VPN CONTROL PLANE
运营控制台
OVERVIEW
运营总览
先看会员和同步是否正常，再进入具体对象处理。
SYSTEM
系统状态
DOMAIN MODEL
这些实体怎样协作
用户侧
用户账号与状态
会员有效期
订阅身份稳定链接
资源侧
物理服务器真实 VPS
逻辑节点用户看到的线路
VPN 服务协议与端口
节点授权
把“用户”和“逻辑节点”连接起来，并保存这个用户在该节点上的独立凭据。
MEMBERS
用户与订阅
管理账号状态、会员有效期、订阅入口和节点授权。
| 用户 | 会员登记 | 状态 | 会员到期 | 授权节点 | 操作 |
|---|
INFRASTRUCTURE
基础设施
按服务器、逻辑节点、VPN 服务三个层级配置，不需要直接编辑节点配置文件。
SETUP ORDER
推荐配置顺序
- 1登记物理服务器真实 VPS 和容量
- 2创建逻辑节点用户看到的线路名
- 3登记 VPN 服务协议、端口和公开参数
- 4配置节点同步令牌让 VPS 拉取并应用授权
PHYSICAL SERVERS
物理服务器
真实存在的 VPS；一台服务器可以承载多个逻辑节点和 VPN 服务。
LOGICAL NODES
逻辑节点
用户订阅中看到的线路；它可以改绑服务器而不改变用户订阅地址。
VPN SERVICES
VPN 服务
运行在服务器上的协议监听，例如 VLESS Reality 或 Hysteria2。
ROUTING POLICIES
路由策略
基础策略决定默认行为；规则集合可以创建多个，并任选多个绑定给用户。
EFFECTIVE ORDER
规则生效顺序
- 1用户自定义规则最高优先级
- 2已绑定规则集合可以同时选择多个
- 3基础策略与默认动作智能 / 全局 / 弱网
- 4写入订阅参数Clash / sing-box / Shadowrocket
BASE POLICIES
基础策略
每位用户选择一个基础策略，用于 DNS 模式和未匹配流量的默认动作。
REUSABLE RULE SETS
规则集合
集合可以复用；同一用户可以同时绑定多个集合，规则会自动进入其订阅配置。
DATA PROTECTION
数据保护
生成数据库一致性快照，并单向下载到本地受保护目录。
手动备份
备份不会从本地反向覆盖服务器，也不会包含代码发布包。