Xray ile sansür aşma

Bu rehberde anlatılan XRAY/XTLS ile ilgili işlemleri uygulamak tamamen **sizin kararınız**dır.
Burada yazanları yapmanız sonucunda ortaya çıkabilecek herhangi bir problemden ben sorumlu değilim.

Olası senaryolar şunları içerebilir:
- Bağlantının çalışmaması
- Servislerin saçma şekilde bozulması
- “Az önce çalışıyordu ama artık çalışmıyor” durumu
- Hiç beklemediğiniz hatalar
- Hukuki sorunlar.

XTLS’nin tüm edge-case’lerini bildiğimi, her ortamda kusursuz çalışacağını
ya da sizin sisteminizde sorun çıkarmayacağını **iddia etmiyorum**.
Bu bir “herkeste çalışır” rehberi değildir.

Buradaki adımları uygularken:
- Araştırmayı **siz** yaparsınız
- Riskleri **siz** alırsınız
- Bir şeyler ters giderse sorumluluk **sizindir**

Eğer bir noktada işler bozulur ve gelip:
> “Bu rehberi yaptım, çalışmadı, senin yüzünden”

derseniz…
**Muhtemelen gülerim.**

Devam ediyorsanız, yukarıdaki her şeyi kabul etmiş sayılırsınız.

ssh username@ipadresi

# ilk önce sistemi güncelliyoruz
# debian kullandığınızı varsaydım
apt update ; apt upgrade -y ; apt install tmux apache2  sudo openssl -y

https://github.com/XTLS/Xray-core/releases/download/v25.12.8/Xray-linux-64.zip
unzip Xray-linux-64.zip

{
    "log": {
        "loglevel": "debug"
    },
  "inbounds": [
    {
      "port": 65535,
      "listen": "127.0.0.1",
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "db561134-5581-4a3f-b676-c8128c270908"
            // DİKKAT: inbound tarafında "encryption" YOK!
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "ws",
        "wsSettings": {
          "path": "/ray"
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom" }
  ]
}

./xray run -c config.jsonc

# bu komutları girin. sonra devam edin
sudo a2enmod ssl
sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod proxy_wstunnel
sudo a2enmod headers

nano /etc/apache2/sites-enabled/xray.conf

<VirtualHost *:443>
    ServerName XXX # XXX yerine görünmesini istediğiniz domaini yazın ( instagram.com)


    SSLEngine on
    SSLCertificateFile /etc/ssl/private/fullchain.pem
    SSLCertificateKeyFile /etc/ssl/private/privkey.pem



    ProxyPreserveHost On
    ProxyRequests Off



    AllowEncodedSlashes NoDecode


    ProxyPass        "/ray"  "ws://127.0.0.1:65535/ray" nocanon
    ProxyPassReverse "/ray"  "ws://127.0.0.1:65535/ray"


    <Location /ray>
        ProxyPass        "ws://127.0.0.1:65535/ray" nocanon
        ProxyPassReverse "ws://127.0.0.1:65535/ray"

        RequestHeader set X-Forwarded-Proto "https"
        RequestHeader set X-Forwarded-Host "%{HTTP_HOST}s"
        RequestHeader set X-Real-IP "%{REMOTE_ADDR}s"
    </Location>



    ErrorLog ${APACHE_LOG_DIR}/XXX-error.log
    CustomLog ${APACHE_LOG_DIR}/XXX-access.log combined
</VirtualHost>

openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/privkey.pem \
-out /etc/ssl/private/fullchain.pem \
-subj "/C=TR/ST=Istanbul/L=Istanbul/O=Example/OU=IT/CN=XXX.com"

{
  "log": {
    "loglevel": "debug"
  },

  "inbounds": [
    {
      "tag": "socks-in",
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "udp": true
      }
    }
  ],

  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "SUNUCUNUZUN IP ADRESİNİYAZIN",
            "port": 443,
            "users": [
              {
                "id": "db561134-5581-4a3f-b676-c8128c270908",
                "encryption": "none"     // Client tarafında gereklidir
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "ws",
        "security": "tls",
        "tlsSettings": {
          "serverName": "BELİRLEDİĞİNİZ ALAN ADI örneğin (instagram.com)",  // SNI
          "allowInsecure": true       // Sertifika düzgünse böyle kalacak
        },
        "wsSettings": {
          "path": "/ray",
          "headers": {
            "Host": "BELİRLEDİĞİNİZ ALAN ADI örneğin (instagram.com)"
          }
        }
      }
    },

    {
      "tag": "direct",
      "protocol": "freedom"
    }
  ],

  "dns": {
    "servers": [
      "1.1.1.1",
      "8.8.8.8"
    ]
  }
}

ip adersi: 127.0.0.1
port : 1080