 패널에서 인바운드, 사용자, 공유 링크를 관리하세요. 사용자를 추가하고 QR을 복사하면 끝입니다. 손으로 편집하다 틀릴 JSON이 없습니다.
04
깃털처럼 가벼움
Xray-core는 RAM을 ~50 MB만 씁니다. VPS-S 한 대면 당신과 기기 몇 대를 위한 REALITY 엔드포인트를 여유 있게 운영합니다.
특성
프로토콜 특성 — VLESS + REALITY
이 프로토콜이 실제로 무엇인지, 어떻게 숨는지, 그리고 어디에서 가장 강력한지를 솔직하게 설명합니다. 마법 같은 프록시는 없습니다. 다만 당신의 네트워크에 맞는 프록시가 있을 뿐입니다.
| 서버 소프트웨어 | Xray-core + 3x-ui panel |
|---|---|
| 전송 및 위장 | REALITY — borrows a real site’s TLS 1.3 handshake |
| DPI 저항성 | Highest — no fingerprint, no cert, no domain |
| 처리량 | Excellent (TCP + uTLS) |
| RAM 사용량 | ≈ 50 MB |
| 설정 | 3x-ui web panel, ≈ 5 min |
| 포트 | 443 TCP |
| 가장 강력한 환경 | China, Iran, Russia — 2026 gold standard |
적합한 VPS
추천 서버
프록시는 아주 가벼운 프로세스입니다. 고성능 장비가 아니라 깨끗한 IP와 안정적인 대역폭만 있으면 됩니다. 모든 요금제는 전체 root 권한이 제공되는 무제한 NVMe VPS이며, 토큰으로 임대하고 암호화폐로 결제합니다.
가족 / 그룹
VPS-M · VPS
- 4 vCPU · 8 GB DDR4
- 120 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
가족이나 친구 그룹과 공유: VPS-M의 여유 코어는 3x-ui에서 십여 명의 동시 사용자를 끊김 없이 감당합니다.
From $12.00/mo
주문
다수 사용자 / 리셀링
VPS-L · VPS
- 6 vCPU · 16 GB DDR4
- 200 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
접속 판매 또는 커뮤니티 운영: VPS-L은 3x-ui에서 다수의 인바운드와 사용자를 운영하고, 여기에 두 번째 프로토콜까지 함께 돌립니다.
From $17.00/mo
주문
VPS-S — 국가별 가격
이란, 튀르키예, 걸프 지역 사용자에게는 네덜란드와 루마니아가 가장 낮은 지연 시간을 제공합니다. 러시아라면 유럽 어느 위치든 괜찮습니다. 중국은 우리 네트워크에 가까운 PoP가 없지만, 그곳에서는 순수 지연 시간보다 REALITY의 스텔스가 더 중요합니다. 보통 네덜란드를 선택합니다.
| 로케이션 | CPU | RAM | 스토리지 | 업링크 | 가격 | |
|---|---|---|---|---|---|---|
| 몰도바 저비용 오프쇼어 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 주문 |
| 러시아 서방 법적 영향에 강함 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 주문 |
| 파나마 데이터 보존 없음 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 주문 |
| 루마니아 반(反) 보존 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 주문 |
| 네덜란드 최고의 피어링 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | 주문 |
| 아이슬란드 표현의 자유 친화적 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | 주문 |
| 스위스 프리미엄 프라이버시 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | 주문 |
배포
5단계로 VLESS+REALITY 서버 설정하기
빈 VPS에서 작동하는 엔드포인트까지. 명령어는 Ubuntu 24.04에서 바로 복사-붙여넣기할 수 있습니다.
-
1
-
2
보안 강화 및 3x-ui 설치
먼저 키 전용 SSH로 설정한 다음, 명령 한 줄로 Xray를 대신 관리해 주는 3x-ui 패널을 설치합니다.
# key-only SSH, then install the 3x-ui panel bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) -
3
REALITY 인바운드 추가
패널에서 프로토콜은 VLESS, 보안은 REALITY로 설정하고, 검열 네트워크에서 접근 가능한 위장 SNI를 지정하세요. 키 교환은 패널이 알아서 처리합니다.
# in the panel: add an inbound → protocol VLESS, security REALITY # pick a camouflage SNI that is reachable from the censored network, # e.g. www.microsoft.com or a CDN domain — REALITY relays its real cert -
4
공유 링크 가져오기
패널이 vless://…#REALITY 링크와 QR을 출력합니다. v2rayN(Windows), v2rayNG(Android), Streisand/FoXray(iOS) 또는 sing-box로 가져오세요. 유출될 클라이언트 인증서가 없습니다.
# the panel prints a vless://...#REALITY share link + QR. # import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS), # or sing-box (any). No client cert, no config file to leak. -
5
HTTPS처럼 보이는지 확인
외부에서 보면 엔드포인트는 당신이 빌려 온 SNI에 대해 평범한 TLS 핸드셰이크로 응답합니다. 어떤 스캐너에게든 그저 또 하나의 HTTPS 호스트일 뿐입니다.
# verify from outside: the endpoint answers a normal TLS handshake curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1
REALITY 대 기존 TLS 수법 (Trojan, VMess+TLS)
Trojan과 VMess-over-TLS는 둘 다 프록시 트래픽을 정상처럼 보이는 TLS 세션으로 감쌉니다. 하지만 이들은 당신이 소유한 도메인의 인증서를 제시하며, 그 도메인(과 인증서)은 탐지되고, 지문이 채취되고, 차단 목록에 오를 수 있습니다. REALITY는 그 약한 고리를 없앱니다. 당신 소유의 도메인도, 당신 소유의 인증서도 없습니다. 당신의 서버는 실제 제3자 사이트의 인증서를 사용해 핸드셰이크를 완료한 뒤, 인증된 클라이언트에 한해서만 조용히 당신의 트래픽을 실어 나르도록 전환합니다. 탐지하는 검열 당국에는 실제 사이트가 보이고, 지문을 채취하는 스캐너에는 실제 사이트의 TLS 스택이 보입니다. '프록시'라고 말해 주는 것이 애초에 아무것도 없습니다.
위장 SNI 고르기
REALITY는 당신이 지정한 실제 'dest' 사이트의 TLS 핸드셰이크를 빌려 옵니다. 다음 조건을 갖춘 사이트를 고르세요. (1) 검열 네트워크 내부에서 접근 가능하고 차단되지 않았으며, (2) 최신 X25519 곡선을 사용하는 TLS 1.3로 제공되고, (3) 목적지로서 그럴듯한 곳 — 대형 CDN, Microsoft나 Apple 엔드포인트, 그 자체로는 차단되지 않은 인기 사이트입니다. 검열 당국이 차단할 이유가 있는 곳은 피하고, 규모가 작거나 지역 제한이 걸린 사이트도 피하세요. 3x-ui 패널은 확정하기 전에 후보 SNI의 호환성을 테스트할 수 있습니다.
3x-ui 패널에서 운영하기
3x-ui는 Xray를 클릭 몇 번으로 처리하는 작업으로 바꿔 줍니다. 인바운드를 만들고, 트래픽 할당량과 만료일을 지정한 사용자를 추가하고, 사용자별 공유 링크나 QR 코드를 나눠 주세요. 가족을 위해 운영하거나 재판매할 때 이상적입니다. 각자 자신만의 자격 증명을 받으며, 다른 사람은 건드리지 않고 개별적으로 폐기할 수 있습니다. 패널 자체는 비표준 포트와 키 전용 SSH 뒤에 두고, 비밀번호 없이는 절대 열린 인터넷에 노출하지 마세요. 첫 한 시간 보안 강화 체크리스트가 기본 사항을 다룹니다.
REALITY가 답이 아닐 때
REALITY는 DPI와 능동 탐지에 대단히 강하지만 TCP 위에서 동작합니다. 그래서 의도적으로 속도가 제한되거나 극도로 패킷 손실이 심한 모바일 네트워크(이란의 소요 사태 때 흔합니다)에서는 Hysteria2 같은 UDP/QUIC 프로토콜이 훨씬 빠르게 느껴질 수 있습니다. 그리고 목적이 오직 Telegram이라면 MTProto 프록시가 더 가볍고 목적에 딱 맞습니다. 반가운 소식은, 전체 root 권한이 있으니 같은 VPS에서 서로 다른 포트로 REALITY와 대체 수단을 함께 실행하고 네트워크 상황이 바뀔 때 전환할 수 있다는 점입니다.
FAQ
VLESS + REALITY 호스팅 FAQ
01 REALITY 서버 비용은 얼마인가요?
월 $7.50(몰도바/러시아)부터 $11(스위스)까지의 VPS-S면 여러 기기를 위한 여유를 두고 REALITY 엔드포인트를 운영할 수 있습니다. 무제한 대역폭이 포함되어 있어 지켜봐야 할 트래픽 계량기가 없습니다.
02 제 도메인이 필요한가요?
아니요, 그것이 핵심 장점입니다. REALITY는 공개된 제3자 사이트의 TLS 핸드셰이크를 빌려 오므로 도메인도 인증서도 필요 없습니다. VPS의 IP와 지정할 위장 SNI만 있으면 됩니다.
03 정말로 만리방화벽의 능동 탐지를 이기나요?
REALITY는 바로 그것을 위해 특별히 설계되었습니다. 당신의 엔드포인트로 들어온 탐지는 당신이 빌려 온 실제 사이트의 진짜 응답을 받으므로 벗길 정체가 없습니다. 2026년에 이용 가능한 가장 탐지에 강한 방식입니다. 영원히 보장되는 방법은 없기에, 당신은 IP를 자유롭게 교체할 수 있습니다.
04 어떤 클라이언트 앱이 지원하나요?
주요 앱은 모두 지원합니다. Windows의 v2rayN과 NekoBox, Android의 v2rayNG, iOS의 Streisand/FoXray/Shadowrocket, 그리고 어디서나 쓰는 sing-box입니다. 3x-ui 패널이 이들이 바로 가져올 수 있는 공유 링크와 QR을 제공합니다.
05 서버 한 대로 여러 사람을 위해 REALITY를 운영할 수 있나요?
네, 3x-ui는 하나의 인바운드에서 여러 사용자를 관리하며, 각자 자신만의 링크, 할당량, 만료일을 갖습니다. VPS-S는 소수를 감당하고, 동시 사용자가 늘면 VPS-M이나 VPS-L로 올리면 됩니다.
06 빌려 온 SNI가 작동을 멈추면 어떻게 하나요?
패널에서 다른 위장 사이트를 고르고 링크를 다시 발급하기만 하면 됩니다. 2분이면 되는 변경입니다. 검증된 SNI 두 개를 미리 염두에 두는 것이 네트워크가 바뀔 때를 대비한 좋은 습관입니다.
더 살펴보기
우리가 호스팅하는 모든 프로토콜
관련 읽을거리: KYC 없는 VPS에서의 자체 호스팅 VPN: WireGuard vs OpenVPN · VPS 보안 강화 첫 1시간: 체크리스트 · 자체 호스팅 VPN 활용 사례