Приступим к установке и минимальной настройке VPN своими руками.Почему протокол VLESS с XTLS-Reality? Трафик шифруется и маскируется под подключение к популярным сайтам (доменам). Провайдер спокоен и вы тоже.Хостинг для VPNЯ использую несколько разны хостингов для VPN. Могу по запросу описать на любых установку.Сегодня остановимся на aeza.com - тут несколько локаций на выбор. Пополнение с карт РФ, СБП, Крипта и прочее. Автоустановка сервера с3x-ui в пару кликов и только настройка ключа для доступа.Регистрация и создание сервераЗаранее скачиваем PuTTY если у вас windows. В macos используем встроенный терминал.Регистрируемся и входим в панель управления (данные для входа дублируются на почту).Пополняем свой баланс (можно и после 3 шага). Я пополнял по СБППод логотипом сразу выбираем первый вариант - виртуальный сервер3.1 Название – пишем название к примеру vasyan3.2 Выбор локации – Амстердам3.3 Выбор тарифа – shared -> cамый дешевый тариф NLs-13.4 Выбор операционной системы и ПО – вторая вкладка -> предустановленное ПО и ищем внизу 3x-ui Ubuntu 22.043.5 Выбор периода оплаты и оформление заказа – оставляем месяц ну или по желанию выбираете к примеру год3.6 Бэкапы – выключаемНажимаем кнопку оплатить.УстановкаПосле того как мы заказали и оплатили сервер. Переходим в Мои услуги (в боковой панели слева). Выбираем свой сервер (нажимаем на имя с флагом).Нас тут интересует Ip адрес, Имя пользователя и Пароль.Копируем ip адрес, открывает putty для соединения по sshВ поле Host Name (or Ip adress) вставляем наш ip и если справа поле Port пустое, то пишем 22. Connection type: SSH. Все, нажимаем снизу кнопку OPENДиалоговое окно попросит принять меры в обмене ключами, соглашаемся.Вводим имя пользователя, в примере это root. Копируем пароль и вставляем щелчком правой кнопки мышки (пароль при этом не отобразится) и жмем enter.Теперь нам надо найти файл: 3x-ui.txt, он находится в /root/3x-ui.txt. Для этого тупо вводим команду: nano 3x-ui.txt и жмем enterИ далее смотрим инфу на каком порте сидит панель и какой юзер.Переходим браузер и в адресной строке переходим по адресу: 147.45.69.46:24302/panel/, у вас же это IP-адрес вашего сервера, а port – номер вашего порта.Создание ключаСоздаем свой ключ.Заходим в панельку. Вводим свой логин и пароль. Далее нас встречает главное окноЗаходим в Panel settings и внизу меняем languge на русскийНажимаем на раздел Подключения, далее Добавить подключение.Переходим к настройке VLESS с XTLS-Reality.Примечание — название для удобства идентификации (телефон, пк, друг, подруга) ключаПротокол — vlessПорт IP — оставляем пустымПорт — удаляем установленное значение и пишем 443Клиента пока пропускаем, сначала нужна настройка транспортаПротокол передачи: TCPProxyProtocol, HTTP Маскировка, TPROXY, External Proxy — всё это по умолчанию выключено. Если включено, выключаемДалее в Безопасность включаем REALITYxVer — оставьте значение 0uTLS— выбираем под какой браузер будет маскироваться VPN соединение. Я выбрал chrome. Т.к. он популяренDest — назначение, указываем домен и порт. Я оставил yahoo.com:443 - Вы можете заменить например на googleSNI — это домен, под который будем маскироваться. Ставим идентично пункту Dest yahoo.com, www.yahoo.com - Вы можете заменить например на google.com,www.google.comShort ID — приватный ключ сгенерированный автоматическиПриватный ключ и Публичный ключ —не заполняем, просто нажимаем кнопку Get new keys и ключи автоматически сгенерируютсяSniffing, HTTP, TLS, QUIC, fakedns — оставляем включеннымиТеперь настраиваем клиентEmail – Пишем название ключа для клиента. Например: vasyan_for_mobileID — не трогаемFlow — Выбираем xtls-rprx-vision.Нажимаем создать, ключ готов.Для удобства мы можем передать ключ или создать QR. Для этого нужно нажать плюсик слева от IDВыбираем QR (удобно сканировать с мобильного устройства) или иконку (i) для получения текстового ключаКлиенты для подключенияWindows – InvisibleMan-XRay разворачиваем Assets и выбираем нужный zip х64 для 64 битных систем, x86 для 32 битных систем. Есть и другие клиенты постабильнее.IOS и MACOS – FoXray (есть много других клиентов для ios)Android – NakeBox разворачиваем Assets и там будут apk. Выбираем arm64. На момент написания статьи последний назывался релиз: NB4A-1.3.1-arm64-v8a.apkНа написание статьи времени ушло больше, чем на всю установку по факту.