3X-UI-Panel auf einem VPS: VLESS-Reality einrichten und Clients verbinden

Sobald Ihr Server bereit ist, senden wir Ihnen per E-Mail seine IP-Adresse, das Root-Passwort und den Link zu Ihrem 3X-UI-Panel. Der Link enthält den Port des Panels. Dieselben Angaben finden Sie im Kundenbereich bei den Serverinformationen.

1. Öffnen Sie den Panel-Link aus der E-Mail.
2. Melden Sie sich mit dem Benutzernamen root an (bei manchen Installationen admin).
3. Geben Sie das Root-Passwort Ihres Servers ein, dasselbe wie für SSH.

Dieses Beispiel nutzt VLESS mit Reality: VPN-Verkehr sieht dabei wie ein gewöhnlicher HTTPS-Besuch einer bekannten Website aus.

1. Öffnen Sie den Tab Inbounds und klicken Sie auf Add Inbound.
2. Remark: Geben Sie der Verbindung einen Namen, etwa VLESS. Er erscheint in der Inbound-Liste.
3. Protocol: Lassen Sie vless.
4. Listen IP: Leer lassen, damit der Server auf allen Adressen lauscht.
5. Port: Geben Sie 443 ein.

Legen Sie im selben Fenster die Transportsicherheit und die Client-Daten fest:

1. Setzen Sie im Abschnitt Stream (Transport) Security auf reality.
2. Behalten Sie unter Client die erzeugte Email oder geben Sie eine lesbare Kennung wie user1 ein. Sie muss pro Client eindeutig sein.
3. Behalten Sie die erzeugte ID oder klicken Sie auf das Aktualisieren-Symbol für eine neue.
4. Setzen Sie Flow auf xtls-rprx-vision.
5. Setzen Sie uTLS auf chrome.
6. Ersetzen Sie die Standardwerte für Target (Dest) und SNI durch eine andere Website, etwa www.microsoft.com:443 und www.microsoft.com oder dl.google.com:443 und dl.google.com.
7. Klicken Sie neben Short IDs auf das Aktualisieren-Symbol, um eine ID zu erzeugen.
8. Klicken Sie auf Get New Cert, um Private und Public Key zu erstellen.
9. Klicken Sie auf Create.

Hiddify ist auf allen drei Systemen der einfachste Client für Einsteiger.

1. Laden Sie die neueste Hiddify-Version für Ihr System von der GitHub-Seite herunter und installieren Sie sie.
2. Unter Windows: Öffnen Sie C:\Program Files\hiddify, klicken Sie mit rechts auf HiddifyNext.exe, wählen Sie Eigenschaften > Kompatibilität > Einstellungen für alle Benutzer ändern, aktivieren Sie Programm als Administrator ausführen und klicken Sie auf OK.
3. Setzen Sie in Hiddify unter Settings die Region auf Other.
4. Setzen Sie unter Settings > Config Options den Service Mode auf VPN.
5. Öffnen Sie im 3X-UI-Panel den QR-Code der Verbindung und klicken Sie einmal darauf, um den Link zu kopieren.
6. Klicken Sie in Hiddify auf + New Profile (oder oben rechts auf +) und wählen Sie Add From Clipboard.
7. Klicken Sie auf den großen runden Knopf. Er wird grün und zeigt Connected. Ein erneuter Klick trennt die Verbindung.

Nekoray bietet mehr Kontrolle über das Routing. v2rayN ist eine ähnliche Alternative für Windows.

1. Laden Sie Nekoray herunter. Unter Windows entpacken Sie den Ordner nekoray und starten nekoray.exe; unter Linux installieren Sie das Paket.
2. Wählen Sie beim ersten Start den Kern sing-box. Später ändern Sie ihn unter Preferences > Basic settings > Core.
3. Wählen Sie bei geöffnetem QR-Code im 3X-UI-Panel Program > Scan QR Code. Oder kopieren Sie den Link im Panel und wählen Sie Program > Add profile from clipboard.
4. Aktivieren Sie Tun mode.
5. Klicken Sie mit rechts auf das Profil und wählen Sie Start.

Nutzen Sie Hiddify aus Google Play (oder die APK von der Website) oder v2rayNG.

1. Öffnen Sie in Hiddify das Menü, gehen Sie zu Settings und setzen Sie Region auf Other.
2. Setzen Sie unter Settings > Config Options den Service Mode auf VPN.
3. Tippen Sie auf dem Startbildschirm auf + New Profile (oder +), wählen Sie Scan QR Code und scannen Sie den Code im 3X-UI-Panel.
4. Tippen Sie auf den großen runden Knopf, um sich zu verbinden.
5. Um nur einzelne Apps über das VPN zu leiten, aktivieren Sie in Settings Per-app Proxy und wählen Sie diese Apps aus.
6. Mit v2rayNG: Tippen Sie auf +, wählen Sie Import config from QR code, scannen Sie den Code und starten Sie die Verbindung.

Installieren Sie Hiddify aus dem App Store. V2Box und Shadowrocket funktionieren ebenfalls.

1. Öffnen Sie Hiddify und tippen Sie auf + New Profile (oder +).
2. Wählen Sie Scan QR Code und scannen Sie den Code im 3X-UI-Panel.
3. Tippen Sie auf den großen runden Knopf, um sich zu verbinden.

Für die neueste Panel-Version verbinden Sie sich per SSH als root und laden das neue Image:

ssh root@SERVER_IP
cd /root/3x-ui
docker compose down
docker compose pull 3x-ui
docker compose up -d

Wenn Sie den Panel-Login verloren haben, setzen Sie in der Datenbank des Panels einen neuen. Verbinden Sie sich per SSH als root, dann:

apt update
apt install -y sqlite3 python3-bcrypt

# Hash des neuen Passworts ausgeben
python3 -c "import bcrypt; print(bcrypt.hashpw(b'NEW_PASSWORD', bcrypt.gensalt(rounds=10)).decode())"

# speichern (die UPDATE-Zeile an der sqlite>-Eingabe ausführen)
sqlite3 /data/3x-ui/db/x-ui.db
UPDATE users SET username = 'root', password = 'HASH' WHERE id = 1;
.quit

cd /root/3x-ui && docker compose restart

Das Panel läuft in Docker-Containern, die Sie bei Bedarf ändern können.

1. Docker CE und Docker Compose.
2. 3X-UI (ghcr.io/mhsanaei/3x-ui), Panel und Xray-Kern.
3. Nginx mit Certbot (jonasal/nginx-certbot), das das Panel über HTTPS ausliefert.
4. Compose-Datei: /root/3x-ui/compose.yml. Daten: /data.

nano /root/3x-ui/compose.yml
docker compose -f /root/3x-ui/compose.yml down
docker compose -f /root/3x-ui/compose.yml up -d