REALITY

REALITY — это механизм безопасности транспорта Xray, маскирующий ваш прокси под обычный трафик к реальному популярному сайту. В отличие от классического TLS, вашему серверу не нужен собственный сертификат — он заимствует TLS-рукопожатие целевого сайта (dest). В сочетании с потоком XTLS-Vision это работает быстро и устойчиво к глубокому анализу пакетов.

REALITY используется с VLESS (а также Trojan). Рекомендуемый поток — xtls-rprx-vision.

Ключевые настройки

Когда вы выбираете REALITY в качестве режима безопасности для входящего подключения VLESS, 3x-ui отображает следующие поля:

Приватный ключ генерируется утилитой x25519 из состава Xray (панель может сгенерировать пару за вас):

xray x25519

Настройка в панели

Как выглядит конфигурация

На сервере секция streamSettings входящего подключения REALITY выглядит примерно так:

{
  "network": "tcp",
  "security": "reality",
  "realitySettings": {
    "dest": "www.microsoft.com:443",
    "serverNames": ["www.microsoft.com"],
    "privateKey": "<x25519 private key>",
    "shortIds": ["<hex short id>"],
    "fingerprint": "chrome"
  }
}

Соответствующая клиентская ссылка для подключения содержит публичные параметры:

vless://<uuid>@<server>:443?security=reality&pbk=<public-key>&sid=<short-id>&sni=www.microsoft.com&fp=chrome&spx=%2F&flow=xtls-rprx-vision#my-reality

• pbk — публичный ключ REALITY
• sid — short ID (совпадает с одним из заданных на сервере)
• sni — server name (совпадает с сертификатом цели)
• fp — отпечаток клиента
• spx — путь spiderX
• flow — xtls-rprx-vision

Типичные ошибки

Сгенерируйте конфигурацию

Используйте генератор ниже, чтобы создать новую пару ключей X25519, UUID и short ID, а затем скопируйте JSON входящего подключения сервера и клиентскую ссылку для подключения. Все вычисления выполняются в вашем браузере — никакие ключи и ссылки никуда не отправляются.