Marzban на VPS: установка панели Xray и мультипользователь

Для эффективного управления десятками пользователей Xray на виртуальном частном сервере (VPS) оптимальным решением является использование панели Marzban, которая предоставляет интуитивно понятный интерфейс для развертывания, настройки и мониторинга Xray-сервера, а также удобное создание мультипользовательских подписок с различными протоколами, включая VLESS Reality.

Что такое Marzban и почему он идеален для управления Xray на VPS?

Marzban — это мощная и гибкая панель управления для прокси-сервера Xray, разработанная для упрощения администрирования мультипользовательских VPN/прокси-сервисов. Она позволяет централизованно управлять пользователями, протоколами, трафиком и подписками, значительно снижая сложность настройки Xray вручную. Если вы планируете предоставить доступ к Xray не только себе, но и друзьям, семье или даже небольшому сообществу, Marzban панель становится незаменимым инструментом, который автоматизирует рутинные задачи и обеспечивает удобный контроль над всей системой.

Преимущества Marzban для мультипользовательских систем

Основное преимущество Marzban заключается в его способности масштабировать управление Xray. Вместо того чтобы вручную редактировать конфигурационные файлы для каждого нового пользователя или изменения лимитов, Marzban предоставляет веб-интерфейс, где все операции выполняются в несколько кликов. Это критически важно для тех, кто управляет десятками пользователей. Панель поддерживает множество протоколов Xray, включая VLESS, VMess, Trojan, ShadowSocks, а также передовые технологии обфускации, такие как Reality, что делает её универсальным инструментом для обеспечения безопасного и стабильного доступа к сети.

С помощью Marzban вы можете:

• Создавать неограниченное количество пользователей с индивидуальными настройками.
• Устанавливать лимиты по трафику и времени для каждого пользователя.
• Генерировать уникальные ссылки подписки для различных клиентов (V2RayNG, Nekobox, Streisand и т.д.).
• Мониторить использование трафика в реальном времени.
• Легко обновлять Xray и саму панель Marzban.
• Настраивать HTTPS для панели управления и Xray-сервера.

Ключевые возможности Marzban панели

Marzban панель предлагает широкий спектр функций, которые делают её одной из лучших в своем классе для marzban vps развертываний:

• Простота установки: Развертывание Marzban осуществляется через Docker, что значительно упрощает процесс и минимизирует конфликты зависимостей.
• Поддержка множества протоколов: Полная совместимость с различными протоколами Xray, включая VLESS Reality, который обеспечивает высокую производительность и устойчивость к блокировкам.
• Мультипользовательское управление: Возможность создания и управления десятками или даже сотнями пользователей с индивидуальными параметрами.
• Система подписок: Автоматическая генерация ссылок подписок, которые клиенты могут использовать для получения актуальных конфигураций.
• Мониторинг и статистика: Детальная статистика по трафику каждого пользователя, что позволяет эффективно управлять ресурсами.
• Интеграция с Let's Encrypt: Автоматическое получение и продление SSL-сертификатов для вашего домена.
• API: Возможность автоматизации управления через API для интеграции с другими системами.

Благодаря этим возможностям, Marzban на VPS становится идеальным решением для тех, кто ищет надежный и удобный способ развернуть и управлять собственным прокси-сервером.

Выбор оптимального VPS для Marzban: требования и рекомендации

Выбор подходящего VPS является ключевым шагом для стабильной и производительной работы Marzban и Xray. Хотя Marzban сам по себе не требует огромных ресурсов, Xray, особенно при большом количестве активных пользователей и интенсивном трафике, может быть достаточно ресурсоемким. При выборе marzban vps необходимо учитывать несколько факторов: процессор, оперативная память, дисковое пространство, сетевой канал и, конечно, местоположение сервера.

Минимальные и рекомендуемые системные требования

Для запуска Marzban с несколькими десятками пользователей Xray и стабильной работой VLESS Reality, рекомендуются следующие характеристики:

• Операционная система: Ubuntu 20.04/22.04 LTS, Debian 11/12 или CentOS 7/8. Ubuntu LTS является наиболее часто используемой и хорошо поддерживаемой ОС для таких задач.
• Процессор (CPU): Минимум 1 vCPU с частотой 2.0 GHz. Для 20-50 активных пользователей лучше рассмотреть 2 vCPU. Если планируется более 50-100 пользователей, 4 vCPU обеспечат стабильную работу.
• Оперативная память (RAM): Минимум 1 GB. Этого достаточно для базовой marzban установка и нескольких пользователей. Для комфортной работы с десятками пользователей и интенсивным трафиком рекомендуется 2 GB RAM. При активном использовании протоколов, требующих больше ресурсов (например, Hysteria2 или OpenVPN совместно с Xray), 4 GB RAM будет оптимальным выбором.
• Дисковое пространство: Минимум 10-20 GB NVMe SSD. NVMe диски значительно быстрее традиционных HDD или SATA SSD, что критически важно для работы баз данных Marzban и быстрой обработки конфигураций Xray. 20 GB будет более чем достаточно для системы, Marzban, Docker и логов.
• Сетевой канал: Минимум 100 Mbps. Для стабильной работы и высокой пропускной способности рекомендуется 1 Gbps порт.
• IP-адрес: Чистый IPv4-адрес без блокировок. Желательно, чтобы IP не был ранее замечен в спаме или других нежелательных активностях.

На что обратить внимание при выборе хостинг-провайдера

При выборе хостинг-провайдера для вашего marzban vps, помимо технических характеристик, обратите внимание на следующие аспекты:

• Географическое расположение: Выбирайте сервер, который находится максимально близко к вашим конечным пользователям для минимизации задержек (ping). Valebyte.com предлагает VPS в различных дата-центрах по всему миру.
• Надежность и аптайм: Убедитесь, что провайдер гарантирует высокий аптайм (обычно 99.9%).
• Поддержка: Наличие квалифицированной и быстрой технической поддержки, готовой помочь в случае возникновения проблем.
• Масштабируемость: Возможность легкого апгрейда ресурсов VPS по мере роста потребностей.
• Методы оплаты: Valebyte.com предлагает гибкие способы оплаты, включая оплату криптовалютой, что удобно для многих пользователей.
• Цена: Сравните цены различных провайдеров. Иногда можно найти дешёвый VPS с почасовой оплатой, что удобно для тестирования или временных нужд.

Для примера, вот таблица с типичными тарифами VPS, подходящими для Marzban:

Тариф VPS	vCPU	RAM	Диск (NVMe SSD)	Сетевой канал	Примерная стоимость/мес.	Рекомендация
Базовый	1 ядро	1 GB	20 GB	100 Mbps	от $5	Для личного использования или до 10 пользователей
Стандарт	2 ядра	2 GB	40 GB	1 Gbps	от $10	Для 10-50 пользователей, хорошая производительность
Продвинутый	4 ядра	4 GB	80 GB	1 Gbps	от $20	Для 50+ пользователей, высокая нагрузка, несколько протоколов

Выбирая тариф, всегда исходите из предполагаемой нагрузки. Лучше взять немного с запасом, чем столкнуться с нехваткой ресурсов в самый неподходящий момент.

Marzban установка: пошаговое руководство через Docker

Установка Marzban на VPS осуществляется максимально просто благодаря Docker. Этот метод гарантирует, что все зависимости будут правильно установлены и изолированы, что минимизирует потенциальные конфликты с другими приложениями на вашем сервере. Процесс marzban установка включает подготовку VPS, установку Docker и Docker Compose, а затем развертывание самой панели.

Подготовка VPS к установке

Перед началом установки убедитесь, что ваш VPS соответствует минимальным требованиям и имеет свежую установку операционной системы. Для примера, мы будем использовать Ubuntu 22.04 LTS.

1. Обновление системы: Всегда начинайте с обновления пакетной базы и установленных пакетов.

sudo apt update && sudo apt upgrade -y

2. Установка необходимых утилит: Установите curl и git, если они еще не установлены.

sudo apt install curl git -y

3. Открытие портов фаервола (UFW): Если вы используете UFW, убедитесь, что открыты необходимые порты. Для Marzban и Xray потребуются порты 80 (HTTP), 443 (HTTPS) и порт для панели Marzban (по умолчанию 8000).

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 8000/tcp
sudo ufw enable
sudo ufw status

Если вы используете другой фаервол (например, firewalld на CentOS), настройте его аналогично.

Установка Docker и Docker Compose

Marzban работает как набор Docker-контейнеров, поэтому Docker и Docker Compose являются обязательными компонентами.

1. Установка Docker Engine: Используйте официальный скрипт для установки Docker.

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

2. Добавление пользователя в группу Docker (по желанию, для работы без sudo):

sudo usermod -aG docker $USER
newgrp docker

3. Установка Docker Compose: Docker Compose позволяет управлять мультиконтейнерными Docker-приложениями.

sudo apt install docker-compose -y

Или, если у вас более новая версия Docker, Docker Compose может быть уже встроен (docker compose без дефиса).

Проверьте версии:

docker --version
docker compose version

Деплой Marzban на VPS

Теперь, когда Docker и Docker Compose установлены, можно приступить к развертыванию Marzban.

1. Клонирование репозитория Marzban: Перейдите в домашнюю директорию или любую другую удобную для вас и клонируйте репозиторий Marzban.

cd ~
git clone https://github.com/Gozargah/Marzban-scripts.git
cd Marzban-scripts

2. Запуск установки Marzban: Используйте установочный скрипт.

sudo ./install.sh

Скрипт задаст несколько вопросов:

• Enter a domain for Marzban panel (e.g., panel.example.com): Введите доменное имя, которое вы будете использовать для доступа к панели Marzban (например, panel.valebyte.com). Убедитесь, что A-запись для этого домена указывает на IP-адрес вашего VPS.
• Enter a username for Marzban panel (default: admin): Введите желаемое имя пользователя для панели.
• Enter a password for Marzban panel: Введите надежный пароль.
• Do you want to enable HTTPS for Marzban panel? (y/N): Введите y для включения HTTPS. Это настоятельно рекомендуется для безопасности.

После ввода данных скрипт автоматически скачает Docker-образы, настроит Nginx (если вы включили HTTPS) и запустит контейнеры. Процесс может занять несколько минут.

3. Проверка статуса Marzban: После завершения установки можно проверить статус контейнеров.

sudo docker compose -f docker-compose.yml -f docker-compose.override.yml ps

Все контейнеры (marzban, xray, nginx, caddy, db) должны быть в состоянии "Up".

Ваша marzban установка завершена! Теперь вы можете перейти к первоначальной настройке.

Первоначальная настройка Marzban: домен, HTTPS и панель управления

После успешной marzban установка, следующим шагом является доступ к веб-панели и ее первоначальная настройка. Это включает в себя обеспечение безопасного доступа к панели через HTTPS и привязку домена, если вы не сделали этого на этапе установки.

Привязка домена и получение SSL-сертификата (Let's Encrypt)

Если вы уже указали доменное имя и выбрали HTTPS во время установки, Marzban автоматически настроит Nginx и получит SSL-сертификат от Let's Encrypt. Если же вы пропустили этот шаг или хотите изменить домен, вам потребуется внести изменения вручную.

1. Настройка DNS: Убедитесь, что A-запись вашего домена (например, panel.yourdomain.com) указывает на публичный IP-адрес вашего VPS. Это критически важно для получения SSL-сертификата.
2. Изменение конфигурации Marzban (если требуется): Если вы хотите изменить домен или включить HTTPS после установки, вам нужно отредактировать файл .env в директории Marzban-scripts.

cd ~/Marzban-scripts
nano .env

Найдите строки, отвечающие за домен и HTTPS:

# Domain for Marzban panel
PANEL_DOMAIN=panel.yourdomain.com

# Enable HTTPS for Marzban panel
HTTPS_ENABLED=true

Измените PANEL_DOMAIN на ваш новый домен и убедитесь, что HTTPS_ENABLED установлен в true. Сохраните изменения (Ctrl+O, Enter, Ctrl+X).

3. Перезапуск Marzban для применения изменений:

sudo ./install.sh --update

Используйте команду --update, чтобы скрипт перенастроил Nginx и попытался получить новый SSL-сертификат.

4. Проверка SSL-сертификата: После перезапуска перейдите по адресу https://panel.yourdomain.com в браузере. Вы должны увидеть безопасное соединение (замочек в адресной строке).

Если возникли проблемы с получением сертификата, убедитесь, что порты 80 и 443 открыты на вашем фаерволе и DNS-записи корректно настроены. Также проверьте логи Nginx или Caddy (в зависимости от вашей конфигурации) для получения дополнительной информации.

Доступ к веб-панели Marzban

После успешной настройки домена и HTTPS, вы можете получить доступ к Marzban панель через веб-браузер.

1. Откройте URL: Введите в адресной строке браузера https://panel.yourdomain.com (замените на ваш домен).
2. Войдите в систему: Используйте имя пользователя и пароль, которые вы задали во время установки. По умолчанию это admin и ваш выбранный пароль.
3. Изучите интерфейс: После входа вы увидите дашборд Marzban, где отображается общая статистика, активные пользователи и другая информация.

Теперь вы готовы к созданию первых inbounds и пользователей для marzban xray сервера.

Настройка inbounds в Marzban: VLESS Reality для обхода блокировок

Одной из ключевых функций Marzban является возможность легкой настройки inbounds для Xray. Marzban Xray поддерживает множество протоколов, но особый интерес представляет VLESS Reality — передовая технология обфускации, разработанная для эффективного обхода глубокой инспекции пакетов (DPI) и блокировок. Reality маскирует трафик Xray под обычный HTTPS-трафик, направленный на реальные, популярные домены, делая его практически неотличимым от легитимного веб-трафика.

Создание Xray inbound с VLESS Reality

Для создания inbound с VLESS Reality в Marzban выполните следующие шаги:

1. Перейдите в раздел "Inbounds": В левом меню панели Marzban выберите "Inbounds".
2. Нажмите "Add Inbound": Нажмите кнопку для добавления нового входящего соединения.
3. Настройте параметры Reality:
   • Port: Выберите свободный порт (например, 443, если он не занят Nginx для панели). Если 443 занят, можно использовать другой порт, но 443 предпочтительнее для лучшей маскировки.
   • Protocol: Выберите "VLESS".
   • Stream Network: Выберите "tcp".
   • Security: Выберите "reality".
   • Dest: Это IP-адрес или домен реального сайта, под который будет маскироваться ваш трафик. Выберите популярный сайт, например, www.google.com:443 или www.microsoft.com:443.
   • SNI: Server Name Indication. Это домен, который будет отображаться в TLS-рукопожатии. Он должен соответствовать домену, указанному в Dest, или быть другим популярным доменом. Например, www.apple.com.
   • Short ID: Сгенерируйте уникальный Short ID (можно нажать кнопку "Generate"). Это короткий идентификатор для Reality-сессии.
   • Private Key / Public Key: Marzban автоматически сгенерирует пару ключей. Вам не нужно их менять, если вы не создаете несколько Reality-серверов с одним и тем же Dest.
   • Server Names (Optional): Можно указать несколько SNI для дополнительной обфускации.
4. Сохраните Inbound: Нажмите "Add" или "Save" для создания inbound.

Генерация и управление ключами (dest, sni, shortId)

В контексте Reality, dest, sni и shortId являются критически важными параметрами для успешной работы обфускации. Marzban упрощает их управление:

• Dest (Destination): Это адрес реального сервера, на который, как кажется, направлен трафик. Выбор надежного и популярного Dest снижает вероятность обнаружения. Marzban позволяет легко изменять этот параметр.
• SNI (Server Name Indication): Это имя хоста, которое клиент отправляет серверу при установлении TLS-соединения. Оно должно совпадать с Dest или быть близким к нему, чтобы трафик выглядел естественно.
• Short ID: Уникальный идентификатор, который позволяет серверу Reality отличать легитимные запросы от имитированных. Marzban автоматически генерирует его, но вы можете изменить его на свой собственный, если это необходимо.

Важно помнить, что эти параметры должны быть согласованы между сервером и клиентом. Marzban автоматически генерирует ссылки подписки, которые включают все необходимые данные для клиента.

Подробные сведения о настройке VLESS Reality, а также других протоколов, таких как Sing-Box, можно найти в нашей статье Sing-Box на VPS: универсальный сервер для VLESS, Reality и Hysteria, которая поможет глубже понять принципы работы этих технологий.

Добавление других протоколов (VMess, Trojan)

Помимо VLESS Reality, Marzban панель позволяет легко добавлять inbounds для других популярных протоколов Xray:

• VMess: Один из старейших и наиболее распространенных протоколов Xray. Может быть настроен с различными транспортными протоколами (TCP, WS, HTTP/2, gRPC).
• Trojan: Протокол, разработанный для маскировки под HTTPS. Эффективен, но менее устойчив к DPI, чем Reality.
• Shadowsocks: Легковесный прокси-протокол, простой в настройке, но менее устойчивый к блокировкам.

Процесс добавления аналогичен VLESS Reality: выберите протокол, настройте порт и транспорт, а Marzban позаботится об остальном. Для лучшего обхода блокировок всегда рекомендуется использовать VLESS Reality, но наличие других протоколов может быть полезно для совместимости с различными клиентами или для резервного копирования.

Управление пользователями и подписками в Marzban

Центральной функцией Marzban панель является управление пользователями и их подписками. Это позволяет вам предоставлять доступ к вашему marzban xray серверу множеству людей, контролируя их потребление трафика и время использования. Эффективное управление пользователями — залог стабильной работы и предотвращения злоупотреблений.

Создание и настройка пользователей

Создание нового пользователя в Marzban интуитивно понятно:

1. Перейдите в раздел "Users": В левом меню панели Marzban выберите "Users".
2. Нажмите "Add User": Нажмите кнопку для добавления нового пользователя.
3. Заполните данные пользователя:
   • Username: Уникальное имя пользователя (например, john_doe).
   • Password: Пароль для входа в панель, если вы предоставляете доступ к управлению. Для обычных пользователей прокси пароль не нужен.
   • Inbounds: Выберите inbounds, к которым этот пользователь будет иметь доступ. Обычно это один или несколько настроенных вами inbounds (например, VLESS Reality).
   • Data Limit: Установите лимит трафика для пользователя (например, 100 GB). Можно выбрать "Unlimited".
   • Expire Date: Установите срок действия аккаунта (например, через 30 дней). Можно выбрать "Never".
   • Status: Установите "Active" для включения аккаунта.
4. Сохраните пользователя: Нажмите "Add" или "Save".

После создания пользователя он появится в списке. Вы можете в любой момент отредактировать его параметры, приостановить или удалить аккаунт.

Формирование ссылок подписки и QR-кодов

Marzban автоматически генерирует ссылки подписки для каждого пользователя. Это очень удобно, так как клиенту достаточно скопировать одну ссылку в свое приложение (например, V2RayNG, Nekobox, Shadowrocket, Streisand), и все доступные конфигурации будут автоматически импортированы.

1. Найдите пользователя: В разделе "Users" найдите нужного пользователя.
2. Получите ссылку: Рядом с именем пользователя вы увидите иконку "Copy Subscription URL" (обычно значок цепочки) и "Show QR Code".
3. Скопируйте или покажите QR-код:
   • Нажмите "Copy Subscription URL", чтобы скопировать ссылку в буфер обмена.
   • Нажмите "Show QR Code", чтобы отобразить QR-код, который пользователь может отсканировать своим мобильным устройством.

Ссылки подписки содержат все необходимые данные для подключения ко всем inbounds, к которым у пользователя есть доступ. Это значительно упрощает процесс настройки для конечных пользователей, особенно при использовании VLESS Reality, где ручная настройка может быть сложной.

Мониторинг трафика и управление лимитами

Marzban предоставляет удобные инструменты для мониторинга использования трафика каждым пользователем:

• Дашборд: На главной странице панели Marzban вы увидите общую статистику по использованию трафика, количеству активных пользователей и состоянию сервера.
• Список пользователей: В разделе "Users" для каждого пользователя отображается текущее потребление трафика, оставшийся лимит и статус.
• Уведомления: Вы можете настроить уведомления о превышении лимитов трафика или истечении срока действия аккаунта.

Если пользователь превысит лимит трафика или срок действия аккаунта истечет, Marzban автоматически заблокирует его доступ к Xray, пока вы не продлите лимит или срок действия. Это позволяет эффективно управлять ресурсами вашего marzban vps и предотвращать перегрузку сервера.

Для тех, кто интересуется другими протоколами обхода блокировок, такими как Hysteria2, рекомендуем ознакомиться с нашей статьей Hysteria2 на VPS: установка и настройка для обхода DPI в 2026, которая может быть полезна как дополнительное или резервное решение.

Обслуживание Marzban: бэкап, обновление и безопасность

Поддержание Marzban в актуальном и безопасном состоянии — это непрерывный процесс. Регулярное резервное копирование данных, своевременное обновление панели и Xray, а также соблюдение базовых принципов безопасности помогут обеспечить стабильную и надежную работу вашего marzban vps.

Регулярное резервное копирование данных Marzban

Данные Marzban, включая информацию о пользователях, их лимитах, конфигурациях inbounds и статистике трафика, хранятся в базе данных. Потеря этих данных может привести к значительным проблемам, поэтому регулярное резервное копирование является обязательным.

Marzban предоставляет удобный скрипт для бэкапа:

1. Перейдите в директорию Marzban-scripts:

cd ~/Marzban-scripts

2. Выполните команду бэкапа:

sudo ./marzban.sh backup

Эта команда создаст архив с базой данных Marzban и конфигурационными файлами. Файл бэкапа будет находиться в директории backup внутри Marzban-scripts (например, ~/Marzban-scripts/backup/marzban_backup_YYYYMMDD_HHMMSS.zip).

3. Переместите бэкап в безопасное место: Крайне важно хранить резервные копии не на том же VPS, где установлен Marzban. Используйте SCP, SFTP или облачное хранилище для перемещения бэкапа на удаленный сервер или ваш локальный компьютер.

# Пример копирования на локальный компьютер через SCP
scp user@your_vps_ip:~/Marzban-scripts/backup/marzban_backup_*.zip ~/local_backups/

Для восстановления из бэкапа, используйте команду sudo ./marzban.sh restore /path/to/your/backup.zip. Всегда делайте бэкап перед любыми крупными изменениями или обновлениями.

Процесс обновления Marzban и Docker

Обновление Marzban позволяет получить новые функции, исправления ошибок и улучшения безопасности. Обновление Docker также важно для стабильности и производительности.

1. Обновление Marzban:
   • Сначала обновите саму систему VPS:

   sudo apt update && sudo apt upgrade -y

   • Затем перейдите в директорию Marzban-scripts и выполните команду обновления:

   cd ~/Marzban-scripts
   sudo ./install.sh --update

   Этот скрипт обновит Docker-образы Marzban до последних версий и перезапустит контейнеры.

2. Обновление Docker Engine:
   • Docker обычно обновляется вместе с системными пакетами, если вы устанавливали его через репозитории ОС.
   • Если вы использовали скрипт get-docker.sh, для обновления можно повторно запустить его, или следовать инструкциям на официальном сайте Docker.

Всегда проверяйте официальные каналы Marzban (GitHub репозиторий) на предмет важных объявлений об обновлениях или изменениях в процессе.

Основы безопасности вашего Marzban сервера

Безопасность вашего marzban vps — это приоритет, особенно когда вы управляете доступом для других пользователей.

• Используйте надежные пароли: Для доступа к панели Marzban и SSH.
• Настройте SSH-ключи: Отключите вход по паролю для SSH и используйте аутентификацию по ключам.
• Фаервол (UFW/firewalld): Открывайте только необходимые порты (22 для SSH, 80/443 для веб-сервера и Xray, 8000 для Marzban панели, если не используется Nginx).
• Регулярные обновления: Как Marzban, так и операционной системы.
• Мониторинг логов: Периодически просматривайте логи Marzban и Xray на предмет подозрительной активности.
• Отключите ненужные сервисы: Минимизируйте количество запущенных сервисов на VPS, чтобы уменьшить поверхность атаки.
• Используйте HTTPS: Всегда включайте HTTPS для панели Marzban.

Соблюдение этих простых правил значительно повысит безопасность вашего Marzban-сервера и защитит данные ваших пользователей.

Выводы

Marzban на VPS представляет собой эффективное и удобное решение для организации мультипользовательского доступа к Xray, особенно с использованием протокола VLESS Reality, обеспечивающего высокий уровень обфускации и устойчивость к блокировкам. Для стабильной работы рекомендуются VPS с 2-4 vCPU, 2-4 GB RAM и NVMe-диском, а его установка через Docker позволяет быстро развернуть систему и приступить к управлению пользователями и подписками. Регулярные бэкапы и обновления являются ключевыми для поддержания безопасности и надежности вашего Marzban-сервера.