设备总数—等待数据
RR NEXUS / OVERVIEW
运行总览
等待刷新版本加载中本地模式
LIVE NETWORK CONTROL
每个用户，都清清楚楚。
独立凭据、实时流量、额度与到期策略统一管理；所有变更事务化同步到 sing-box。
当前启用—正在生效
累计流量—上下行合计
实时速率—上传 + 下载
访问模式—回环访问
TRAFFIC PULSE
最近 24 小时
上传下载
产生流量后这里会绘制趋势
CORE SERVICES
检测中服务健康
24-HOUR WINDOW
上下行趋势
上传下载
暂时没有统计样本
PER DEVICE
0 个设备设备流量排行
| 设备 | 状态 | 上传 | 下载 | 总流量 | 额度 | 最近统计 |
|---|
🛰️
还没有管理任何服务器
在被管 VPS 的「访问与安全 → 远程钥匙」生成接入钥匙，粘贴到这里即可，支持无上限添加。
ACCESS MODE
当前：本地模式面板访问模式
面板进程始终只监听服务器回环地址，不把 7900 直接暴露到公网。
⌁推荐
本地隧道
在自己的电脑建立 SSH 隧道，再访问 127.0.0.1:7900。
✓ 不开放管理端口✓ 适合个人管理◎HTTPS
公网域名
通过 Nginx 与 Let's Encrypt 证书提供 HTTPS 入口。
✓ 域名证书保护✓ 适合多地点管理1
在你自己的电脑打开终端Windows 打开 PowerShell；macOS / Linux 打开“终端”。不要在 VPS 当前窗口执行。
正在生成 SSH 命令…2
粘贴命令并回车看到 root@服务器IP's password: 后，输入服务器 root 密码再回车。密码输入时不显示字符是正常的。
3
保持终端窗口不要关闭隧道成功后终端通常保持空白。打开 http://127.0.0.1:7900；用完按 Ctrl+C。
MANAGEMENT
管理身份安全
密码存储Argon2id 不可逆哈希已保护
会话策略HttpOnly · SameSite=Strict · 12 小时自动
登录保护5 次失败后限流 30 分钟开启
TRAFFIC POLICY
流量与额度
采集周期按设备身份统计上下行5 秒
额度执行达到上限后自动撤销节点访问实时
趋势保留5 分钟聚合样本7 天
DEVICE SECRETS
设备凭据
独立身份不同设备不共享 UUID / 密码隔离
独立订阅每台设备使用随机私有令牌隔离
删除生效旧凭据立即从核心配置撤销事务化
RECOVERY
运行与恢复
恢复码8 个一次性离线恢复码一次性
配置同步失败时回滚设备修改原子
服务守护rr-nexus 失败自动重启开启
HEALTH
健康与可用性
节点核心等待服务状态检测中
统计通道等待实时采集检测中
管理面板仅回环监听在线
PRIVACY
隐私与审计
操作审计登录、创建、修改、删除记录
订阅目录服务端权限 0700私有
数据库本机 SQLite · 权限 0600本地
MULTI-SERVER
远程钥匙（多服务器管理）
签发状态仅公网证书（域名 + Let's Encrypt）面板可签发检测中
接入钥匙 · 发给主面板管理员
安全说明：钥匙由本面板 256 位密钥签发（HMAC-SHA256 防伪），主面板只能持用、无法伪造；任何篡改立即失效；远程操作全部记录审计日志；钥匙验证失败自动锁定来源 IP。
SCRIPT UPDATE
脚本更新
当前版本主面板脚本检测中
更新方式下载校验 → 原子替换 → 自动拉起官方
升级期间面板会重启数次，页面短暂断连属正常现象；升级进程与面板进程隔离，重启不影响任务。完成后自动切换到新版本，无需登录服务器。
法律声明：本面板与 RR-vps 脚本仅供技术交流、理论学习和自有服务器管理研究使用，不提供任何网络访问服务。请勿将其用于任何违反当地法律法规、VPS 服务商条款或 Cloudflare 使用政策的用途；使用者需自行承担全部责任。
◈ 关于
系统—
主机—
启动时长—
负载 1/5/15—
⬡ CPU 使用率
—
—
▥ 内存使用率
—
—
▤ Swap 交换内存
—
—
◉ 磁盘
◍ 网络
▶ 流媒体解锁
加载中…
⛨ 权限状态
检测中…
端口开关（白名单内）
加载中…
⇅ 出入站分流
当前入口—
当前出口—
📖 权限教程：把防火墙权限交给面板
面板通过 rr --fw-* 命令操作 iptables。若下方权限状态显示异常，按以下步骤在服务器上操作：
1. 确认面板服务以 root 运行：systemctl show rr-nexus -p User
输出 User=root 即正常。
2. 若不是 root：sudo systemctl edit rr-nexus，写入：[Service]
User=root
然后 sudo systemctl restart rr-nexus。
3. 验证 iptables 可用：iptables -L INPUT -n --line-numbers | head -20
能看到规则列表即正常。
4. 测试面板通道：rr --fw-ports
能输出 JSON 端口清单即完成授权。
说明：面板只允许操作脚本白名单内的端口（节点端口 / 订阅端口 / SSH / 面板端口），其他端口一律拒绝，防止误操作。