S-UI 面板 AnyTLS 节点搭建教程：TLS 证书与 Clash Verge 导入

S-UI 面板可以用来管理基于 sing-box 的多种代理协议，本文继续给大家演示 S-UI 面板 AnyTLS 教程，这次主要讲解怎么在 VPS 上创建 AnyTLS 节点，然后通过 Clash Verge 客户端导入订阅链接。如果您打算配置 Vmess 节点，可以参考 S-UI 面板 VMess 教程：VPS创建 VMess 节点并导入 Clash Verge。

AnyTLS 和 VLESS Reality 不太一样，VLESS Reality 用的是 Reality 模板；AnyTLS 本站这里用的是普通 TLS 证书模板，所以本文的操作顺序是：先创建 TLS 证书模板，再添加 AnyTls 入站，然后创建用户，最后复制订阅导入 Clash Verge。

一、搭建 AnyTLS 节点前的准备工作

在开始之前，需要大家先准备一台已经安装好 S-UI 面板的 VPS，并且能够正常登录 S-UI 面板后台。如果您还没有安装 S-UI 面板，可以先参考 S-UI 面板安装教程：VPS 搭建 sing-box 多协议管理面板，安装完成后再按照本文的教程继续配置 AnyTLS 节点。

另外还需要准备一个域名，然后再把域名解析到当前 VPS 的 IP，因为 AnyTLS 需要用到 TLS 证书，后面我们创建证书模板和客户端节点地址的时候都会用到这个域名。

二、添加 AnyTLS 使用的 TLS 证书模板

登录 S-UI 面板后，先在左侧菜单点击 TLS 设置，然后点击右上角的 添加 按钮。

进入 S-UI 面板的 TLS 设置页面，点击添加按钮创建 AnyTLS 证书模板

添加 TLS 配置时，名称可以填写 AnyTLS-tls，然后开启 ACME，在域名位置填写您已经解析到当前 VPS 的域名。

接着打开 TLS 选项，开启 ALPN，并选择 H2。

确认名称、域名和 ALPN 都设置好后，点击保存。

添加 AnyTLS 使用的 TLS 模板，开启 ACME，并在 ALPN 中选择 H2

保存完成后，TLS 设置页面会出现刚才我们创建的 AnyTLS-tls，当卡片里可以看到 ACME：确认，就说明证书模板已经保存完成。

AnyTLS-tls 模板保存成功

如果您想继续使用 S-UI 面板里面同样需要证书的协议，可以参考 S-UI 面板 Trojan TLS 搭建教程：证书、ALPN 与 Clash Verge 实测，Trojan TLS 和 AnyTLS 都会用到 TLS 证书，但它们的入站类型和客户端参数不同。

三、添加 AnyTls 入站

TLS 模板准备好以后，我们再回到左侧菜单，点击 入站管理，然后点击右上角的 添加 按钮。

进入 S-UI 入站管理页面，点击添加按钮开始创建 AnyTls 入站

添加入站时，类型选择 AnyTls，标签可以填写 anytls-43697，端口填写 43697。端口可以按大家自己的情况进行修改，但后面客户端和防火墙里要保持端口一致。

中间的 Padding scheme 保持默认即可，不需要手动修改，在用户管理位置选择 用户管理，然后在 TLS 模板位置选择我们前面创建好的 AnyTLS-tls。

添加 AnyTls 入站时，设置标签、端口、用户管理，并选择前面创建的 TLS 模板

接着切换到上方的 客户端 页面，点击 多域名 +，在服务器地址位置填写我们刚才申请证书用的域名，服务器端口保持 43697，也就是您自己的端口。

这里要注意：AnyTLS 使用的是 TLS 证书，所以客户端页面里的服务器地址建议填写证书对应的域名，不要随便改成其它 IP 或域名。

在客户端页面添加多域名，填写 AnyTLS 节点使用的域名和端口

当确认端口、用户管理、TLS 模板和服务器地址都填好以后，点击 保存。

保存完成后，在 入站管理 列表中可以看到 anytls-43697，此时用户数量显示为 0 是正常的，因为这个时候我们还没有添加客户端用户。

AnyTls 入站创建完成

四、添加用户并绑定 AnyTls 入站

接下来我们再次进入左侧的 用户管理 页面，点击右上角的 添加 按钮，开始创建给 AnyTLS 节点使用的客户端用户。

进入 S-UI 用户管理页面，点击添加按钮创建 AnyTLS 客户端用户

添加客户端时，先开启客户端，名称可以填写 AnyTLS，入站标签选择我们刚才创建的 anytls-43697，这样这个用户才会绑定到 AnyTls 入站。

添加 AnyTLS 客户端用户，并绑定到前面创建的 anytls-43697 入站

然后我们再切换到 配置 页面，找到 anytls 配置项，这里会看到 S-UI 自动生成的 Password，这个密码就是 AnyTLS 节点连接时要用到的认证信息，不需要自己手动编写。

确认 Password 已经生成后，点击保存。

在客户端配置页面确认 AnyTLS 的 Password，并点击保存

保存后，我们再次回到用户管理列表，可以看到刚才创建的 AnyTLS 用户，入站数量显示为 1。

接下来点击这个用户右侧的二维码按钮，就可以查看订阅和节点链接。

AnyTLS 用户创建完成后，点击右侧二维码按钮查看订阅和节点链接

五、复制 AnyTLS 订阅或节点链接

点击二维码按钮后，S-UI 面板会打开二维码窗口，这个窗口里有 订阅 和 链接 两个页面。

如果您准备导入 Clash Verge 客户端，就应该优先使用 Clash 订阅，订阅链接格式类似 http://服务器地址:2096/sub/AnyTLS?format=clash，其中 2096 是 S-UI 的订阅端口，AnyTLS 对应刚才创建的用户名称。

复制 Clash 订阅链接导入客户端

如果您的客户端支持单节点链接，也可以切换到 链接 页面，复制 AnyTLS 单节点链接。不过本文后面需要使用 Clash Verge 客户端进行测试本次的节点信息，所以这里选择使用了 Clash 订阅链接进行导入。

链接页面可以查看 AnyTLS 二维码和节点链接

如果您想使用 S-UI 里的 Hysteria 节点，也可以参考 S-UI 面板 Hysteria 搭建教程：VPS创建Hysteria节点并导入客户端，Hysteria 和 AnyTLS 都可以通过订阅导入客户端。

六、导入 Clash Verge 并测试 AnyTLS 节点

打开 Clash Verge，进入左侧的 订阅 页面，把 S-UI 生成的 Clash 订阅链接粘贴进去，然后点击 导入。

在 Clash Verge 订阅页面粘贴 S-UI 生成的 AnyTLS Clash 订阅链接并导入

导入成功后，订阅列表中会出现 AnyTLS 配置，看到这个配置，就说明 Clash Verge 客户端已经识别到 S-UI 面板生成的订阅。

Clash Verge 订阅列表中出现 AnyTLS 配置，说明订阅已经导入成功

接着我们进入 代理 页面，选择刚才导入的 anytls-43697 节点，如果节点右侧能显示延迟，说明 Clash Verge 已经能测试到这个 AnyTLS 节点。

在 Clash Verge 代理页面选择 anytls-43697 节点，准备测试 AnyTLS 连接

为了先确认节点是否可用，可以切换到全局模式，并开启系统代理。

这次我们回到 Clash Verge 客户端的首页，如果当前配置显示为 AnyTLS，当前节点显示为 anytls-43697，并且页面左侧已经出现上传、下载流量，说明这个 S-UI AnyTLS 节点已经可以正常使用。

Clash Verge 首页显示 AnyTLS 配置，开启系统代理后节点开始工作

七、常见问题

下面整理几个配置 S-UI AnyTLS 节点时容易遇到的问题，主要集中在 TLS 证书、域名、端口、用户绑定和订阅导入这几个地方，如果导入后连不上，大家可以先按这些问题进行检查。

1. AnyTLS 需要 TLS 证书吗？

需要。本文先在 S-UI 的 TLS 设置里创建 AnyTLS-tls 模板，并通过 ACME 给域名申请证书，后面创建 AnyTls 入站时，再选择这个 TLS 模板。

2. AnyTLS 要用 Reality 吗？

不用。AnyTLS 这里走普通 TLS 证书模板，不是 VLESS Reality 那种 Reality 模板。

3. 客户端多域名里填域名还是 IP？

本文这里填写的是证书对应的域名，因为 AnyTLS 使用 TLS 证书，客户端连接地址和证书域名保持一致，后面导入 Clash Verge 时会更容易通过证书检查。

4. Clash Verge 导入后没有节点怎么办？

先确认复制的是 Clash 订阅 链接，而不是普通订阅或单节点链接，Clash 订阅链接一般会带有 ?format=clash。如果仍然没有节点，回到 S-UI 用户管理页面，确认用户已经绑定到 anytls-43697 入站。

5. 节点有延迟但不能访问网页怎么办？

先检查域名是否解析到当前 VPS，再检查防火墙或云服务器安全组是否放行了 AnyTLS 入站端口，本文使用的端口是 43697，如果您修改了端口，S-UI 面板入站、客户端地址和防火墙都要使用同一个端口。

八、总结

以上就是 S-UI 面板 AnyTLS 节点搭建教程的完整流程，本次的实际操作顺序是：先创建 TLS 证书模板，再添加 AnyTls 入站，然后在用户管理里添加客户端用户并绑定入站，最后复制 Clash 订阅导入 Clash Verge。

在这篇 S-UI 面板 AnyTLS 教程里最容易出错的地方有两个：第一，大家不要把 AnyTLS 当成 Reality 节点来配置；第二，客户端页面里的服务器地址建议填写证书域名，并且端口要和 AnyTls 入站端口一致。

如果您只是想搭建一个配置更少的 S-UI 节点，可以参考 S-UI 面板搭建 Shadowsocks 节点教程：导入 Clash Verge 订阅，Shadowsocks 不需要像 AnyTLS 这样先准备 TLS 证书，适合大家先熟悉 S-UI 的入站、用户和订阅流程。

如果您还想继续使用 S-UI 面板里的其它协议，可以根据自己的客户端选择 Shadowsocks、VMess、Trojan TLS、Hysteria2 或 VLESS Reality。AnyTLS 的配置步骤不算多，大家只要按本文这种“TLS 证书模板 + AnyTls 入站 + 用户绑定 + Clash Verge 导入”的顺序操作，就能完成节点搭建和客户端测试。