3X-UI 面板搭建 Mixed 代理教程：Clash Verge 连接 SOCKS5

3X-UI 面板搭建 Mixed 代理教程：Clash Verge 连接 SOCKS5 适合已经在 VPS 上安装并登录 3X-UI 面板的用户继续操作。下面会从 3X-UI 添加入站开始，演示如何创建 Mixed 入站、设置 SOCKS5/HTTP 代理账号密码、确认服务器端口监听，并在 Clash Verge 中通过 SOCKS5 方式连接，最后通过 IP 查询结果判断 Mixed 代理是否已经生效。

如果你的 VPS 还没有安装 3X-UI，可以先参考 3X-UI 面板安装教程：VPS 安装 Xray 多协议管理面板 完成面板部署。安装完成并进入后台后，再按照下面的步骤配置 3X-UI Mixed、Clash Verge SOCKS5 和 SOCKS5 HTTP 代理入口。

开始之前，需要准备好 VPS 服务器、3X-UI 面板登录信息、Mixed 代理端口，以及后面 Clash Verge 连接时要用到的账号和密码。配置成功后，浏览器访问 IP 查询页面时，出口 IP 应该显示为服务器 IP。

一、Mixed 代理是什么

Mixed 是 3X-UI 中用于 SOCKS5 和 HTTP 代理的入站类型。创建 Mixed 入站后，客户端可以按 SOCKS5 或 HTTP 代理方式连接服务器。对于只想搭建一个代理入口、给 Clash Verge 或浏览器代理使用的用户，3X-UI Mixed 配置流程比 VLESS、Trojan 这类节点配置更简单。

如果你只想单独搭建 HTTP 代理，并且希望直接在 Chrome 浏览器里验证代理是否生效，可以参考 3X-UI 面板 HTTP 代理搭建教程：加 HTTP 入站并在 Chrome 验证。HTTP 入站更适合浏览器手动代理测试，Mixed 入站则更适合同时保留 SOCKS5 和 HTTP 两种代理入口。

需要注意的是，Mixed 代理不等于 VLESS Reality、Trojan TLS 这类常见远程加密节点。它更适合用于 SOCKS5 HTTP 代理入口、测试代理出口、临时自用代理等场景。如果要长期给多人使用，必须设置账号和强密码，不建议空密码暴露到公网。

如果你的目标不是搭建 SOCKS5/HTTP 代理入口，而是要在 3X-UI 里添加常规代理节点，可以根据协议类型选择对应教程。

如果你准备使用 Trojan TLS 节点，可以继续参考 3X-UI 面板 Trojan TLS 节点搭建教程：VPS 添加 Trojan 入站并导出链接，它走 Trojan 入站配置，客户端导入方式和本文的 Mixed 代理不同。

如果你准备使用 VMess 节点，可以继续查看 3X-UI 面板搭建 VMess 节点教程：添加入站、客户端并导出链接，它更偏向传统节点配置，不是本文这种 SOCKS5/HTTP 代理入口。

二、在 3X-UI 面板添加 Mixed 入站

登录 3X-UI 面板后，点击左侧菜单中的“入站”，然后点击页面上方的“添加入站”。

在 3X-UI 入站列表中点击添加入站，开始创建 Mixed 代理入口

进入添加入站窗口后，先停留在“基础配置”页面。

在 3X-UI 添加入站页面选择 mixed 协议，并填写 Mixed 代理端口

基础配置可以按照下面填写：

端口可以使用随机高位端口，例如 55623、31080、21080 等。只要服务器上没有其他程序占用这个端口即可。这里的端口后面要在 Clash Verge 配置文件中使用，建议先记录下来。

三、设置 Mixed 协议账号和密码

基础配置填好后，点击上方的“协议”选项卡。这里是 3X-UI SOCKS5 代理能否安全使用的关键步骤，不能直接跳过。

在 Mixed 协议页面设置 password 认证，并添加代理账号和密码

协议页面建议这样设置：

如果是公网连接 Mixed 代理，可以直接使用系统自动生成的账号和密码；如果手动修改，不要使用 admin、123456、password 这类弱账号或弱密码。确认认证方式为 password 后，点击右下角“创建”。

3X-UI 入站列表显示 mixed 协议和 TCP，表示 Mixed 入站已创建成功

创建成功后，在入站列表中可以看到刚才添加的 Mixed 入站，包括备注、端口、协议、启用状态和流量信息。到这里，3X-UI Mixed 入站已经添加完成。

四、确认服务器端口是否正常监听

入站创建完成后，不要急着去客户端连接。建议先通过 SSH 登录服务器，检查 Xray 是否已经监听 Mixed 端口。假设刚才设置的端口是 55623，可以执行下面的命令：

ss -lntp | grep 55623

如果返回结果中能看到 55623，并且进程是 xray，说明服务端已经正常监听端口，例如：

LISTEN 0 4096 *:55623 *:* users:(("xray-linux-amd6",pid=15758,fd=9))

通过 SSH 执行 ss 命令，确认 Mixed 端口已由 Xray 监听

如果执行命令后没有任何输出，说明 3X-UI 添加入站后没有成功启动对应端口，需要回到面板检查入站是否启用，或者检查 Xray 服务是否正常运行。

如果你的服务器或云平台开启了防火墙、安全组，还需要放行 Mixed 端口。以 55623 为例，常见 Linux 防火墙可以参考：

ufw allow 55623/tcp

如果服务器没有启用防火墙，并且云平台安全组已经全端口开放，这一步可以跳过。

五、使用 Clash Verge 配置 SOCKS5 代理

确认服务器端口正常监听后，就可以开始配置 Clash Verge SOCKS5 连接。这里使用本地 YAML 配置文件导入，不需要订阅链接。

如果你还不熟悉 Clash Verge 的界面、订阅导入和代理模式，可以先看 Clash Verge Rev 详细配置教程（经典版）：从零开始导入订阅，再回到本文继续添加 3X-UI Mixed 的本地 YAML 配置。

先在电脑上新建一个配置文件，例如：

3x-ui-mixed.yaml

然后写入下面的配置内容。需要把服务器 IP、端口、用户名和密码替换成你自己的信息：

mixed-port: 7890
allow-lan: false
mode: rule
log-level: info

proxies:
  - name: "3X-UI-Mixed"
    type: socks5
    server: "你的服务器IP"
    port: 55623
    username: "你的Mixed账号"
    password: "你的Mixed密码"
    udp: false

proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - 3X-UI-Mixed
      - DIRECT

rules:
  - MATCH,PROXY

如果你之前没有手动写过 Clash Verge 配置，可以参考 Clash Verge Rev 手动添加节点教程：单条链接转换与 YAML 配置，先了解单条节点和 YAML 配置之间的关系，再检查本文中的 socks5 配置项。

在本地 YAML 文件中填写 3X-UI Mixed 的 SOCKS5 代理连接信息

打开 Clash Verge，进入“订阅”页面，点击“新建”。

在 Clash Verge 中新建 Local 配置，并选择 3X-UI Mixed 的 YAML 文件

在新建配置窗口中，将类型选择为“Local”，再点击“选择文件”，选择前面保存好的 3x-ui-mixed.yaml 文件，最后点击“保存”。

在 Clash Verge 中选择 Local 类型，导入 3X-UI Mixed 的 YAML 配置文件

保存完成后，回到 Clash Verge 的订阅页面，可以看到刚才导入的本地配置卡片。点击该配置卡片，让 Clash Verge 使用这份 3X-UI Mixed 本地配置。

Clash Verge 订阅页面显示 3X-UI Mixed 本地配置已导入完成

配置启用后，点击左侧菜单中的“代理”，进入代理组页面。如果 YAML 文件内容填写正确，页面中会出现 3X-UI-Mixed 节点，类型显示为 Socks5。右侧的 PROXY 分组也会指向 3X-UI-Mixed，这样后续流量才会通过 3X-UI Mixed 代理转发。

Clash Verge 代理页面显示 3X-UI-Mixed Socks5 节点，PROXY 分组已指向该节点

确认 Clash Verge 代理页面已经显示 3X-UI-Mixed 节点后，返回 Clash Verge 首页，开启系统代理。系统代理开启后，浏览器流量才会通过前面配置的 PROXY 分组转发。

Clash Verge 首页开启系统代理，当前节点显示为 3X-UI-Mixed

然后打开浏览器访问 IP 查询网站，例如 ipinfo.io 或 ip.sb。如果页面显示的 IP 已经变成服务器出口 IP，说明 3X-UI Mixed 配置已经成功，Clash Verge SOCKS5 也已经连接到服务器上的 Mixed 代理端口。

六、常见问题

如果遇到无法导入配置、节点不显示、代理无效或 IP 没有切换，可以优先从协议选择、端口监听、账号密码和 Clash Verge 代理状态这几个地方排查。

1. 3X-UI 里找不到 SOCKS5 怎么办？

新版 3X-UI 中，SOCKS5 代理通常通过 Mixed 入站实现。选择协议时使用 mixed，然后在协议页面设置账号、密码和 password 认证方式即可。

2. Clash Verge 显示节点，但不能访问网页怎么办？

优先检查四个地方：服务器 IP 是否填写正确，Mixed 端口是否填写正确，账号密码是否和 3X-UI 面板一致，服务器端口是否已经监听。如果端口没有监听，客户端配置再正确也无法连接。

3. 延迟测试有结果，但 IP 没有变化怎么办？

检查 Clash Verge 首页是否已经开启系统代理，同时确认代理模式不是直连。如果配置文件中规则是 MATCH,PROXY，理论上所有流量都会走 PROXY 分组。

4. Clash Verge 已连接，但 Telegram 电脑版还是加载失败怎么办？

如果网页 IP 已经切换成服务器 IP，但 Telegram 电脑版仍然加载失败，问题不一定在 3X-UI Mixed 入站。

还需要检查 Telegram 是否走系统代理、Clash Verge 系统代理是否开启、代理模式是否选错，以及本地网络是否拦截 Telegram 连接，可以继续参考 Telegram 电脑版加载失败？全面排查与快速解决指南 逐项检查。

5. Mixed 代理可以直接分享给别人用吗？

技术上可以连接，但不建议随意公开。Mixed 代理暴露公网后，必须设置账号和强密码。临时分享给别人使用时，建议设置到期时间或流量限制，用完后及时删除入站或修改密码。

七、总结

以上就是 3X-UI 面板搭建 Mixed 代理教程的完整操作流程。整个过程主要分为四步：在 3X-UI 添加入站并选择 mixed，设置 SOCKS5/HTTP 代理认证账号和密码，通过 SSH 确认端口已经监听，最后在 Clash Verge 使用 SOCKS5 类型导入本地 YAML 配置。

如果 Clash Verge 中可以看到 3X-UI-Mixed 节点，并且开启系统代理后 IP 已经变成服务器出口 IP，就说明 Mixed 代理已经连接成功。后续需要修改端口、账号或密码时，只要在 3X-UI 面板编辑入站，并同步修改 Clash Verge 本地 YAML 配置即可。