Configuración de proxy VLESS (REALITY)

VLESS con REALITY es un proxy cifrado pensado para móviles y redes estrictas. Para cualquiera que observe la conexión, parece una visita HTTPS normal a un sitio web grande, así que es difícil de detectar o bloquear — y tus usuarios solo tienen que escanear un código QR. XProxy da a cada módem su propio puerto VLESS.

App VLESSv2rayNG, Shadowrocket, v2rayN

VLESS · REALITYTCP 10001 · parece HTTPS

XProxy boxone port per modem

4G/5G modemSIM card

Website / appsees a mobile IP

Todo lo que viaja entre la app y tu box XProxy va cifrado. El sitio web solo ve la IP móvil del módem.

Licencia: VLESS está incluido en los planes Premium y Business. En otros planes el interruptor aparece en gris con la nota “Premium or Business license required”.

Del interruptor al código QR: activa VLESS, abre el código QR de un módem, elige VPS / LAN / Remote, y escanea o copia.

¿Por qué elegir VLESS?

• Privado — toda la conexión va cifrada; quien administre el Wi-Fi, tu ISP y los firewalls no pueden ver lo que visitas.
• Difícil de bloquear — REALITY toma prestada la identidad TLS de un sitio real (por defecto dl.google.com), así que el tráfico no parece un proxy.
• Ideal para móviles — se importa con un solo escaneo de QR, y la app enruta todo el teléfono, no solo un navegador.
• Sin contraseñas que gestionar — el acceso se controla con el UUID que va dentro del enlace.

Paso 1 — Activa VLESS

1. Ve a Proxy Management → Proxy Settings → General.
2. Activa VLESS (REALITY). La primera vez, XProxy crea el par de claves REALITY por ti — la clave pública (pbk) aparece debajo del interruptor.
3. Deja Camouflage SNI en dl.google.com salvo que tengas un motivo para cambiarlo (es el sitio web que imita tu tráfico).
4. Opcional: en Proxy Settings → Address, introduce tu IP pública o nombre DDNS (el campo VLESS / SS de ahí da a VLESS su propio host). Se usa para el código QR Remote. Déjalo vacío si solo usas LAN o VPS.
5. Haz clic en Save & restart en la parte inferior de la ventana. La app XProxy se reinicia unos segundos y se abren los puertos VLESS.

① Interruptor VLESS (REALITY) · ② clave pública, creada automáticamente · ③ Camouflage SNI · ④ Server IP / Host para enlaces remotos

Paso 2 — Encuentra el puerto VLESS de un módem

De vuelta en Proxy Management, haz clic en la pestaña VLESS de la cabecera de la columna de proxies (junto a HTTP-SOCKS). Ahora cada módem muestra VLESS v4 (y VLESS v6 si la SIM tiene IPv6). El módem n.º 1 usa el puerto 10001, el n.º 2 el 10002, y así sucesivamente. Haz clic en la dirección para copiar el enlace completo, o en el pequeño icono QR para mostrar el código QR.

① Puerto VLESS del módem n.º 1 — haz clic para copiar el enlace · ② mostrar código QR

Paso 3 — Elige el código QR adecuado

La ventana VLESS QR Code tiene una pestaña por cada forma de conectarse. El enlace cambia según la pestaña, así que decide dónde está el usuario antes de compartirlo:

VPSLocal (LAN)Remote

VPS — para usuarios fuera de tu red cuando VPS Forwarding está activado. Los puertos VLESS siempre se publican en el VPS, no hay que configurar nada más.

Paso 4 — Impórtalo en una app

Sirve cualquier app compatible con VLESS + REALITY + xtls-rprx-vision. Elige tu plataforma:

AndroidiPhone / iPadWindowsmacOSLinux / servidores (Xray)

1. Instala v2rayNG (gratis, en Google Play / GitHub).
2. Toca + → Import config from QRcode y escanea el código QR — o copia el enlace y elige Import config from Clipboard.
3. Selecciona el servidor nuevo y toca el botón redondo de conectar de la parte inferior. Acepta la solicitud de VPN.
4. Abre https://api.ipify.org en el navegador: te mostrará la IP móvil del módem.

¿Qué lleva dentro el enlace?

enlace vless://

vless://[email protected]:10001?encryption=none&security=reality&sni=dl.google.com&fp=chrome&pbk=KRxam16n9xBi9ZR1lS4nmZXy6adSEMvQkN3LmpLK0PC&sid=a1b2c3d4&type=tcp&flow=xtls-rprx-vision#51.79.12.34

Parte	Significado
3f1c…0a01	UUID — la clave que abre el puerto. Trátalo como una contraseña.
51.79.12.34:10001	A dónde conectarse: el host VPS, LAN o remoto, más el puerto VLESS del módem.
security=reality, sni, fp=chrome	Ajustes de camuflaje: parecer Chrome visitando el sitio del Camouflage SNI.
pbk, sid	Clave pública e ID corto de tu box. Demuestran que el cliente está hablando con tu XProxy.
type=tcp, flow=xtls-rprx-vision	Transporte y flujo. Tu app debe ser compatible con xtls-rprx-vision.

¿Quién puede usar mis puertos VLESS?

• Cualquiera que tenga el enlace. El usuario/contraseña del proxy y la lista blanca de IP no se aplican a VLESS — el UUID es la única clave, así que comparte los enlaces solo con personas de confianza.
• Plan Premium: todos los módems de la box comparten un mismo UUID. Hay un enlace por módem, pero con la misma clave.
• Plan Business: cada módem tiene su propio UUID, así que el enlace de un cliente solo abre su módem. La Selling Platform también puede crear puertos compartidos VLESS con un UUID único por puerto.

Usar VLESS desde cualquier lugar

• Con VPS Forwarding (recomendado): los puertos VLESS se publican automáticamente en tu VPS. Usa la pestaña VPS — configura VPS Forwarding. Si defines un desplazamiento de puertos en Forwarding Ports, el enlace del VPS ya incluye el puerto desplazado (p. ej. 13001 en lugar de 10001), así que compártelo tal cual.
• A través de tu router: redirige los puertos TCP 10001 en adelante hacia la box (NAT Forwarding), indica tu dirección pública en Proxy Settings → Address y comparte el código QR Remote.

Solución de problemas

Síntoma	Solución
El interruptor de VLESS está en gris	Tu licencia no es Premium ni Business. Mejora la suscripción.
No hay puertos VLESS en la tabla	Haz clic en Save & restart después de activarlo, espera a que la app se reinicie y actualiza la página.
La app conecta pero no carga nada	El enlace apunta a una dirección a la que el dispositivo no llega — por ejemplo, un enlace LAN usado con datos móviles. Elige la pestaña VPS o Remote e impórtalo de nuevo.
El enlace Remote da timeout	El puerto TCP 10001+ no está redirigido en el router, o la dirección pública de Proxy Settings → Address es incorrecta.
Errores “unknown flow” / REALITY en la app	La app o su núcleo es demasiado antiguo. Actualízala o usa una de las apps indicadas arriba.
Los enlaces dejaron de funcionar tras cambiar un ajuste	Cambiar el Camouflage SNI o la dirección pública cambia el enlace. Importa el nuevo enlace o código QR.

Preguntas frecuentes

¿VLESS o SOCKS5 para mi navegador anti-detect?

La mayoría de los navegadores anti-detect solo aceptan HTTP/SOCKS5, así que usa HTTP/SOCKS5 ahí. Usa VLESS para móviles, para redes que bloquean proxies o cuando el tráfico deba ir cifrado hasta tu box.

¿Funciona la rotación de IP con VLESS?

Sí. El puerto VLESS 10001 sale por el módem n.º 1, así que al rotar el módem n.º 1 (con cualquier método de rotación) también cambia la IP de sus usuarios VLESS. Las conexiones abiertas se cortan un instante mientras el módem se reconecta.

¿Soporta UDP?

Sí, las apps que lo admiten envían también UDP (llamadas, juegos, QUIC) a través de VLESS, así que te libras de las limitaciones de UDP del SOCKS5 normal.