3x-ui на своём VPS: полная настройка панели, лимиты и мониторинг

Для полной настройки 3x-ui панели на своём VPS, включая установку, обеспечение безопасности с HTTPS, выдачу клиентов VLESS Reality с индивидуальными лимитами трафика и автоматическим бэкапом, потребуется VPS с минимум 1 vCPU, 1 GB RAM и 20 GB NVMe-диска, а также последовательное выполнение команд установки и конфигурации, которые мы подробно разберём далее.

За последние месяцы мы в Valebyte наблюдаем взрывной рост интереса к технологиям приватных сетевых подключений. Статистика не врёт: показы кластера, связанного с такими запросами, выросли с 1.7k до 8.7k, и спрос явно обгоняет текущее покрытие. Пользователи активно ищут надёжные, контролируемые решения, и 3x-ui, развёрнутая на собственном VPS, становится одним из ключевых инструментов для этого. Эта панель предоставляет мощный и гибкий интерфейс для управления Xray-core, позволяя создавать и контролировать множество пользователей с разными конфигурациями, включая популярный VLESS Reality.

В этом подробном руководстве мы не просто покажем, как установить 3x-ui на свой сервер. Мы углубимся в практические аспекты, которые часто упускаются в коротких гайдах: от обеспечения безопасности панели с помощью HTTPS и смены пути доступа до тонкой настройки лимитов трафика и срока действия для каждого пользователя. Вы узнаете, как настроить автоматическое отключение клиентов по превышению квоты, получать уведомления в Telegram-бота, а также как регулярно создавать бэкап базы данных 3x-ui и восстанавливать её в случае необходимости. Мы также рассмотрим оптимальные спецификации VPS для различных нагрузок и ключевые аспекты безопасности, чтобы ваша 3x-ui панель оставалась защищённой.

Почему спрос на 3x-ui растет, и нужен ли вам свой VPS?

Актуальность приватных и защищённых сетевых подключений растёт с каждым днём. Пользователи всё чаще ищут способы обеспечить конфиденциальность своих данных, обходить географические ограничения и получать стабильный доступ к информации. В этом контексте решения на базе Xray-core, управляемые через удобные панели, такие как 3x-ui, становятся крайне востребованными. Рост поисковых запросов и показов кластера, о котором мы упоминали, подтверждает эту тенденцию: люди активно ищут, как развернуть свои собственные серверы.

Использование собственного VPS для 3x-ui даёт ряд неоспоримых преимуществ перед публичными сервисами:

• Полный контроль: Вы полностью управляете сервером, его конфигурацией и трафиком, не полагаясь на сторонних провайдеров.
• Высокая производительность: Выбирая VPS от Valebyte с NVMe-дисками и высокоскоростными каналами, вы гарантируете минимальные задержки и максимальную скорость для себя и своих пользователей.
• Гибкость настройки: 3x-ui предоставляет обширные возможности для тонкой настройки протоколов, портов, правил маршрутизации и лимитов.
• Безопасность: Вы сами контролируете все аспекты безопасности, от выбора операционной системы до настройки фаервола и скрытия панели.
• Экономия в долгосрочной перспективе: При большом количестве пользователей или объёме трафика собственный VPS может оказаться значительно выгоднее, чем подписки на коммерческие VPN-сервисы.

3x-ui позволяет не только управлять одним подключением, но и выдавать 3x ui несколько пользователей, контролируя их доступ и потребление ресурсов. Это делает её идеальным решением для небольших команд, семей или даже для предоставления доступа друзьям и знакомым.

3x-ui панель установка: быстрый старт на вашем VPS

Прежде чем приступать к настройке 3x-ui, необходимо подготовить ваш VPS. Убедитесь, что у вас есть доступ к серверу по SSH с правами root и установлена чистая операционная система. Мы рекомендуем использовать Debian 10/11/12 или Ubuntu 20.04/22.04 LTS для максимальной стабильности и совместимости.

Подготовка VPS и установка зависимостей

Первым шагом всегда является обновление системы и установка базовых утилит, которые могут понадобиться в процессе. Подключитесь к своему VPS по SSH и выполните следующие команды:

sudo apt update && sudo apt upgrade -y
sudo apt install -y curl wget unzip net-tools

Эти команды обновят список пакетов, установят все доступные обновления и добавят утилиты curl, wget, unzip и net-tools, которые часто используются для загрузки файлов и сетевой диагностики.

Разворачивание 3x-ui панели

Для 3x-ui панель установка существует удобный скрипт, который автоматизирует процесс. Выполните следующую команду:

bash <(curl -Ls https://raw.githubusercontent.com/MHSanaei/3x-ui/master/install.sh)

Скрипт предложит вам выбрать версию Xray-core для установки. В большинстве случаев можно выбрать рекомендуемую версию. После завершения установки панель будет доступна по адресу http://ВАШ_IP_АДРЕС:2053. Стандартные логин и пароль: admin / admin. Обязательно смените их сразу после первого входа!

Для управления сервисом 3x-ui вы можете использовать стандартные команды systemctl:

• Запустить: systemctl start 3x-ui
• Остановить: systemctl stop 3x-ui
• Перезапустить: systemctl restart 3x-ui
• Проверить статус: systemctl status 3x-ui

После успешной установки и первого входа вы увидите основной интерфейс панели, где можно начать создавать и управлять соединениями.

Безопасность 3x-ui панели: HTTPS, смена порта и пути

Оставлять 3x-ui панель на стандартном порту 2053 и без HTTPS-шифрования – это серьёзный риск. Любой сканер портов может обнаружить вашу панель, а передача учётных данных по незашифрованному каналу делает их уязвимыми для перехвата. Мы настоятельно рекомендуем выполнить следующие шаги для обеспечения безопасности.

Настройка HTTPS для доступа к панели

Для защиты доступа к панели 3x-ui с помощью HTTPS потребуется доменное имя, направленное на IP-адрес вашего VPS, и веб-сервер, такой как Nginx или Caddy, который будет выступать в роли обратного прокси и обрабатывать SSL-сертификаты. Мы покажем пример с Nginx и Let's Encrypt.

1. Установите Nginx и Certbot:

sudo apt install -y nginx certbot python3-certbot-nginx

2. Создайте файл конфигурации Nginx для вашего домена (например, /etc/nginx/sites-available/yourdomain.conf):

sudo nano /etc/nginx/sites-available/yourdomain.conf

Добавьте следующее содержимое, заменив yourdomain.com на ваш домен и YOUR_VPS_IP на IP-адрес вашего VPS:

server {
    listen 80;
    listen [::]:80;
    server_name yourdomain.com;

    location / {
        proxy_pass http://127.0.0.1:2053; # Или порт, на котором работает 3x-ui
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. Активируйте конфигурацию и проверьте синтаксис:

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

4. Получите SSL-сертификат от Let's Encrypt с помощью Certbot:

sudo certbot --nginx -d yourdomain.com

Следуйте инструкциям Certbot. Он автоматически изменит конфигурацию Nginx для использования HTTPS. После этого ваша панель будет доступна по адресу https://yourdomain.com.

Смена порта и пути доступа к 3x-ui

Даже с HTTPS, открытый доступ к панели по домену может быть нежелателен. Вы можете сменить порт, на котором 3x-ui слушает запросы, и/или добавить секретный путь для доступа. Для смены порта и пути в самой панели 3x-ui:

1. Войдите в панель 3x-ui.
2. Перейдите в раздел "Настройки" (Settings).
3. В поле "Панель порт" (Panel Port) измените 2053 на любое другое число, например, 45678.
4. В поле "Путь панели" (Panel Path) укажите секретный путь, например, /admin_secret_path_123.
5. Нажмите "Сохранить" (Save).

После этого вам нужно будет обновить конфигурацию Nginx, чтобы она проксировала запросы на новый порт и путь:

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location /admin_secret_path_123 { # Ваш новый секретный путь
        proxy_pass http://127.0.0.1:45678; # Ваш новый порт панели 3x-ui
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 80;
    listen [::]:80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

Перезапустите Nginx: sudo systemctl reload nginx. Теперь панель будет доступна только по адресу https://yourdomain.com/admin_secret_path_123, что значительно повышает её безопасность. Помните, почему панель нельзя держать на стандартном порту и открытой в интернет: это делает её лёгкой мишенью для автоматизированных атак и сканирования.

Быстрый выбор

Ищете сервер, который просто работает?

Valebyte VPS — NVMe, поддержка 24/7, запуск за 60 секунд.

Тарифы VPS

Создание Inbound VLESS Reality: выдача клиентов и подписок

Одной из ключевых особенностей 3x-ui является возможность быстрого создания и управления Inbound-соединениями, которые служат точками входа для ваших клиентов. Мы сосредоточимся на настройке VLESS Reality, который обеспечивает высокую производительность и маскировку трафика.

Настройка VLESS Reality с TLS и XTLS-rPRX

VLESS Reality – это мощный протокол, который использует TLS-шифрование и маскировку под легитимный трафик, чтобы избежать обнаружения. Для его настройки выполните следующие шаги в панели 3x-ui:

1. В панели 3x-ui перейдите в раздел "Inbounds".
2. Нажмите кнопку "Добавить Inbound" (Add Inbound).
3. Заполните поля:
   • Протокол (Protocol): Выберите VLESS.
   • Порт (Port): Укажите любой свободный порт, например, 443 (если он не занят Nginx), или 8443.
   • Замечания (Remark): Дайте понятное имя, например, VLESS_Reality_Main.
   • Пользователи (Users): Здесь вы можете добавить 3x ui несколько пользователей, но пока оставим одного.
4. Перейдите в раздел "Настройки TLS" (TLS Settings) и включите "Flow" (поток), выбрав xtls-rprx-vision для оптимальной производительности.
5. Включите "Reality" и заполните следующие поля:
   • Dest (Destination): Укажите IP-адрес или домен легитимного сайта, под который будет маскироваться трафик, например, www.google.com:443.
   • Xver (Xray Version): Оставьте по умолчанию.
   • Серверы (Server Names): Укажите доменные имена, которые будут использоваться в качестве SNI, например, www.microsoft.com,www.apple.com.
   • Ключи (Keys): Сгенерируйте новый ключ, нажав на кнопку "Generate".
   • Короткие идентификаторы (Short IDs): Сгенерируйте новые короткие идентификаторы.
6. Нажмите "Создать" (Create).

После создания Inbound, вы сможете получить ссылку для подключения (URL) для каждого клиента. Нажмите на значок QR-кода или ссылки рядом с созданным Inbound и скопируйте конфигурацию для клиента.

Управление 3x ui несколько пользователей и подписками

3x-ui позволяет эффективно управлять множеством пользователей, назначая каждому из них индивидуальные настройки и лимиты. Это особенно полезно, если вы предоставляете доступ разным людям или хотите сегментировать трафик.

Добавление пользователей к существующему Inbound:

1. В разделе "Inbounds" найдите ваш VLESS Reality Inbound и нажмите кнопку "Изменить" (Edit).
2. В секции "Пользователи" (Users) нажмите "Добавить пользователя" (Add User).
3. Для каждого нового пользователя укажите:
   • Замечания (Remark): Имя пользователя (например, "Client_John").
   • UUID: Сгенерируйте новый UUID или используйте существующий.
4. Нажмите "Сохранить" (Save).

Каждый добавленный пользователь получит свою уникальную ссылку для подключения, которую можно скопировать и предоставить клиенту. Панель также поддерживает создание файлов подписок, что упрощает распространение конфигураций для большого количества клиентов. Просто нажмите на значок "Подписка" (Subscription) для вашего Inbound, и вы получите URL, который клиенты могут использовать в своих приложениях для автоматического получения конфигураций.

Эффективное управление трафиком: 3x-ui лимит трафика и автоматизация

Управление потреблением ресурсов является критически важным аспектом при работе с VPS и множеством пользователей. 3x-ui предоставляет мощные инструменты для установки лимитов и автоматизации действий, что помогает избежать перерасхода трафика и поддерживать стабильность работы сервера.

Установка лимитов трафика и срока действия

Для каждого пользователя в 3x-ui вы можете установить индивидуальные лимиты на объём трафика и срок действия аккаунта. Это особенно полезно, если вы управляете доступом для разных групп пользователей или предлагаете временные подписки.

Как установить лимиты:

1. В панели 3x-ui перейдите в раздел "Inbounds".
2. Нажмите "Изменить" (Edit) рядом с Inbound, для которого вы хотите настроить лимиты.
3. В секции "Пользователи" (Users) нажмите "Изменить" (Edit) рядом с конкретным пользователем.
4. Вы увидите поля:
   • Лимит трафика (Traffic Limit): Введите максимальный объём трафика (в GB), который может использовать пользователь. Например, 50 для 50 GB.
   • Срок действия (Expiry Time): Укажите дату и время, после которых аккаунт пользователя будет отключён. Формат даты: YYYY-MM-DD HH:MM:SS.
5. Нажмите "Обновить" (Update).

Когда пользователь достигнет лимита трафика или истечёт срок действия, его подключение будет автоматически прервано. Это отличный способ контролировать потребление ресурсов и соответствовать вашим тарифным планам на VPS с лимитом трафика. Более подробно о настройке лимитов и квот можно узнать в нашей статье «Лимиты и квоты пользователям в 3x-ui и Marzban: как не выйти за тариф».

Уведомления и автоматическое отключение через 3x-ui telegram бот

3x-ui предоставляет возможность получать уведомления о важных событиях, таких как превышение лимитов трафика, через Telegram-бота. Это позволяет оперативно реагировать на изменения и информировать пользователей.

Настройка Telegram-бота:

1. Создайте своего бота в Telegram через @BotFather. Получите API-токен.
2. Найдите свой Chat ID. Можно отправить сообщение боту @userinfobot, и он покажет ваш Chat ID.
3. В панели 3x-ui перейдите в раздел "Настройки" (Settings).
4. Прокрутите до секции "Telegram Бот" (Telegram Bot).
5. Включите "Telegram Бот" (Enable Telegram Bot).
6. В поле "Токен Telegram Бота" (Telegram Bot Token) вставьте API-токен, полученный от @BotFather.
7. В поле "ID чата Telegram" (Telegram Chat ID) вставьте ваш Chat ID.
8. Нажмите "Сохранить" (Save).

После настройки 3x-ui telegram бот будет отправлять вам уведомления о превышении лимитов трафика, истечении срока действия аккаунтов и других важных событиях. Это значительно упрощает мониторинг и управление вашей панелью.

Надежность и восстановление: 3x-ui бэкап и миграция

Данные вашей 3x-ui панели, включая конфигурации Inbound-ов, информацию о пользователях и их лимитах, хранятся в базе данных SQLite. Регулярное создание резервных копий этой базы данных является критически важным для обеспечения надёжности и возможности быстрого восстановления в случае сбоев или необходимости миграции.

Регулярный бэкап базы данных 3x-ui

База данных 3x-ui обычно находится по пути /etc/x-ui/x-ui.db (для старых версий) или /opt/3x-ui/db/3x-ui.db (для новых версий после установки скриптом). Убедитесь, что вы знаете точный путь к вашей базе данных.

Создадим простой скрипт для автоматического бэкапа:

#!/bin/bash

# Путь к базе данных 3x-ui
DB_PATH="/opt/3x-ui/db/3x-ui.db" # Проверьте этот путь!

# Директория для хранения бэкапов
BACKUP_DIR="/var/backups/3x-ui"

# Имя файла бэкапа с датой
BACKUP_FILE="${BACKUP_DIR}/3x-ui_backup_$(date +%Y%m%d_%H%M%S).db"

# Количество дней, в течение которых хранить бэкапы
RETENTION_DAYS=7

# Создаем директорию для бэкапов, если она не существует
mkdir -p "$BACKUP_DIR"

echo "Начало бэкапа 3x-ui базы данных..."

# Останавливаем сервис 3x-ui для обеспечения целостности бэкапа
systemctl stop 3x-ui

# Копируем базу данных
cp "$DB_PATH" "$BACKUP_FILE"

# Запускаем сервис 3x-ui обратно
systemctl start 3x-ui

# Проверяем успешность копирования
if [ $? -eq 0 ]; then
    echo "Бэкап успешно создан: $BACKUP_FILE"
else
    echo "Ошибка при создании бэкапа."
fi

# Удаляем старые бэкапы
find "$BACKUP_DIR" -type f -name "3x-ui_backup_*.db" -mtime +"$RETENTION_DAYS" -delete
echo "Старые бэкапы удалены (старше ${RETENTION_DAYS} дней)."

Сохраните этот скрипт, например, как /usr/local/bin/backup_3x-ui.sh, сделайте его исполняемым (chmod +x /usr/local/bin/backup_3x-ui.sh) и добавьте в планировщик cron для регулярного выполнения (например, раз в день):

sudo crontab -e

Добавьте строку для ежедневного бэкапа в 3:00 ночи:

0 3 * * * /usr/local/bin/backup_3x-ui.sh >> /var/log/3x-ui_backup.log 2>&1

Восстановление панели из резервной копии

Если вам необходимо восстановить 3x-ui из бэкапа (например, после сбоя или миграции на новый VPS), выполните следующие шаги:

1. Остановите сервис 3x-ui:

   systemctl stop 3x-ui

2. Переместите существующую (повреждённую) базу данных или сделайте её резервную копию:

   mv /opt/3x-ui/db/3x-ui.db /opt/3x-ui/db/3x-ui.db.old

   (Снова проверьте путь к вашей базе данных!)
3. Скопируйте файл бэкапа в директорию базы данных и переименуйте его в 3x-ui.db:

   cp /var/backups/3x-ui/3x-ui_backup_YYYYMMDD_HHMMSS.db /opt/3x-ui/db/3x-ui.db

   (Замените YYYYMMDD_HHMMSS на имя вашего файла бэкапа.)
4. Убедитесь, что права доступа к файлу базы данных корректны (обычно 3x-ui:3x-ui или root:root, в зависимости от установки):

   chown 3x-ui:3x-ui /opt/3x-ui/db/3x-ui.db
   chmod 600 /opt/3x-ui/db/3x-ui.db

5. Запустите сервис 3x-ui:

   systemctl start 3x-ui

После этого ваша панель 3x-ui должна запуститься с данными из резервной копии. Это надёжный способ обеспечения непрерывности работы и сохранности ваших конфигураций. Более подробные инструкции по бэкапу и миграции можно найти в нашей статье «Обновление Xray-core и панели на VPS без потери пользователей».

Быстрый выбор

Ищете сервер, который просто работает?

Valebyte VPS — NVMe, поддержка 24/7, запуск за 60 секунд.

Тарифы VPS

Выбор оптимального VPS для 3x-ui: спека под нагрузку

Выбор подходящего VPS для 3x-ui зависит от предполагаемой нагрузки: количества активных пользователей, объёма генерируемого трафика и требований к скорости. Хотя 3x-ui и Xray-core достаточно эффективны, определённый уровень ресурсов необходим для стабильной работы.

Для 50 одновременных игроков достаточно 4 vCPU, 8 GB RAM и NVMe-диска на 80 GB.

Пояснения к спецификациям:

• vCPU: Для небольшого числа пользователей (до 10-20) достаточно 1-2 vCPU. При увеличении количества клиентов до 50-200 и активной обработке трафика, особенно с протоколами вроде Reality, рекомендуется 4-8 vCPU.
• RAM: 3x-ui сама по себе не потребляет много RAM, но Xray-core и операционная система требуют определённый объём. 1-2 GB достаточно для начальных конфигураций. Для 50+ клиентов с активным трафиком лучше ориентироваться на 4-8 GB RAM.
• Диск: Важен тип диска. NVMe SSD значительно превосходит обычные SSD и HDD по скорости чтения/записи, что критично для стабильной работы Xray-core. 20-40 GB достаточно для системы и базы данных 3x-ui, но если вы планируете хранить логи или другие данные, рассмотрите 80 GB и более.
• Сетевой порт: Для одного-двух пользователей 1 Gbps канал более чем достаточен. Для 50+ активных клиентов, особенно если они будут потреблять большие объёмы трафика, 10 Gbps порт будет предпочтительнее для предотвращения "бутылочных горлышек".
• Местоположение VPS: Выбирайте дата-центр, расположенный максимально близко к вашим конечным пользователям для минимизации задержек (ping). Valebyte предлагает VPS в различных локациях, что позволяет оптимизировать маршруты.

Всегда начинайте с меньшего тарифа и масштабируйте ресурсы по мере роста нагрузки. У Valebyte доступны гибкие тарифные планы, позволяющие легко обновить VPS до более мощной конфигурации без перебоев в работе.

Часто задаваемые вопросы

Можно ли использовать 3x-ui на домашнем компьютере?

Теоретически да, но это не рекомендуется для стабильной и безопасной работы. Домашние компьютеры часто имеют динамический IP-адрес, ограниченную пропускную способность, отсутствие постоянного подключения к интернету и недостаточную защиту от внешних угроз. VPS предоставляет стабильный статический IP, высокую скорость, надёжность и профессиональную защиту, что критически важно для сервера 3x-ui.

Чем 3x-ui отличается от X-UI?

3x-ui является форком или улучшенной версией оригинальной X-UI панели. Она включает в себя множество исправлений ошибок, улучшений безопасности, новые функции и более активную поддержку сообщества. Если вы выбираете панель для управления Xray-core, 3x-ui является более актуальным и предпочтительным вариантом, предлагающим такие возможности, как более продвинутые настройки Reality и улучшенный Telegram-бот.

Какой протокол лучше выбрать для 3x-ui?

Для максимальной скрытности и устойчивости к блокировкам в большинстве случаев рекомендуется VLESS Reality. Он использует сложную маскировку трафика под легитимные TLS-соединения, что делает его крайне эффективным. Однако, для менее требовательных сценариев или в регионах с низкой цензурой, также можно рассмотреть VMess или Trojan, которые проще в настройке и могут быть достаточно производительными.

Как обеспечить максимальную безопасность для 3x-ui?

Помимо HTTPS и смены порта/пути к панели, для максимальной безопасности рекомендуется регулярно обновлять 3x-ui и Xray-core, использовать сильные пароли, настроить фаервол (например, UFW) для разрешения доступа только к необходимым портам, а также периодически проверять логи сервера на предмет подозрительной активности. Использование двухфакторной аутентификации для доступа к VPS также значительно повысит безопасность.

Можно ли перенести 3x-ui на другой VPS?

Да, перенос 3x-ui на другой VPS возможен. Для этого необходимо сделать бэкап базы данных 3x-ui.db со старого сервера, установить 3x-ui на новый VPS, скопировать туда файл базы данных и восстановить её. Важно также перенести все конфигурации Nginx (если использовались) и убедиться, что доменные имена указывают на новый IP-адрес. Этот процесс подробно описан в нашей статье о бэкапе и миграции 3x-ui.

Выводы

3x-ui на собственном VPS от Valebyte предоставляет мощный и гибкий инструмент для создания и управления приватными сетевыми подключениями. Следуя этому подробному руководству, вы сможете не только выполнить 3x-ui панель установка, но и обеспечить её безопасность с помощью HTTPS, настроить Inbound VLESS Reality, эффективно управлять 3x-ui лимит трафика для каждого из 3x ui несколько пользователей, получать уведомления через 3x-ui telegram бот и настроить автоматический 3x-ui бэкап. Выбор правильной конфигурации VPS под вашу нагрузку обеспечит стабильность и высокую производительность.

Начните с базового тарифа Valebyte на 2 vCPU, 4 GB RAM и 40 GB NVMe-диска, а затем масштабируйте ресурсы по мере роста ваших потребностей, чтобы всегда иметь надёжный и быстрый доступ к вашей панели и услугам.

SSD NVMe

Готовы запустить свой VPS?

NVMe VPS с активацией за 60 секунд: полный root-доступ, 20+ локаций, оплата картой или криптой.

Выбрать тариф