VLESS Key Generator: как создать ключ VLESS Reality и XHTTP для Xray

Что такое VLESS-ключ и зачем нужен генератор

VLESS — это современный прокси-протокол из экосистемы Xray-core, который пришёл на смену VMess. Его главная особенность — минимальный оверхед и отсутствие встроенного шифрования на уровне протокола: вся защита возлагается на транспорт (например, TLS или Reality). На практике VLESS-ключ — это строка вида vless://uuid@server:port?params#name, которая содержит все параметры подключения: адрес сервера, порт, UUID пользователя, тип транспорта, параметры маскировки и так далее.

Генератор ключей VLESS — это инструмент, который автоматически создаёт такую строку, а также вспомогательные параметры: UUID, ShortId, ключи x25519 (приватный и публичный). Без генератора вам пришлось бы вручную придумывать UUID и вычислять криптографические ключи, что крайне неудобно и чревато ошибками. Генераторы бывают онлайн (веб-интерфейс) и офлайн (командная строка Xray).

Важно понимать: сам по себе ключ — это только конфигурация. Чтобы он заработал, нужен сервер с установленным Xray и настроенным входящим соединением VLESS. Генератор лишь упрощает создание клиентской части и подготовку серверного конфига.

VLESS Reality: как это работает и почему обходит блокировки

VLESS Reality — это технология, которая маскирует VPN-трафик под обращение к реальному популярному сайту (например, microsoft.com, yahoo.com или cloudflare.com). При установке соединения клиент инициирует настоящее TLS-рукопожатие с выбранным сайтом, но сервер Reality перехватывает его и устанавливает туннель. Для систем мониторинга трафика (DPI, ТСПУ) это выглядит как обычное посещение HTTPS-сайта, поэтому блокировка такого трафика потребовала бы блокировки самого сайта, что невозможно для крупных ресурсов.

Ключевые особенности Reality:

• Не требует собственного домена и SSL-сертификата — сертификат подделывается на лету.
• Использует современные криптографические алгоритмы, включая X25519.
• Поддерживает flow xtls-rprx-vision для улучшения имитации TLS.
• Работает только с транспортом TCP (на данный момент).

Именно поэтому VLESS Reality считается одним из самых надёжных способов обхода блокировок в России и других странах с жёсткой фильтрацией. Он стабильно работает у крупных операторов, включая МТС, Билайн, Мегафон и Теле2.

XHTTP (SplitHTTP): новый транспорт для сложных сетей

XHTTP, также известный как SplitHTTP, — это более новый транспорт, появившийся в Xray-core в 2024–2025 годах. Его идея — разбивать поток данных на множество мелких HTTP-запросов, которые выглядят как загрузка изображений или другие обычные веб-активности. Это делает трафик практически неотличимым от обычного веб-сёрфинга, что эффективно против DPI, анализирующего длительность сессий и размеры пакетов.

XHTTP особенно полезен в сетях с агрессивным DPI, например, в корпоративных сетях или у мобильных операторов с «глушилками». В отличие от Reality, XHTTP может работать через CDN, что добавляет ещё один уровень маскировки. Однако XHTTP требует более новых версий клиентов и серверов, поэтому перед использованием убедитесь, что ваше ПО поддерживает этот транспорт.

На практике XHTTP используется как «тяжёлая артиллерия» для самых сложных ситуаций, тогда как Reality — универсальное решение для большинства случаев.

Основные компоненты VLESS-ключа: UUID, ShortId, ключи x25519

Чтобы сгенерировать рабочий VLESS-ключ, нужно понимать, из чего он состоит. Вот основные компоненты:

• UUID — уникальный идентификатор пользователя (128-битное число в формате xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx). Он используется для аутентификации клиента на сервере. Генерируется случайным образом, например, командой xray uuid или онлайн-генератором.
• ShortId — короткий идентификатор (hex-строка длиной от 2 до 16 символов), который помогает серверу различать клиентов. Можно сгенерировать командой openssl rand -hex 6 или вручную.
• Приватный и публичный ключи x25519 — пара ключей для шифрования в Reality. Приватный ключ хранится на сервере, публичный — в клиентской конфигурации. Генерируются командой xray x25519.
• SNI (Server Name Indication) — домен, под который маскируется соединение (например, yahoo.com). Должен совпадать с serverNames в серверном конфиге.
• Fingerprint (fp) — отпечаток TLS-клиента, например chrome или firefox. Имитирует поведение реального браузера.

Все эти параметры объединяются в строку vless://, которую клиентские приложения автоматически разбирают. Генератор ключей обычно создаёт все компоненты сразу, избавляя от ручной работы.

Как сгенерировать VLESS-ключ: онлайн-генераторы и командная строка

Существует два основных способа генерации VLESS-ключей: онлайн-генераторы и командная строка Xray.

Онлайн-генераторы — это веб-инструменты, которые позволяют создать конфигурацию за несколько кликов. Например, генератор на сайте rerowros.ru (упоминается в источниках) предлагает:

• Генерацию UUID v4.
• Генерацию ShortId (hex).
• Сборку JSON-конфига для Xray.
• Декодирование VLESS-ссылок.

Типичный сценарий использования онлайн-генератора:

1. Открываете генератор.
2. Выбираете тип конфигурации (Reality или XHTTP).
3. Указываете адрес сервера, порт, домен для маскировки (SNI).
4. Генерируете UUID и ключи x25519.
5. Получаете готовую строку vless:// и JSON-конфиг для сервера.

Командная строка — более гибкий способ, требующий установленного Xray. Основные команды:

• xray uuid — генерирует UUID.
• xray x25519 — генерирует пару ключей x25519.
• openssl rand -hex 6 — генерирует ShortId.

После генерации параметров вы вручную собираете конфиг и URL-строку. Этот способ подходит для тех, кто хочет полный контроль над процессом.

Настройка сервера Xray с VLESS Reality: пошаговый пример

Чтобы использовать сгенерированный ключ, нужно настроить сервер. Рассмотрим базовый пример настройки Xray с VLESS Reality.

1. Установите Xray на VPS (например, с помощью скрипта):

   apt update -y
   bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

1. Сгенерируйте UUID и ключи x25519:

   xray uuid
   xray x25519

1. Выберите сайт для маскировки (например, yahoo.com), который поддерживает HTTP/2, TLS 1.3 и X25519. Проверить можно командой:

   curl -I --tlsv1.3 --http2 https://yahoo.com

1. Отредактируйте конфиг /usr/local/etc/xray/config.json, вставив сгенерированные значения. Пример входящего соединения:

   {
     "port": 443,
     "protocol": "vless",
     "settings": {
       "clients": [
         {
           "id": "ВАШ_UUID",
           "flow": "xtls-rprx-vision"
         }
       ],
       "decryption": "none"
     },
     "streamSettings": {
       "network": "tcp",
       "security": "reality",
       "realitySettings": {
         "dest": "yahoo.com:443",
         "serverNames": ["yahoo.com", "www.yahoo.com"],
         "privateKey": "ВАШ_ПРИВАТНЫЙ_КЛЮЧ",
         "shortIds": ["ВАШ_SHORTID"]
       }
     }
   }

1. Перезапустите Xray:

   systemctl restart xray
   systemctl status xray

После этого сервер готов принимать подключения. Клиентскую строку можно сгенерировать на основе этих же параметров.

Клиентские приложения для VLESS: как импортировать ключ

VLESS-ключи поддерживаются большинством современных Xray-клиентов. Вот популярные варианты:

• Android: v2rayNG, Hiddify Next, NekoBox.
• iOS: FoXray, V2Box, Streisand, Happ (для русскоязычных пользователей).
• Windows/Linux: Hiddify Desktop, NekoBox, InvisibleMan-XRay.
• macOS: V2Box, Hiddify.

Импорт ключа обычно выполняется одним из трёх способов:

1. Через буфер обмена: скопируйте строку vless://... или ссылку-подписку, откройте приложение, нажмите «+» и выберите «Импорт из буфера обмена». Приложение автоматически разберёт конфигурацию.

1. Через QR-код: если у вас есть QR-код (например, сгенерированный ботом или утилитой qrencode), откройте приложение, выберите «Сканировать QR-код» и наведите камеру.

1. Ручной ввод: для нестандартных конфигураций. Потребуется заполнить UUID, адрес, порт, SNI, fingerprint и другие параметры вручную.

Большинство клиентов поддерживают подписки (URL, начинающийся с https://), которые содержат список серверов. Это удобно, если вы используете коммерческий VPN-сервис.

Где брать рабочие VLESS-ключи: сравнение источников

Существует несколько способов получить VLESS-ключи, и у каждого есть свои плюсы и минусы.

1. Бесплатные ключи с GitHub и Telegram-каналов. Такие ключи часто публикуются в открытых репозиториях и каналах. Плюсы: бесплатно, не нужна регистрация. Минусы: большинство ключей не работают (из 50 живых 5–7), скорость низкая (1–10 Мбит/с), а безопасность под вопросом — вы не знаете, кто владеет сервером и может ли он перехватывать ваш трафик.

1. Собственный VPS с настройкой Xray. Вы арендуете сервер (например, в Нидерландах или Германии), устанавливаете Xray и генерируете ключи самостоятельно. Плюсы: полный контроль, высокая скорость, надёжность. Минусы: требуются знания Linux, время на настройку (4–10 часов), ежемесячная плата за хостинг (400–1500 рублей), необходимость обслуживания сервера.

1. Платные VPN-сервисы на базе VLESS. Коммерческие сервисы предоставляют готовые подписки с множеством серверов. Плюсы: простота использования, автоматическое обновление, поддержка. Минусы: ежемесячная плата (обычно 250–500 рублей).

Чего стоит избегать: покупка «вечных ключей» — это обман, так как любой ключ привязан к серверу, за который нужно платить. Также не стоит использовать устаревшие протоколы (VMess, Shadowsocks) — они легко блокируются.

Типичные проблемы с VLESS-ключами и их решение

Даже с правильно сгенерированным ключом могут возникнуть проблемы. Вот самые частые сценарии и способы их решения.

Ключ добавился, но не подключается.

• Проверьте, что на устройстве включена автоматическая синхронизация времени — расхождение даже в несколько минут ломает TLS-рукопожатие.
• Попробуйте другой сервер из подписки, если она есть.
• На Windows запустите клиент от имени администратора.

Подключение есть, но интернет не работает.

• Переключите режим с Proxy на TUN (если доступно).
• Смените DNS на Cloudflare (1.1.1.1) или Google (8.8.8.8).
• Проверьте правила маршрутизации в клиенте.

Ключ работал, но перестал.

• Скорее всего, сервер заблокирован. В подписке от нормального сервиса просто выберите другой сервер.
• Если это одиночный ключ с GitHub, придётся искать новый.

Низкая скорость.

• Выберите географически ближайший сервер. Для России оптимальны Литва, Латвия, Эстония, Польша, Финляндия, Германия, Нидерланды.
• Проверьте, не перегружен ли сервер (особенно бесплатные).

Если проблема не решается, проверьте конфигурацию на сервере: корректность privateKey, shortIds, serverNames.

Безопасность и ограничения использования VLESS-ключей

VLESS Reality и XHTTP считаются безопасными протоколами, но есть важные нюансы.

• Доверие к серверу: при подключении к чужому серверу (например, бесплатному) весь ваш трафик проходит через него. Владелец теоретически может его перехватывать. Поэтому для чувствительных данных лучше использовать собственный VPS или проверенный платный сервис.
• Юридические аспекты: в некоторых странах использование VPN для обхода блокировок может нарушать законодательство. В России это не запрещено напрямую, но стоит быть осторожным.
• Срок жизни ключей: любой ключ привязан к серверу, который нужно обслуживать. «Вечные» ключи не существуют.
• Обновления: протоколы и клиенты постоянно развиваются. Устаревшие версии могут перестать работать. Следите за обновлениями Xray и клиентских приложений.

Также не передавайте свои ключи незнакомым людям — это может привести к перегрузке сервера или компрометации вашего UUID.

Вопросы и ответы