English | 中文 | Español | Русский

Продвинутая веб-панель • Построена на основе Xray Core

Отказ от ответственности: Этот проект предназначен только для личного обучения и общения. Пожалуйста, не используйте его в незаконных целях и не применяйте в производственной среде.

Если этот проект оказался полезным для вас, вы можете оценить его, поставив звёздочку 🌟

USDT (TRC20): TXncxkvhkDWGts487Pjqq1qT9JmwRUz8CC
MATIC (polygon): 0x41C9548675D044c6Bfb425786C765bc37427256A
LTC (Litecoin): ltc1q2ach7x6d2zq0n4l0t4zl7d7xe2s6fs7a3vspwv

Установка и обновление

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Установить старую версию (мы не рекомендуем)

Чтобы установить желаемую версию, используйте следующую команду установки. Например, ver v1.7.9:

VERSION=v1.7.9 && <(curl -Ls "https://raw.githubusercontent.com/mhsanaei/3x-ui/$VERSION/install.sh") $VERSION

SSL Сертификат

Нажмите для получения информации об SSL сертификате

ACME

Для управления SSL сертификатами с помощью ACME:

Убедитесь, что ваш домен правильно настроен и указывает на сервер.
Выполните команду x-ui в терминале, затем выберите SSL Certificate Management.
Вам будут предложены следующие опции:
- Get SSL: Получить SSL сертификаты.
- Revoke: Отозвать существующие SSL сертификаты.
- Force Renew: Принудительно перевыпустить SSL сертификаты.
- Show Existing Domains: Отобразить все сертификаты доменов, доступные на сервере.
- Set Certificate Paths for the Panel: Укажите сертификат для вашего домена, который будет использоваться панелью.

Certbot

Для установки и использования Certbot:

apt-get install certbot -y
certbot certonly --standalone --agree-tos --register-unsafely-without-email -d вашдомен.com
certbot renew --dry-run

Cloudflare

Скрипт управления включает встроенное приложение для получения SSL сертификата через Cloudflare. Чтобы использовать этот скрипт для запроса сертификата, вам потребуется следующее:

Email, зарегистрированный в Cloudflare
Глобальный API-ключ Cloudflare
Доменное имя должно указывать на текущий сервер через Cloudflare

Как получить глобальный API-ключ Cloudflare:

Выполните команду x-ui в терминале, затем выберите Cloudflare SSL Certificate.
Перейдите по ссылке: Cloudflare API Tokens.
Нажмите на "View Global API Key" (см. скриншот ниже):
Возможно, вам потребуется повторно пройти аутентификацию. После этого ключ API будет отображён (см. скриншот ниже):

При использовании просто введите ваше доменное имя, email и API-ключ. Схема приведена ниже:

Ручная установка и обновление

Нажмите для получения информации о ручной установке

Использование

Чтобы скачать последнюю версию архива напрямую на ваш сервер, выполните следующую команду:

ARCH=$(uname -m)
case "${ARCH}" in
  x86_64 | x64 | amd64) XUI_ARCH="amd64" ;;
  i*86 | x86) XUI_ARCH="386" ;;
  armv8* | armv8 | arm64 | aarch64) XUI_ARCH="arm64" ;;
  armv7* | armv7) XUI_ARCH="armv7" ;;
  armv6* | armv6) XUI_ARCH="armv6" ;;
  armv5* | armv5) XUI_ARCH="armv5" ;;
  s390x) echo 's390x' ;;
  *) XUI_ARCH="amd64" ;;
esac


wget https://github.com/MHSanaei/3x-ui/releases/latest/download/x-ui-linux-${XUI_ARCH}.tar.gz

После загрузки архива выполните следующие команды для установки или обновления x-ui:

ARCH=$(uname -m)
case "${ARCH}" in
  x86_64 | x64 | amd64) XUI_ARCH="amd64" ;;
  i*86 | x86) XUI_ARCH="386" ;;
  armv8* | armv8 | arm64 | aarch64) XUI_ARCH="arm64" ;;
  armv7* | armv7) XUI_ARCH="armv7" ;;
  armv6* | armv6) XUI_ARCH="armv6" ;;
  armv5* | armv5) XUI_ARCH="armv5" ;;
  s390x) echo 's390x' ;;
  *) XUI_ARCH="amd64" ;;
esac

cd /root/
rm -rf x-ui/ /usr/local/x-ui/ /usr/bin/x-ui
tar zxvf x-ui-linux-${XUI_ARCH}.tar.gz
chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui.sh
cp x-ui/x-ui.sh /usr/bin/x-ui
cp -f x-ui/x-ui.service /etc/systemd/system/
mv x-ui/ /usr/local/
systemctl daemon-reload
systemctl enable x-ui
systemctl restart x-ui

Установка с помощью Docker

Нажмите для получения информации о Docker

Использование

Установите Docker:

bash <(curl -sSL https://get.docker.com)

Склонируйте репозиторий проекта:
```
git clone https://github.com/MHSanaei/3x-ui.git
cd 3x-ui
```
Запустите сервис:
```
docker compose up -d
```

Добавьте параметр --pull always для автоматического обновления контейнера, когда публикуется новый образ. Подробности: https://docs.docker.com/reference/cli/docker/container/run/#pull

ИЛИ

docker run -itd \
   -e XRAY_VMESS_AEAD_FORCED=false \
   -v $PWD/db/:/etc/x-ui/ \
   -v $PWD/cert/:/root/cert/ \
   --network=host \
   --restart=unless-stopped \
   --name 3x-ui \
   ghcr.io/mhsanaei/3x-ui:latest

Обновление до последней версии:

cd 3x-ui
docker compose down
docker compose pull 3x-ui
docker compose up -d

Удаление 3x-ui из Docker:

docker stop 3x-ui
docker rm 3x-ui
cd --
rm -r 3x-ui

Настройки Nginx

Нажмите чтобы просмотреть конфигурацию обратного прокси-сервера

Обратный прокси-сервер Nginx

location / {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Range $http_range;
    proxy_set_header If-Range $http_if_range; 
    proxy_redirect off;
    proxy_pass http://127.0.0.1:2053;
}

Nginx sub-path

Убедитесь, что "корневой путь URL адреса панели" в настройках панели и /sub совпадают.
В настройках панели url должен заканчиваться на /.

location /sub {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Range $http_range;
    proxy_set_header If-Range $http_if_range; 
    proxy_redirect off;
    proxy_pass http://127.0.0.1:2053;
}

Поддерживаемые архитектуры и устройства

Нажмите для получения информации о поддерживаемых архитектурах и устройствах

Наша платформа поддерживает разнообразные архитектуры и устройства, обеспечивая гибкость в различных вычислительных средах. Вот основные архитектуры, которые мы поддерживаем:

amd64: Эта распространенная архитектура является стандартом для персональных компьютеров и серверов, обеспечивая беспроблемную работу большинства современных операционных систем.
x86 / i386: Широко используется в настольных и портативных компьютерах. Эта архитектура имеет широкую поддержку со стороны множества операционных систем и приложений, включая, но не ограничиваясь, Windows, macOS и Linux.
armv8 / arm64 / aarch64: Предназначена для современных мобильных и встроенных устройств, таких как смартфоны и планшеты. Эта архитектура представлена устройствами, такими как Raspberry Pi 4, Raspberry Pi 3, Raspberry Pi Zero 2/Zero 2 W, Orange Pi 3 LTS и другими.
armv7 / arm / arm32: Служит архитектурой для старых мобильных и встроенных устройств, оставаясь широко используемой в таких устройствах, как Orange Pi Zero LTS, Orange Pi PC Plus, Raspberry Pi 2 и других.
armv6 / arm / arm32: Ориентирована на очень старые встроенные устройства, эта архитектура, хотя и менее распространенная, всё ещё используется. Например, такие устройства, как Raspberry Pi 1, Raspberry Pi Zero/Zero W, полагаются на эту архитектуру.
armv5 / arm / arm32: Более старая архитектура, ассоциируемая с ранними встроенными системами, сегодня менее распространена, но всё ещё может быть найдена в устаревших устройствах, таких как ранние версии Raspberry Pi и некоторые старые смартфоны.
s390x: Эта архитектура обычно используется в мейнфреймах IBM и обеспечивает высокую производительность и надежность для корпоративных рабочих нагрузок.

Языки

Английский
Фарси
Китайский
Русский
Вьетнамский
Испанский
Индонезийский
Украинский
Турецкий
Португальский (Бразилия)

Возможности

Мониторинг состояния системы
Поиск по всем входящим подключениям и клиентам
Тёмная/светлая тема
Поддержка нескольких пользователей и протоколов
Поддержка протоколов, включая VMESS, VLESS, Trojan, Shadowsocks, Dokodemo-door, Socks, HTTP, WireGuard
Поддержка протоколов XTLS, включая RPRX-Direct, Vision, REALITY
Статистика трафика, ограничение трафика, ограничение по времени истечения
Настраиваемые шаблоны конфигурации Xray
Поддержка HTTPS доступа к панели (ваше доменное имя + SSL сертификат)
Поддержка установки SSL-сертификата в один клик и автоматического перевыпуска
Для получения более продвинутых настроек обращайтесь к панели
Исправляет маршруты API (настройка пользователя будет создана через API)
Поддержка изменения конфигураций по различным элементам, предоставленным в панели
Поддержка экспорта/импорта базы данных из панели

Настройки панели по умолчанию

Нажмите для получения информации о настройках по умолчанию

Имя пользователя, Пароль, Порт и Web Base Path

Если вы не измените эти настройки, они будут сгенерированы случайным образом (это не относится к Docker).

Настройки по умолчанию для Docker:

Имя пользователя: admin
Пароль: admin
Порт: 2053

Управление базой данных:

Вы можете удобно выполнять резервное копирование и восстановление базы данных прямо из панели.

Путь к базе данных:
- /etc/x-ui/x-ui.db

Webbasepath

Сбросить webbasepath:
- Откройте терминал.
- Выполните команду x-ui.
- Выберите опцию Reset Web Base Path.
Генерация или настройка пути:
- Путь будет сгенерирован случайным образом, или вы можете ввести собственный путь.
Просмотр текущих настроек:
- Чтобы просмотреть текущие настройки, используйте команду x-ui settings в терминале или опцию View Current Settings в x-ui.

Настройка WARP

Нажмите для получения информации о настройке WARP

Использование

Для версий v2.1.0 и новее:

WARP встроен, и дополнительная установка не требуется. Просто включите необходимую конфигурацию в панели.

Ограничение IP

Нажмите для получения информации об ограничении IP

Использование

Примечание: Ограничение IP не будет работать корректно при использовании IP Tunnel.

Для версий до v1.6.1:
- Ограничение IP встроено в панель.

Для версий v1.7.0 и новее:

Чтобы включить функциональность ограничения IP, вам нужно установить fail2ban и его необходимые файлы, выполнив следующие шаги:

Выполните команду x-ui в терминале, затем выберите IP Limit Management.
Вам будут предложены следующие опции:
- Change Ban Duration: Отрегулировать длительность блокировок.
- Unban Everyone: Снять все текущие блокировки.
- Check Logs: Просмотреть логи.
- Fail2ban Status: Проверить статус fail2ban.
- Restart Fail2ban: Перезапустить службу fail2ban.
- Uninstall Fail2ban: Удалить Fail2ban с его конфигурацией.
Добавьте путь к логам доступа в панели, установив Xray Configs/log/Access log в ./access.log, затем сохраните и перезапустите xray.

Для версий до v2.1.3:
- Вам нужно вручную установить путь к логам доступа в вашей конфигурации Xray:
```
"log": {
  "access": "./access.log",
  "dnsLog": false,
  "loglevel": "warning"
},
```
Для версий v2.1.3 и новее:
- Есть возможность настройки access.log непосредственно из панели.

Телеграм-бот

Нажмите для получения информации о телеграм-боте

Использование

Веб-панель поддерживает уведомления и функции, такие как ежедневный трафик, вход в панель, резервное копирование базы данных, состояние системы, информация о клиентах и другие, через телеграм-бота. Чтобы использовать бота, вам нужно настроить параметры, связанные с ботом, в панели, включая:

Токен Telegram
ID чата админа(-ов)
Время уведомлений (в синтаксисе cron)
Уведомления о дате истечения
Уведомления о лимите трафика
Резервное копирование базы данных
Уведомления о загрузке CPU

Примеры синтаксиса:

30 * * * * * - Уведомлять на 30-й секунде каждого часа
0 */10 * * * * - Уведомлять на первой секунде каждых 10 минут
@hourly - Ежечасное уведомление
@daily - Ежедневное уведомление (в 00:00)
@weekly - Еженедельное уведомление
@every 8h - Уведомлять каждые 8 часов

Возможности телеграм-бота

Периодические отчеты
Уведомления о входе
Уведомления о пороге загруженности процессора
Уведомления о времени истечения и трафике заранее
Поддерживает меню отчетов клиента, если имя пользователя телеграм клиента добавлено в конфигурации пользователя
Поддержка отчета о трафике через Telegram, поиск по UUID (VMESS/VLESS) или паролю (TROJAN) - анонимно
Бот, основанный на меню
Поиск клиента по email (только администратор)
Проверка всех входящих соединений
Проверка состояния сервера
Проверка истекших пользователей
Получение резервных копий по запросу и в периодических отчётах
Многоязычный бот

Настройка телеграм-бота

Запустите Botfather в вашем аккаунте Telegram:
Создайте нового бота с помощью команды /newbot: у вас спросят 2 вопроса: отображаемое имя и имя пользователя для вашего бота. Обратите внимание, что имя пользователя должно заканчиваться на слово "bot".
Запустите созданного бота. Ссылку на вашего бота можно найти здесь.
Перейдите в панель и настройте параметры телеграм-бота следующим образом:

Введите токен вашего бота в поле ввода номер 3. Введите ID пользователя в поле ввода номер 4. Telegram-аккаунты с этим ID будут администраторами бота. (Вы можете ввести несколько ID, разделяя их запятой)

Как получить ID пользователя Telegram? Используйте этот бот. Запустите бота, и он отобразит ваш ID пользователя Telegram.

Маршруты API

Нажмите для получения информации о маршрутах API

Использование

API документация
/login с POST-данными: {username: '', password: ''} для входа
/panel/api/inbounds это базовый путь для следующих действий:

Метод	Путь	Действие
`GET`	`"/list"`	Получить все входящие соединения
`GET`	`"/get/:id"`	Получить входящее соединение с inbound.id
`GET`	`"/getClientTraffics/:email"`	Получить трафик клиента по email
`GET`	`"/getClientTrafficsById/:id"`	Получить трафик клиента по ID
`GET`	`"/createbackup"`	Telegram-бот отправит резервную копию администраторам
`POST`	`"/add"`	Добавить входящее соединение
`POST`	`"/del/:id"`	Удалить входящее соединение
`POST`	`"/update/:id"`	Обновить входящее соединение
`POST`	`"/clientIps/:email"`	IP-адрес клиента
`POST`	`"/clearClientIps/:email"`	Очистить IP-адреса клиента
`POST`	`"/addClient"`	Добавить клиента к входящему соединению
`POST`	`"/:id/delClient/:clientId"`	Удалить клиента по clientId*
`POST`	`"/updateClient/:clientId"`	Обновить клиента по clientId*
`POST`	`"/:id/resetClientTraffic/:email"`	Сбросить трафик клиента
`POST`	`"/resetAllTraffics"`	Сбросить трафик всех входящих соединений
`POST`	`"/resetAllClientTraffics/:id"`	Сбросить трафик всех клиентов в входящем соединении
`POST`	`"/delDepletedClients/:id"`	Удалить истекших клиентов в входящем соединении (-1: всех)
`POST`	`"/onlines"`	Получить пользователей, которые находятся онлайн (список email'ов)

*- Поле clientId должно быть заполнено следующим образом:

client.id для VMESS и VLESS
client.password для TROJAN
client.email для Shadowsocks

Переменные среды

Нажмите для получения информации о переменных среды

Использование

Переменная	Тип	Значение по умолчанию
XUI_LOG_LEVEL	`"debug"` \| `"info"` \| `"warn"` \| `"error"`	`"info"`
XUI_DEBUG	`boolean`	`false`
XUI_BIN_FOLDER	`string`	`"bin"`
XUI_DB_FOLDER	`string`	`"/etc/x-ui"`
XUI_LOG_FOLDER	`string`	`"/var/log"`

Пример:

XUI_BIN_FOLDER="bin" XUI_DB_FOLDER="/etc/x-ui" go build main.go

Предварительный Просмотр

Особая благодарность

alireza0

Благодарности

Iran v2ray rules (License: GPL-3.0): Enhanced v2ray/xray and v2ray/xray-clients routing rules with built-in Iranian domains and a focus on security and adblocking.
Vietnam Adblock rules (License: GPL-3.0): A hosted domain hosted in Vietnam and blocklist with the most efficiency for Vietnamese.

Files

README.ru_RU.md

Latest commit

History

README.ru_RU.md

File metadata and controls

Установка и обновление

Установить старую версию (мы не рекомендуем)

SSL Сертификат

ACME

Certbot

Cloudflare

Ручная установка и обновление

Использование

Установка с помощью Docker

Использование

Настройки Nginx

Обратный прокси-сервер Nginx

Nginx sub-path

Рекомендуемые ОС

Поддерживаемые архитектуры и устройства

Языки

Возможности

Настройки панели по умолчанию

Имя пользователя, Пароль, Порт и Web Base Path

Управление базой данных:

Webbasepath

Рекомендации по безопасности:

Настройка WARP

Использование

Ограничение IP

Использование

Телеграм-бот

Использование

Возможности телеграм-бота

Настройка телеграм-бота

Маршруты API

Использование

Переменные среды

Использование

Предварительный Просмотр

Особая благодарность

Благодарности

Число звёзд со временем