Configurar proxies VLESS REALITY

O VLESS com REALITY é um proxy encriptado pensado para telemóveis e redes restritivas. Para quem observa a ligação, parece uma visita HTTPS normal a um grande site, por isso é difícil de detetar ou bloquear — e os seus utilizadores só precisam de ler um código QR. O XProxy dá a cada modem a sua própria porta VLESS.

Aplicação VLESSv2rayNG, Shadowrocket, v2rayN

VLESS · REALITYTCP 10001 · parece HTTPS

XProxy boxone port per modem

4G/5G modemSIM card

Website / appsees a mobile IP

Tudo o que passa entre a aplicação e a sua box XProxy é encriptado. O site só vê o IP móvel do modem.

Licença: o VLESS está incluído nos planos Premium e Business. Nos outros planos, o interruptor aparece a cinzento com a nota “Premium or Business license required”.

Do interruptor ao código QR: ative o VLESS, abra o código QR de um modem, escolha VPS / LAN / Remote, leia ou copie.

Porquê escolher o VLESS?

• Privado — toda a ligação é encriptada; os donos do Wi-Fi, os operadores e as firewalls não conseguem ver o que visita.
• Difícil de bloquear — o REALITY pede emprestada a identidade TLS de um site real (por defeito dl.google.com), por isso o tráfego não parece um proxy.
• Ideal para telemóveis — importa com uma só leitura de QR, e a aplicação encaminha todo o telemóvel, não apenas um navegador.
• Sem palavras-passe para gerir — o acesso é controlado pelo UUID dentro da ligação.

Passo 1 — Ativar o VLESS

1. Vá a Proxy Management → Proxy Settings → General.
2. Ative VLESS (REALITY). Na primeira vez, o XProxy cria o par de chaves REALITY por si — a chave pública (pbk) aparece por baixo do interruptor.
3. Deixe o Camouflage SNI em dl.google.com, a menos que tenha um motivo para o alterar (é o site que o seu tráfego imita).
4. Opcional: em Proxy Settings → Address, introduza o seu IP público ou nome DDNS (o campo VLESS / SS aí dá ao VLESS o seu próprio host). É usado no código QR Remote. Deixe vazio se só usar LAN ou VPS.
5. Clique em Save & restart na parte inferior da janela. A aplicação XProxy reinicia durante alguns segundos e as portas VLESS abrem.

① Interruptor VLESS (REALITY) · ② chave pública, criada automaticamente · ③ Camouflage SNI · ④ Server IP / Host para ligações remotas

Passo 2 — Encontrar a porta VLESS de um modem

De volta a Proxy Management, clique no separador VLESS no cabeçalho da coluna de proxy (ao lado de HTTP-SOCKS). Cada modem mostra agora VLESS v4 (e VLESS v6 se o SIM tiver IPv6). O modem #1 usa a porta 10001, o modem #2 usa 10002, e assim por diante. Clique no endereço para copiar a ligação completa, ou no pequeno ícone de QR para mostrar o código QR.

① Porta VLESS do modem #1 — clique para copiar a ligação · ② mostrar código QR

Passo 3 — Escolher o código QR certo

A janela VLESS QR Code tem um separador para cada forma de ligação. A ligação muda com o separador, por isso escolha onde está o utilizador antes de a partilhar:

VPSLocal (LAN)Remote

VPS — para utilizadores fora da sua rede quando o VPS Forwarding está ativo. As portas VLESS são sempre publicadas no VPS, não há mais nada a configurar.

Passo 4 — Importar para uma aplicação

Funciona qualquer aplicação com suporte para VLESS + REALITY + xtls-rprx-vision. Escolha a sua plataforma:

AndroidiPhone / iPadWindowsmacOSLinux / servidores (Xray)

1. Instale o v2rayNG (gratuito, Google Play / GitHub).
2. Toque em + → Import config from QRcode e leia o código QR — ou copie a ligação e escolha Import config from Clipboard.
3. Selecione o novo servidor e toque no botão redondo de ligar na parte inferior. Aceite o pedido de VPN.
4. Abra https://api.ipify.org no navegador: mostra o IP móvel do modem.

O que contém a ligação?

ligação vless://

vless://[email protected]:10001?encryption=none&security=reality&sni=dl.google.com&fp=chrome&pbk=KRxam16n9xBi9ZR1lS4nmZXy6adSEMvQkN3LmpLK0PC&sid=a1b2c3d4&type=tcp&flow=xtls-rprx-vision#51.79.12.34

Parte	Significado
3f1c…0a01	UUID — a chave que abre a porta. Trate-o como uma palavra-passe.
51.79.12.34:10001	Onde ligar: VPS, LAN ou host remoto, mais a porta VLESS do modem.
security=reality, sni, fp=chrome	Definições de disfarce: parecer o Chrome a visitar o site do Camouflage SNI.
pbk, sid	Chave pública e short ID da sua box. Provam que o cliente está a falar com o seu XProxy.
type=tcp, flow=xtls-rprx-vision	Transporte e fluxo. A sua aplicação tem de suportar xtls-rprx-vision.

Quem pode usar as minhas portas VLESS?

• Qualquer pessoa que tenha a ligação. O nome de utilizador/palavra-passe do proxy e a lista de IPs permitidos (whitelist) não se aplicam ao VLESS — o UUID é a única chave, por isso partilhe as ligações apenas com pessoas de confiança.
• Plano Premium: todos os modems da box partilham um UUID. Uma ligação por modem, mas a mesma chave.
• Plano Business: cada modem tem o seu próprio UUID, por isso a ligação de um cliente só abre o modem dele. A Selling Platform também pode criar portas partilhadas VLESS com um UUID único por porta.

Usar o VLESS a partir de qualquer lugar

• Com VPS Forwarding (recomendado): as portas VLESS são publicadas automaticamente no seu VPS. Use o separador VPS — configure o VPS Forwarding. Se definires um desvio de portas em Forwarding Ports, a ligação VPS já contém a porta deslocada (por exemplo 13001 em vez de 10001), por isso partilhe-a tal como está.
• Através do router: encaminhe as portas TCP 10001 e seguintes para a box (NAT Forwarding), defina o seu endereço público em Proxy Settings → Address e partilhe o código QR Remote.

Resolução de problemas

Sintoma	Solução
O interruptor VLESS está a cinzento	A sua licença não é Premium nem Business. Atualize a subscrição.
Não há portas VLESS na tabela	Clique em Save & restart depois de ativar, espere que a aplicação reinicie e atualize a página.
A aplicação liga, mas nada carrega	A ligação aponta para um endereço que o dispositivo não consegue alcançar — por exemplo, uma ligação LAN usada em dados móveis. Escolha o separador VPS ou Remote e importe de novo.
A ligação Remote esgota o tempo	A porta TCP 10001+ não está encaminhada no router, ou o endereço público em Proxy Settings → Address está errado.
Erros “unknown flow” / REALITY na aplicação	A aplicação ou o seu núcleo é demasiado antigo. Atualize-a, ou use uma das aplicações indicadas acima.
As ligações deixaram de funcionar depois de alterar definições	Alterar o Camouflage SNI ou o endereço público muda a ligação. Importe a nova ligação ou o novo código QR.

Perguntas frequentes

VLESS ou SOCKS5 para o meu navegador anti-deteção?

A maioria dos navegadores anti-deteção só aceita HTTP/SOCKS5, por isso use HTTP/SOCKS5 aí. Use o VLESS em telemóveis, em redes que bloqueiam proxies, ou quando o tráfego tem de ser encriptado até à sua box.

A rotação de IP funciona com o VLESS?

Sim. A porta VLESS 10001 sai pelo modem #1, por isso rodar o modem #1 (qualquer método de rotação) muda também o IP dos seus utilizadores VLESS. As ligações abertas caem por instantes enquanto o modem volta a ligar-se.

Transporta UDP?

Sim, as aplicações com suporte enviam UDP (chamadas, jogos, QUIC) também através do VLESS, por isso pode evitar os limites de UDP do SOCKS5 simples.