V2Ray (und sein Xray-core-Fork) ist heute das Referenzwerkzeug zur Umgehung von ausgeklügeltem DPI - insbesondere der chinesischen GFW. Während Shadowsocks undurchsichtige Verschlüsselung bietet und wstunnel einfache WebSocket-Verbindungen ermöglicht, kombiniert V2Ray mehrere Protokolle (VMess, VLess, Trojan, Shadowsocks) mit mehreren Transportmethoden (TCP, WebSocket, HTTP/2, gRPC, QUIC) und mehreren Verschleierungsebenen (TLS, REALITY, XTLS Vision). Es ist mächtig. Es ist auch komplex.
Diese Anleitung behandelt die Installation von V2Ray auf einem Contabo VPS (Ubuntu 24.04), die Unterscheidung zwischen VMess und VLess im Jahr 2026, zwei JSON-Konfigurationen (VMess + WS + TLS klassisch und VLess + REALITY für China), Multiplexing zur Verbindungsteilung und die mobilen Clients v2rayNG (Android) und Shadowrocket (iOS).
Sie haben schon einen vmess://- oder vless://-Link? Fügen Sie ihn in unseren kostenlosen VMess-/VLESS-Link-Konverter ein: Er dekodiert jedes Feld, markiert gefährliche Einstellungen (security=none, allowInsecure, ein REALITY-Link ohne pbk) und schreibt die passende Konfiguration für Xray-core, sing-box und Clash Meta. Er läuft im Browser, die Server-Zugangsdaten im Link werden also nie an uns gesendet.
Sie möchten das JSON nicht von Hand zusammensetzen? Unser kostenloser VLESS-REALITY-Konfigurationsgenerator erzeugt X25519-Schlüsselpaar, UUID und Short-ID in Ihrem Browser und schreibt die passenden Server- und Client-Konfigurationen für sing-box und Xray-core, bereit zum Einfügen in die Schritte unten.
VMess vs VLess vs Xray: das richtige Werkzeug wählen
VMess (V2Ray, 2015): das historische Protokoll. Verschlüsselung auf Anwendungsebene innerhalb von V2Ray + UUID + alterId zur Authentifizierung. Robust, aber "markiert": sein Fingerabdruck wurde seit 2021 von fortschrittlichem DPI erkennbar.
VLess (V2Ray, 2020): leichtere Version. Keine Verschlüsselung auf Anwendungsebene (alles wird an TLS delegiert), kein alterId, nur UUID zur Authentifizierung. Schneller (weniger Rechenleistung), unauffälliger (kein charakteristischer "VMess-Signatur").
Xray-core (RPRX-Fork, 2021): ein aktiver gepflegter V2Ray-Fork, der XTLS (optimiertes TLS ohne doppelte Verschlüsselung) und dann REALITY (leiht sich das Zertifikat einer Zielseite) einführte. Im Jahr 2026 ist Xray-core technisch überlegen für China.
Empfehlung 2026:
- Neue Einrichtung, Fokus auf China: Xray-core + VLess + REALITY.
- Neue Einrichtung, Rest der Welt (Iran, Russland, Unternehmen): Xray-core + VLess + WS + TLS (oder VMess für Kompatibilität).
- Bestehende Einrichtung beibehalten: Bleiben Sie bei V2Ray + VMess + WS + TLS, es funktioniert immer noch sehr gut außerhalb der aggressiven GFW.
Für den Rest installieren wir Xray-core (das VMess + VLess + Trojan + SS im selben Binärprogramm unterstützt - strikt vollständiger als V2Ray-core).
Xray-core Installation auf einem Contabo VPS
Contabo Cloud VPS 4 (4 vCPU, 8 GB RAM, 5,50 €/Monat, Angebot ansehen) auf Ubuntu 24.04. Für China wählen Sie das Singapur oder Tokio Rechenzentrum; für Iran/Türkei, Düsseldorf oder Nürnberg; für Russland, ebenfalls Europa. Lieber ein US-Anbieter mit 30 Tagen Geld-zurück-Garantie? Ultahost VPS Basic kostet 5,52 $ im Monat bei 24 Monaten Laufzeit (1 GB RAM, dedizierte IPv4, gelesen am 21. Oktober 2026).
Bankkarte abgelehnt? Ultahost nimmt auch Bitcoin und andere Kryptowährungen, Alipay, WeChat Pay und Qiwi an (Zahlungsseite, gelesen am 25. Oktober 2026). Affiliate-Link; prüfe vor der Bestellung die Bedingungen für dein Land.
★ Nürnberger DSGVO-Rechenzentrum · ✓ Dedizierte IPv4 inklusive · 200-Mbit/s-Port
VPS für Ihren Xray-Server mieten → ContaboAb 5,50 €/Monat (24 Monate Laufzeit) · Rechenzentren in Singapur, Tokio, EU und USA · Voller Root-Zugang, öffentliche IPv4→Schritt 1 - Offizielles Installationsskript
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
Das Skript installiert Xray in /usr/local/bin/xray, erstellt eine xray.service systemd-Einheit und legt die Standardkonfiguration in /usr/local/etc/xray/config.json ab. Überprüfen:
xray version
systemctl status xray
Schritt 2 - Domain und TLS-Zertifikat (für VMess/VLess + WS + TLS)
Voraussetzung: cdn.yourdomain.com, das auf die VPS-IP zeigt. Diese Anleitung verwendet Caddy als Reverse-Proxy für die automatische Verwaltung von Let's Encrypt:
apt update && apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | tee /etc/apt/sources.list.d/caddy-stable.list
apt update && apt install -y caddy
Für REALITY ist keine Domain erforderlich - REALITY leiht sich das Zertifikat einer Zielseite. Einer der großen Vorteile für schnelle Bereitstellungen.
Konfiguration 1: VMess + WebSocket + TLS
Dies ist die "2020-2023 klassische" Konfiguration, die auch 2026 außerhalb der aggressiven GFW sehr gut funktioniert. Kompatibel mit allen historischen V2Ray-Clients.
/usr/local/etc/xray/config.json:
{
"log": { "loglevel": "warning" },
"inbounds": [
{
"port": 10000,
"listen": "127.0.0.1",
"protocol": "vmess",
"settings": {
"clients": [
{ "id": "UUID-CLIENT-1-GENERATE", "alterId": 0, "email": "user1@vpnsmith" },
{ "id": "UUID-CLIENT-2-GENERATE", "alterId": 0, "email": "user2@vpnsmith" }
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/cdn-static/vmess-ws",
"headers": { "Host": "cdn.yourdomain.com" }
}
}
}
],
"outbounds": [
{ "protocol": "freedom", "tag": "direct" },
{ "protocol": "blackhole", "tag": "block" }
]
}
Generieren Sie eine UUID pro Benutzer mit xray uuid oder uuidgen. Bewahren Sie jede UUID in einem Geheimnismanager auf - sie ist der Authentifizierungsschlüssel.
Passende Caddyfile (/etc/caddy/Caddyfile):
cdn.yourdomain.com {
root * /var/www/html
file_server
@vmess {
path /cdn-static/vmess-ws
header Connection *Upgrade*
header Upgrade websocket
}
reverse_proxy @vmess 127.0.0.1:10000
}
Legen Sie eine Dummy-HTML-Seite in /var/www/html/index.html ab (wichtig für die Tarnung gegen aktive Sondierung). Starten:
systemctl restart xray caddy
journalctl -u xray -f
Konfiguration 2: VLess + REALITY (anti-GFW 2026)
Dies ist die empfohlene Konfiguration für Festlandchina im Jahr 2026. REALITY lässt Ihren Server aus Sicht eines DPI genau wie www.microsoft.com (oder eine andere beliebte Whitelist-Seite) aussehen.
Zuerst ein REALITY-Schlüsselpaar generieren:
xray x25519
# Private key: ...
# Public key: ...
Lieber nicht alles von Hand zusammensetzen? Unser VLESS-REALITY-Konfigurationsgenerator erzeugt Schlüsselpaar, UUID und Short ID im Browser und schreibt die passende Server- und Client-Konfiguration samt vless://-Link.
Die meisten REALITY-Setups scheitern beim Übertragen der Werte. Unser kostenloses VLESS REALITY Cheat Sheet (PDF, 3 Seiten auf Englisch, direkter Download, ohne Anmeldung) stellt die Namen jedes Felds in Xray, sing-box und im vless://-Link nebeneinander, dazu die Serverprüfungen und die üblichen Fehlerursachen. Cheat Sheet herunterladen.
REALITY braucht einen Server, den du kontrollierst
Mehr RAM für denselben Zweck? Contabo-Cloud-VPS-Angebot ansehen
Affiliate-Link: Wir erhalten eventuell eine Provision, ohne Mehrkosten für dich. Der Generator bleibt kostenlos und hängt nicht davon ab.
Läuft komplett in deinem Browser: Schlüssel, UUID und Konfigurationen werden lokal erzeugt und nirgendwohin gesendet.
Die öffentliche IP deines VPS (oder eine Domain, die darauf zeigt). Wird in der Client-Konfiguration und im Link verwendet.
443 ist üblich: REALITY imitiert HTTPS.
Eine fremde Website mit TLS 1.3 und HTTP/2, erreichbar für deine Clients. Siehe Checkliste unter dem Tool.
Der TLS-Fingerprint, den der Client nachahmt. chrome ist die übliche Wahl.
Der private Schlüssel gehört nur auf den Server. Der öffentliche geht an jeden Client.
Hexadezimal, gerade Länge, höchstens 16 Zeichen.
- Die Schlüssel fehlen oder sind ungültig (32 Byte, base64url, 43 Zeichen). Erzeuge ein Paar oder füge deins ein.
vless://-Link zum Teilen
vless://@203.0.113.10:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.example.com&fp=chrome&pbk=&sid=&type=tcp&headerType=none#my-reality
In v2rayN, v2rayNG, Hiddify, Streisand oder Shadowrocket importieren oder den QR-Code scannen.
{
"log": {
"loglevel": "warning"
},
"inbounds": [
{
"listen": "0.0.0.0",
"port": 443,
"protocol": "vless",
"settings": {
"clients": [
{
"id": "",
"flow": "xtls-rprx-vision",
"email": "my-reality"
}
],
"decryption": "none"
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"show": false,
"target": "www.example.com:443",
"xver": 0,
"serverNames": [
"www.example.com"
],
"privateKey": "",
"shortIds": [
""
]
}
},
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls",
"quic"
],
"routeOnly": true
}
}
],
"outbounds": [
{
"protocol": "freedom",
"tag": "direct"
},
{
"protocol": "blackhole",
"tag": "block"
}
]
}{
"log": {
"loglevel": "warning"
},
"inbounds": [
{
"listen": "127.0.0.1",
"port": 10808,
"protocol": "socks",
"settings": {
"udp": true
}
},
{
"listen": "127.0.0.1",
"port": 10809,
"protocol": "http"
}
],
"outbounds": [
{
"protocol": "vless",
"tag": "proxy",
"settings": {
"vnext": [
{
"address": "203.0.113.10",
"port": 443,
"users": [
{
"id": "",
"flow": "xtls-rprx-vision",
"encryption": "none"
}
]
}
]
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"serverName": "www.example.com",
"fingerprint": "chrome",
"publicKey": "",
"shortId": "",
"spiderX": "/"
}
}
},
{
"protocol": "freedom",
"tag": "direct"
}
]
}# Xray-core mit dem offiziellen Skript installieren (inklusive systemd-Dienst)
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
# Optional: prüfen, ob der öffentliche Schlüssel zum privaten passt
xray x25519 -i ""
# Prüfen, ob das Ziel mit TLS 1.3 und HTTP/2 antwortet
xray tls ping www.example.com
# Port öffnen
sudo ufw allow 443/tcp
# Server-Konfiguration einfügen, testen, dann den Dienst starten
sudo nano /usr/local/etc/xray/config.json
xray run -test -c /usr/local/etc/xray/config.json
sudo systemctl restart xray && sudo systemctl enable xray
# Log verfolgen, während sich der erste Client verbindet
sudo journalctl -u xray -f
REALITY braucht einen Server, den du kontrollierst
Ein REALITY-Server ist ein VPS mit öffentlicher IP und freiem Port 443, mehr nicht. Der Einstiegs-VPS von Contabo bietet eine öffentliche IPv4, Root-Zugang und viel Traffic, und du wählst das Rechenzentrum, das deinen Nutzern am nächsten liegt.
Zweite Option, ein US-Anbieter mit 30 Tagen Geld-zurück-Garantie: Ultahost VPS Basic, 5,52 $/Monat bei 24 Monaten, 1 CPU, 1 GB DDR5 und dedizierte IPv4 (gelesen am 21. Oktober 2026), genug für einen Xray-Server. Ultahost nimmt außerdem Bitcoin und andere Kryptowährungen, Alipay, WeChat Pay und Qiwi an (Zahlungsseite, gelesen am 25. Oktober 2026), hilfreich, wenn deine Bankkarte abgelehnt wird; prüfe vor der Bestellung die Bedingungen für dein Land. Ultahost-VPS ansehen
Affiliate-Link: Wir erhalten eventuell eine Provision, ohne Mehrkosten für dich. Der Generator bleibt kostenlos und hängt nicht davon ab.
Lieber Dateien, die schon durchgetestet sind?
Das VLESS + REALITY Config Pack enthält einen kommentierten Xray-Server auf Port 443, einen Desktop-Client (lokaler SOCKS5- und HTTP-Proxy), eine vless://-Vorlage für v2rayN, v2rayNG und Shadowrocket sowie zwei Dinge, die dieser Generator nicht schreibt: eine Servervariante mit Traffic-Zählern pro Gerät und eine README mit einer Checkliste zur Fehlersuche in 10 Punkten. Jede JSON-Datei besteht xray run -test mit Xray-core 26.10.31. Nur Xray-core, keine sing-box-Dateien.
VLESS + REALITY Config Pack ansehen (4,90 EUR)Unser eigenes Produkt, einmalige Zahlung, ZIP mit Textdateien auf Englisch (Seite auf Englisch). Vorlagen für deinen eigenen Server, kein VPN-Abo, und kein Versprechen, dass REALITY ein bestimmtes DPI weiter passiert. Die oben erzeugten Dateien funktionieren auch ohne.
Wählen Sie eine Zielseite (dest), die in TLS 1.3 + HTTP/2 antwortet und im Zielland nicht auf der schwarzen Liste steht. Für China: www.microsoft.com, dl.microsoft.com, update.microsoft.com sind ausgezeichnete Wahlmöglichkeiten.
Hinweis: Seit Xray 26.10.31 gibt die Wahl von www.microsoft.com als Ziel beim Start eine Warnung aus (höheres Risiko, dass die Server-IP von der GFW blockiert wird). Es funktioniert weiterhin, bevorzugen Sie aber eine weniger verbreitete TLS-1.3-+-H2-Seite in der Nähe Ihres VPS.
/usr/local/etc/xray/config.json:
{
"log": { "loglevel": "warning" },
"inbounds": [
{
"port": 443,
"protocol": "vless",
"settings": {
"clients": [
{
"id": "UUID-CLIENT-GENERATE",
"flow": "xtls-rprx-vision",
"email": "user1@vpnsmith"
}
],
"decryption": "none"
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"show": false,
"dest": "www.microsoft.com:443",
"xver": 0,
"serverNames": ["www.microsoft.com"],
"privateKey": "YOUR_X25519_PRIVATE_KEY",
"shortIds": ["", "a1b2c3d4"]
}
}
}
],
"outbounds": [
{ "protocol": "freedom", "tag": "direct" }
]
}
Funktionsweise:
- Wenn ein REALITY-Client sich verbindet, sendet er ein TLS 1.3 ClientHello mit SNI
www.microsoft.comund einem gemeinsamen Geheimnis in einer Erweiterung. - Xray erkennt das gemeinsame Geheimnis, übernimmt und etabliert den VLess-Tunnel.
- Wenn ein "nicht-REALITY"-Client auftaucht (z.B. GFW-Sonde), macht Xray Passthrough zu
www.microsoft.com:443- der Client sieht die echte Microsoft-Seite, gültiges Zertifikat, normales Verhalten. - DPI kann Ihren Server nicht von einem Microsoft-Cache unterscheiden.
Es ist der Stand der Technik für Anti-DPI im Jahr 2026. Schwer zu blockieren, ohne Microsoft zu blockieren.
REALITY-Einschränkungen:
- Nur TCP (kein WS, kein HTTP/2). Wenn die Firewall generisches TCP drosselt, hilft REALITY nicht.
- Der Client muss REALITY unterstützen: v2rayNG ≥ 1.8, Shadowrocket ≥ 2.2.20, sing-box ≥ 1.5. Alte SS- oder VMess-WS-Clients = inkompatibel.
Multiplexing (mux) zur Verbindungsteilung
V2Ray/Xray unterstützt Multiplexing: Mehrere Benutzer-TCP-Flows teilen eine einzige physische TCP-Verbindung zum Server. Vorteile: Weniger sichtbare Verbindungen (nützlich gegen DPI, das Verbindungszählung durchführt), reduzierte Latenz nach der ersten Sitzung, Einsparungen bei TLS-Handshakes.
Serverseitig ist keine Konfiguration erforderlich - Xray erkennt automatisch.
Clientseitig (v2rayNG, Shadowrocket, sing-box) aktivieren Sie "Mux" mit einer Parallelität von 8 (empfohlener Wert).
Warnung: In instabilen Netzwerken (4G-Mobilfunk am Rande der Abdeckung) kann Mux das Head-of-Line-Blocking verstärken. Wenn Sie seltsame Verlangsamungen bemerken, deaktivieren Sie Mux für dieses Profil.
Clients: v2rayNG (Android), Shadowrocket (iOS), v2rayN (Windows), sing-box (Linux/macOS)
Sie haben schon einen vmess:// oder vless:// Link, den Ihr Client ablehnt? Fügen Sie ihn in unseren vmess / vless Link-Konverter ein: Er zeigt jedes Feld, markiert Einstellungen, die die Verbindung brechen oder schwächen (security=none, allowInsecure, Vision über WebSocket), und schreibt die Konfiguration für Xray-core, sing-box oder Clash Meta, ohne dass der Link Ihren Browser verlässt.
Android - v2rayNG (Open Source, F-Droid oder Play Store): der Referenzclient. Für VMess + WS + TLS manuell importieren mit:
- Adresse:
cdn.yourdomain.com - Port:
443 - ID: Ihre UUID
- Verschlüsselung:
auto - Netzwerk:
ws - Pfad:
/cdn-static/vmess-ws - Host:
cdn.yourdomain.com - TLS:
tls - SNI:
cdn.yourdomain.com - Unsicher zulassen:
false
Für VLess + REALITY:
- Adresse: VPS-IP
- Port:
443 - ID: Ihre UUID
- Flow:
xtls-rprx-vision - Netzwerk:
tcp - Sicherheit:
reality - SNI:
www.microsoft.com - Fingerabdruck:
chrome - Öffentlicher Schlüssel: Ihr x25519-öffentlicher Schlüssel
- Kurz-ID:
a1b2c3d4(eine aus der Serverliste)
iOS - Shadowrocket (2,99 $ einmalig im AppStore). Native VMess-Unterstützung, VLess + REALITY seit 2.2.20. Importieren Sie die vless:// oder vmess:// URI, die von Xray generiert wurde (xray generate config) oder über die Benutzeroberfläche.
Windows - v2rayN (Open Source, GitHub). Klassische Windows-Benutzeroberfläche, unterstützt das gesamte V2Ray/Xray-Ökosystem. Handhabt Systemproxy gut (System Proxy-Modus).
Linux/macOS - sing-box (Open Source, moderner als der V2Ray-Client). JSON-Konfiguration. Leistungsfähiger und leichter als der V2Ray-Client.
Leistung und Betriebskosten
Wir veröffentlichen keine Benchmark-Zahlen. Durchsatz und Latenz hängen vollständig von Ihrem eigenen Netzwerkpfad ab (Region des Servers, Ihr ISP, die Distanz, die Last), sodass jede Zahl, die wir nennen würden, eher in die Irre führt. Stabil ist die qualitative Reihenfolge, die sich aus dem Design ergibt:
- VLess + REALITY (xtls-vision) hat den geringsten Overhead, da XTLS Vision die doppelte Verschlüsselung von TLS-then-VLess vermeidet.
- VLess + WS + TLS ist leichter als VMess + WS + TLS: VLess hat keine Verschlüsselung auf Anwendungsebene und delegiert alles an TLS.
- WebSocket + TLS-Setups (VMess, VLess, Trojan) legen das WebSocket-Framing über TLS und haben daher mehr Overhead als REALITY.
Messen Sie Ihren eigenen Pfad. Führen Sie iperf3 -c <Server> und ping mit und ohne Tunnel aus: Nur diese Zahlen zeigen, was Ihre Region, Ihr ISP und Ihr VPS-Tarif liefern.
Härtung
1. Einzigartige UUID-Authentifizierung pro Benutzer. Niemals dieselbe UUID zwischen Personen teilen. Wenn eine UUID durchsickert (schlecht gehandhabte Zwischenablage, Telegram-Screenshot), wissen Sie, wen Sie widerrufen müssen.
2. UUID-Rotation alle 3-6 Monate. Neue UUIDs generieren, an Benutzer verteilen, die alten aus der Xray-Konfiguration entfernen. Einfach zu skripten.
3. fail2ban auf Caddy 404. Wie bei wstunnel, IPs verbannen, die nicht existierende Pfade scannen:
# /etc/fail2ban/jail.d/caddy-404.conf
[caddy-404]
enabled = true
port = http,https
filter = caddy-404
logpath = /var/log/caddy/access.log
maxretry = 10
findtime = 60
bantime = 3600
4. Nur SSH-Schlüssel + UFW. Standard. SSH-Passwort in /etc/ssh/sshd_config deaktivieren (PasswordAuthentication no), nur 22, 80, 443 in UFW öffnen (ufw allow 443/tcp, etc.).
5. Kurze Protokollaufbewahrung. In config.json, loglevel: warning beibehalten (nicht info oder debug), und logrotate konfigurieren, um alte Protokolle zu löschen. Idealerweise: keine dauerhaften DNS-/Verbindungsprotokolle, wenn die Gerichtsbarkeit sensibel ist.
V2Ray vs Alternativen - Wann wechseln
| Bedarf | Wahl |
|---|---|
| Einfachste Einrichtung, nur Unternehmensumgehung | wstunnel (5 Min. Einrichtung) |
| Kein VPS, nur ein bestehendes WireGuard verschleiern | Cloak |
| Multi-User + GFW-Umgehung + Pro-Setup | Xray-core + VLess + REALITY |
| Mobile-first, Plug & Play-Einrichtung | Kommerzielles VPN (NordVPN, etc.) |
| Akademische Anti-Zensur-Forschung | Tor + obfs4 oder Snowflake |
Wenn Sie weniger als 3 Benutzer haben und nie nach Festlandchina reisen, ist V2Ray übertrieben - bevorzugen Sie wstunnel oder WireGuard + Cloak. Wenn Sie eine schlüsselfertige mobile Lösung ohne zu verwaltenden VPS wünschen, schauen Sie sich NordVPN mit seinen verschleierten Servern an.
Häufige Fehlerbehebung
Symptom: Verbindung hergestellt, aber kein Datenverkehr fließt. Überprüfen Sie outbounds - wenn Sie freedom vergessen haben, wird alles blockiert. Fügen Sie {"protocol": "freedom", "tag": "direct"} hinzu.
Symptom: "TLS-Handshake-Fehler" auf dem Client. Falsches Client-SNI oder abgelaufenes Serverzertifikat (überprüfen Sie caddy logs oder acme.sh status je nach Einrichtung).
Symptom: REALITY funktioniert nicht, der Client sieht die echte dest-Seite. Die serverseitigen shortIds stimmen nicht mit dem überein, was der Client sendet. Überprüfen Sie, ob der Client a1b2c3d4 (oder einen anderen gültigen servergelisteten Wert) sendet.
Gemessen mit Xray 26.10.31 (01.11.2026, Server und Client auf derselben Maschine, Server-Loglevel warning). Ein falscher Public Key (password in aktuellen Client-Configs) und eine shortId, die nicht in der Serverliste steht, erzeugen denselben Client-Fehler: REALITY: received real certificate (potential MITM or redirection). Ein serverName, der nicht in serverNames steht, erzeugt gar keinen REALITY-Fehler, nur accepted-Zeilen und eine fehlschlagende TLS-Sitzung. In allen drei Fällen protokolliert der Server nichts. Prüfen Sie zuerst den Key, dann die Short ID, dann den SNI, und testen Sie lokal, bevor Sie das Netzwerk verdächtigen.
Symptom: Schlechte Leistung trotz guter Verbindung. Aktivieren Sie Mux clientseitig (Parallelität 8). Überprüfen Sie, ob der Server nicht CPU-gebunden ist (top dann htop). Wenn die CPU der Engpass ist, bietet ein größerer Tarif wie Cloud VPS 8 (8 vCPU, 24 GB RAM, 14 €/Monat) mehr Reserve.
Weiterführende Literatur
- Eigenes VPN auf Contabo hosten: vollständige WireGuard-Anleitung 2026
- Wenn Sie einen Heimserver bevorzugen, WireGuard auf Raspberry Pi 5 selbst hosten ist eine erschwingliche Alternative zu einem VPS.
- Benötigen Sie fertige WireGuard-Konfigurationen? Sehen Sie sich unsere WireGuard-Konfigurationstemplates an.
- Shadowsocks vs VPN 2026: Technischer Vergleich
- wstunnel: TCP/UDP über WebSocket
- Cloak: TLS-Verschleierung für selbst gehostetes VPN
- Was ist v2rayN? Der Client, den alle herunterladen und für ein VPN halten
- Hysteria 2: Was Masquerade und Verschleierung wirklich bewirken
Quellen und offizielle Dokumentationen:
- Xray-core - offizielles GitHub
- Project V (V2Ray) Dokumentation
- REALITY-Protokoll - erklärt von RPRX
- v2rayNG (Android) GitHub
- GFW Report - Live-Blocking-Daten
Veröffentlicht am 2026-06-03. REALITY entwickelt sich schnell - überprüfen Sie die vierteljährlichen Xray-core-Changelogs vor kritischen Bereitstellungen.
Rechtlicher Hinweis: V2Ray/Xray sind Open-Source-Tools, legal in der EU, den USA, Kanada und den meisten Ländern. Die Nutzung zur Umgehung von Zensur in China, Iran, Russland ist lokal illegal mit variablen Strafen. VPNSmith veröffentlicht diese Anleitung zu Bildungszwecken.
Noch kein Anbieter gewählt? Welcher VPS für V2Ray und Xray vergleicht die Optionen nach Standort, IP-Reputation und Traffic.
Affiliate-Link
★ Nürnberger DSGVO-Rechenzentrum · ✓ Dedizierte IPv4 inklusive · 200-Mbit/s-Port
Ein VPS, den du komplett kontrollierst, für Tunneling & Verschleierung → ContaboCloud VPS 4 · 5,50 €/Mon. · Karte oder PayPal · Bestellungen auch von außerhalb der EU→Preis geprüft am 17.10.2026, Laufzeit 24 Monate
