S-UI 面板搭建 Shadowsocks 节点教程：导入 Clash Verge 订阅

S-UI 是一款基于 sing-box 的 Web 管理面板，可以在 VPS 上快速创建 Shadowsocks、VLESS、Trojan、Hysteria、TUIC 等代理节点。这篇 S-UI Shadowsocks 教程从面板登录之后开始，演示如何添加 Shadowsocks 入站、创建客户端用户，并通过 Clash Verge 导入订阅进行连接测试。如果还没有部署面板，可以先参考 S-UI 面板安装教程：VPS 搭建 sing-box 多协议管理面板，安装完成后再回到本文继续配置。

本文操作流程包括 S-UI 添加 Shadowsocks 入站、S-UI 用户管理添加客户端用户、获取 Clash Verge 订阅链接，以及测试 Shadowsocks 节点是否生效。已经安装好 S-UI 面板、准备搭建 SS 节点的用户，可以按照下面步骤操作。

一、S-UI Shadowsocks 教程准备工作

开始之前，需要准备一台已经安装好 S-UI 面板的 VPS，并且能够正常登录 S-UI 后台。

本文使用 Shadowsocks 协议搭建节点，客户端以 Clash Verge 为例，其他支持 Shadowsocks 或 Clash 订阅的客户端也可以参考。

本文会用到以下信息：

• VPS 公网 IP 或绑定到 VPS 的域名；
• S-UI 面板登录地址、用户名和密码；
• 一个未被占用的 Shadowsocks 入站端口；
• Clash Verge 客户端。

如果电脑上还没有安装 Clash Verge，可以先参考 Clash Verge 经典版下载指南，安装完成后再继续导入 S-UI 生成的 Clash 订阅。

如果服务器或云平台有防火墙、安全组，需要放行 Shadowsocks 入站端口的 TCP 和 UDP。部分 VPS 默认没有额外限制，可以直接继续。

如果使用 AWS、GCP、Oracle、腾讯云、阿里云等平台，建议先检查安全组规则，避免节点配置完成后客户端无法连接。

二、添加 Shadowsocks 入站

登录 S-UI 面板后，先在左侧菜单进入“入站管理”，然后点击“添加”按钮创建新的入站。

协议类型选择 Shadowsocks，后面客户端订阅和节点配置都会基于这个入站生成。

S-UI 入站管理页面，点击添加即可创建 Shadowsocks 入站

添加入站时，可以按照下面方式填写：

• 标签：可以填写 shadowsocks-端口号，例如 shadowsocks-22688，方便后续在用户管理和客户端里识别。
• 类型：选择 Shadowsocks。
• 监听：保持默认即可。面板里显示的 :: 代表监听所有地址，不是客户端要填写的服务器地址。
• 端口：可以使用面板自动生成的端口，也可以自定义一个未被占用的端口。
• 方法：建议选择 aes-256-gcm。
• 密码：使用面板自动生成的随机密码即可，不建议设置过短或容易被猜到的密码。

在 S-UI 中添加 Shadowsocks 入站，方法建议选择 aes-256-gcm

这里不要选择 none。Shadowsocks 节点需要实际加密方式，aes-256-gcm 在 Clash Verge、v2rayN、Shadowrocket 等常见客户端里更容易导入和连接。

S-UI 面板中也可能提供 2022-blake3 相关加密方式，但它对客户端支持和密码格式要求更高，新手搭建基础 Shadowsocks 节点时不建议优先使用。

如果你的需求不是 Shadowsocks 节点订阅，而是想在 S-UI 里创建带用户名和密码的 SOCKS5 代理，可以参考 S-UI 面板搭建 SOCKS5 代理教程。SOCKS5 入站更适合直接作为代理入口使用，配置重点是端口、用户名和密码，和本文的 Shadowsocks 订阅导入流程不同。

配置完成后，点击“保存”。

保存成功后，入站管理页面会出现刚刚创建的 Shadowsocks 入站卡片。

Shadowsocks 入站保存后，会显示在 S-UI 入站管理列表中

三、添加客户端用户并绑定入站

只添加 Shadowsocks 入站还不能直接拿到可用订阅。S-UI 还需要在“用户管理”里创建客户端用户，并把用户绑定到刚才创建的 Shadowsocks 入站。

这个步骤不能省略，否则后面无法获取 Clash Verge 订阅链接或二维码。

在左侧菜单进入“用户管理”，点击“添加”按钮创建新用户。

进入 S-UI 用户管理页面后，可以添加客户端用户并绑定 Shadowsocks 入站

添加用户时，可以按照下面方式填写：

• 用户名：可以填写 Shadowsocks 或其他容易识别的名称。
• 状态：保持启用。
• 入站：选择刚才创建的 Shadowsocks 入站，例如 shadowsocks-22688。
• 其他限制：如果只是自用测试，可以先保持默认；如果需要给不同用户分配流量或到期时间，再按需求设置。

在 S-UI 用户管理中添加客户端用户，并绑定已创建的 Shadowsocks 入站

保存后，系统会回到用户管理列表，新建的 Shadowsocks 用户会显示在列表中。接下来点击该用户右侧操作栏中的二维码图标，即可查看订阅链接和节点链接。

保存后返回用户管理列表，可以看到已创建的 Shadowsocks 用户

四、获取 Clash Verge 订阅链接

点击用户管理列表中的二维码图标后，S-UI 会弹出当前用户对应的订阅二维码。

这里可以获取普通订阅、Clash 订阅以及 ss:// 单节点链接。

使用 Clash Verge 时，切换到 Clash 订阅对应的位置，点击二维码即可复制订阅链接，不需要手动填写 Shadowsocks 密码。

点击二维码图标，可查看 Shadowsocks 用户的 Clash 订阅二维码

Clash Verge 使用的订阅链接一般带有 ?format=clash 参数，格式类似下面这样：

http://你的服务器IP:2096/sub/用户名?format=clash

如果使用的是域名，也可以写成下面这种格式：

http://你的域名:2096/sub/用户名?format=clash

这里需要区分订阅链接和单节点链接，订阅链接适合导入 Clash Verge、Clash Meta、sing-box 等客户端；ss:// 单节点链接适合部分客户端手动导入单个 Shadowsocks 节点。

本文使用 Clash Verge 导入订阅，所以优先使用带 ?format=clash 的 Clash 订阅链接。

如果你使用的是 3X-UI 面板，而不是 S-UI 面板，可以参考 3X-UI 面板搭建 Shadowsocks 节点并导出 ss:// 链接。两款面板的后台界面不同，但最终都会生成 Shadowsocks 节点信息或订阅配置。

订阅链接、二维码和 ss:// 链接都包含连接信息，不要公开发布，也不要随意发给他人。

五、导入 Clash Verge 订阅

打开 Clash Verge，进入左侧“订阅”页面。页面上方会有订阅链接输入框，可以把前面从 S-UI 复制的 Clash 订阅链接粘贴到这里。

不同版本的 Clash Verge 按钮样式可能略有差异，但一般都会提供订阅地址输入框、粘贴按钮和导入按钮。

如果想进一步了解 Clash Verge 的订阅导入、代理模式和节点选择方式，可以参考 Clash Verge Rev 详细配置教程，再回到本文继续导入 S-UI 生成的 Shadowsocks 订阅。

在 Clash Verge 订阅管理页面添加 S-UI 生成的 Clash 订阅链接

将 S-UI 生成的 Clash 订阅链接粘贴到输入框中，然后点击“导入”。

这里使用的是带 ?format=clash 参数的订阅链接，不建议把 ss:// 单节点链接直接当作 Clash Verge 订阅导入。

在 Clash Verge 中粘贴 S-UI 生成的 Clash 订阅链接，然后点击导入

导入成功后，Clash Verge 会在订阅页面显示新的订阅配置，订阅名称通常会显示为用户名称，例如 Shadowsocks，下方可以看到订阅来源和更新时间。

导入成功后，Clash Verge 会显示 S-UI Shadowsocks 订阅配置

接下来进入左侧“代理”页面，在节点列表中选择刚才导入的 Shadowsocks 节点。

节点名称通常与 S-UI 入站标签一致，例如 shadowsocks-22688，如果节点右侧显示延迟数值，说明 Clash Verge 已经能够连接到该节点。

在 Clash Verge 代理页面选择 S-UI 导入的 Shadowsocks 节点

最后回到 Clash Verge 首页，确认当前节点已经切换为刚才导入的 Shadowsocks 节点，并开启“系统代理”。

如果需要让全部浏览器流量都走这个节点，可以临时选择“全局”模式；如果平时使用规则分流，则可以根据自己的使用习惯选择规则模式。

如果只是想让浏览器临时走 HTTP 代理，不准备导入 Clash Verge 订阅，可以参考 S-UI 面板 HTTP 代理配置教程。HTTP 入站更适合浏览器代理测试，重点是 HTTP 端口、账号密码和浏览器连接验证。

在 Clash Verge 首页开启系统代理，并确认当前节点为 S-UI 导入的 Shadowsocks 节点

六、测试 Shadowsocks 节点是否生效

Clash Verge 导入订阅并选择 Shadowsocks 节点后，可以先观察节点右侧是否显示延迟数值。如果节点有延迟，说明 Clash Verge 已经能够连接到服务器端口。随后开启系统代理，再打开浏览器访问 IP 查询网站，查看当前出口 IP 是否显示为 VPS 所在地区。

如果出口 IP 已经变成 VPS 的公网 IP，或者显示为 VPS 所在机房地区，说明 S-UI 搭建 Shadowsocks 节点已经生效。

如果 Clash Verge 无法更新订阅或节点无法连接，可以按下面几个方向排查：

• 订阅地址是否正确：Clash Verge 使用的链接应包含 ?format=clash。
• 端口是否放行：检查 Shadowsocks 入站端口的 TCP 和 UDP 是否允许访问。
• 用户是否绑定入站：只添加入站但没有添加用户，无法生成可用订阅。
• 加密方式是否支持：基础教程建议使用 aes-256-gcm，不要使用 none。
• 客户端是否启用系统代理：Clash Verge 导入节点后，还需要开启系统代理才会影响浏览器流量。

如果订阅导入失败，也可以改用单条节点方式排查。S-UI 弹窗里的 ss:// 链接可以作为手动添加节点的基础信息，具体操作可以参考 Clash Verge Rev 手动添加节点教程。

七、总结

以上就是 S-UI Shadowsocks 教程的完整操作流程。实际搭建时，不能只在入站管理里添加 Shadowsocks 入站，还需要进入 S-UI 用户管理创建客户端用户，并把用户绑定到对应入站，然后再复制 Clash Verge 订阅链接导入客户端。

如果后续想在 S-UI 中同时提供 HTTP 和 SOCKS5 两种代理入口，可以继续参考 S-UI 面板 Mixed 代理配置教程。Mixed 入站适合一个端口同时处理 HTTP 和 SOCKS5 连接，和本文的 Shadowsocks 节点订阅属于不同用法。

实际操作顺序是：添加 Shadowsocks 入站、选择 aes-256-gcm 加密方式、保存入站、添加客户端用户、绑定入站、复制 Clash 订阅、导入 Clash Verge、开启系统代理并测试出口 IP。只要端口放行、用户绑定和订阅格式没有问题，通常就能完成 Shadowsocks 节点连接。