本文是面向新手的 S-UI + AnyTLS 完整搭建指南，从干净 VPS 出发逐步引导完成面板部署、TLS 证书配置、节点创建与客户端验证。文章核心要点包括：区分 S-UI 管理面板端口（如 5443）与 AnyTLS 入站端口（如 8443）的职责；使用官方脚本安装 S-UI 并立即修改默认账号和路径；通过 ACME 申请域名证书创建 TLS 模板；在 Clients 中生成独立的 AnyTLS Password；创建 Inbound 时将用户与 TLS 模板绑定；最后通过 S-UI 自动生成 URI 导入兼容客户端并验证连通性。教程附带常见问题排查清单，帮助读者按症状定位故障而非反复重装。

本文提供3X-UI面板、Hysteria2 UDP端口跳跃、Clash/Mihomo订阅及BBRv3内核的完整部署方案。核心认知在于：BBRv3仅优化TCP拥塞控制，Hysteria2基于QUIC/UDP传输，两者职责独立，部署时需分开验证。教程从系统环境检查入手，逐步讲解3X-UI安装与面板安全加固、订阅服务开启、Hysteria2单端口测试、iptables端口范围重定向配置、NAT规则持久化，以及第三方BBRv3内核安装与回滚准备。文章强调先单端口跑通再叠加跳跃，并附故障排查对照表，帮助读者按现象定位问题，避免重复返工。