常见问题
需要域名吗?
不需要。Cloudflare 给的 https://psm-panel.<子域>.workers.dev 可以直接用。
免费额度够吗?
一台服务器空闲时每 30 秒同步一次,每天约 2900 次请求和写入;免费额度每天各 10 万次,够三十多台服务器。更多服务器时调大 SYNC_INTERVAL。
服务器上要开放端口吗?
不用。psm-agent 只主动连面板。节点自己的端口,服务器上的防火墙(ufw、firewalld、iptables)由 PSM 在建节点时自动放行;云服务商控制台里的安全组要自己放行,见 节点 · 防火墙。
节点"运行中",客户端却连不上
依次看:
- 安全组:云服务商控制台里是否放行了节点端口(Hysteria2、TUIC 是 UDP)。
- 节点地址:是否是服务器的公网 IP 或解析到它的域名。
- 订阅是否最新:改过节点后,客户端里更新一次订阅。
- 在服务器页打开诊断,看服务器上的状态。
自签证书的节点(证书留空时)在链接和订阅里已经带着证书指纹,不用在客户端里另外设置。手动填写节点时:v2rayN 等 Xray 内核的客户端要填证书指纹(pcs / pinnedPeerCertSha256,节点链接里 pcs= 后面那一串)——Xray 从 2026-06-01 起不再接受"跳过证书验证"(allowInsecure);其他客户端可以填指纹,也可以打开"跳过证书验证"(skip-cert-verify)。
没装过 PSM 的服务器能直接接入吗?
能。安装命令会先装好 PSM;节点需要的内核也会自动安装。
已经在用 PSM 的服务器接入后,原来的节点会怎样?
不受影响:面板只管理从面板建的节点,命令行和菜单照常使用。
在面板上删除节点、移除服务器,服务器上会一起卸载吗?
会。删除节点时服务器上的节点一起删除,删除中转时 realm 的转发规则一起删除;移除在线的服务器时,psm-agent 删除所有由面板建的节点、独立安装的程序和中转规则,然后卸载自己。PSM 本身、内核和在服务器命令行里建的节点保留。离线的服务器只能从面板移除;节点或中转如果一直停在"删除中",再点一次按钮可以强制从面板移除。见 服务器和诊断。
退出登录后,其他设备也要重新登录?
是的:退出登录会让所有设备上的登录一起失效(防止被复制走的 Cookie 继续有效)。在其他设备上重新输入密码即可。
隧道和直接转发选哪个?
入口到落地的线路本身没问题、只是想换个入口,用直接转发(realm 最轻)。入口到下一跳这一段需要加密、伪装,或者要经过 CDN,用隧道。多个落地要主备切换、要限速时,用 gost。见 中转。
隧道建好了,SSH 连不过去
隧道只承载"客户端先说话"的协议(所有代理协议都是);SSH、SMTP、FTP 这类服务器先说话的协议要用直接转发。
中转一直是"等待出口"
隧道要先在出口服务器上建好,入口才会建。看出口服务器是否在线、中转行里"出口"的状态和原因;出口服务器还没接入时,先执行它的安装命令。
提示 psm-agent 太旧,要先升级
中转的新功能(gost、隧道、多个落地、限额、到期、自动端口)和自动选择伪装目标要服务器上的 psm-agent 0.11.0 以上。在服务器页 ⋯ → 升级 psm-agent。
节点一直是"下发中"
服务器离线时任务会等它回来再执行。看服务器页的状态;离线的话参考 接入服务器。
节点"失败"了
鼠标移到状态上能看到服务器返回的原因(比如端口被占用、证书路径不对、Xray 的域名在服务器上还没有证书)。改好后在节点列表点 编辑 保存,会重新下发。
独立安装的 Snell 在 Alpine 上失败
官方 snell-server 不能在 Alpine(musl)上运行。改用 sing-box 或 mihomo 运行 Snell。
流量数字没变化
服务器每 10 分钟报告一次;在流量页点 立即刷新 可以马上获取。
改了面板地址后服务器离线了
服务器记着接入时的地址。旧地址不能访问时,为服务器生成新的安装命令并执行一次。
面板地址存不进去
面板地址要用 https://:节点的密钥和 agent 的令牌经它传输。http:// 只接受本机或内网地址(测试用的面板)。