V2Ray و Xray چه تفاوتی دارند؟
نام V2Ray معمولاً به اکوسیستم و v2ray-core اشاره دارد؛ Xray-core یک پروژه جدا و سازگار با بخشهایی از همان اکوسیستم است. فایلهای ناشناس و پنلهای رهاشده میتوانند ریسک زنجیره تأمین ایجاد کنند؛ از مخزن رسمی و release امضاشده استفاده کنید.
پیشنیازهای سرور
یک VPS با IP عمومی، Ubuntu پشتیبانیشده، کاربر sudo و در صورت استفاده از TLS یک دامنه لازم است. ابتدا DNS را تنظیم کنید و مطمئن شوید پورت انتخابی در Security Group و فایروال باز است.
نصب و سرویس
نسخه رسمی را از مخزن XTLS دریافت و سرویس systemd را با کاربر محدود اجرا کنید. شناسهها و کلیدها باید با مولد امن ساخته شوند؛ نمونه کانفیگ اینترنتی را بدون فهم فیلدها اجرا نکنید.
TLS و حداقلسازی سطح حمله
برای حالتهایی که TLS دارند گواهی معتبر و تمدید خودکار تنظیم کنید. پنل مدیریت را عمومی نکنید؛ در صورت نیاز آن را پشت VPN، SSH tunnel یا allowlist قرار دهید. ورود root با رمز را ببندید.
تست و عیبیابی
وضعیت سرویس، journal، بازبودن پورت، ساعت سیستم و DNS را مرحلهای بررسی کنید. لاگ را برای خطا نگه دارید اما اطلاعات حساس و مقصد کاربران را بیش از نیاز ثبت نکنید.
سؤالهای متداول
آیا Xray همان VPN است؟
میتواند ترافیک را تونل کند، اما معماری و پوشش آن با VPN سطح سیستمعامل یکسان نیست.
آیا نصب one-click امن است؟
فقط وقتی منبع، کد، تغییرات و روش بهروزرسانی آن قابل اعتماد باشد؛ اسکریپت ناشناس با دسترسی root ریسک بالایی دارد.
منابع رسمی
تحریریه فنی WithUs Connect