在 VPS 上搭建 WireGuard VPN 服务器：安装、用户与连接

服务器准备就绪后，我们会通过电子邮件发送其 IP 地址、root 密码以及 WireGuard UI 面板链接。客户区的服务器信息中也有相同内容。

1. 打开邮件中的面板链接。
2. 使用用户名 root 登录。
3. 输入同一封邮件中的 root 密码。

docker restart wireguard-ui

在面板中为每个人或每台设备单独创建一个客户端。

1. 在左侧菜单中打开 WireGuard Clients。
2. 点击右上角的 New Client。
3. 填写名称（Name）。IP Allocation 和 Allowed IPs 保持默认：0.0.0.0/0 表示设备的所有流量都经过 VPN。
4. 保留自动生成的 Preshared Key，它在不影响速度的前提下增加一层加密。
5. 点击 Submit。
6. 点击右上角的 Apply Config。

使用官方 WireGuard 应用和该客户端的配置文件。

1. 从 wireguard.com 或 Mac App Store 安装 WireGuard 应用。
2. 在面板中打开 WireGuard Clients，找到该客户端并点击 Download。
3. 在应用中点击 Import tunnel(s) from file，选择下载的文件。隧道会以客户端名称显示，状态为 Inactive。
4. 点击 Activate，状态变为 Active。

手机和平板可以扫描二维码添加隧道。

1. 从 App Store 或 Google Play 安装 WireGuard。
2. 在面板中打开 WireGuard Clients，找到该客户端并点击 QR code。
3. 在应用中点击“添加隧道”（+），选择“从二维码创建”。
4. 扫描二维码并为隧道命名。
5. 手机提示时，允许应用添加 VPN 配置。
6. 打开隧道开关。

在面板中下载该客户端的配置文件，然后用 NetworkManager 导入：

sudo nmcli connection import type wireguard file "client.conf"
nmcli connection up client

服务器还运行一个只能通过 VPN 访问的 HTTP 代理，地址为 10.252.1.1，端口 3128。可在浏览器的代理设置中填写，或使用 SwitchyOmega 等扩展。

1. 先连接 VPN。
2. 为 Chrome 或 Firefox 安装 SwitchyOmega 并打开其选项。
3. 点击 New profile，命名后选择 Proxy Profile。
4. 将 Protocol 设为 HTTP，Server 设为 10.252.1.1，Port 设为 3128。
5. 点击 Apply changes。
6. 点击 SwitchyOmega 图标并选择新建的配置。

开启 VPN 后，搜索“我的 IP 是什么”或打开任意 IP 查询网站，页面应显示服务器的 IP 地址和位置，而不是您自己的。

用于设置新的面板密码或重置忘记的密码。以 root 身份通过 SSH 连接服务器，编辑面板的用户文件并重启面板：

nano /data/wgui/users/root.json

# 设置新密码并清空哈希：
#   "password": "your-new-password",
#   "password_hash": "",

docker restart wireguard-ui

面板运行在 Docker 容器中，您可以按需修改。

1. Docker CE 和 Docker Compose。
2. WireGuard UI（ngoduykhanh/wireguard-ui），即网页面板。
3. Nginx + Certbot（jonasal/nginx-certbot），通过 HTTPS 提供面板访问。
4. Compose 文件：/root/wgui/compose.yml；数据目录：/data。

nano /root/wgui/compose.yml
cd /root/wgui && docker compose down && docker compose up -d