Skip to content

pass 面板介绍 ​

pass 面板是一个私有协议隧道网络通信工具,含面板管理端与服务端

提示

Telegram 联系 @soga_boy_bot 购买

介绍 ​

  • 私有隧道协议: 自研隧道协议,非公开协议实现。支持连接复用,降低握手开销与延迟。
  • 面板即配置: 面板上改完自动同步到所有节点。
  • 安装简单: 一键脚本安装。不需要宝塔、MySQL、PHP、Docker。备份就是拷一个文件,迁移换台机器即可。
  • 不宕机的中转: 四种负载均衡策略 + 主动健康检查 + 故障转移 + 备用节点 / 备用落地 / 备用跳板。下一跳挂了自动切走,恢复了自动切回。
  • 内置 AI 助手: 配置大模型 API 后,可以让 AI 帮你操作面板、排查转发故障,同时也支持 MCP 接口,让其他更强大的 Agent(例如 Codex,Claude Code)排查问题。
  • Proxy Protocol: 可接收和发送 Proxy Protocol,传递真实 IP 给落地。
  • 两种服务端可选: Golang 版,Rust 版(性能更强、内存占用更低)。
  • 内核转发: 由系统内核直接转发端口,性能高、资源占用低,适合只需要端口转发的场景。

常见用法 ​

提示

═ 表示加密隧道,→ 表示直连。

用法路径
普通端口转发用户 → 入口 → 落地
加密隧道中转用户 → 国内入口 ═〔防火墙〕═ 海外中转 → 落地,可串联多个中转
跳板转发用户 → 入口 ═〔防火墙〕═ 跳板 → 任意落地,一个跳板服务所有落地
SOCKS5 专线中转跳板的传输类型选 SOCKS5:用户 → 入口 →〔专线〕→ 跳板 → 落地
内核转发用户 → 入口 → 中转(可选)→ 落地,不加密,性能高
端口段转发入口 10000-10100 → 落地 20000-20100,一一对应
传递用户真实 IP转发或跳板开启发送 Proxy Protocol,落地开启接收
SNI 分流入口一个端口,按 TLS 域名分给不同落地,支持通配符
负载均衡与故障切换多个落地、多台中转、多个跳板之间自动分配,挂了自动切走

支持的协议 ​

提示

传输层支持 TCP + UDP、IPv4 + IPv6,并支持 MPTCP 与自定义 TLS 客户端指纹。

协议说明可用于
直连原样转发,不加密入站协议、中转协议
TLS普通 TLS 加密入站协议、中转协议
SNI 分流按 TLS 域名分给不同落地入站协议
TCP 隧道私有隧道协议加密入站协议、中转协议、跳板
TLS 隧道隧道 + TLS 双层加密入站协议、中转协议、跳板
WebSocket 隧道隧道协议走 WebSocket入站协议、中转协议、跳板
WebSocket + TLS 隧道WebSocket 隧道 + TLS 双层加密入站协议、中转协议、跳板
REALITY 隧道伪装成访问真实网站,无需自己的证书入站协议、中转协议、跳板
SOCKS5标准 socks5 代理跳板

入站协议是用户连接入口时使用的协议;中转协议是入口到中转之间使用的协议;跳板是多条转发共用的一台中转机,一个跳板端口服务所有落地。

负载均衡 ​

某一段有多个目标时生效:多个落地、一个中转或跳板选了多台节点、多个跳板。

策略说明适合场景
轮询每条连接轮流用下一个目标落地机配置相近,均摊压力
ip_hash同一来源 IP 固定分到同一目标需要出口 IP 稳定(登录态、风控敏感业务)
fallback永远优先第一个,挂了顺延,恢复了切回有主备之分:主线路优先,备线路兜底
最小连接数每次挑当前连接数最少的目标连接时长差异大,想按真实负载均摊

主动健康检查 ​

定时对每个目标发起 TCP 连接,判断是否可用:

  • 连续失败 x 次 → 判定为不可用,不再分配流量
  • 连续成功 y 次 → 判定为恢复,重新分配
  • 检查间隔 n 秒;n / x / y 均有默认值,可自行调整

故障转移(ip_hash 专有) ​

用户被分配到的目标挂了,自动改分到其他可用目标并固定,原目标恢复后切回。

备用 ​

落地可设为「仅作备用」,中转可设置「备用节点」,跳板转发可设置「备用跳板」。所有主目标都不可用时才启用备用;备用之间同样可以负载均衡。

其他功能介绍 ​

功能说明
节点状态显示CPU、内存、swap、硬盘、连接数、实时速率、系统流量
节点离线通知Telegram Bot 推送节点上线 / 离线提醒
证书管理自动申请、自动续期
域名自动解析转发目标是域名时自动跟随解析变化
在线 IP 记录记录每条转发的在线 IP、连接数、流量等
配置自动同步面板改完配置自动同步到所有节点
连通性探测转发列表实时显示每一段是否连通及延迟