中文 ｜ English

Snell 一键脚本与 Docker 镜像

支持 Snell v4 / v5 / v6、Snell 多用户、ShadowTLS v3、流量管理，以及 Docker / Docker Compose 部署。

脚本安装

自动识别系统安装

sh -c "$(curl -fsSL https://install.jinqians.com)"

Debian / Ubuntu 多功能管理菜单

推荐 Debian / Ubuntu 用户优先使用管理菜单，可安装和管理 Snell、ShadowTLS、多用户、流量限制等功能。

bash <(curl -L -s menu.jinqians.com)

按系统选择脚本

ShadowTLS 说明

在脚本中为 Snell 配置 ShadowTLS 后，脚本会把 Snell 后端改为仅监听 127.0.0.1:Snell端口，客户端只连接 ShadowTLS 对外端口。这样可以避免原始 Snell 端口继续暴露在公网。

Docker 快速使用

Docker Hub 镜像：jinqians/snell-server

架构支持：

• v4 / v5: linux/amd64、linux/arm64、linux/arm/v7
• v6: linux/amd64、linux/arm64

运行 Snell v5

docker run -d --name snell-server \
  --restart unless-stopped \
  -p 6160:6160/tcp \
  -p 6160:6160/udp \
  -e SNELL_PORT=6160 \
  -e SNELL_VER=v5 \
  -v ./snell-config:/etc/snell \
  jinqians/snell-server:v5

查看自动生成的 PSK：

cat ./snell-config/snell-server.conf

运行 Snell + ShadowTLS

docker run -d --name snell-shadowtls \
  --restart unless-stopped \
  -p 8443:8443/tcp \
  -e SNELL_PORT=6160 \
  -e SNELL_VER=v5 \
  -e SNELL_LISTEN_HOST=127.0.0.1 \
  -e SHADOWTLS_ENABLE=1 \
  -e SHADOWTLS_PORT=8443 \
  -e SHADOWTLS_SNI=www.microsoft.com \
  -v ./snell-config:/etc/snell \
  jinqians/snell-server:v5

启用 ShadowTLS 后，客户端连接 8443。Snell 后端只在容器内监听 127.0.0.1:6160，通常不需要映射 Snell 原始端口。

查看客户端需要的密钥：

grep '^psk' ./snell-config/snell-server.conf
cat ./snell-config/shadowtls-password

客户端填写：

Surge 示例：

HK = snell, 服务器IP, 8443, psk = your_16_plus_char_psk, version = 5, reuse = true, tfo = true, shadow-tls-password = your_shadowtls_password, shadow-tls-sni = www.microsoft.com, shadow-tls-version = 3

Docker Compose

Snell + ShadowTLS

创建 compose.yml：

services:
  snell-shadowtls:
    image: jinqians/snell-server:v5
    container_name: snell-shadowtls
    restart: unless-stopped
    ports:
      - "8443:8443/tcp"
    environment:
      - SNELL_PORT=6160
      - SNELL_VER=v5
      - SNELL_LISTEN_HOST=127.0.0.1
      - SHADOWTLS_ENABLE=1
      - SHADOWTLS_PORT=8443
      - SHADOWTLS_SNI=www.microsoft.com
    volumes:
      - ./snell-config:/etc/snell

启动：

docker compose up -d

查看配置：

docker logs snell-shadowtls
cat ./snell-config/snell-server.conf
cat ./snell-config/shadowtls-password

停止并删除：

docker compose down

Docker 环境变量

切换 Docker 版本

切换版本时同时修改镜像标签和 SNELL_VER。

# v4
docker run -d --name snell-server \
  --restart unless-stopped \
  -p 6160:6160/tcp \
  -p 6160:6160/udp \
  -e SNELL_PORT=6160 \
  -e SNELL_VER=v4 \
  -v ./snell-config:/etc/snell \
  jinqians/snell-server:v4

# v6
docker run -d --name snell-server \
  --restart unless-stopped \
  -p 6160:6160/tcp \
  -p 6160:6160/udp \
  -e SNELL_PORT=6160 \
  -e SNELL_VER=v6 \
  -v ./snell-config:/etc/snell \
  jinqians/snell-server:v6

本地构建 Docker 镜像

./build-docker-images.sh

多架构构建并推送：

USE_BUILDX=1 PUSH=1 ./build-docker-images.sh

协议简介

流量管理

客户端 ──TCP──▶ iptables 计数 ──▶ snell-server
                     │
                   超限时 DROP

1. 添加 / 修改流量限制   → 选择节点，设置上限 (GB) 和每月重置日
2. 查看流量状态         → 显示各节点已用流量、剩余、暂停状态
3. 手动暂停节点         → 立即阻断指定节点的新连接
4. 手动恢复节点         → 移除 DROP 规则，恢复正常访问
5. 重置流量统计         → 清零计数，并恢复被暂停的节点

systemctl status psm-traffic.timer

🥇 赞助

• ZMTO
• ZMTO 测评

手搓snell

点击跳转

=== 配置信息 ===
当前安装版本: Snell v4
# 原始 Snell 配置
HK = snell, 1.2.3.4, 57891, psk = xxxxxxxxxxxx, version = 4, reuse = true, tfo = true
HK = snell, ::1, 57891, psk = xxxxxxxxxxxx, version = 4, reuse = true, tfo = true

=== 配置信息 ===
当前安装版本: Snell v5
# Snell v5 配置（支持 v4 和 v5 客户端）
HK = snell, 1.2.3.4, 57891, psk = xxxxxxxxxxxx, version = 4, reuse = true, tfo = true
HK = snell, 1.2.3.4, 57891, psk = xxxxxxxxxxxx, version = 5, reuse = true, tfo = true

=== 配置信息 ===
# 带 ShadowTLS 的配置
HK = snell, 1.2.3.4, 8989, psk = xxxxxxxxxxxx, version = 4, reuse = true, tfo = true, shadow-tls-password = yyyyyyyyyyyy, shadow-tls-sni = www.microsoft.com, shadow-tls-version = 3
HK = snell, ::1, 8989, psk = xxxxxxxxxxxx, version = 4, reuse = true, tfo = true, shadow-tls-password = yyyyyyyyyyyy, shadow-tls-sni = www.microsoft.com, shadow-tls-version = 3