Naive + Mieru by RIXXX v1.5.0

NaiveProxy

—

Mieru (mita)

—

Active Users

—

Server

—

CPU Usage

Usage—%

Memory

Used—

Disk

Used—

System Info

Quick Links

NaiveProxy Releases Mieru Releases Karing Client (iOS/Android/Win/Mac/Linux) Sing-box Client Sing-box iOS Telegram Support

Username	Email	Expiry	Naive	Mieru	Hy2	Naive (MB)	Mieru (MB)	Hy2 (MB)	Quota (MB)	Quota	Last Active	Actions
Loading users…

External Panel Access

Expose the panel via a TLS subdomain (https://panel.<domain>/<webBasePath>/), protected by basic auth. The panel always stays on 127.0.0.1:3000; Caddy reverse-proxies to it. The root and any path outside webBasePath show a static stub.

Enable external access

Panel subdomain

webBasePath (secret path segment)

Basic-auth login

Basic-auth password (leave blank to keep)

Stub page (shown at subdomain root / outside webBasePath)

Static HTML served by Caddy at the panel subdomain root and any path outside webBasePath. Separate from the naive fake-site. Edit and save to replace it.

Probe Resistance Secret

Secret token clients present in headers. Unrecognised clients see the fake site instead.

Probe Resistance Mode "Bare" matches a known-good reference server. "Secret" requires a special domain to reach the masquerade.

Probe Secret (min 8 chars)

Subscription Domain (Sub-ссылка)

Optional dedicated domain for client subscription links (e.g. https://sub.example.com). Leave empty to serve sub-links from the panel domain. Caddy auto-provisions the TLS certificate.

Sub base URL

⚠ Point an A-record for this host to this server's IP first, otherwise the TLS certificate cannot be issued.

NaiveProxy Port

Change the HTTPS port for NaiveProxy. Reloads Caddy only — no service restart.

Port (1–65535)

⚠ Changing port will require clients to update their configs.

Mieru Port Range

Change the TCP port range for Mieru. Requires full Mieru restart.

Start Port (1025–65535)

End Port (1025–65535)

⚠ UFW rules will be updated automatically. Clients must download new configs.

Hysteria2 (Hy2)

Hysteria2 — быстрый QUIC/UDP-протокол. Работает поверх UDP и сосуществует с NaiveProxy на TCP/443. Использует общий пул пользователей и сертификат Caddy (второй email не нужен).

ℹ Hysteria2 ещё не установлен на этом сервере.

UDP-порт (1–65535)

По умолчанию 443/udp (рядом с Naive TCP/443). Можно изменить на 8443 и т.п.

Traffic Obfuscation

Configure Mieru traffic obfuscation pattern and MTU.

Traffic Pattern

OffNo obfuscation

LightRandom padding

AggressiveHeavy obfuscation

MTU (1280–1400)

UDP Mode (Mieru)

TCP-only is recommended and default. Enable UDP only if your network blocks TCP on Mieru ports. Requires full Mieru restart.

Enable UDP bindings alongside TCP

⚠ UDP mode restarts Mieru. Test TCP first — it works on most networks.

Каскад / Relay

Настройка relay: трафик идёт через этот сервер (entry) на выходной сервер (exit), а затем в интернет. Mieru использует вариант B (mieru-client + redsocks + iptables) — провайдер видит только этот (entry) сервер.

Включить каскад (relay)

ℹ Hysteria2 каскадируется автоматически через тот же Mieru-туннель (по владельцу процесса) — отдельный exit-адрес для Hy2 указывать не нужно. Достаточно заполнить Mieru exit ниже и включить эту галочку.

Naive upstream URL Формат: https://user:pass@host:port (оставьте пустым, чтобы не каскадировать Naive)

Mieru exit host / IP Адрес выходной (EU) ноды, где установлен тот же скрипт. Оставьте пустым, чтобы не каскадировать Mieru.

Mieru exit port (start)

Mieru exit port (end)

Mieru exit username

Mieru exit password

⚠ При включении каскада relay будет настроен и запущен (mieru-client + redsocks + iptables) — на это уйдёт до минуты при первой установке.

Cloudflare WARP (egress)

Выводит весь исходящий трафик сервера через Cloudflare WARP, скрывая реальный IP сервера. Режим на весь сервер. Взаимоисключающий с каскадом: активен ровно один из трёх режимов — родной IP / каскад / WARP.

Включить WARP (egress) Добавить в автозагрузку (поднимать после перезагрузки). По умолчанию ВЫКЛ — безопаснее: после ребута WARP не поднимется сам, доступ к серверу гарантирован.

ℹ SSH и порт панели НЕ заворачиваются в туннель — доступ к серверу сохраняется. В WARP идёт только исходящий прокси-трафик.

Interface Language

Select web-panel language. Choice is saved in browser.

Panel Password

Current Password

New Password

Confirm New Password

Backup & Restore

Export a full backup (all users + all settings) to a single file, or restore it on a fresh server. If the new server uses the same domain (just point DNS to it), existing client keys keep working with no changes.

⚠ The backup file contains user passwords in plain text. Store it somewhere safe and never share it.

About

Panel Versionv1.5.0

AuthorRIXXX

GitHubcwash797-cmd

Telegram@russian_paradice_vpn

Client Applications

📱 Karing (iOS / Android) 🪟 Karing (Windows / macOS / Linux) 📱 ShadowRocket (iOS — Naive) 📱 Sing-box (iOS) 🤖 Sing-box (Android / Windows / Linux) 🛡 NaiveProxy CLI

CPU—%

RAM—

NaiveProxy—

Mieru—

Uptime—

User Traffic & Quota

Username	Upload (MB)	Download (MB)	Total Used (MB)	Quota (MB)	Quota Used	Expiry	Last Active
Loading…

Select a log above…

Port Status

Click "Run Checks" to begin.

Config Validation

—

Mita Status

—

Mita Config (describe)

—