Skip to content

pass 面板介紹 ​

pass 面板是一個私有協定隧道網路通訊工具,含面板管理端與伺服器端

提示

Telegram 聯絡 @soga_boy_bot 購買

介紹 ​

  • 私有隧道協定: 自研隧道協定,非公開協定實作。支援連線複用,降低握手開銷與延遲。
  • 面板即設定: 面板上改完自動同步到所有節點。
  • 安裝簡單: 一鍵腳本安裝。不需要寶塔、MySQL、PHP、Docker。備份就是複製一個檔案,遷移換台機器即可。
  • 不宕機的中轉: 四種負載平衡策略 + 主動健康檢查 + 故障轉移 + 備用節點 / 備用落地 / 備用跳板。下一跳掛了自動切走,恢復了自動切回。
  • 內建 AI 助手: 設定大型語言模型 API 後,可以讓 AI 幫你操作面板、排查轉發故障,同時也支援 MCP 介面,讓其他更強大的 Agent(例如 Codex,Claude Code)排查問題。
  • Proxy Protocol: 可接收和傳送 Proxy Protocol,傳遞真實 IP 給落地。
  • 兩種伺服器端可選: Golang 版,Rust 版(效能更強、記憶體佔用更低)。
  • 核心轉發: 由系統核心直接轉發埠,效能高、資源佔用低,適合只需要埠轉發的場景。

常見用法 ​

提示

═ 表示加密隧道,→ 表示直連。

用法路徑
普通埠轉發使用者 → 入口 → 落地
加密隧道中轉使用者 → 國內入口 ═〔防火牆〕═ 海外中轉 → 落地,可串聯多個中轉
跳板轉發使用者 → 入口 ═〔防火牆〕═ 跳板 → 任意落地,一個跳板服務所有落地
SOCKS5 專線中轉跳板的傳輸類型選 SOCKS5:使用者 → 入口 →〔專線〕→ 跳板 → 落地
核心轉發使用者 → 入口 → 中轉(可選)→ 落地,不加密,效能高
埠段轉發入口 10000-10100 → 落地 20000-20100,一一對應
傳遞使用者真實 IP轉發或跳板開啟傳送 Proxy Protocol,落地開啟接收
SNI 分流入口一個埠,按 TLS 網域分給不同落地,支援萬用字元
負載平衡與故障切換多個落地、多台中轉、多個跳板之間自動分配,掛了自動切走

支援的協定 ​

提示

傳輸層支援 TCP + UDP、IPv4 + IPv6,並支援 MPTCP 與自訂 TLS 用戶端指紋。

協定說明可用於
直連原樣轉發,不加密入站協定、中轉協定
TLS普通 TLS 加密入站協定、中轉協定
SNI 分流按 TLS 網域分給不同落地入站協定
TCP 隧道私有隧道協定加密入站協定、中轉協定、跳板
TLS 隧道隧道 + TLS 雙層加密入站協定、中轉協定、跳板
WebSocket 隧道隧道協定走 WebSocket入站協定、中轉協定、跳板
WebSocket + TLS 隧道WebSocket 隧道 + TLS 雙層加密入站協定、中轉協定、跳板
REALITY 隧道偽裝成造訪真實網站,無需自己的憑證入站協定、中轉協定、跳板
SOCKS5標準 socks5 代理跳板

入站協定是使用者連線入口時使用的協定;中轉協定是入口到中轉之間使用的協定;跳板是多條轉發共用的一台中轉機,一個跳板埠服務所有落地。

負載平衡 ​

某一段有多個目標時生效:多個落地、一個中轉或跳板選了多台節點、多個跳板。

策略說明適合場景
輪詢每條連線輪流用下一個目標落地機規格相近,均攤壓力
ip_hash同一來源 IP 固定分到同一目標需要出口 IP 穩定(登入狀態、風控敏感業務)
fallback永遠優先第一個,掛了順延,恢復了切回有主備之分:主線路優先,備線路備援
最小連線數每次挑目前連線數最少的目標連線時長差異大,想按真實負載均攤

主動健康檢查 ​

定時對每個目標發起 TCP 連線,判斷是否可用:

  • 連續失敗 x 次 → 判定為不可用,不再分配流量
  • 連續成功 y 次 → 判定為恢復,重新分配
  • 檢查間隔 n 秒;n / x / y 均有預設值,可自行調整

故障轉移(ip_hash 專有) ​

使用者被分配到的目標掛了,自動改分到其他可用目標並固定,原目標恢復後切回。

備用 ​

落地可設為「僅作備用」,中轉可設定「備用節點」,跳板轉發可設定「備用跳板」。所有主目標都不可用時才啟用備用;備用之間同樣可以負載平衡。

其他功能介紹 ​

功能說明
節點狀態顯示CPU、記憶體、swap、硬碟、連線數、即時速率、系統流量
節點離線通知Telegram Bot 推送節點上線 / 離線提醒
憑證管理自動申請、自動續期
網域自動解析轉發目標是網域時自動跟隨解析變化
線上 IP 記錄記錄每條轉發的線上 IP、連線數、流量等
設定自動同步面板改完設定自動同步到所有節點
連通性探測轉發列表即時顯示每一段是否連通及延遲