REALITY, aktif yoklamayı nihayet alt eden protokoldür: gerçek bir web sitesinin TLS 1.3 el sıkışmasını ele geçirir, böylece Büyük Güvenlik Duvarı sunucunuzu yokladığında sıradan bir HTTPS sitesi görür — satın alınacak sertifika yok, yanacak alan adı yok, yakalanacak parmak izi yok. 3x-ui paneliyle yeni bir offshore IP üzerinde çalıştırın, kripto ile ödeyin.
Yıllarca bu kedi-fare oyunu, proxy trafiğini TLS içinde gizlemekle ilgiliydi — ama sansürcüler şüpheli sunucuları aktif olarak yoklayıp sahtelerini yakalamayı öğrendi. REALITY bu numarayı tersine çevirir: kendi sertifikasını sunmak yerine, sunucunuz gerçek ve popüler bir web sitesinin (Microsoft, Apple, bir CDN) gerçek TLS el sıkışmasını aktarır. Bir yoklama için uç noktanız o siteden ayırt edilemez — aynı sertifika, aynı parmak izi — çünkü el sıkışma söz konusu olduğunda gerçekten de o sitedir. İşaretlenecek kendinden imzalı bir sertifika, kara listeye girecek kendi alan adınız ve bir parmak izi tarayıcısının yakalayacağı hiçbir şey yoktur. REALITY'nin 2026'da Çin için varsayılan öneri olmasının sebebi budur.
GFW, proxy'lerin maskesini düşürmek için şüpheli sunucuları yoklar. Bir REALITY uç noktasını yoklayın, ödünç aldığı gerçek site gibi yanıt verir — düşürülecek bir maske yoktur.
Diğer TLS numaraları, kara listeye girebilecek bir alan adı ve sertifikaya ihtiyaç duyar. REALITY ikisine de ihtiyaç duymaz — sadece yeni IP'niz ve ödünç alınacak herkese açık bir SNI yeterlidir.
Gelen bağlantıları, kullanıcıları ve paylaşım linklerini sade bir web panelinden yönetin. Bir kullanıcı ekleyin, QR'ı kopyalayın, tamamdır — elle düzenlenip yanlış yazılabilecek bir JSON yoktur.
Xray-core sadece ~50 MB RAM kullanır. Bir VPS-S, sizin ve birkaç cihazınız için bir REALITY uç noktasını fazlasıyla kapasiteyle çalıştırır.
Protokolün gerçekte ne olduğu, nasıl gizlendiği ve en güçlü olduğu alan — dürüstçe anlatıldı. Hiçbir proxy sihirli değildir; önemli olan sizin ağınız için doğru olanı seçmektir.
| Sunucu yazılımı | Xray-core + 3x-ui panel |
|---|---|
| Taşıma ve kamuflaj | REALITY — borrows a real site’s TLS 1.3 handshake |
| DPI direnci | Highest — no fingerprint, no cert, no domain |
| Aktarım hızı | Excellent (TCP + uTLS) |
| RAM kullanımı | ≈ 50 MB |
| Kurulum | 3x-ui web panel, ≈ 5 min |
| Port(lar) | 443 TCP |
| En güçlü olduğu alan | China, Iran, Russia — 2026 gold standard |
Bir proxy ufak bir süreçtir — ihtiyacı olan büyük bir makine değil, temiz bir IP ve istikrarlı bant genişliğidir. Her paket, tam root yetkili, sınırsız trafikli NVMe VPS'tir; token ile kiralanır, kripto ile ödenir.
Tek kişi, birkaç cihaz: bir REALITY uç noktası için VPS-S fazlasıyla yeterlidir. Açık internete çıkmanın en ucuz yolu.
Aile veya arkadaş grubuyla paylaşın: VPS-M'nin ek çekirdekleri, 3x-ui üzerinde onlarca eşzamanlı kullanıcıyı takılmadan idare eder.
Erişim satıyor veya bir topluluğa hizmet veriyorsanız: VPS-L, birçok gelen bağlantı ve kullanıcıyla 3x-ui'yi, ayrıca yanında ikinci bir protokolü çalıştırır.
İran, Türkiye ve Körfez'deki kullanıcılar için Hollanda ve Romanya en düşük gecikmeyi verir. Rusya için herhangi bir Avrupa konumu işe yarar. Çin için ağımızda yakın bir PoP yok, ama orada ham gecikmeden çok REALITY'nin gizliliği önemlidir — genellikle Hollanda tercih edilir.
| Lokasyon | CPU | RAM | Depolama | Uplink | Fiyat | |
|---|---|---|---|---|---|---|
| Moldova Uygun maliyetli offshore | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Rusya Batı hukuki baskısına dayanıklı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Panama Veri saklama yok | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Romanya Veri saklama karşıtı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Hollanda En iyi peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Sipariş |
| İzlanda İfade özgürlüğü için güvenli bölge | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Sipariş |
| İsviçre Premium Gizlilik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Sipariş |
Boş bir VPS'ten çalışan bir uç noktaya. Komutlar Ubuntu 24.04 için kopyala-yapıştır hazır.
Önce sadece anahtarla SSH girişi, ardından tek bir komut, Xray'i sizin için yöneten 3x-ui panelini kurar.
# key-only SSH, then install the 3x-ui panel
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)Panelde: protokol VLESS, güvenlik REALITY, ve sansürlü ağdan erişilebilen bir kamuflaj SNI'si. Anahtar değişimini panel halleder.
# in the panel: add an inbound → protocol VLESS, security REALITY
# pick a camouflage SNI that is reachable from the censored network,
# e.g. www.microsoft.com or a CDN domain — REALITY relays its real certPanel bir vless://…#REALITY linki ve QR kodu üretir. v2rayN (Windows), v2rayNG (Android), Streisand/FoXray (iOS) veya sing-box içine aktarın. Sızdırılacak bir istemci sertifikası yoktur.
# the panel prints a vless://...#REALITY share link + QR.
# import it into v2rayN (Win), v2rayNG (Android), Streisand / FoXray (iOS),
# or sing-box (any). No client cert, no config file to leak.Dışarıdan bakıldığında, uç nokta ödünç aldığınız SNI için normal bir TLS el sıkışmasıyla yanıt verir. Herhangi bir tarayıcı için bu sadece bir HTTPS sunucusudur.
# verify from outside: the endpoint answers a normal TLS handshake
curl -sI https://YOUR_IP --resolve YOUR_SNI:443:YOUR_IP | head -1Trojan ve VMess-over-TLS, proxy trafiğini meşru görünen bir TLS oturumuna sarar — ama sizin kontrolünüzdeki bir alan adı için sertifika sunarlar, ve bu alan adı (ve sertifikası) yoklanabilir, parmak izi çıkarılabilir ve kara listeye alınabilir. REALITY bu zayıf halkayı tamamen ortadan kaldırır: ne size ait bir alan adı ne de size ait bir sertifika vardır. Sunucunuz, el sıkışmayı gerçek bir üçüncü taraf sitenin sertifikasını kullanarak tamamlar, ardından sessizce yalnızca doğrulanmış istemciler için trafiğinizi taşımaya geçer. Yoklayan bir sansürcü gerçek siteyi görür; parmak izi çıkaran bir tarayıcı gerçek sitenin TLS yapısını görür. Ortada 'proxy' diyen hiçbir şey yoktur.
REALITY, yönlendirdiğiniz gerçek bir 'dest' sitesinin TLS el sıkışmasını ödünç alır. Şu üç özelliğe sahip birini seçin: (1) sansürlü ağın içinden erişilebilir ve engellenmemiş olmalı, (2) modern X25519 eğrisiyle TLS 1.3 üzerinden sunulmalı, ve (3) makul bir hedef olmalı — büyük bir CDN, bir Microsoft veya Apple uç noktası, kendisi engellenmemiş popüler bir site. Sansürcünün engellemekle ilgilenebileceği her şeyden ve küçük veya bölgeye kilitli sitelerden kaçının. 3x-ui paneli, karar vermeden önce aday bir SNI'yi uyumluluk açısından test edebilir.
3x-ui, Xray'i birkaç tıkla yönetilen bir işe dönüştürür: gelen bağlantılar oluşturun, trafik kotası ve son kullanma tarihi olan kullanıcılar ekleyin, kullanıcı başına paylaşım linkleri veya QR kodları dağıtın. Bir aileye hizmet veriyor veya erişim satıyorsanız idealdir — her kişi, başkasına dokunmadan iptal edebileceğiniz kendi kimlik bilgisini alır. Panelin kendisini standart olmayan bir portun ve sadece anahtarla SSH girişinin arkasına koyun, ve asla şifresiz olarak açık internete maruz bırakmayın. İlk saat güçlendirme kontrol listemiz temelleri kapsar.
REALITY, DPI ve aktif yoklamaya karşı mükemmeldir, ama TCP üzerinden çalışır — bu yüzden kasıtlı olarak kısıtlanmış veya aşırı paket kayıplı bir mobil ağda (İran'da huzursuzluk dönemlerinde yaygın) Hysteria2 gibi bir UDP/QUIC protokolü çarpıcı biçimde daha hızlı hissettirebilir. Ve tek hedefiniz Telegram ise, bir MTProto proxy'si daha hafif ve tam da bu amaç için tasarlanmıştır. İyi haber: tam root sayesinde aynı VPS'te farklı portlarda hem REALITY'yi hem bir yedek seçeneği çalıştırabilir, ağ değiştiğinde aralarında geçiş yapabilirsiniz.
$7.50/ay'dan (Moldova/Rusya) $11/ay'a (İsviçre) kadar bir VPS-S, sizin için birkaç cihaza yer bırakacak şekilde bir REALITY uç noktası çalıştırır. Sınırsız bant genişliği dahildir — izlenecek bir trafik sayacı yoktur.
Hayır — bu önemli bir avantajdır. REALITY, herkese açık üçüncü taraf bir sitenin TLS el sıkışmasını ödünç alır, dolayısıyla ne alan adına ne de sertifikaya ihtiyacınız olur. Sadece VPS'in IP'si ve yönlendirilecek bir kamuflaj SNI yeterlidir.
REALITY özellikle bunun için tasarlanmıştır: uç noktanıza yapılan bir yoklama, ödünç aldığınız gerçek sitenin gerçek yanıtını alır, dolayısıyla düşürülecek bir maske yoktur. 2026'da mevcut olan en yoklamaya dirençli yaklaşımdır. Hiçbir yöntem sonsuza dek garanti değildir, bu yüzden IP'lerinizi özgürce değiştirebilirsiniz.
Başlıca tüm istemciler: Windows'ta v2rayN ve NekoBox, Android'de v2rayNG, iOS'ta Streisand/FoXray/Shadowrocket, ve her yerde sing-box. 3x-ui paneli, bunların doğrudan içe aktarabileceği bir paylaşım linki ve QR kodu verir.
Evet — 3x-ui, tek bir gelen bağlantı üzerinde, her biri kendi linki, kotası ve son kullanma tarihiyle birden fazla kullanıcıyı yönetir. Bir VPS-S birkaç kişiyi idare eder; eşzamanlı kullanıcı sayısı arttıkça VPS-M veya VPS-L'ye geçin.
Panelden farklı bir kamuflaj sitesi seçip linkleri yeniden oluşturmanız yeterli — iki dakikalık bir değişiklik. Ağlar değiştiğinde kullanmak üzere aklınızda iyi çalıştığı bilinen iki SNI tutmak faydalı bir alışkanlıktır.
İlgili içerikler: KYC'siz VPS Üzerinde Kendi Barındırmalı VPN: WireGuard vs OpenVPN · VPS Sertleştirmenin İlk Saati: Bir Kontrol Listesi · Kendi barındırdığınız VPN kullanım senaryosu
Yeni bir offshore IP üzerinde Xray + REALITY, 3x-ui'den yönetilir, kimliksiz kripto ödemesi. $7.50/ay'dan başlar, dakikalar içinde yayında.