从 HostDare 中国优化 VPS
搭建自己的安全代理网络

这是一份基于实际安装日志修订的 HostDare 个人 VPS 网络指南。保留原版的 Mac / Windows / 手机客户端教程，新增购买换机、DNS 排错、命令复制报错、证书修复、管理面板 404、流量额度和安全维护。

本版所有安装命令都以新服务器为准。旧版 HTML 对应 SSD1；你已改购中国优化 CN2 GIA 系列 VPS，因此 IP、域名、端口、流量必须全部更新。

为什么从 SSD1 换成中国优化线路？

原 SSD1 在中国电信网络下访问速度不理想，所以你向 HostDare 申请将旧套餐费用退为不可再次退款的账户余额，再换到中国优化 VPS。之前偏好 CSSD2，其次 CAMD2；现有后台证据确认新机是 2核 / 2GB / 50GB / 1000GB，但仅靠截图不必臆断后台商品的准确账单型号，具体以账单为准。

1. 使用 Mac 终端连接新的公网 IPv4

打开「终端」，输入：

ssh root@203.0.113.20

首次连接会出现 The authenticity of host ... can’t be established 和 SSH 指纹。确认指纹属于你在控制台核实的新 VPS 后，才输入 yes；再输入 root 密码（屏幕不显示输入字符）。

2. 更新系统——三条命令逐条执行

以下是在 VPS 远程终端执行，建议每次复制一条、回车、等运行结束再执行下一条：

apt update

apt upgrade -y

apt install -y curl wget ca-certificates dnsutils

3. 真实出现的 -ynapt 报错

修复：回到提示符后分别运行上面三条命令。不要从聊天软件复制带有字面量 \n 的命令串。

1. DNS 主机记录只差字母也会导致证书无法签发

第一次 DNSPod 截图的 A 记录名称与申请证书时使用的域名不一致，导致 dig 返回空结果，acme.sh --list 也没有证书。

你后来已经改正，真实验证结果为：

dig @1.1.1.1 +short new-vps.example.com A

2. 为什么 Mac 的 dig 曾显示 198.18.0.82？

你曾用 Mac 查询旧域名时，看到 198.18.0.82。该地址属于保留测试网段，一些代理客户端的 Fake-IP DNS 功能可能返回这样的虚拟地址。这只能说明有可能被本地代理/DNS 模式改写，不能单靠它判定 DNSPod 有错。

排查时优先从 VPS 上向公共 DNS 查询：

dig @1.1.1.1 +short new-vps.example.com A

如果解析为空，先核对 DNSPod 记录是否拼写一致、是否保存生效；如果客户端使用了 DNS 劫持或 Fake-IP，临时关闭相关功能后也可以复测。

你在新机器安装的是 3X-UI v3.10.2。从 官方项目按实际版本安装：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

1. Database Selection：选 SQLite

个人使用时选 1（或直接回车），不需要配置 PostgreSQL。

2. 端口、账号、路径

3. 安装成功凭据（你真实的输出）

检查服务：

systemctl status x-ui --no-pager

x-ui settings

如果提示 Panel state: Running、xray state: Running，或 systemd 显示 Active: active (running)，说明相应进程在运行。但仍应检查 HTTPS 是否启用。

1. 识别“面板运行但没有 SSL”

你实际看到：

x-ui settings

此时输入 n：你的服务器已有域名，优先申请域名证书，不用 IP 的短期证书。

2. 证书目录空、acme.sh 列表空，意味着什么？

ls -l /root/cert/new-vps.example.com/

/root/.acme.sh/acme.sh --list

你得到的结果分别是 total 0，以及只有表头没有域名记录。这表明尚无可供面板使用的已安装域名证书，先检查第四章的 DNS。

3. 确认 80 端口未被其他程序占用

ss -lntp | grep ':80 '

没有输出仅表明本机没有发现监听该端口的进程；还需确保主机防火墙和机房网络允许外部访问 TCP 80。

4. 通过 acme.sh 签发 Let's Encrypt 证书

/root/.acme.sh/acme.sh --issue --server letsencrypt --standalone -d new-vps.example.com

5. 把证书安装到面板文件目录（关键）

mkdir -p /root/cert/new-vps.example.com

你申请的是 ECC 证书，因此安装命令带 --ecc。为了避免 Mac 粘贴时续行反斜杠被破坏，下面特意设计成一行命令：

/root/.acme.sh/acme.sh --install-cert -d new-vps.example.com --ecc --key-file /root/cert/new-vps.example.com/privkey.pem --fullchain-file /root/cert/new-vps.example.com/fullchain.pem --reloadcmd "systemctl restart x-ui"

6. 绑定到 3X-UI 管理面板（你实际操作过的菜单）

x-ui

在菜单中按顺序选择：

如果想手动填路径，可以在上述子菜单选择 2，再填以下两项：

7. 重启和最终验证

x-ui restart

x-ui settings

1. 只输入域名和端口会出现 HTTP 404

你实际访问了：

https://new-vps.example.com:27226/

由于启用了随机 Web Base Path，正确地址需要完整随机路径。使用如下命令查询：

x-ui settings

复制终端里 Access URL: 后的完整地址，不要省略末尾路径。出于安全考虑，这份离线教程不保存真实随机路径或登录密码。

2. 重置用户名和密码

x-ui

选择 7 · Reset Username & Password，按照屏幕提示设置新用户名、随机强密码。

如果你仍保有有效 2FA 验证方式，选择 n 保留保护；只有此前启用了 2FA、但验证码丢失导致无法登录时，才考虑选择 y 并登录后重新启用。

3. 推荐重新生成随机访问路径

你曾经将完整随机面板路径贴到聊天中。建议在管理菜单选择 8 · Reset Web Base Path，生成新路径，并以新的 x-ui settings 查看最新地址。不要在文档、公开截图中保存登录密码或私钥。

4. 最终登录前检查

面板端口目前为 27226；证书与域名已经对应。若访问超时，检查本地浏览器代理和防火墙规则；若是 404，先查完整路径；若是证书报错，检查 x-ui settings、域名、证书有效期和实际访问主机名。

你新 VPS 的面板端口为 27226，节点尚未配置时建议计划使用 443/tcp。证书续期使用 HTTP-01 时应保持 TCP 80 可达。

先检查当前防火墙：

ufw status verbose

如果未安装 UFW：

apt install -y ufw

先确保 SSH 22 确实是你当前使用的端口，如为默认端口可以逐条运行：

ufw allow 22/tcp

ufw allow 80/tcp

ufw allow 443/tcp

面板不要贸然向全网开放。如果只是临时排错，且确认访问来源和风险，可以按需放行 27226；更安全的方式是限制管理 IP 或使用 SSH 隧道。

ufw status numbered

不要立刻关闭现有 SSH 会话。先在第二个终端确认仍能 SSH 登录，再决定是否执行：

ufw enable

登录 3X-UI → Inbounds（入站列表）→ Add Inbound（添加入站），建立新节点。以下是适用于个人使用的建议初始参数，你尚未提交实际新增入站的截图，所以这不是已经验证过的最终配置。

建议每个设备建立独立客户端

可以分别使用备注 My-Mac、My-iPhone，方便管理授权和流量。创建后保存，不要泄露服务端私钥、节点 UUID、分享链接。

保存以后检查

确认入站端口监听、Xray 状态 Running、客户端填写的地址端口正确。如果保存后服务报错，可查看 x-ui log 或管理面板内的 Xray 日志。

在入站列表找到 HostDare-CN2-GIA → 选择相应客户端的分享链接/二维码。通常是以 vless:// 开头的 URL，包含 UUID、服务端域名、公钥、SNI、Short ID 等。

vless://<UUID>@new-vps.example.com:443?security=reality&...

请使用面板自动生成的链接，不要照着上面的示意手动拼接。如果你用同一台 VPS 连接多台设备，建议在服务端分别创建客户端项，遇到某台设备丢失时可以单独吊销。

服务器上的 3X-UI 只装一次。每台设备安装支持 VLESS + REALITY 的客户端，然后导入对应的私有节点。

推荐测试步骤

1. 先在一台 Mac 上导入一个客户端链接，确认节点可连。
2. 先使用全局代理进行连通性测试，再设置规则模式。
3. 配置国内直连、国外按规则走 VPS；不要只依靠浏览器网页成功判断所有 App 均已代理。
4. 手机端导入对应客户端配置，确认允许建立所需的 VPN 配置。

不同版本客户端菜单名称可能变化。TUN 需要权限且覆盖更多流量，系统代理通常只影响遵守系统代理设置的应用。

1. 查询出口 IP

开启客户端后访问 ipinfo.io 或其他可信 IP 查询服务。

2. 别再把 Fake-IP 当成真实出口

客户端可能通过 Fake-IP DNS 把域名临时映射到 198.18.0.0/15，这不表示 VPS 公网 IP 真的改变。公网出口以实际对外 IP 检测为准。

3. 测试晚高峰

在中国电信网络中，分别记录白天与 20:00～23:00 的延迟、丢包、网页加载和视频流畅程度。端口标称 60Mbps（理论约 7.5MB/s）并非固定实际速度。

你的新 VPS 控制台曾显示 0.24 / 1000 GB。这是流量额度，而 60Mbps 是标称端口速率，两者完全不同。

HostDare 带宽统计在先前官方说明中按上行和下行双向计量；用于代理时，一个下载内容可能既经过 VPS 入站又经过 VPS 出站，因此配额可能比想象中消耗得更快。实际请以控制面板的流量统计和当前服务条款为准。

怎样在 HostDare 后台查看？

Virtualizor → List VPS → 选择当前 VPS，观察带宽显示的 已用 / 1000GB，不要被 Dashboard 汇总页中出现的 Unlimited 误导。

避免突然耗尽

1. 每周关注使用量；到 700–800GB 时提高警惕。
2. 长时间视频、下载、系统更新可能持续消耗流量。
3. 如果因正常使用量经常超过 1TB，优先比较更大额度套餐，而不是指望反复临时重置。

1. 退款到 Account Credit，不等于支付宝退款

你已询问客服 George 是否可退款到站内余额；客服提醒：

你已回复同意。后续使用该余额购买新 VPS 前应先检查账户余额是否到账。账户余额后续不可退款，这是你接受的客服条件。

2. 优惠码的有效期

旧 SSD1 25% 折扣订单曾显示 Expires after 3 billing period/s，表示优惠只适用于前三个计费周期，不是永久折扣，也不能自动套用到中国优化新套餐。

3. 想更换公网 IPv4

新机目前的地址是 203.0.113.20。HostDare 与提供自助刷新功能的其他商家不同，通常需要客服工单申请换 IP。此前官方知识库提及新机初始 IP 如果被运营商封锁，3天内可申请免费调整；其他换 IP 情况及费用需要以当前政策与客服批复为准。

客服入口：HostDare Support Ticket ↗

这些都是你真实操作过程中出现过的问题，或直接由当时的命令输出引出的检查步骤。点开错误现象就能看到对应的处理方式。

按照你截至 2026 年 10 月 15 日提供的终端日志，前八项已经证实完成。后面几项没有你的成功截图，因此保留为待检查。可自行勾选，进度会保存在当前浏览器本地。

现在最适合继续做什么？

你已经完成证书签发、安装和绑定。下一步是：在 Mac 浏览器中使用 x-ui settings 输出的完整 Access URL 登录管理面板，随后创建 VLESS + REALITY 入站。

x-ui settings