➕
开通
💰
续费
🔄
换IP
🗑️
删除
⏸️
暂停/恢复
✏️
改账密
📶
加流量
🚫
限速
🔀
切换协议
🔍
查询
🩺
检查
🔳
二维码
📋
指定格式创建
📈
报表
📊
台账
🛠️
维护
❤️🩹
机器苟命
📜
切换记录
💼
我的IP
🪙
我的积分
📢
公告
💰
积分管理
🔁
IP过户
⚙️
设置
🖥️
搭建服务器
☁️
UC服务器
🏢
供应商面板
🔀
中转
红龙
🛒
miya ↗
🚪
退出登录
✋ 手势：画 V→续费 · S→删除 · 2→换IP；屏幕边缘左右滑→回主页
🎯 作用范围全部服务器▸
全部服务器
指定服务器
每台指定的服务器各开 1 个端口（数量自动=台数，无需填数量）。
📅正式开通按天计费
⏱️测试卡按小时
🎁代开给用户 选了就帮该用户开、IP归他；确认时可选「扣他积分」或「我自己出」。选「我自己」=正常给自己开
✕
🔌协议
🧦SK5SOCKS5
🔒SSShadowsocks
🌐HTTP代理
🎯端口 留空=每IP随机不连号；填了/点🎲=全部IP用同一端口
👤账号 留空随机；正式默认到期日MMDD，测试卡默认111
🔑密码 SS协议此项即为密钥
·
到期：—
🔎 过滤端口（跳过已存在这些端口的IP，可选）
已存在这些端口的IP会被整台跳过（不在上面开通）；自动分配端口时也不会用到这些端口。留空=不过滤。把旧节点搬到目标库里随机一台没占用该端口的机器(搬家即移动，删旧)
旧节点的来源线路按IP自动识别——韩国/香港任意方向都行。流量按目标库默认(按天5G)，沿用原到期日。
🔎 过滤端口（跳过已存在这些端口的目标IP，可选）
目标库里已存在这些端口的IP会被跳过（不迁到那些机器）；换出的新端口也会避开这些。留空=不过滤。
▶📅 统一到期日
点击展开
把这批节点全部续到同一天。贴入带日期的节点 → 点「计算平均」自动算出平均到期日（也可自己改目标日）→ 统一续费。统一到期不计入续费统计；香港只改到期日不动流量；韩国按天数差用 renew 调整（会同步±每天5G流量）。
填入你想监控的、已装苟命守护的韩国KT机IP（每行一个）。只监控你填的这几台，内存吃紧会在首页顶部标红提醒。后台每15分钟自动读一次。
⚡ xray 降负（降 CPU）
关掉 xray 访问日志，降低 CPU 占用。会重启 x-ui，让选中机器的客户断 2-3 秒（客户端自动重连），建议凌晨低峰用。带自动备份+回滚，配置若写坏会自动还原、客户恢复。作用对象＝上面填的那些机。
每天
· 对象
定时用面板服务器的时间。挑你客户最少的点（比如凌晨4点）。
加载中…
暂停后客户立即无法使用，剩余天数被冻结保留；恢复时把剩余天数原样发回（暂停期间不计时）。支持韩国KT和香港。热操作，不影响同机其它客户。账密要和台账一致才会执行。
只影响「暂停」动作；恢复后自动恢复正常显示。管理员始终能看到（带「已暂停」标记），方便恢复。
上面填 IP（每行一个），下面填端口，然后选一个操作：
🚫 解除限速 → 该端口永久不限速、不做惩罚检测（进豁免名单）。同机其他端口不受影响。
✅ 恢复限速 → 移出豁免名单，恢复该机配置的基础速率（各线路/各方案不同，以设置里的为准）+ 惩罚检测。
⏱ 解除当前惩罚 → 只把正在被惩罚的端口立刻放回基础速率，不加豁免——之后照常监控，再超还会被罚。
（前两个是长期状态，第三个是一次性救急。不确定谁在被罚，点下面的「查看正在被惩罚的端口」）
🚫 解除限速 → 该端口永久不限速、不做惩罚检测（进豁免名单）。同机其他端口不受影响。
✅ 恢复限速 → 移出豁免名单，恢复该机配置的基础速率（各线路/各方案不同，以设置里的为准）+ 惩罚检测。
⏱ 解除当前惩罚 → 只把正在被惩罚的端口立刻放回基础速率，不加豁免——之后照常监控，再超还会被罚。
（前两个是长期状态，第三个是一次性救急。不确定谁在被罚，点下面的「查看正在被惩罚的端口」）
⚠️ 全局总开关：作用于全部线路所有服务器。关闭后所有端口都不限速、不惩罚（影响全部客户），慎用。恢复后豁免名单仍生效。
自动
SK5
SS
HTTP
按行 IP|端口|账号|密码|日期；分隔符 | 空格 / : ： --- 都行；SS自动aes-256-gcm、账号密码空则随机
SK5
HTTP
到期：—
🎁代开给用户 选了就帮该用户开、IP归他；确认时可选「扣他积分」或「我自己出」。选「我自己」=正常给自己开
✕
查范围内各端口的协议/账号/密码/剩余流量/到期
输入 IP|端口（账号/密码/日期可有可无），逐个体检：是否限速·上次限速·到期&到期状态·总/已用/剩余流量·xray是否运行·端口是否正常·通网状态·当前使用人数+设备数（点数字看是哪些IP、几台设备在用），异常会醒目提示。
检测并统计当前线路所有服务器的有效端口(数量+端口号)，结果记在本地台账(同一后端所有同事共享)。开新端口会从端口最少的服务器往上开，平时不再每次去SSH/面板查询；开通/删除/迁移都会自动同步台账。占用冲突仍会自动跳过下一台。
加载中…
各地区净开卡(天/周/月/季/年/测试)与续费、换IP；当天"增后删"的无效单已自动抵消，只统计真实有效单。多人操作实时累加、共享。
批量修改节点的账号/密码（韩国SSH/香港3X-UI均支持）。SS协议无账号，密码即密钥，加密固定为 aes-256-gcm。端口号留空则不改。
积分余额：—
选择线路、时长、数量，用积分购买IP。买好后到「我的IP」看万安格式、换地区或退款（24小时内全额退，超过24小时不退）。
积分余额：—
这里是你用积分买到的所有IP（万安格式）。退款规则：开通后24小时内全额退，超过24小时不退（退款会收回并删除该IP）。可换地区（低价换高价补差价、高价换低价不退差价）。
积分余额
—
（未开启积分模式）
下面是你的积分明细：充值、开通、续费、换线补差、删除/退订退款都会逐笔记录（含每笔后的余额）。
加载中…
设置每条线路 × 每种时长的积分价格（全局默认），并可给某个用户单独充值/调价/开启积分模式。改完点对应的保存按钮。
✕
查询某个IP的「变更历史链」：输入任意一个IP（或 ip:端口、万安格式片段），显示它从起始IP到当前IP的完整变更轨迹与每步操作时间。换IP、改端口、改账号密码都会记录在同一条链上。支持批量，一行一个，最多5个。
（管理员可查全部；普通用户只能查到自己操作过的记录）
（管理员可查全部；普通用户只能查到自己操作过的记录）
🗑 删除记录：查某个端口是谁、在什么时候删掉的（含是否退款、是不是管理员代删）。留空直接查 = 看最近的全部删除。
（超管可见全部；子管理员只看自己这条线。本功能从部署后开始记录，之前删掉的查不到）
（超管可见全部；子管理员只看自己这条线。本功能从部署后开始记录，之前删掉的查不到）
把IP过户给某个用户：会把该IP的归属和积分购买记录一起转到目标用户名下（原主名下移除）。转好后，目标用户在「我的IP」能看到、能按规则退款/换线；若该用户是「仅自己IP」权限，也能管理这些IP。
一行一个，万安格式（IP|端口|账号|密码|日期），核对端口/账号/密码；支持几十上百个批量。
✅ 过户前会自动核验端口是否真实存在（先查台账，台账没扫过的实地扫一次）：不存在的端口直接跳过，不会写归属、不会补建台账记录。
一行一个，万安格式（IP|端口|账号|密码|日期），核对端口/账号/密码；支持几十上百个批量。
✅ 过户前会自动核验端口是否真实存在（先查台账，台账没扫过的实地扫一次）：不存在的端口直接跳过，不会写归属、不会补建台账记录。
✕
🔗 台账线路合并
把改名前的旧线路台账（端口归属记录）并入「韩国KT」。相同IP的端口取并集去重，原线路key删除。仅改本地台账，不动服务器端口。
🧨 遗留端口（待清理）
换IP 时如果旧机连不上（屏蔽名单里的报废机，或在册机器临时不通），旧端口没能真正删掉——台账已结转到新IP，但机器上那个端口还在；机器一恢复，老账密照样能连，直到原到期日才由 enforce 停掉。
这些已经在后台自动清了：常驻线程每 10 分钟看一轮，机器一恢复就自动删掉，连不上的按 15分→30分→1时→2时→4时→6时 退避重试，不用你管。进清单超过 24 小时还没清掉的会自动释放（那台机多半是彻底不要了；端口可能仍留在机器上，但到期后会由 enforce 自动停服）。下面只是给你看进度、或者想立刻催一下用的。
删之前双重校验：①该端口在台账里仍然无主 ②机器上的账密与当初记录一致——两条都满足才删，绝不误删后来重新分配出去的端口。
这些已经在后台自动清了：常驻线程每 10 分钟看一轮，机器一恢复就自动删掉，连不上的按 15分→30分→1时→2时→4时→6时 退避重试，不用你管。进清单超过 24 小时还没清掉的会自动释放（那台机多半是彻底不要了；端口可能仍留在机器上，但到期后会由 enforce 自动停服）。下面只是给你看进度、或者想立刻催一下用的。
删之前双重校验：①该端口在台账里仍然无主 ②机器上的账密与当初记录一致——两条都满足才删，绝不误删后来重新分配出去的端口。
🔍 排查永久IP（揪白嫖）
扫描全部服务器，列出所有到期=0（永久）的端口及归属用户。只读，不改动任何数据。确认白嫖后可到「续费」页给它们填正天数设到期。
下面两个按钮都看这个框：填了IP就只对这些IP执行，现有其它服务器完全不动；留空才是全部线路。
🚀 稳定性优化：开启 BBR 抗丢包、把文件句柄/连接跟踪上限拉满（超卖时最容易卡死的两处）、退租掉线的死连接快速回收、UDP 缓冲拉大（游戏多并发 UDP 减少高峰丢包）。还含「丢包时不再指数退避」——TCP 丢一个包默认要等 200→400→800ms，连丢三次就 1400ms，正是客户看到「延迟飙到1000+」的来源；开启后游戏/交互这类「瘦流」改成线性重试（只影响瘦流，下载不受影响），叠加超时下限 200→100ms，连丢三次 1400ms→300ms。幂等可重复执行，不影响在用连接；已在跑的 x-ui/xray 也会顺手热改 fd 上限（不用重启）。
🌐 DNS优化：上游换成 KT 自家 DNS（实测 5~13ms 全场最快）+ 开本地缓存 + 解析超时 5秒→1秒。
为什么有用：DNS 走 UDP，链路一丢包就要干等 5 秒才重试，客户体感就是「要刷新好几次才有网」。实测最大解析耗时 5072ms → 38ms。
全程不重启任何服务（热改），已连接和新建连接都不受影响；可重复点，已优化过的自动跳过只做体检。结果里带 ⚠ 的机器 = 丢包重，值得单独查线路。
为什么有用：DNS 走 UDP，链路一丢包就要干等 5 秒才重试，客户体感就是「要刷新好几次才有网」。实测最大解析耗时 5072ms → 38ms。
全程不重启任何服务（热改），已连接和新建连接都不受影响；可重复点，已优化过的自动跳过只做体检。结果里带 ⚠ 的机器 = 丢包重，值得单独查线路。
🧹 系统瘦身：关掉 unattended-upgrades / apt-daily 定时器 / fwupd（VPS 上纯属浪费），journal 体积封顶 50M，并给 x-ui 加 OOM 保护 + 被杀自动重启。
为什么要做：新批次 KT 机只有 892M 内存，apt 自动更新每天定时跑，峰值能把内存顶爆 → 内核 OOM 直接杀掉 x-ui → 整机所有客户断线，而且没有任何东西把它拉起来（实测有机器这么躺了 2 小时）。老机 1463M 且大多已关，所以只有新机中招。
全程不重启 x-ui、不重启 xray（只写 systemd 配置 + daemon-reload），客户此刻不会断；OOM 保护在下次 x-ui 重启时自动生效。幂等可重复点。手动 apt update / install 完全不受影响，关的只是「自动」那部分。 ↩ 还原（重新打开这些定时任务）
为什么要做：新批次 KT 机只有 892M 内存，apt 自动更新每天定时跑，峰值能把内存顶爆 → 内核 OOM 直接杀掉 x-ui → 整机所有客户断线，而且没有任何东西把它拉起来（实测有机器这么躺了 2 小时）。老机 1463M 且大多已关，所以只有新机中招。
全程不重启 x-ui、不重启 xray（只写 systemd 配置 + daemon-reload），客户此刻不会断；OOM 保护在下次 x-ui 重启时自动生效。幂等可重复点。手动 apt update / install 完全不受影响，关的只是「自动」那部分。 ↩ 还原（重新打开这些定时任务）
📏 MTU优化：握手时把 TCP 段大小钳到 1360（右边可改，1200~1460）。
治什么：客户进游戏时卡在登录界面。原因是路径 MTU 其实小于 1500，而中途的 ICMP 又被运营商屏蔽（PMTU 黑洞）——大包无声消失，内核只能「先卡住、重传几次、再自己降下来」，每条新连接都要重来一遍。游戏打起来全是小包所以正常，唯独登录要连发大包（证书链、登录包、地图数据），每次都在赌。
实测证据：抽查 42 台全部中招，每台历史上触发过 7000~12000 次黑洞探测，还有几千条连接被逼到最小的 mss 536（每包只能装 536 字节）。本机的实测数字会显示在结果里。
只影响【新建连接】的握手协商 —— 已连接的客户完全不受影响，不重启任何服务、不动 BBR 等其它参数。幂等可重复点；带开机自恢复（独立 service，不依赖其它优化）。代价：每包少约 90 字节载荷（约 6% 吞吐），对游戏无影响。 ↩ 还原（撤掉钳位）
治什么：客户进游戏时卡在登录界面。原因是路径 MTU 其实小于 1500，而中途的 ICMP 又被运营商屏蔽（PMTU 黑洞）——大包无声消失，内核只能「先卡住、重传几次、再自己降下来」，每条新连接都要重来一遍。游戏打起来全是小包所以正常，唯独登录要连发大包（证书链、登录包、地图数据），每次都在赌。
实测证据：抽查 42 台全部中招，每台历史上触发过 7000~12000 次黑洞探测，还有几千条连接被逼到最小的 mss 536（每包只能装 536 字节）。本机的实测数字会显示在结果里。
只影响【新建连接】的握手协商 —— 已连接的客户完全不受影响，不重启任何服务、不动 BBR 等其它参数。幂等可重复点；带开机自恢复（独立 service，不依赖其它优化）。代价：每包少约 90 字节载荷（约 6% 吞吐），对游戏无影响。 ↩ 还原（撤掉钳位）
按「设置 → 限速参数」的数值，SSH 部署到服务器（含开机自启、可重复执行）。整机不限速，只对 x-ui 已启用端口限速；与上面的稳定性优化共存、互不冲突。
双向修复 xray 与数据库不同步：①清掉「僵尸端口」（xray 还在听但库里已删，白占句柄、导致同端口重开报「已存在」）；②热挂回「掉的端口」（库里有但 xray 没在监听，客户连不上）。全程热操作，不重启 x-ui，不掉在用端口。同时把最新删除修复推送到机器：以后删除/换IP不再产生僵尸，到期每 10 分钟自动清。也看上面「🎯 指定服务器 IP」框：填了只修那些，留空修全部线路。
长期累积的垃圾：归属表、购买记录、到期表里指向「早已不存在端口」的条目（过户不核验、删除漏清攒下来的）。它们会让下级「我的IP」里显示连不上的死节点，还能被拿去续费。
只清台账明确没有的；「该IP整台没扫过」的一律不动。纯本地操作，不连服务器，不动任何人的积分余额；购买记录只标记失效（可回溯），落盘前自动备份到
⚠️ 先「试算」看清楚要删什么，核对无误再执行。建议先到「📊台账」刷新各线路，台账越新判得越准。
只清台账明确没有的；「该IP整台没扫过」的一律不动。纯本地操作，不连服务器，不动任何人的积分余额；购买记录只标记失效（可回溯），落盘前自动备份到
ghost_clean_bak/。⚠️ 先「试算」看清楚要删什么，核对无误再执行。建议先到「📊台账」刷新各线路，台账越新判得越准。
服务器已经删掉/退租了，但台账里还留着它的端口、归属、到期记录？填 IP 一键清干净，支持批量（一行一个，或逗号分隔）。纯本地操作，不连任何服务器，清掉端口台账＋归属＋到期，并从服务器列表移除。不影响其它服务器和客户。
公告通知。在线● 离线● · 消息保留 24 小时
加载中…
📢 公告由管理员发布，仅管理员可发布
已选 0 台
📋 按 IP 批量选中从别处复制一堆 IP 粘进来
一行一个 IP（也支持逗号/空格分隔）。几十行几百行都行，框可以拖大。
⚠ 以下操作只作用于已选 0 台，每个都会先弹确认框
只改面板记录：机器上的真实密码一个字不动，只改供应商那边记的账本。只在「机器密码已经对了、面板记错了」时用。
重启服务器：整机重启，这些机器上所有客户立刻断线，起来约 1-2 分钟，一次最多 50 台。
换IP：提交流程还没摸清，这个按钮只把供应商的换IP界面显示出来，不做任何变更。
一个供应商网站 = 一个站点，下面填它的登录账号。账号一行一个，格式
账号:密码；只写账号名则用「站点默认密码」。密码加密保存在本机，页面上不回显。
这个功能是干什么的：供应商给的每台机 root 密码都是随机的、各不相同，而 hotweb 只存一个全局 SSH 密码 —— 新机器到手常常连不上。
这里从供应商面板读出每台机的当前密码 → 用它 SSH 进去改成 hotweb 的密码 → 新密码回连验证 → 验证通过才写回供应商面板。改完两边一致，hotweb 立刻能用。
这里从供应商面板读出每台机的当前密码 → 用它 SSH 进去改成 hotweb 的密码 → 新密码回连验证 → 验证通过才写回供应商面板。改完两边一致，hotweb 立刻能用。
点标题展开 / 收起；展开状态会记住。改完任意一组，拉到底点 💾 保存设置 一次存全部。
🔐 连接与账号SSH 登录 · 跳板机 · 管理员密码 · 用户管理 · 邮箱验证码
🔀 跳板机（直连不上的目标机经它中转）
有的目标机只放行了你本地IP，hotweb（出口 152.32.165.86）直连不上。配一台 hotweb 能连、且它能连到目标机的服务器当跳板：hotweb 直连得上的机器照常直连，连不上的才自动经跳板中转。对所有操作（搭建/续费/改端口等）都生效。
管理员登录：用户名留空 → 输这个密码。与门禁密码分开设置更安全。
管理员仍用主登录密码（用户名可留空），命名用户登录免邮箱验证码。
🖥 服务器列表韩国KT · 香港原生 / 阿里云 · 高质量KT
这条线的机器不要和上面的「韩国KT」重复。限速用韩国KT 那套脚本，但参数单独设（默认 50M）；流量默认不限。只有超管能看到和修改这一块。
这条线的机器用这个上限，不受上面「每IP端口数上限」影响。填 0 = 不限。加机器只要贴进上面的IP列表，上限自动跟上。
⚡ 速率分档（可选）：想在这条线里卖不同速率（比如 50M 一档、100M 一档），就在这里加档位。没被任何档位点名的机器，用上面那份默认参数。
不勾 = 只有超管能看见「高质量KT」这个标签（客户看不到、也买不了），方便你先自己试。准备好了再勾上。
🚦 限速韩国KT · 红龙 · 中转 三套参数 + 附加方案
三套参数互相独立。现在改的是高亮那一套；标签上显示各自的「峰值 → 惩罚」，不用点开也能对照。高质量KT 的参数在「🖥 服务器列表」里单独设。
🔗 连接数也要管：P2P 实测单个端口能挂几百条 TCP 连接，把 conntrack 和上游路由器的 NAT 表打爆，别人就新连接建不了、UDP 检测不通。填个上限（建议 200），超出的新连接被拒，已建立的不断。只限 TCP，UDP 一个字都不碰。
按包大小分流，不用猜端口、不用认协议，对所有游戏都有效：
小包（<512字节）= 游戏动作包 / 语音 / DNS / TCP ACK / 网页请求 → 走独立队列，插到最前
满包（1500字节）= 下载 / 上传 / 视频缓冲 → 排在后面
「游戏进不去、频繁掉线」就是小包被下载流堵在队列后面。分开之后小包几乎不排队。顺带把 TCP ACK 也放行了，下载本身反而更快。
需要先填上面的「整机上行总带宽」才会生效（没有总闸就没有队列在本机，内核无从排序）。
小包（<512字节）= 游戏动作包 / 语音 / DNS / TCP ACK / 网页请求 → 走独立队列，插到最前
满包（1500字节）= 下载 / 上传 / 视频缓冲 → 排在后面
「游戏进不去、频繁掉线」就是小包被下载流堵在队列后面。分开之后小包几乎不排队。顺带把 TCP ACK 也放行了，下载本身反而更快。
需要先填上面的「整机上行总带宽」才会生效（没有总闸就没有队列在本机，内核无从排序）。
填上总带宽（建议填实测上行的 95%，比如实测 100M 就填 95）之后，排队发生在本机，才能按「保底 + 空闲共享」公平分配：每个端口无论多挤都保证拿到「保底速率」（1M 足够网页/游戏/语音），剩余带宽谁要谁借。
效果：一堆端口在下载时，只上网的客户依然秒开。填 0 = 保持老行为。 用法：上面是默认方案（所有机器用，例如老机 6M）；这里可加方案并填上适用IP（例如新买的 KT 填 15M）。部署限速时会按IP自动选：在某方案名单里的机器用该方案，其余用默认方案，一次「一键部署限速」即可两套并存。方案里留空的项自动沿用默认值。改完点最下方「保存设置」，再到维护页部署。
关闭后：普通用户首页不再显示「红龙」入口，也无法开通/续费/管理红龙（后端一并拦截）。已买的红龙配置仍在线可用，重新打开即恢复。管理员始终可见、不受影响。改完点最下方「保存设置」即时生效（用户端下次自动刷新生效）。
（加载中…）
🔢 端口与套餐每IP端口上限 · 单独设上限 · 套餐快捷
上限数量（每个IP最多几个有效端口）
有效端口=存在且未过期未超流量；韩国KT和香港都生效
📋 单独设上限：某一批机器要用不同的上限，就在这里加一个方案。方案里的机器用方案的上限，其余的用上面的默认值（同时在总列表里也不影响，方案优先）。上限填 0 = 这批不限。
如果这批机器和某个限速方案是同一批，直接选「沿用限速方案」——那边加机器这边自动跟上，不用维护两份名单。
如果这批机器和某个限速方案是同一批，直接选「沿用限速方案」——那边加机器这边自动跟上，不用维护两份名单。
🚨 风控与屏蔽屏蔽IP名单 · 共用/转卖告警阈值
报废整批机器时：先加进上面的屏蔽名单 → 把客户换走 → 再用下面这个按钮把它们从服务器列表（韩国KT／香港原生／香港阿里云）里一次性摘掉。
只动服务器列表，端口台账、归属、到期、购买记录全部保留。
换IP 的线路判定有六级兜底：服务器列表 → 屏蔽时记下的线路 → 内置香港清单 → 端口台账 → 购买记录 → 屏蔽名单，所以只要 IP 还留在上面的屏蔽名单里，从服务器列表删掉之后照样能把客户换走，香港原生／阿里云也一样（加进屏蔽名单的那一刻就把它属于哪条线记下来了，之后再删服务器列表也认得）。台账里那条「0 端口」记录也必须留着，否则报废节点会被二次换。
只动服务器列表，端口台账、归属、到期、购买记录全部保留。
换IP 的线路判定有六级兜底：服务器列表 → 屏蔽时记下的线路 → 内置香港清单 → 端口台账 → 购买记录 → 屏蔽名单，所以只要 IP 还留在上面的屏蔽名单里，从服务器列表删掉之后照样能把客户换走，香港原生／阿里云也一样（加进屏蔽名单的那一刻就把它属于哪条线记下来了，之后再删服务器列表也认得）。台账里那条「0 端口」记录也必须留着，否则报废节点会被二次换。
放进来的IP：① 开新IP和换IP都不会再选到它（始终生效）② 是否禁止续费由上面的勾选决定。想彻底下线就直接删除，删除不受限制。适合退租/有问题/要淘汰的机器。
IP数上限（同时在线超过几个IP算共用）
单IP设备上限（一拖N，几台算超）
⚙️ 其它UCloud 密钥 · 到期表回填 · 并发数 · 数据备份 · 退出登录
📅 到期表回填（到期提醒用）
到期提醒读的是本地到期表，由开通/续费/换IP 自动维护。第一次启用时点一下"回填"，扫一遍所有 KT+香港服务器把现有端口的真实到期灌进来（只需做一次；以后操作会自动维护，不用再点）。
☁️ UCloud 密钥（用于查主机 / 续费）
在 UCloud 控制台→个人中心→API密钥 获取。私钥加密保存在本机，不显示、不入日志。
一键导出整套备份（全部代码+所有数据：台账·归属·积分·配置·中转·红龙）。下载到电脑保存，万一服务器被封/挂了，上传到新服务器解压后跑 RESTORE.sh 即可恢复全部功能与数据。建议定期导出留存。
给独享服务器装 L2TP（整机给一个客户）。Windows/安卓/iOS 系统自带，不用装客户端。
长期有效，不设到期、不限速、不按端口计费。可重复执行（改账号后重跑即可覆盖）。
⚠ 需要 KVM 架构（容器/OpenVZ 缺内核模块装不了，会直接报错），且需放行 UDP 500/4500/1701 + ESP（国内云的安全组默认是拦的，记得去控制台放行）。
之前用「搭建服务器」搭过红龙的独享机，密码已存过，这里可以留空。
要几个账号就写几行 —— 一个客户一个账号，或给他多个账号分设备，你自己定。
点刷新加载
🚀 服务器搭建
🧩 多IP搭建
🔄 重启XUI
🖥️ 重启整机
🔑 批量改密码
🚫 全服封禁
每行一个 IP（可批量几十台），所有 IP 共用下面的 root 密码 / 面板 / SOCKS5 设置。也可在行内写
IP|该台root密码 单独指定。可勾选是否装 x-ui / SOCKS5，并自动系统优化（BBR+FQ・2G swap・高并发）。密码不会记入日志。
0 个IP
给游戏客户用的第二协议。VLESS 本身不加密，包进来直接转发；而 Shadowsocks 每个字节都要 AES 加解密——一台机跑 30M 光加解密就是 3.8MB/s 的 CPU 活，CPU 一紧就有排队抖动，正是游戏最怕的。
⚠️ 代价：没有加密，协议特征比 SS 明显。建议当第二协议用，SS 继续留着做退路。
⚠️ 面板装的是 vaxilu/x-ui（停更在 xray 1.5/1.6），不支持 Reality，所以只能裸 TCP。太旧的机器可能连 VLESS 都不认，那种会在结果里单独列出来。
⚠️ 代价：没有加密，协议特征比 SS 明显。建议当第二协议用，SS 继续留着做退路。
⚠️ 面板装的是 vaxilu/x-ui（停更在 xray 1.5/1.6），不支持 Reality，所以只能裸 TCP。太旧的机器可能连 VLESS 都不认，那种会在结果里单独列出来。
UUID 填了就是所有机器共用同一个——发给客户方便，但一处泄露全网通用；留空则每台不同，更安全但要逐台记。
🧩 多IP搭建：一台多IP机，每个 IP 独立入口+出口，每个 IP 开多个端口（SOCKS5/HTTP/SS）分售。先检测确认每个IP能独立出口，再一键搭建。
🛠️ 搭建配置
账密留空＝每个端口各自随机；填了＝这批所有 SOCKS5/HTTP 端口都用这个账密（SS 用这个密码）。给一个客户开一批端口时填它最方便。
⚠️ 搭建完成后必须去【阿里云控制台 → 安全组 → 入方向】放通用到的端口（TCP+UDP），否则客户连不进来。结果区会显示具体端口范围。
🗂️ 管理这台多IP机（搭建后用）
用上面的 服务器IP + root密码。操作以服务器台账为准，改完自动重生成配置并重启 xray。粘贴格式都支持 | 分隔，可直接用搭建弹窗里的万安格式。
🔄 重启 X-UI：粘 IP（每行一个，可
IP|该台root密码），逐台 SSH 跑命令 x-ui restart（不灵自动回退 systemctl restart x-ui），并确认重启成功。跑的是命令行，不依赖 x-ui 菜单编号，所有版本通用。并发进行。⚠ 重启会让该机客户断 2-3 秒（自动重连），挑低峰用。🖥️ 重启整机（reboot）：逐台 SSH 发
reboot 重启整台服务器，然后自动回探确认机器起没起来（最长约3分钟/台）。⚠ 这会让该机客户断 30秒~2分钟（不是2-3秒），且整机重启有“起不来失联”的风险，请务必挑凌晨最低峰、且确有必要（如更新内核）时再用。苟命守护会随开机自动恢复。并发进行，一次最多50台。🔑 批量改服务器密码：用当前密码逐台 SSH 登录，把 root 改成新密码（chpasswd）。并发进行。改完请记好新密码；若这些机器密码存在系统里（中转机/红龙），改后那边登录信息也要同步更新。
🚫 全服封禁：用 SSH 把封禁引擎传到所选服务器（走 SFTP，不经粘贴），在防火墙层封禁，不碰 xray/x-ui/WireGuard 配置。当前 IP 层封 Telegram + Meta（脸书/IG/WhatsApp）+ Twitter/X，绕不掉；开机自启 + 每日更新。⚠ 整机一刀切——该机所有客户都会被封。色情/赌博/诈骗 + Reddit/Discord/YouTube/TikTok 等 CDN 社交要等 DNS 层（下一步）。
封禁类别
↓ 下面是按域名封（DNS层）：主要对 KT／香港／多IP 等 xray 机有效，红龙基本无效；客户开 DoH 能绕。建议先只对多IP机试，确认正常网站能开、代理正常，再推 KT/香港。出问题会自动回滚。
下发到哪些服务器
留空＝全部：自动下发到系统里所有 KT＋香港＋红龙服务器（各自用已存密码）。
只想发某几台，就一行一个填 IP；不在系统里的机器（如多IP机）再填下面的密码。
只想发某几台，就一行一个填 IP；不在系统里的机器（如多IP机）再填下面的密码。
✅ 放行域名（白名单·永不封）
把不想被封的域名（如游戏官网）填进来，它会压过黑名单强制放行。只影响域名层(DNS)，对 IP 层(TG/Meta/Twitter)无效。下发范围跟上面"服务器框"一致（留空＝全部；填了IP就只发那些）。
➕ 批量创建
📋 已建中转
🧰 批量操作
🌍 落地库
🖥️ 加中转机
🔁 更换中转机
① 当前标签
在上面选标签；中转机用该标签的机器，落地用该标签落地库里「加中转最少」的。
小标签（地区）
✕
选这个标签下哪个地区的落地创建；没有就用「默认」。
指定中转机（可选）
✕
默认「自动」= 用本标签的全部中转机分散开；选某一台，就把这批全部开在那台上。
② 数量
③ 端口 · 账号 · 密码
④ 到期 · 流量 · 限速 · 备注
① 粘贴要操作的中转
万能格式，一行一个（按「中转机IP｜端口」定位已建中转，账密/日期可有可无）。例：8.222.180.9|11227|222|222|2026-06-18 03:52:55
② 选操作
🗑 批量删除
📊 查询流量
💰 批量续费
📶 批量加流量
🔑 改端口/账号/密码
🚦 智能限速
🌍 更换落地
🖥️ 更换中转
🔁 更换落地+中转
🧹 重置流量
⚠️ 把选中中转的「已用流量」清零、回到满额度（计划/上限不变）。这是唯一会清空已用的操作——换机/换落地/改账密/重启都会自动保留已用。会重建一次转发（客户瞬断重连）。
给这些中转的端口装/更新智能限速：每端口峰值=你填的Mbps；持续跑满超过阈值会自动临时再降速、过段时间恢复。提交后会去中转机实地校验 tc 规则是否生效（PASS/FAIL）。0=取消该端口限速。
每个中转在它自己原来的小标签(地区)里换一个落地（落地库里挑用得最少的）。没记录小标签的老中转会按当前落地自动判断属于哪个小标签。
✕
📂 从落地库挑一个落地
每个中转在它自己的分组里换一台中转机（换落地+中转时落地也用同地区）。中转机要设了分组才知道是哪个地区。
✕
点击选择目标中转机
所选中转全部换到这一台指定的中转机（端口在新机上自动取空闲；换中转机+落地时落地按新机地区）。
🌍 落地库
当前标签的落地，按小标签（地区）分组。
✕
🖥️ 加中转机（自动装 gost · 可批量）
加进来的机器会归入当前标签。
🔁 更换中转机
选老机 + 填新机IP/密码 → 把老机全部中转(端口/账密/落地/限速/到期/流量)原样搬到新机，只有机器IP变新。全部成功后老机自动移除。
✕
➕ 批量创建
📋 台账
⚡ 批量操作
🐉 我的红龙
📈 测速
选卡和个数，系统自动开通并打包下载。测试卡 3 小时免费，每次 1 个；数量不限，想开几个开几个。每个红龙给 2 个配置文件，2 台设备各导入一个即可（每个文件只能 1 台设备，多的会互相顶、连不稳）。
红龙 搭建（仅管理员）
在「韩国KT」线路的服务器上搭建红龙，自动读取这些服务器和主系统的 SSH 配置，每台生成客户端配置并打包 zip 弹窗下载。和卖给客户的代理互不影响（代理走 TCP、红龙走 UDP）。
➕ 额外 IP（不在线路里的，手动加，可选）
⚡ 批量操作
🔄 刷新勾选下面台账里的配置，或粘名称 / 拖入·粘贴 .conf·zip——加进去会自动按「服务器IP+客户端地址」精确匹配台账（文件名重号也能分清），在匹配清单里勾选要操作的再点操作。
📋 复制 .conf 或 zip 后，点这里 Ctrl+V 粘贴，或把文件拖进来
续费
📋 红龙台账
🔄 刷新所有红龙一览（按机器分组，可改备注）。要批量换密钥 / 换IP / 删除 / 续费，去『⚡ 批量操作』标签粘名字或客户端地址(10.7.x.x)。
📈 服务器测速
测每台机的真实出口速度和延迟(Ookla 多线程)。原版红龙客户端要跑满，得把红龙放在 UDP 没被限的线路上——用下面「测某台候选机」评估新机器，挑下载大、延迟低、且红龙实测能跑满的机器。
注：这里测的是机器原始带宽/延迟；某台到底限不限 UDP，最终要「在它上面建红龙 + 用手机原版客户端实测」才算数。
注：这里测的是机器原始带宽/延迟；某台到底限不限 UDP，最终要「在它上面建红龙 + 用手机原版客户端实测」才算数。
🧪 测某台候选机(评估新线路)
积分余额：—
你所有的红龙都在这里（数量不限）。每个配置只能 1 台设备用。可下载 .conf、续费、更换(免费换密钥)、删除(24 小时内全额退)。要新开请到「批量创建」。
加载中…
🛒购买
☁️续费
🔁更换
🗑️删除
购买新的 UCloud 机器。固定规格：1核1G · 系统盘20GB · 峰值30Mbps · 流量包200GB · 月付。买完自动搭建（x-ui+SOCKS5）+ 自动设防火墙「全部开放1」，开机即用。
续费 UCloud 机器：把公网 IP 粘进下面（每行一个），先点「匹配」核对信息（到期、开关机），确认无误再续费。关机的机器续费成功后会自动开机。数量不限（内部循环分批）。
0 个IP
🔄 强制重启服务器：用上面粘的公网 IP，通过 UCloud 控制台级硬重启（机器卡死、SSH 连不上也能重启）。关机的机器会改为开机。⚠ 会让该机客户断 30秒~1分钟，挑低峰用。不用先点匹配。
🔁 关闭自动续费：把账号下全部 UCloud 机器的自动续费关掉（到期不再自动扣费，需手动续）。账号级操作，影响所有机器。
⚠️ 更换服务器（删旧买新换IP）：输入要换的公网 IP（每行一个）→ 删掉那台机器（数据/已搭建全没） → 买一台新机（系统/镜像见下方）→ 新 IP 替换进线路列表。会真实扣/退 UCloud 余额。数量不限。
⚠️ 删除服务器：输入公网 IP（每行一个）→ 彻底删掉这些 UCloud 机器（停机并销毁，数据全没），并从线路列表移除。只删除、不买新。数量不限。