В карточке любого Linux-сервера есть вкладка VPN. Один клик — и на сервере появляется собственный VPN на актуальных Xray и Hysteria 2. Ключи создаются в момент установки, приватная часть хранится только на вашем сервере.
Как поставить
- Откройте сервер → вкладка VPN → «Установить VPN».
- Отметьте протоколы. Большинству хватает VLESS + Reality; добавьте Hysteria 2, если часто сидите в мобильных сетях.
- Выберите сайт-прикрытие (SNI) — соединение будет выглядеть как HTTPS к нему. Список проверен на рукопожатие Reality.
- Через 1–2 минуты появится таблица проверок и ссылки для устройств.
Протоколы: что выбрать
| Протокол | Где хорош | Чем платите |
|---|---|---|
| VLESS + Reality (TCP) | Основной: маскируется под HTTPS к известному сайту, быстрый, работает везде | Только TCP, нужен «чистый» SNI |
| VLESS + XHTTP (HTTP) | Проходит там, где режут длинные TCP-сессии; можно спрятать за CDN | На 10–30 % медленнее Reality |
| VLESS Encryption (TCP) | Новейшее шифрование Xray с постквантовым обменом ключами, без SNI и TLS | Нужен свежий клиент на ядре Xray 25.9+ |
| Hysteria 2 (UDP/QUIC) | Максимальная скорость на плохих и «удушенных» каналах, прыжки по портам | UDP заметнее для DPI и кое-где режется |
| VLESS + mKCP (UDP) | Низкая задержка при потерях — игры, звонки | В 1,5–2 раза больше трафика |
| Shadowsocks 2022 | Старые клиенты и роутеры | Не маскируется под HTTPS, Xray считает устаревшим |
Можно включить несколько сразу: в приложении будет выбор, а подписка обновит список сама.
Подключение
У каждого устройства своя ссылка-подписка и QR-код. Нажмите «Подключить» рядом с устройством и:
- Happ — кнопка «Открыть в Happ» или сканируйте QR (Добавить → QR).
- Hiddify — «Открыть в Hiddify» или «+ → Добавить из буфера», скопировав подписку.
- v2rayNG — «Открыть в v2rayNG» или «+ → Импорт подписки».
- Streisand (iOS) — «Открыть в Streisand» или вставьте подписку в «Добавить».
Если приложение не понимает подписку, разверните «Ссылки по протоколам» и скопируйте нужную vless://, hysteria2:// или ss:// ссылку отдельно.
Что показывает проверка
- Снаружи — с нашей стороны проверяется, что порт открыт и отвечает (для UDP-протоколов снаружи не проверяется).
- Ключ — сервер сам поднимает клиент этого протокола, подключается к себе и делает запрос в интернет через туннель. Галочка означает, что ключ реально работает.
- Скорость — скачивание через туннель этого протокола, замер на самом сервере. Показывает накладные расходы протокола; в реальной сети скорость ограничена вашим провайдером.
Кнопка «Проверить ключи и скорость» повторяет всё это в любой момент.
Устройства и безопасность
- До 10 устройств на сервер, у каждого свои ключи. Потеряли телефон — удалите устройство, остальные продолжат работать.
- «Перевыпустить ключи» меняет все ключи и подписки: старые ссылки перестают работать.
- Порты открываются в firewall автоматически, служебный API Xray слушает только localhost.
- Сертификат Hysteria 2 самоподписанный, и делать с ним ничего не нужно: в ссылке уже есть его отпечаток (
pinSHA256), по которому приложение проверяет сервер, а для клиентов без поддержки отпечатка стоитinsecure=1. Домен и Let's Encrypt для этого не требуются. - Трафик в частные сети и BitTorrent через VPN заблокирован по умолчанию.
Смена IP сервера
Если вы сменили IP сервера (в разделе «Прочее» или после переезда), переустанавливать VPN не нужно: ссылки и подписка строятся из текущего адреса и обновляются сами в течение 5 минут после смены. Придёт уведомление; в приложении обновите подписку (Happ и Hiddify делают это сами раз в час) и нажмите «Проверить ключи и скорость». Именно поэтому в приложение лучше добавлять ссылку-подписку, а не отдельные ссылки протоколов: отдельные ссылки после смены IP придётся вставить заново.
Если не подключается
- Reality/XHTTP не проходят проверку «Ключ» — попробуйте другой SNI в настройках: у выбранного сайта может не быть TLS 1.3.
- Hysteria 2 или mKCP не работают из вашей сети, а Reality работает — оператор режет UDP. Оставьте TCP-протоколы.
- В приложении «Подключено», но сайты не открываются — обновите подписку: возможно, вы перевыпускали ключи или меняли порты.
- Всё зелёное в проверке, но у вас не работает — напишите в поддержку из кабинета, приложите название приложения и протокол.