Публичная витрина отделена от панели управления
Сайт остаётся на корне домена, а админка Marzban вынесена на
/dashboard/. Это не мешает блогу, но сохраняет единый домен.
VLESS TCP REALITY на 443
Трафик разведен на одном порту: обычный HTTPS идёт в nginx, REALITY уходит в Xray через HAProxy по SNI.
Marzban за обратным прокси
Панель и подписки открываются по защищённому домену, при этом сам backend остаётся на localhost.