Домен и HTTPS для панели 3X-UI

DNS

Создай A-запись домена панели на IP VPS.

Проверь:

```constructor id="3xui-panel-dns" dig +short {{PANEL_DOMAIN}}

### Установи Nginx и Certbot

```bash
apt update
apt install -y nginx certbot python3-certbot-nginx

Узнай порт и Base Path

x-ui settings

Настрой Nginx

```constructor id="3xui-nginx-panel" cat > /etc/nginx/sites-available/3x-ui-panel <<'CONF' server { listen 80; server_name {{PANEL_DOMAIN}};

location / {
    proxy_pass http://127.0.0.1:{{PANEL_PORT}};
    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

} CONF

ln -sfn /etc/nginx/sites-available/3x-ui-panel /etc/nginx/sites-enabled/3x-ui-panel nginx -t && systemctl reload nginx

### Получи сертификат

```constructor id="3xui-certbot-panel"
certbot --nginx -d {{PANEL_DOMAIN}}

Проверь HTTPS

```constructor id="3xui-https-panel-check" curl -I https://{{PANEL_DOMAIN}}/

Base Path панели сохраняется. Если он `/abc123/`, открывай:

```constructor id="3xui-final-panel-url"
https://{{PANEL_DOMAIN}}/{{WEB_BASE_PATH}}

Проверь продление

certbot renew --dry-run

После подтверждения HTTPS ограничь прямой доступ к внутреннему порту панели.