Руководство: VPS + VPN + Сайт на порту 443

Пошаговая инструкция по настройке надёжного VPN (VLESS+TLS) и веб-сайта, работающих совместно на одном порту 443 с использованием механизма Fallback.

1. Домен и VPS

• Домен: Зарегистрирован (например, на Regway).
• VPS: Арендован (например, на VDSina), ОС: Ubuntu 24.04.

2. Настройка DNS

В панели управления доменом созданы две A-записи, указывающие на IP-адрес вашего VPS:

• @ (или пусто) → ВАШ_IP_VPS
• www → ВАШ_IP_VPS

3. Подключение к VPS

Подключитесь к серверу по SSH и обновите пакеты:

ssh root@ВАШ_IP_VPS
sudo apt update && sudo apt upgrade -y
sudo apt install nginx ufw -yКопировать

Настройте базовый фаервол:

sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw --force enableКопировать

4. Получение SSL-сертификата

Установите Certbot и получите бесплатный сертификат Let's Encrypt:

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d ваш_домен.ru -d www.ваш_домен.ruКопировать

Следуйте подсказкам: введите email, согласитесь с условиями (A), и выберите вариант "2" для редиректа HTTP на HTTPS.

5. Настройка Nginx (Критически важно!)

Откройте конфиг: sudo nano /etc/nginx/sites-available/ваш_домен и приведите его к такому виду:

server {
    listen 80;
    server_name ваш_домен.ru www.ваш_домен.ru;
    return 301 https://$host$request_uri;
}

server {
    listen 8443; # Обратите внимание: здесь НЕТ слова "ssl"!
    server_name ваш_домен.ru www.ваш_домен.ru;
    root /var/www/ваш_домен/html;
    index index.html;
    location / { try_files $uri $uri/ =404; }
}Копировать

Примените изменения:

sudo nginx -t && sudo systemctl restart nginxКопировать

6. Установка панели 3x-ui

bash <(curl -Ls https://raw.githubusercontent.com/MHSanaei/3x-ui/master/install.sh)Копировать

При установке укажите: порт панели (например, 2053), логин, пароль. На вопрос о SSL для панели выберите Skip (4) или N.

Откройте порт панели: sudo ufw allow 2053/tcp && sudo ufw reload

7. Настройка VPN в панели 3x-ui

Создайте новое подключение (Inbound) со следующими параметрами:

• Протокол: vless
• Порт: 443
• Вкладка "Протокол": Расшифрование: none, Шифрование: none. Сгенерируйте UUID.
• Вкладка "Поток": Транспорт: RAW
• Вкладка "Безопасность":
  • Безопасность: TLS
  • SNI: ваш_домен.ru
  • Путь к сертификату: /etc/letsencrypt/live/ваш_домен.ru/fullchain.pem
  • Путь к ключу: /etc/letsencrypt/live/ваш_домен.ru/privkey.pem
  • ALPN: ТОЛЬКО http/1.1 (уберите h2, если он есть!)
• Вкладка "Расширенный шаблон" (Fallback):
  • Dest: 8443 (или 127.0.0.1:8443)
  • xver: 0

Сохраните и перезапустите: sudo x-ui restart

8. Настройка клиента

Добавьте клиента в панели, скопируйте ссылку и импортируйте её в v2rayNG / v2rayN / Shadowrocket. Обязательно проверьте эти поля:

• Address: ваш_домен.ru (строго домен, НЕ IP!)
• Port: 443
• Flow: xtls-rprx-vision
• Security: tls
• SNI: ваш_домен.ru
• Fingerprint: chrome
• Allow Insecure: false

9. Полезные команды

sudo systemctl restart nginx       # Перезапуск Nginx
sudo x-ui restart                  # Перезапуск панели и Xray
sudo journalctl -u x-ui -f         # Логи Xray в реальном времени
sudo nginx -t                      # Проверка синтаксиса Nginx
sudo certbot renew                 # Обновление сертификатаКопировать