2026最新自建节点指南：全面攻克新版 3x-ui 面板与 Reality 终极配置

随着科学上网技术的不断迭代，经典的 3x-ui 面板在近期的更新中对底层逻辑和 UI 结构进行了大幅升级。很多刚入门的小白发现，按照一年前的老教程配置新版 3x-ui 时经常会遇到“找不到入口”、“节点没有网络”甚至“域名证书无法登录”的各种暗坑。本文将完全转录核心时操步骤，并附带全部核心运行命令，帮你闭眼攻克新版面板。

一、 准备工作：SSH 登录与防拦截配置

自建节点的第一步是使用客户端（如 FinalShell、Fli 等工具）连接你的海外 VPS 服务器：

  • 在 SSH 软件中新建连接，主机栏填入你的 VPS IP 地址，用户名填写 root，登入密码填写服务商发给你的系统原始密码。
💡 演示部分的文字化避坑：
如果首次连接直接超时，说明你的 VPS IP 已经被防火墙拦截（墙掉）。新人在此时不需要放弃机器。在 SSH 软件的“代理服务器”设置中，添加一个本地代理：主桥填 127.0.0.1，端口填写你本地运行的代理软件端口（如 Clash 的 7897），这样就可以借助本地代理“借道中转”强行登录并连接上被墙的 VPS。

二、 服务器初始化与 3x-ui 面板安装

成功登入终端后，首先执行软件源的常规更新：

# 顺次执行系统组件更新（大约需要 5-10 分钟）
apt update -y || yum update -y

首次更新如遇到 SSH 组件升级提示，在弹出的黑色窗口中直接回车选择 local version 即可。看到自己主机名称显现后，说明更新完成。

随后，在命令行中粘贴新版 3x-ui 的一键安装脚本并回车：

# 最新官方原生 3x-ui 一键安装脚本
bash <(curl -Ls https://raw.githubusercontent.com/mhtsll/3x-ui/main/install.sh)

安装过程中会有两处核心交互询问，请务必按照新版规范选择：

  1. 选择数据库类型： 新版面板会让你在两个数据库之间进行选择。输入 1（适合个人自用），输入 2 则适合搭建商用机场。
  2. 面板登录端口： 系统询问是否需要手动设置端口。这里输入 n 并回车，系统将会自动在安全范围内为你随机分配一个高位端口（例如 13002），以此防止黑客扫描。

三、 核心排错：新版 3x-ui 证书绑定的 Bug 修复

在新版面板初始化流程中，系统会询问是否为其配置域名 SSL 证书以启用 HTTPS 安全登录。许多小白在顺次填入 Cloudflare 解析好的二级域名、并将验证端口指定为 80 之后，发现控制台生成的登录链接依旧显示为原站 IP，且根本无法在浏览器中打开。这是新版 3x-ui 的一个底层逻辑 Bug。

修复文字步骤描述：

  • 不要惊慌。在终端输入命令唤出控制台的数字交互菜单：
    • x-ui
  • 在弹出的交互菜单中，找到 SSL 证书管理功能（对应编号通常为 19），在光标处输入 19 并回车。
  • 紧接着输入 1 选择重新获取 SSL 证书，再次完整输入你的二级域名并确认。当系统询问关于 ACME 的选项设置时，输入 n 并回车。
  • 最后，系统会询问是否把证书真正挂载到面板上，输入 y。看到终端刷出绿色字符后，说明证书绑定 Bug 修复成功。
  • 此时，再次通过交互菜单输入 10（查看当前面板配置信息），系统便会生成并显示最新且能正常访问的域名登录网址（格式如 https://你的域名:端口/路径）。

四、 重点：新版 3x-ui 的节点添加逻辑变更（小白必看）

很多小白用新版面板搭建完节点后死活连不上，原因在于新版 3x-ui 拆分了“入站列表（通道）”与“客户端（用户账号）”的配置层级。 只建入站，不加客户端，节点便是一个空壳。

第一步：搭建基础入站通道

登录 3x-ui 网页后台，点击“入站列表” -> “添加入站”。备注随意填写，协议选择最稳健的 vless，端口直接改为 443。在网络传输入口选择新版自带的 RAW 协议（RAW 即对应以前的老版 TCP 传输）。安全模块选择 Reality，并将目标（Dest）与 SNI 统一修改为海外主流大厂域名（如 www.microsoft.com），用以进行完美流量伪装，点击创建。

第二步：追加客户端流控（新版最关键一步）

此时节点尚未完工。必须点击刚刚创建好的入站列表左侧的 “客户端管理”，点击 “添加客户端”。由于我们上一步采用了高级的 VLESS 结构，在此处的流控（Flow）下拉选单中，小白必须手动选中：xtls-rprx-vision 这一行。这一套流控机制是专为自建代理提速、大幅降低硬件开销并进行深度反探测伪装的核心，选定后点击创建，节点才真正生效。

五、 多端导入与全平台连通性复核

点击客户端左侧的“二维码”图标，系统会弹出对应的节点配置链接与图形二维码。多端配置逻辑如下：

  • Windows / macOS： 复制节点链接导入到 v2rayN 等代理软件中。手动双击进入节点编辑，确保将“地址（Address）”一栏由原始 VPS IP 改为你解析好的伪装域名，右键测试真连接延迟。
  • iPhone / Android： 分别使用小火箭（Shadowrocket）或 v2rayNG 软件内置的“扫一扫”功能直接对准网页上的二维码进行扫描。导入后点击连接，使用浏览器访问 IP2Location 官方风控检测网，若显示的 IP 位置已成功变更为你 VPS 所在的海外数据中心，则说明三网多端完全打通。

六、 终极故障自查表

如果配置后节点依然没有网，请对照以下三点快速排查：

  1. SNI 设置错误： 检查目标与 SNI 是否填错，推荐使用国际大厂域名如 www.microsoft.com。
  2. 证书挂载失败： 是否执行了第三步的 x-ui 19号菜单强行挂载。
  3. 系统防火墙未放行： 部分 VPS 服务商（如甲骨文、阿里云、腾讯云）在网页控制台自带安全组，必须去网页端把 443、80 和 面板高位端口 的 TCP/UDP 放行规则完全打开。也可以在终端尝试执行一键关闭系统防火墙命令：
    4. # 放行端口/关闭原生系统防火墙（适合 Ubuntu/Debian）
ufw disable

"看懂新版 3x-ui 的分层逻辑，自建 Reality 节点其实没有想象中那么复杂。"

评论

发表评论

此博客中的热门博文

疯狂折腾一年AI工具后我悟了：问题根本不在模型多聪明，而是你的工作流沉淀在哪！

在过去的一年里，我换了三个 AI 工具。最后让我选择留下来的，不是那个在某项指标上最顶尖、最强大的，而是最像 “操作系统” 的那一个。 现在的 AI 工具和 Agent 层出不穷，从 Claude Code 到 Codex，再到 Hermes。很多人依然在乐此不疲地比较“谁的功能更全”、“谁的模型牌第一”。但深度折腾一圈之后我发现，这种短期的功能对比已经过时了。真正的核心问题是： 你的工作流，最后到底沉淀在哪里？ 一、 AI 工具的范式转变：从“会话工具”到“平台系统” 在我的认知中，AI 工具演进至今可以大致分为两类： 会话型 Agent（如早期的终端工具）： 打开终端，输入一个具体任务。AI 自动读取代码、修改文件、跑命令，把事情做完之后，这次会话就宣告结束。 平台型 Agent（如全生态集成的框架）： 它不仅仅是一个孤立的聊天窗口，它原生拥有长期记忆、统一的消息入口、定时常驻任务。即便你合上电脑，它也能在后台持续工作。 不过，这种分类现在需要修正。因为像 Claude Code 这样的专用工具也在疯狂进化，引入了项目规则（Markdown 级别定义）、自动记忆（Auto Memory）和定时任务。因此，这已经不是一个“功能有无”的简单选择，而是 “顶级工具箱”与“原生操作系统”之间的底层路线抉择 。 二、 深度复盘：为什么我最终留下了 Hermes？ 在实际业务高频使用后，我发现了它们之间三个决定性的差异： 1. 记忆的本质：记录执行命令，还是留住“决策现场”？ 像 Claude Code 这样的开发利器，其记忆机制很实用。它能通过 Auto Memory 自动记录你的构建命令、测试流程以及项目的代码习惯。这更像是把过去的经验细致地整理成了“笔记”。 但在复...
阅读全文

woi's Blog的重要公告/通知

重要内容更新公告 自 2026 年 7 月 7 日起 本博客将迎来全新的内容方向。未来，我们将倾注更多精力，专注深耕以下两大核心领域： 🌐 网络（科学上网） 深入探讨网络前沿协议、客户端配置及各种实用技巧。 🚀 前沿科技探索 追踪 AI 自动化、最新技术堆栈以及改变效率的生产力工具。 感谢大家一路以来的陪伴，期待与你在新的技术探索中共同成长！
阅读全文