本文是面向新手的 S-UI + AnyTLS 完整搭建指南，从干净 VPS 出发逐步引导完成面板部署、TLS 证书配置、节点创建与客户端验证。文章核心要点包括：区分 S-UI 管理面板端口（如 5443）与 AnyTLS 入站端口（如 8443）的职责；使用官方脚本安装 S-UI 并立即修改默认账号和路径；通过 ACME 申请域名证书创建 TLS 模板；在 Clients 中生成独立的 AnyTLS Password；创建 Inbound 时将用户与 TLS 模板绑定；最后通过 S-UI 自动生成 URI 导入兼容客户端并验证连通性。教程附带常见问题排查清单，帮助读者按症状定位故障而非反复重装。

本文提供3X-UI面板、Hysteria2 UDP端口跳跃、Clash/Mihomo订阅及BBRv3内核的完整部署方案。核心认知在于：BBRv3仅优化TCP拥塞控制，Hysteria2基于QUIC/UDP传输，两者职责独立，部署时需分开验证。教程从系统环境检查入手，逐步讲解3X-UI安装与面板安全加固、订阅服务开启、Hysteria2单端口测试、iptables端口范围重定向配置、NAT规则持久化，以及第三方BBRv3内核安装与回滚准备。文章强调先单端口跑通再叠加跳跃，并附故障排查对照表，帮助读者按现象定位问题，避免重复返工。

本文演示如何在单台 VPS 上通过 Docker 部署 Dockge、Nginx Proxy Manager、MyIP、IT-Tools 和 3X-UI 五个服务，统一由 NPM 接管公网 80/443 端口，其他服务改用独立内部端口，再按子域名分流访问。文章从架构规划、DNS 配置、Compose 部署到反向代理设置和 HTTPS 申请逐项展开，覆盖 MyIP 的 ALLOWED_DOMAINS 配置、3X-UI 的 WebSocket 支持、容器内 127.0.0.1 指向陷阱等关键细节，并提供最终验收与健康检查命令，帮助读者安全、可追溯地完成多服务托管。

从零在 Ubuntu 24.04/22.04 安装 Docker Engine、Buildx 和 Compose Plugin：包含官方 APT 源、hello-world 验证、非 root 配置、Nginx Compose 实战、升级卸载与常见坑。