本文提供3X-UI面板、Hysteria2 UDP端口跳跃、Clash/Mihomo订阅及BBRv3内核的完整部署方案。核心认知在于：BBRv3仅优化TCP拥塞控制，Hysteria2基于QUIC/UDP传输，两者职责独立，部署时需分开验证。教程从系统环境检查入手，逐步讲解3X-UI安装与面板安全加固、订阅服务开启、Hysteria2单端口测试、iptables端口范围重定向配置、NAT规则持久化，以及第三方BBRv3内核安装与回滚准备。文章强调先单端口跑通再叠加跳跃，并附故障排查对照表，帮助读者按现象定位问题，避免重复返工。

本文演示如何在单台 VPS 上通过 Docker 部署 Dockge、Nginx Proxy Manager、MyIP、IT-Tools 和 3X-UI 五个服务，统一由 NPM 接管公网 80/443 端口，其他服务改用独立内部端口，再按子域名分流访问。文章从架构规划、DNS 配置、Compose 部署到反向代理设置和 HTTPS 申请逐项展开，覆盖 MyIP 的 ALLOWED_DOMAINS 配置、3X-UI 的 WebSocket 支持、容器内 127.0.0.1 指向陷阱等关键细节，并提供最终验收与健康检查命令，帮助读者安全、可追溯地完成多服务托管。