使用教程
先确认你需要哪条路径
这是 Proxy Setup Assistant v0.2.1 的使用入口，面向 Windows x64。下载一个 BAT，双击开始，无须手动解压或另装 Python。它帮助你准备客户端或部署自己的 VPS；使用前仍需要可用的订阅、节点配置或符合要求的 VPS。
- 我是新人：从逐步引导开始，先检查环境，再选择本机配置或 VPS 部署。每一步看清预览后再确认。
- 我是老手：直接选已有客户端、订阅文件或 VPS 路径，先核对版本与配置范围。
- 只给本机配置代理：准备私人 HTTPS 订阅 URL，或含完整
proxies节点的 Clash/Mihomo YAML 文件。 - 用自己的 VPS 构建代理：准备商家提供的地址、SSH 端口、root 登录方式和公网端口条件；此路径面向专用新机。
1. 下载一个 BAT，双击开始
下载 Proxy-Setup-Assistant.bat，保存到电脑后双击。首次会自动从官方 GitHub Release 下载约 24 MB 的程序包，核对 SHA-256、解包并缓存，然后打开中文向导。以后再双击同一个 BAT，使用校验通过的本地缓存直接启动。你无须另行下载 ZIP、手动解压或安装 Python。
BAT 只准备这一个固定版本，不会每次下载最新脚本；升级时下载新版 BAT。第一次启动需要能访问 GitHub，下载失败会显示原因，不会继续运行未通过校验的程序。当前程序尚未代码签名，Windows 可能提示 SmartScreen 或组织策略风险。请从官方 v0.2.1 发布页核对来源；无法确认时停止运行，不要关闭系统防护。普通向导操作不要求管理员权限，客户端安装或 TUN 组件可能另行请求权限。
需要提前准备离线文件时，可选Windows x64 ZIP。将它完整解压到本地文件夹，双击 Proxy-Setup-Assistant.exe，保留同目录的 Proxy-Setup-Console.exe；VPS 路径会调用后者处理 SSH 密码、密钥口令和主机指纹交互。校验文件随官方 Release 提供。离线打开向导不代表后续下载客户端或连接 VPS 也能离线完成。
2. 检查电脑与准备客户端
向导会检查系统、架构、OpenSSH，并识别部分已知代理客户端。便携版、自定义位置或未运行的软件可能无法被识别，需要时手动选择配置目录。维护状态以当次官方仓库查询为依据，查询失败应显示未知，不能据此认定软件已停止维护。
需要 Clash Verge Rev 时，先查看版本与来源，确认后再下载和运行安装程序。向导可以比较可达下载源，安装器需通过官方 SHA-256 校验；使用第三方镜像需要另行同意。本次下载速度不代表长期线路速度。检测到旧客户端不会自动卸载，卸载仍由你在 Windows 应用设置中确认。
本版本直接写入配置只支持 Clash Verge Rev 2.5.8。私人 HTTPS 订阅的节点自动更新还要求核对 Mihomo 1.19.32；可下载其他版本不代表配置格式已经兼容。先启动客户端一次，确认所选目录有 verge.yaml、profiles.yaml 与 profiles/，预览后从托盘完全退出客户端并停止 Mihomo 核心，再进行导入。
3A. 只配置本机：订阅或本地文件
- 选择私人 HTTPS 订阅，或本地 Clash/Mihomo YAML。输入须包含完整
proxies节点；URI/Base64 列表、嵌套proxy-providers、插件及不支持的类型或高级字段会被拒绝，具体范围见桌面文档。 - 查看节点和规则预览。导入只取支持的节点，原有规则、策略组与 DNS 会由向导模板替换；已有复杂配置请先备份并核对，不能无损迁移。
- 完全退出 Clash Verge Rev 与 Mihomo，确认备份位置后导入独立配置，再重新启动客户端并启用该配置。向导不会自动开启系统代理或 TUN，按自己的需求在客户端中选择。
- HTTPS 输入生成固定本地配置，Mihomo 原生节点提供器每日更新节点；文件输入是快照，不跟随原文件变化。国内规则首次需要通过可用节点从官方规则源下载，失败时检查节点和客户端日志。
3B. 构建 VPS 代理：SSH 与私人导入页
当前支持全新 Debian 12/13 或 Ubuntu 22.04/24.04，要求 systemd、root SSH 和公网 IPv4。建议至少 512 MB 内存。已有网站或代理业务的机器先阅读项目准备条件，不要直接当作新机部署。
- 填写 SSH 地址、商家给出的端口、连接别名与密钥路径。公网代理入口可与管理地址不同。首次 SSH 主机指纹应从商家控制台核对，密码只在系统 OpenSSH 提示中输入。
- 检查安全组与端口。证书申请和续期需要持续开放公网 TCP 80；默认还使用 TCP 8443 的 HTTPS 导入页、UDP 8443 的 Hysteria 2、TCP 9443 的 Trojan。NAT VPS 需满足相应端口映射，只有 SSH 端口映射的套餐不能直接使用。
- 预览并确认部署。向导创建或使用专用密钥，只上传公钥，验证后配置 SSH 别名；服务器部署 Hysteria 2 与 Trojan 备用，并输出私人 HTTPS 导入页面。
- 在电脑用 Clash Verge Rev 导入完整配置并选择“规则”；在 iPhone 用 Safari 打开私人页，向小火箭导入完整配置并选择“全局路由 → 配置”。仅添加节点订阅不等于启用了完整分流。启用客户端每日配置更新。
Tailscale 为可选管理通道，需要完成自己的账户授权；不会自动成为出口节点。VPS 两种协议共用同一台服务器和出口，不能解决整机或机房离线。
4. 规则、策略组与 DIRECT 是什么
- 规则：按域名、IP 或地址范围决定流量去哪里。规则模式按配置匹配；切成全局代理会改变这一行为。
- DIRECT：直接使用当前网络连接目标，不经过配置的代理节点。国内域名/IP、局域网与 Tailscale 地址使用直连规则。
- 策略组：装着可选节点的列表，供规则引用。你可手动选节点，也可交给自动检测或回退策略；本机模板包含
VPS-PROXY等组，VPS 完整配置使用PROXY与AUTO。 - 自动回退：检测到节点不可用时选择备用节点。已有直播连接可能需要重连，不保证无缝切换；延迟低也不代表上传吞吐量高。
规则数据可能遗漏新站点，不能承诺所有国内网站永远准确识别。遇到遗漏，先检查是否启用正确的配置与规则模式，再用客户端覆写加入对应的 DOMAIN-SUFFIX,...,DIRECT 规则，避免下次更新覆盖自定义项。直播请在自己的网络中检查实际上传速度、丢包与高峰时段波动。
5. 流量套餐优先看实际账单
电脑或代理软件开着，并不等于一直在传输数据。国内直连流量通常不计入订阅代理用量，具体仍以服务商的计费口径为准；网页、视频清晰度、下载任务也会影响结果。不要仅凭“每天在线几小时”选套餐。
- 还没有使用记录：先选小额、可补充流量的套餐，正常使用 7 天，再查看服务商账单；尽量覆盖自己常用的学习、办公和娱乐场景。临时大下载、直播或旅行应另外考虑。
- 已有实际用量：在向导中选择实际用量换算，填写一段时间内实际消耗的总 GB、天数或月数，以及共用人数。结果是全组月均和人均月均，仅作回顾参考，不自动增加 20% 余量，也不保证未来用量相同。多人分摊的平均值不代表每个人用量都一样。
- 明确需要持续直播或传输：单独打开高级计算，填写真正持续传输的码率和每天小时数，向导按 30 天换算。计算为
Mbps × 小时/天 × 30 × 0.45 ≈ GB/月；这是持续传输量，不是一般在线时间的估算。线路实际可用带宽与流量额度也要分别看。
6. 备份、撤回与保护私人信息
本机导入前会备份配置索引。完成页面可“撤销本次导入”，只处理本次会话最近一次导入；先完全退出 Clash/Mihomo，再确认。导入后文件或索引已被其他操作改动时会停止回滚，避免覆盖后续修改。请保存页面显示的备份位置。文件快照与 URL 自动更新行为不同，撤回本机导入也不等于卸载服务器服务。
私人订阅链接、VPS 密码、私钥、SSH 配置备份和带访问令牌的导入页面都需要保密。不要发到公开 Issue、截图、本站评论或第三方订阅转换站；本站只提供项目与官方发布链接，不接收这些信息。