VLESS (REALITY) 프록시 설정
VLESS with REALITY는 휴대폰과 엄격한 네트워크를 위해 만들어진 암호화 프록시입니다. 연결을 지켜보는 사람에게는 대형 웹사이트에 접속하는 평범한 HTTPS 방문처럼 보이므로 탐지하거나 차단하기 어렵고, 사용자는 QR 코드만 스캔하면 됩니다. XProxy는 모든 모뎀에 고유한 VLESS 포트를 제공합니다.
VLESS를 선택하는 이유
- 프라이빗 — 연결 전체가 암호화되어 Wi-Fi 소유자, ISP, 방화벽이 어떤 사이트를 방문하는지 볼 수 없습니다.
- 차단하기 어려움 — REALITY는 실제 사이트(기본값
dl.google.com)의 TLS 신원을 빌려 오므로 트래픽이 프록시처럼 보이지 않습니다. - 휴대폰에 편리 — QR 코드를 한 번 스캔해 가져오고, 앱이 브라우저 하나가 아니라 휴대폰 전체를 라우팅합니다.
- 비밀번호 관리 불필요 — 접근은 링크에 들어 있는 UUID로 제어됩니다.
1단계 — VLESS 켜기
- Proxy Management → Proxy Settings → General로 이동합니다.
- VLESS (REALITY)를 켭니다. 처음에는 XProxy가 REALITY 키 쌍을 자동으로 만들며, 공개 키(
pbk)가 스위치 아래에 표시됩니다. - 특별한 이유가 없다면 Camouflage SNI는
dl.google.com으로 두세요(트래픽이 흉내 내는 웹사이트입니다). - 선택 사항: Proxy Settings → Address에 공인 IP 또는 DDNS 이름을 입력합니다(그곳의 VLESS / SS 필드로 VLESS에 별도의 호스트를 지정할 수 있습니다). Remote QR 코드에 사용됩니다. LAN이나 VPS만 사용한다면 비워 두세요.
- 창 하단의 Save & restart를 클릭합니다. XProxy 앱이 몇 초간 재시작되고 VLESS 포트가 열립니다.
2단계 — 모뎀의 VLESS 포트 찾기
Proxy Management로 돌아가 프록시 열 헤더(HTTP-SOCKS 옆)의 VLESS 탭을 클릭합니다. 각 모뎀에 VLESS v4(SIM이 IPv6를 지원하면 VLESS v6도)가 표시됩니다. 1번 모뎀은 포트 10001, 2번 모뎀은 10002를 사용하는 식입니다. 주소를 클릭하면 전체 링크가 복사되고, 작은 QR 아이콘을 클릭하면 QR 코드가 표시됩니다.
3단계 — 알맞은 QR 코드 선택
VLESS QR Code 창에는 연결 방식별로 탭이 하나씩 있습니다. 탭에 따라 링크가 달라지므로, 공유하기 전에 사용자가 어디에 있는지에 맞춰 선택하세요.
VPS — VPS Forwarding이 켜져 있을 때 네트워크 외부 사용자를 위한 탭입니다. VLESS 포트는 항상 VPS에 공개되므로 따로 설정할 것이 없습니다.
4단계 — 앱으로 가져오기
VLESS + REALITY + xtls-rprx-vision을 지원하는 앱이면 모두 사용할 수 있습니다. 사용하는 플랫폼을 선택하세요.
- v2rayNG를 설치합니다(무료, Google Play / GitHub).
- + → Import config from QRcode를 탭하고 QR 코드를 스캔합니다. 또는 링크를 복사한 뒤 Import config from Clipboard를 선택합니다.
- 새로 추가된 서버를 선택하고 하단의 둥근 연결 버튼을 탭합니다. VPN 요청을 허용하세요.
- 브라우저에서
https://api.ipify.org를 열면 모뎀의 모바일 IP가 표시됩니다.
링크에는 무엇이 들어 있나요?
vless://[email protected]:10001?encryption=none&security=reality&sni=dl.google.com&fp=chrome&pbk=KRxam16n9xBi9ZR1lS4nmZXy6adSEMvQkN3LmpLK0PC&sid=a1b2c3d4&type=tcp&flow=xtls-rprx-vision#51.79.12.34| 구성 요소 | 의미 |
|---|---|
3f1c…0a01 | UUID — 포트를 여는 키입니다. 비밀번호처럼 다루세요. |
51.79.12.34:10001 | 접속할 위치: VPS, LAN 또는 원격 호스트와 모뎀의 VLESS 포트. |
security=reality, sni, fp=chrome | 위장 설정: Chrome이 Camouflage SNI 사이트를 방문하는 것처럼 보이게 합니다. |
pbk, sid | 박스의 공개 키와 짧은 ID입니다. 클라이언트가 내 XProxy와 통신하고 있음을 증명합니다. |
type=tcp, flow=xtls-rprx-vision | 전송 방식과 flow입니다. 앱이 xtls-rprx-vision을 지원해야 합니다. |
내 VLESS 포트는 누가 사용할 수 있나요?
- 링크를 가진 사람은 누구나 사용할 수 있습니다. 프록시 사용자 이름/비밀번호와 IP 화이트리스트는 VLESS에 적용되지 않습니다. UUID가 유일한 키이므로 신뢰할 수 있는 사람에게만 링크를 공유하세요.
- Premium 플랜: 박스의 모든 모뎀이 하나의 UUID를 공유합니다. 모뎀마다 링크는 하나씩이지만 키는 같습니다.
- Business 플랜: 모든 모뎀이 각자의 UUID를 가지므로 고객의 링크는 해당 고객의 모뎀만 엽니다. Selling Platform에서도 포트마다 고유한 UUID를 가진 VLESS 공유 포트를 만들 수 있습니다.
어디서든 VLESS 사용하기
- VPS Forwarding 사용(권장): VLESS 포트가 VPS에 자동으로 공개됩니다. VPS 탭을 사용하세요 — VPS Forwarding 설정하기. Forwarding Ports에서 포트 오프셋을 설정했다면 VPS 링크에 이미 이동된 포트(예:
10001대신13001)가 들어 있으므로 그대로 공유하면 됩니다. - 공유기를 통해: TCP 포트
10001이상을 박스로 포워딩하고(NAT Forwarding), Proxy Settings → Address에 공인 주소를 설정한 뒤 Remote QR 코드를 공유하세요.
문제 해결
| 증상 | 해결 방법 |
|---|---|
| VLESS 스위치가 회색입니다 | 라이선스가 Premium 또는 Business가 아닙니다. 구독을 업그레이드하세요. |
| 표에 VLESS 포트가 없습니다 | 스위치를 켠 뒤 Save & restart를 클릭하고 앱이 재시작될 때까지 기다린 다음 페이지를 새로고침하세요. |
| 앱은 연결되지만 아무것도 로드되지 않습니다 | 링크가 기기에서 접근할 수 없는 주소를 가리키고 있습니다. 예: 모바일 데이터에서 LAN 링크를 사용한 경우입니다. VPS 또는 Remote 탭을 선택해 다시 가져오세요. |
| 원격 링크가 시간 초과됩니다 | 공유기에서 TCP 포트 10001 이상이 포워딩되지 않았거나 Proxy Settings → Address의 공인 주소가 잘못되었습니다. |
| 앱에서 “unknown flow” / REALITY 오류가 납니다 | 앱이나 코어 버전이 너무 오래되었습니다. 업데이트하거나 위에 나열된 앱 중 하나를 사용하세요. |
| 설정을 변경한 뒤 링크가 작동하지 않습니다 | Camouflage SNI 또는 공인 주소를 변경하면 링크가 바뀝니다. 새 링크나 QR 코드를 다시 가져오세요. |
자주 묻는 질문
안티디텍트 브라우저에는 VLESS와 SOCKS5 중 무엇을 쓰나요?
대부분의 안티디텍트 브라우저는 HTTP/SOCKS5만 지원하므로 그곳에서는 HTTP/SOCKS5를 사용하세요. VLESS는 휴대폰, 프록시를 차단하는 네트워크, 또는 박스로 가는 구간에서 트래픽을 암호화해야 할 때 사용하세요.
VLESS에서도 IP 로테이션이 작동하나요?
네. VLESS 포트 10001은 1번 모뎀을 통해 나가므로, 1번 모뎀을 로테이션하면(어떤 로테이션 방법이든) 해당 VLESS 사용자의 IP도 바뀝니다. 모뎀이 다시 연결되는 동안 열려 있던 연결은 잠시 끊깁니다.
UDP도 전달되나요?
네, UDP를 지원하는 앱은 VLESS를 통해 UDP(통화, 게임, QUIC)도 전송하므로 일반 SOCKS5의 UDP 제한을 피할 수 있습니다.