设备总数—等待数据
RR NEXUS / OVERVIEW
运行总览
等待刷新版本加载中本地模式
LIVE NETWORK CONTROL
每个用户，都清清楚楚。
独立凭据、实时流量、额度与到期策略统一管理；设备变更由后台同步到 sing-box，失败会记录审计以便重试。
配置启用—由后台同步到运行配置
累计流量—上下行合计
实时速率—上传 + 下载
访问模式—回环访问
TRAFFIC PULSE
最近 24 小时
上传下载
产生流量后这里会绘制趋势
CORE SERVICES
检测中服务健康
CARRIER PACKAGE
等待采样服务器流量套餐
直接读取公网网卡计数器，适配不同运营商的单向或双向计费。
HISTORY WINDOW
上下行趋势
暂时没有统计样本
SYSTEM HISTORY
CPU / 内存 / 磁盘趋势
CPU内存磁盘
等待系统历史样本
PER DEVICE
0 个设备设备流量排行
| 设备 | 状态 | 上传 | 下载 | 总流量 | 额度 | 最近统计 |
|---|
🛰️
还没有管理任何服务器
在被管 VPS 的「访问与安全 → 远程钥匙」生成接入钥匙，粘贴到这里即可；单个主面板最多保存 500 台。
REMOTE CARRIER PACKAGE
等待采样副服务器流量套餐
推荐优先使用 RR Edge Atlas 原生多端工具：电脑端 1.0 支持 Windows / macOS / Linux；Android 2.7.1 适合移动、电信、联通三网优选。原生工具结果仍需在当前运营商、网络时段和真实客户端中复测，不能直接当作永久有效的节点结论。打开独立项目与下载页
面板优选质量不能只看排名：浏览器排名只是候选顺序，不代表真实代理质量，也不保证第一名或前三名最快。请把 TOP 20 放进真实客户端逐个测试，最终以实际速度、稳定性和晚高峰表现为准。浏览器无法固定 IP、强制 IPv4 / IPv6 或逐候选执行真实下载；自动识别不可靠时请手动选择网络环境。
隐私说明：测试会直接访问候选域名、Cloudflare DoH / Speed 和运营商识别服务，但 RR-vps 不收集这些请求或结果。
ACCESS MODE
当前：本地模式面板访问模式
面板进程始终只监听服务器回环地址，不把 7900 直接暴露到公网。
⌁推荐
本地隧道
在自己的电脑建立 SSH 隧道，再访问页面生成的 127.0.0.1 本地地址。
✓ 不开放管理端口✓ 适合个人管理◎HTTPS
公网 HTTPS
使用可信域名证书，或 Let's Encrypt 公网 IP 短期证书提供 HTTPS 入口。
✓ 可信证书保护✓ 适合多地点管理1
在你自己的电脑打开终端Windows 打开 PowerShell；macOS / Linux 打开“终端”。不要在 VPS 当前窗口执行。
正在生成 SSH 命令…2
核对指纹并登录首次连接先与 VPS 控制台显示的 SSH 主机指纹核对，确认后再输入 root 密码；不要关闭主机密钥校验。
3
保持终端窗口不要关闭隧道成功后终端通常保持空白。命令每 30 秒发送保活探测，连续 6 次无响应才退出；打开 http://127.0.0.1:7900，用完按 Ctrl+C。
MANAGEMENT
管理身份安全
密码存储Argon2id 不可逆哈希已保护
会话策略当前 Origin/标签页 sessionStorage Bearer · 12 小时隔离
登录保护5 次失败后限流 30 分钟开启
MULTI-FACTOR
两步验证与 Passkey
TOTP 动态码支持主流身份验证器检测中
ALERT CENTER
Telegram / Webhook 告警
TRAFFIC POLICY
流量与额度
采集周期按设备身份统计上下行5 秒
额度执行达到上限后在下一采集/同步周期撤销访问约 5 秒
趋势保留5 分钟聚合样本30 天
DEVICE SECRETS
设备凭据
独立身份不同设备不共享 UUID / 密码隔离
独立订阅每台设备使用随机私有令牌隔离
删除生效后台同步后从核心配置撤销异步
RECOVERY
运行与恢复
恢复码8 个一次性离线恢复码一次性
配置同步失败会写入审计，需重试同步后台
服务守护rr-nexus 失败自动重启开启
HEALTH
健康与可用性
节点核心等待服务状态检测中
统计通道等待实时采集检测中
管理面板仅回环监听在线
PRIVACY
隐私与审计
操作审计登录、创建、修改、删除记录
订阅目录服务端权限 0700私有
数据库本机 SQLite · 权限 0600本地
MULTI-SERVER
远程钥匙（多服务器管理）
签发状态仅可信公网证书（域名或公网 IP ACME）面板可签发检测中
接入钥匙 · 发给主面板管理员
安全说明：钥匙由本面板 256 位密钥签发（HMAC-SHA256 防伪），主面板只能持用、无法伪造；篡改立即失效；远程操作写入审计日志；同一来源 30 分钟内验证失败达到 10 次后会被限流。
SCRIPT UPDATE
脚本更新
当前版本主面板脚本检测中
更新方式预检 → 双层校验 → 原子切换 → 健康门禁 → 回滚尝试事务式
门禁失败会自动尝试恢复；若恢复不完整，系统保留事务证据并提示运行恢复命令。
法律声明：本面板与 RR-vps 脚本仅供技术交流、理论学习和自有服务器管理研究使用，不提供任何网络访问服务。请勿将其用于任何违反当地法律法规、VPS 服务商条款或 Cloudflare 使用政策的用途；使用者需自行承担全部责任。
◈ 关于
系统—
主机—
启动时长—
负载 1/5/15—
⬡ CPU 使用率
—
—
▥ 内存使用率
—
—
▤ Swap 交换内存
—
—
◉ 磁盘
◍ 网络
▶ 流媒体解锁
加载中…
⛨ 权限状态
检测中…
端口开关（白名单内）
加载中…
⇅ 出入站分流
当前入口—
当前出口—
📖 权限教程：把防火墙权限交给面板
面板通过 rr --fw-* 命令操作 iptables。若下方权限状态显示异常，按以下步骤在服务器上操作：
1. 确认面板服务以 root 运行：systemctl show rr-nexus -p User
输出 User=root 即正常。
2. 若不是 root：sudo systemctl edit rr-nexus，写入：[Service]
User=root
然后 sudo systemctl restart rr-nexus。
3. 验证 iptables 可用：iptables -L INPUT -n --line-numbers | head -20
能看到规则列表即正常。
4. 测试面板通道：rr --fw-ports
能输出 JSON 端口清单即完成授权。
说明：面板只允许操作脚本白名单内的端口（节点端口 / 订阅端口 / SSH / 面板端口），其他端口一律拒绝，防止误操作。