宝塔面板

                    HK VPS
                       │
    ┌──────────────────┼─────────────────────────┐
    │                  │                         │
 TCP 443            TCP 8443                 UDP 8443
    │                  │                         │
 Nginx              Reality                     HY2
    │                  │                         │

┌─────┴───────┐ └────────┬─────────┘ │ │ │ sui.example.com apt.example.com sing-box │ │ 2095 2096

Reality:
ip:8443/TCP
SNI = www.cloudflare.com

Hysteria2:
ip:8443/UDP
SNI = apt.example.com
可信宝塔证书
  1. 创建一键部署脚本 sudo -i nano /root/install-sui.sh
  2. S-UI Sing-box一键部署脚本
  3. 执行部署脚本 chmod +x /root/install-sui.sh /root/install-sui.sh
  4. windows运行SSH 同时link 2095端口 ssh -L 2095:127.0.0.1:2095 root@你的服务器_IP
  5. 本机浏览器访问 http://127.0.0.1:2095/app/
  6. 配置
    1. 管理员 账号密码修改
    2. 添加TLS 名称 HK 切换Reality SNI 流量伪装的域名 www.cloudflare.com 握手服务器 伪装的域名 www.cloudflare.com 服务器端口 443 公私短钥 一键生成 Fingerprint Chrome
    3. 添加入站管理
      1. 类型 VLESS 标签HK
      2. 服务器端
        1. 地址 0.0.0.0
        2. 端口 8443
        3. TLS 模板 HK
      3. 客户端
        1. 网络 TCP/UDP
        2. UDP数据包编码 xudp
        3. 多域名 添加
          1. 地址#1
            1. 服务器ip
            2. 服务器端口 8443
            3. 备注 -03
        4. 启用TLS
        5. TLS选项勾选 SNI
          1. SNI www.cloudflare.com
    4. 用户管理
      1. 用户名 备注
      2. 分配流量 重置时间 有效期
      3. 入站标签 HK
      4. 配置页 一键生成
  7. 设置
    1. 界面
      1. 地址 127.0.0.1
      2. 端口 2095
      3. 面板URI http://sui.example.com/app/
    2. 订阅
      1. 地址 127.0.0.1
      2. 端口 2096
      3. 订阅URI https://apt.example.com/sub/
    3. clash订阅
      1. 关闭默认组
      2. 编辑里写入clash订阅通用模板
  8. 设置域名解析
    1. https://sui.example.com/ >> 服务器ip
    2. https://apt.example.com/ >> 服务器ip
  9. 宝塔面板设置反代
    1. https://sui.example.com/ >> 127.0.0.1:2095
    2. https://apt.example.com/ >> 127.0.0.1:2096