VPN 使用与重启指南

更新日期：2026-09-08 · 服务器：47.253.141.45

请勿公开分享此页。 二维码、订阅和 YAML 含节点连接凭据。当前下载服务使用 HTTP，无登录验证；任何能访问此地址的人都可获取这些节点。这里只发布客户端凭据，不发布服务端私钥、管理密码或备份。

访问与下载

• 浏览器入口：打开 /vpn 页面
• Windows：下载 clash-verge.yaml
• iPhone：Shadowrocket 订阅 · 节点原始链接
• 离线保存：下载全部文件 ZIP
• 服务器上的文件夹：/vpn。网页使用现有的 18789 端口，不是默认 80 端口。

节点清单

TCP 443 和 UDP 443 是不同传输协议的端口，可同时使用。三个节点是同一台服务器的三个入口，不是三台独立服务器。

iPhone：Shadowrocket 扫码导入

1. 在电脑浏览器打开本页，手机打开 Shadowrocket（小火箭）。
2. 点击首页的扫码按钮，扫描下方的节点二维码并保存。每张二维码导入一个节点；想添加全部节点，可分别扫码或使用下一节的订阅。
3. 如果本页就在手机上，长按保存二维码，再在 Shadowrocket 扫码界面从相册识别；也可点击节点导入链接，或复制原始链接后回到 App 导入。
4. 先选择 Aliyun-VLESS-Reality-443 测试，打开连接开关；首次连接时允许 iOS 添加 VPN 配置。
5. 扫码只导入节点，不包含自动分流规则。初次验证可将“全局路由”选为“代理”；日常分流请在 App 中选择合适的规则配置。不同版本的按钮名称可能略有不同。

Aliyun-VLESS-Reality-443

下载二维码 · 点击导入此节点

Aliyun-VLESS-Reality-13779

下载二维码 · 点击导入此节点

Aliyun-Hysteria2-UDP443

下载二维码 · 点击导入此节点

一次导入三个节点：订阅方式

在 Shadowrocket 首页点 +，类型选择 Subscribe / 订阅，URL 填入：

http://47.253.141.45:18789/vpn/shadowrocket.txt

保存后更新订阅，应出现上述三个节点。该文件是三个标准节点链接的 Base64 编码，Base64 不是加密。扫码手动添加的节点不会随订阅更新；不要把 Clash YAML 当作 Shadowrocket 的规则配置来安装。

若某节点导入不完整，先更新 Shadowrocket，并检查 Reality 的 SNI、公钥、Short ID 和 Vision 流控是否导入；这些参数已包含在二维码与原始链接中。Hysteria2 沿用原订阅的 insecure=1（跳过证书验证），此设置存在安全风险，本次没有更换服务端证书或修改服务参数。

Windows：Clash Verge / Clash Verge Rev

使用 Mihomo / Clash Meta 内核，不要使用不支持这些协议的旧版 Clash 内核。可参考 Clash Verge Rev 官方入门说明。

1. 在“订阅 / 配置”页粘贴以下地址并导入，或下载 clash-verge.yaml 后作为本地配置导入。
2. 选中并启用这份配置；模式选择“规则 / Rule”。
3. 在“代理”页的 PROXY 组选择节点，默认是 Aliyun-VLESS-Reality-443；选择 AUTO 可按测速结果自动选择。测速间隔 300 秒。
4. 开启 系统代理。不遵循系统代理的程序可另行开启 TUN；TUN 需要相应权限/服务模式。本文件不自动开启 TUN，也不修改 Windows 的系统设置。
5. 若无法上网，先确认配置已启用、系统代理已开启，再切换节点测试。

http://47.253.141.45:18789/vpn/clash-verge.yaml

本地 HTTP/SOCKS 混合端口是 7897，仅允许本机使用。分流为本地/私有网络直连、.cn 域名与中国 IP 直连，其余走 PROXY；这是简洁基础规则，不是完整的国内域名清单。GeoIP 数据由客户端加载，首次启动可能需要下载。YAML 中提供本机 DNS 配置，Verge 自己的合并/覆写配置可能覆盖端口或 DNS；IPv6 默认关闭。修改静态文件后，在客户端“更新订阅”；无需因此重启代理服务。

如何重启 VPN

以下命令在 SSH 登录后的服务器终端运行，不是在浏览器或手机里运行。

ssh root@47.253.141.45

常用：只重启代理服务

会短暂断开正在使用的代理连接。两个 VLESS 节点均由 x-ui.service 管理的 Xray 提供；此服务器不是用独立的 xray.service 管理它们。

systemctl restart x-ui.service hysteria-server.service
systemctl status x-ui.service hysteria-server.service --no-pager

只重启其中一项

VLESS / Reality（TCP 443 和 TCP 13779；也会重启 X-UI 面板）：

systemctl restart x-ui.service

Hysteria2（UDP 443）：

systemctl restart hysteria-server.service

说明网页和订阅下载（TCP 18789；不重启节点）：

systemctl restart clash-static-subscriptions.service

clash-sub-converter.service 是原有的订阅转换服务，本页提供静态配置，不依赖它；仅在原转换接口异常时排查该服务。

使用 /vpn 内的快捷脚本

不带参数仅查看状态，不会自动重启：

bash /vpn/restart.sh status
bash /vpn/restart.sh restart
bash /vpn/restart.sh vless
bash /vpn/restart.sh hysteria
bash /vpn/restart.sh web
bash /vpn/restart.sh logs

restart 重启两个代理服务及网页下载服务；其余参数分别为状态、单项重启和最近日志。脚本只是终端工具，网页没有远程重启按钮。

检查是否恢复

systemctl is-active x-ui.service hysteria-server.service clash-static-subscriptions.service
ss -lntup | grep -E ':(443|13779|18789)\b'
curl -I http://127.0.0.1:18789/vpn/
journalctl -u x-ui.service -u hysteria-server.service -u clash-static-subscriptions.service -n 100 --no-pager

应看到三个 active，TCP 443/13779、UDP 443 和 TCP 18789 有监听，网页返回 HTTP 200。服务 active 或端口监听不等于手机网络一定可连接，还需在客户端测试。

重启整台服务器（通常不需要）

仅当你明确需要重启操作系统时执行；会断开 SSH 及所有服务：

reboot

等待服务器启动后重新 SSH 登录，再运行上述状态检查。三个相关服务目前均已启用开机自启。本次整理文件不执行重启，也不更改现有节点配置。

文件与维护

服务端参数的来源是 /usr/local/x-ui/bin/config.json 和 /etc/hysteria/config.yaml。Xray 配置由 X-UI 管理，手工改生成文件可能被面板覆盖；不要将服务端配置、私钥或数据库复制到 /vpn。网页入口通过 /opt/clash-subscriptions/vpn 映射到 /vpn。原来的 aliyun.yaml 订阅地址保持不变。

本次新文件是现有节点参数的静态快照。以后若改变 UUID、密码、公钥、Short ID、端口或 SNI，须同步重新生成 YAML、订阅与二维码；重启服务不会自动更新这些文件。

常见问题

• 网页打不开：确认地址带 http:// 和 :18789，检查静态服务、主机防火墙及阿里云安全组是否允许 TCP 18789。本次没有修改防火墙或安全组。
• 能下载但节点不通：分别检查 TCP 443、TCP 13779、UDP 443；下载端口正常不能证明代理端口正常。
• 只有 Hysteria2 不通：它使用 UDP 443，部分 Wi-Fi 或移动网络可能限制 UDP；换网络或改用 VLESS 节点排查。
• Clash 报未知协议/字段：确认使用 Mihomo/Meta 内核，再检查是否选中了正确配置。
• 下载到旧配置：客户端手动更新订阅，必要时删除旧条目后重新导入；扫码导入的独立节点需重新扫描。

格式参考

• Xray 官方 VLESS 分享链接标准
• Hysteria2 官方 URI 格式
• Mihomo VLESS 配置
• Mihomo Hysteria2 配置