Настройка Xray на CentOS: пошаговое руководство с XHTTP+Reality

Xray — это современный прокси-платформа, которая позволяет создавать надёжные и невидимые для DPI VPN-соединения. В связке с технологией XHTTP+Reality и имитацией браузера Chrome ваш трафик становится практически неотличимым от обычного HTTPS-сёрфинга. В этой статье мы подробно, шаг за шагом, настроим Xray на CentOS 7/8/9, а заодно разберёмся, почему личный VPS с такой конфигурацией — лучшее решение для обхода цензуры и сохранения конфиденциальности.

1. Предварительные требования

Перед тем как начать, убедитесь, что у вас есть:

• VPS-сервер с установленной CentOS 7, 8 или 9 (рекомендуется минимальная конфигурация: 1 CPU, 1 ГБ RAM, 10 ГБ SSD).
• Доступ по SSH с правами root или пользователя с sudo.
• Доменное имя (опционально, но желательно — для имитации реального сайта).
• Базовое знание командной строки — мы будем редактировать конфиги и выполнять команды.

Если у вас ещё нет VPS, обратите внимание на готовые решения от VPS-VPN — мы предоставляем предварительно настроенные серверы с XHTTP+Reality, где всё уже работает из коробки.

2. Установка Xray на CentOS

Существует несколько способов установки Xray. Мы воспользуемся официальным скриптом, который автоматически загрузит последнюю версию и создаст systemd-сервис.

ssh root@ваш-ip-сервера

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

xray version
systemctl status xray

3. Генерация ключей и идентификаторов

Для работы XHTTP+Reality нам понадобятся приватный и публичный ключи, а также shortId (короткий идентификатор).

xray x25519

Private key: YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
Public key:  ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

openssl rand -hex 8

4. Настройка XHTTP+Reality

Теперь самый важный этап — создание конфигурационного файла, который включает XHTTP+Reality и имитацию браузера Chrome.

nano /usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "ВАШ-УНИКАЛЬНЫЙ-UUID",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "xhttp",
        "security": "reality",
        "realitySettings": {
          "show": false,
          "dest": "www.google.com:443",
          "xver": 0,
          "serverNames": [
            "www.google.com",
            "cloudflare.com"
          ],
          "privateKey": "ВАШ-ПРИВАТНЫЙ-КЛЮЧ",
          "shortIds": [
            "ВАШ-SHORT-ID"
          ]
        },
        "xhttpSettings": {
          "path": "/",
          "host": "www.google.com"
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "direct"
    }
  ]
}

systemctl restart xray
journalctl -u xray -f

5. Настройка брандмауэра

Чтобы внешние клиенты могли подключиться, откройте порт 443 (или любой другой, который вы указали в конфиге).

firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

6. Подключение клиента

Для подключения к серверу Xray с XHTTP+Reality можно использовать любой клиент, поддерживающий VLESS и XHTTP, например, Nekoray, Qv2ray или мобильные приложения на базе Xray.

• Адрес сервера: ваш IP или домен.
• Порт: 443.
• UUID: тот же, что вы указали в конфиге.
• Flow: xtls-rprx-vision.
• Транспорт: XHTTP (или HTTP/2).
• Reality public key: публичный ключ, сгенерированный на шаге 4.
• ShortId: ваш shortId.

После ввода этих данных подключение должно установиться мгновенно. Проверьте свой IP — вы увидите IP вашего VPS, а DPI будет видеть только зашифрованный HTTPS‑трафик к Google.

7. Почему личный VPS лучше массового VPN

8. Заключение

Мы прошли полный путь установки Xray на CentOS с технологией XHTTP+Reality. Теперь у вас есть собственный невидимый для DPI VPN‑сервер, который невозможно отличить от обычного HTTPS‑трафика. Такой подход даёт вам:

• Абсолютную конфиденциальность — ваш трафик не анализируется и не фильтруется.
• Высокую скорость — без разделения с другими пользователями.
• Надёжность — ваш IP никогда не попадёт в чёрные списки из‑за соседей.
• Гибкость — вы сами управляете сервером и можете менять настройки под свои задачи.

Если вы не хотите тратить время на самостоятельную настройку или сомневаетесь в своих силах, VPS‑VPN предоставляет готовые решения «под ключ». Мы установим Xray, настроим Reality и дадим вам полностью рабочий сервер уже через 15 минут после оплаты.