S-UI 面板搭建 Hysteria2 节点：TLS设置和 Clash Verge 客户端导入

S-UI 面板可以用来管理基于 sing-box 的多种代理协议，前面我们已经介绍过 S-UI 的安装和部分入站配置。本文继续演示 S-UI 面板 Hysteria2 节点搭建教程，从 TLS 证书设置、H3、Hysteria2 入站、用户绑定，到最后导入 Clash Verge 测试连接，按实际后台操作流程整理。

Hysteria2 也常被简称为 Hy2，它走 UDP 传输，并且需要配合 TLS 使用。所以在 S-UI 面板里搭建 Hysteria2 节点时，不建议一上来就添加入站，而是应该先准备好域名和证书，再创建节点，这样步骤更顺，也能减少后面反复修改配置的麻烦。

一、搭建 Hysteria2 节点前的准备工作

开始之前，需要先准备一台已经安装好 S-UI 面板的 VPS，并且能正常登录 S-UI 后台。本文默认你已经进入 S-UI 面板首页，如果还没有安装面板，可以先参考 S-UI 面板安装教程：VPS 搭建 sing-box 多协议管理面板，安装完成后再继续下面的 Hysteria2 配置。

另外还需要准备一个域名或二级域名，并将它解析到当前 VPS 的服务器 IP。因为 Hysteria2 需要使用 TLS，本文按“域名 + 证书”的方式来演示，不使用自签证书，也不写无域名配置。

如果你的域名托管在 Cloudflare，建议把这个域名设置为仅 DNS 解析，不要开启代理小云朵。Hysteria2 节点需要客户端直接连接 VPS，如果域名开启 Cloudflare 代理，可能会导致节点无法连接。

二、设置 Hysteria2 使用的 TLS 证书

进入 S-UI 面板后，先在左侧菜单点击 TLS 设置，Hysteria2 后面创建入站时需要选择 TLS 模板，所以这里要先把证书配置好。

进入 S-UI 面板的 TLS 设置页面，准备为 Hysteria2 节点添加证书配置

进入 TLS 设置页面后，点击右上角的 添加 按钮，准备新增一个给 Hysteria2 使用的 TLS 配置。

添加 TLS 配置时，名称可以填写 Hysteria2-tls，方便后面在入站配置里识别。然后开启 ACME，在域名位置填写已经解析到 VPS 的域名。

接着展开 TLS 选项，开启 ALPN，并选择 H3，Hysteria2 基于 QUIC，走 UDP 传输，选择 H3 更符合 Hy2 的使用方式。

在 S-UI 中填写 Hysteria2 TLS 名称，开启 ACME 并选择 H3

这里不要乱开其它选项，比如禁用 SNI、允许不安全、ECH、Reality、UTLS、证书套件这些都保持默认即可。本文只需要完成 Hysteria2 节点的正常搭建，不把无关功能混在一起。

设置完成后点击保存，保存后能在 TLS 设置页面看到刚才添加的 Hysteria2-tls，说明 TLS 模板已经创建完成。

如果你想继续了解 S-UI 面板里其它需要证书的协议，也可以参考 S-UI 面板 Trojan TLS 搭建教程：证书、ALPN 与 Clash Verge 实测，Trojan TLS 同样会用到证书和客户端导入，只是入站类型和参数与 Hysteria2 不同。

保存后可在列表中看到 Hysteria2-tls

三、添加 Hysteria2 入站

TLS 配置准备好以后，再回到左侧菜单，点击 入站管理，然后点击右上角的 添加 按钮。

进入 S-UI 入站管理页面，点击添加按钮开始创建 Hysteria2 入站

添加入站时，类型选择 Hysteria2，标签可以填写 hysteria2-44201，端口填写 44201，端口可以按自己的情况修改，但后面 VPS 防火墙或安全组需要放行同一个 UDP 端口。

在 TLS 模板位置，选择前面创建好的 Hysteria2-tls，这一步不能漏，否则 Hysteria2 入站没有可用证书，后面客户端连接时容易失败。

在 S-UI 中选择 Hysteria2 类型，填写入站标签、端口，并选择前面创建的 TLS 模板

继续切换到客户端相关设置页面，在服务器地址位置填写前面解析到 VPS 的域名。这个域名要和 TLS 证书使用的域名保持一致，不能随便填一个没有解析或不匹配的地址。

在客户端页面填写 Hysteria2 节点使用的服务器域名，确保订阅地址正常生成

确认类型、端口、TLS 模板、服务器地址都填写完成后，点击保存。保存后可以在入站管理页面看到刚才创建的 Hysteria2 入站。

入站管理列表中可以看到新创建的节点

如果这里显示用户数量为 0，不代表节点已经可以用了，Hysteria2 入站还需要绑定用户，客户端才能拿到可用的订阅或节点链接。

四、创建用户并绑定 Hysteria2 入站

接下来点击左侧菜单的 用户管理，进入用户列表页面，然后点击右上角的 添加。

进入 S-UI 用户管理页面，点击添加按钮为 Hysteria2 入站创建客户端用户

添加用户时，先开启客户端，名称可以填写 Hysteria2，入站标签选择刚才创建的 hysteria2-44201，这样这个用户才会绑定到 Hysteria2 入站上。

添加 Hysteria2 客户端用户，并绑定到前面创建的入站标签

然后切换到 配置 页面，找到 hysteria2 配置项，这里会生成或显示 Hysteria2 使用的 Password，这个密码就是客户端连接节点时需要用到的认证信息。

在客户端配置中确认 Hysteria2 的 Password，用于后续节点连接认证

确认用户名称、入站标签和 Hysteria2 密码都没问题后，点击保存，回到用户管理列表，可以看到刚才创建的 Hysteria2 用户。用户列表中的入站管理数量显示为 1，说明这个用户已经绑定到前面创建的 Hysteria2 入站。

Hysteria2 客户端用户创建完成后，可以在操作栏点击二维码按钮

到这里，S-UI 面板里的 Hysteria2 入站和用户绑定就完成了，接下来直接在用户管理列表中点击 Hysteria2 用户右侧的二维码按钮，就可以查看订阅和节点链接。

五、复制 Hysteria2 订阅或节点链接

点击二维码按钮后，S-UI 会打开二维码窗口。这个窗口里有 订阅 和 链接 两种内容，后面可以根据客户端支持情况选择不同格式。

如果你准备导入 Clash Verge，可以优先使用 Clash 订阅。这种方式导入后，Clash Verge 会自动识别节点配置，不需要手动填写服务器地址、端口、密码等信息。

复制订阅链接或扫码导入客户端

如果你的客户端支持单节点链接，也可以切换到 链接 页面，复制 Hysteria2 节点链接。不过不同客户端对 Hy2 链接的支持情况不一样，新手测试时建议优先使用订阅方式，避免手动复制链接后出现格式不兼容的问题。

可以复制 Hysteria2 单节点信息

如果你使用的是 iPhone 客户端，可以先了解 Shadowrocket (小火箭) 配置教程：最新 iOS 懒人版使用指南 (支持 Reality/VLESS)，不过本文实测客户端是 Clash Verge，Shadowrocket 的具体导入方式需要按客户端支持的节点格式来选择。

六、导入 Clash Verge 并测试 Hysteria2 节点

打开 Clash Verge，进入 订阅 页面，把 S-UI 生成的 Clash 订阅链接粘贴进去，然后点击导入。

在 Clash Verge 订阅页面粘贴 S-UI 生成的 Clash 订阅链接并导入

导入成功后，订阅列表中会出现 Hysteria2 配置，说明 Clash Verge 已经识别到 S-UI 生成的订阅。

Clash Verge 导入 Hysteria2 订阅成功后，订阅列表中会出现 Hysteria2 配置

接着进入 代理 页面，选择刚才导入的 hysteria2-44201 节点。如果节点右侧能显示延迟，说明 Clash Verge 已经能测试到这个 Hy2 节点。

进入 Clash Verge 代理页面，选择 S-UI 导入的 Hysteria2 节点

为了先确认节点是否能正常使用，可以临时切换到全局模式，并开启系统代理。

Clash Verge 首页显示当前配置为 Hysteria2，开启系统代理后开始测试连接

回到 Clash Verge 首页，如果当前配置显示为 Hysteria2，当前节点显示为 hysteria2-44201，并且页面左侧已经出现上传、下载流量，说明这个 S-UI Hysteria2 节点已经开始工作。

七、常见问题

下面整理几个配置 S-UI Hysteria2 节点时容易遇到的问题，主要集中在域名、TLS、H3、UDP 端口和用户绑定这几个地方。如果前面的步骤都做了，但客户端还是连不上，可以先按这些问题逐项检查。

1. Hysteria2 一定要域名吗？

建议使用域名。Hysteria2 需要配合 TLS 使用，用域名申请证书后，客户端连接时不容易遇到证书验证错误。无域名或自签证书虽然也能配置，但客户端往往还要额外开启不验证证书，新手排查起来更麻烦。

2. S-UI Hysteria2 为什么要选择 H3？

Hysteria2 基于 QUIC，走 UDP 传输，并配合 TLS 使用。S-UI 面板里设置 TLS 时，ALPN 选择 H3，符合 Hy2 的传输方式。大家不需要纠结 Http/1.1、H2、H3，只要按实际页面选择 H3 即可。

3. Hysteria2 节点连接不上怎么办？

先检查域名是否解析到当前 VPS，再检查 TLS 配置是否保存成功，然后确认 Hysteria2 入站端口是否填写正确。还要检查 VPS 防火墙或云服务器安全组是否放行了对应的 UDP 端口。Hy2 主要走 UDP，只放行 TCP 端口是不够的。

4. 用户管理一定要绑定入站吗？

要绑定。只创建 Hysteria2 入站还不够，如果用户管理里没有绑定到对应入站，入站管理页面会显示用户数量为 0，客户端没有可用用户，就算生成了订阅，也可能无法正常连接。

5. Clash Verge 导入后没有节点怎么办？

优先确认复制的是 Clash 订阅链接，而不是其它格式的单节点链接，然后回到 S-UI 面板检查用户是否已经绑定到 Hysteria2 入站。如果用户没有绑定入站，Clash Verge 导入后可能看不到可用节点。

八、总结

以上就是 S-UI 面板搭建 Hysteria2 节点的完整流程，实际操作顺序不是先添加入站，而是先设置 TLS 证书，再创建 Hysteria2 入站，然后添加用户并绑定入站，最后复制 Clash 订阅导入 Clash Verge。

这篇 S-UI 面板 Hy2 教程的关键点有三个：第一，域名要提前解析到 VPS；第二，TLS 设置里开启 ACME，并在 ALPN 中选择 H3；第三，用户管理里必须绑定到 Hysteria2 入站。只要这三步没有漏，后面导入 Clash Verge 时就不容易卡在证书错误或无节点问题上。

如果你使用的不是 S-UI，而是 3X-UI 面板，可以参考 3X-UI 面板 Hysteria2 搭建教程：VPS 创建 Hy2 节点并导出链接，两个面板都可以创建 Hy2 节点，但后台入口、用户绑定和导出方式不一样，不建议混着操作。

如果你只是想先测试一个不依赖域名证书的 S-UI 节点，可以参考 S-UI 面板搭建 Shadowsocks 节点教程：导入 Clash Verge 订阅，Shadowsocks 配置流程比 Hysteria2 少了 TLS 证书和 H3 设置，更适合先熟悉 S-UI 的入站、用户和订阅流程。

如果需要配置 VMess 节点，可以参考 S-UI 面板 VMess 教程：VPS 创建 VMess 节点并导入 Clash Verge；如果要搭建 Hy2 节点，就按本文这种“TLS 证书 + Hysteria2 入站 + 用户绑定 + Clash Verge 导入”的顺序操作。