一、前提准备
二、操作步骤详解
1️⃣切换为 root 用户
sudo -i
2️⃣ 放行所有端口（防火墙配置）
云服务商后台：
- 打开实例 → 子网 → 默认安全列表 → 添加入口规则
- 源类型：默认
- 源 CIDR：
0.0.0.0/0
- 协议：选择“所有协议”
- 保存设置
Linux 内执行：
sudo iptables -P INPUT ACCEPT && sudo iptables -P FORWARD ACCEPT && sudo iptables -P OUTPUT ACCEPT && sudo iptables -F
3️⃣安装 3X-UI 管理面板
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
安装完成后，系统会输出 Web 面板地址、默认用户名和密码。
申请 SSL 证书
4️⃣ 申请证书脚本（建议已完成域名解析）
x-ui(调出命令面板)19(选择19，Cloudflare SsL Certificate)- 输入y，输入域名，输入cf 密钥（一串数字），输入你的cf邮箱，等待证书申请完成。
- 提示证书到期后是否执行再次申请，默认xui面板会在证书到期自动，选no
- 这里还有个个提示，忘记了，选yes就可以。
5️⃣ BBR加速
x-ui(调出命令面板)23(选择23)- 提示选择1，安装
- 提示选择0，退出
✅ 完成后建议：
