Xray 安全更新怎么处理：3x-ui 用户升级步骤
Xray-core v26.10.21（2026-10-21）是一次紧急安全更新：因印度中间证书私钥因简单被破解，旧版本内置的 RootCAs 含有问题根证书，已被撤版。使用 3x-ui 的用户升级面板即可拿到这个修复。
先确认当前版本
1 | /usr/local/x-ui/x-ui -v |
Docker 部署改成 /app/x-ui -v。
如果版本低于 v3.11.0，建议升级。当前各栈推荐版本见 核心栈版本状态。
升级步骤
- 备份数据库：
1 | cp /etc/x-ui/x-ui.db /root/x-ui-backup-$(date +%Y%m%d).db |
- 执行升级：
1 | x-ui update |
- 确认版本已到 v3.11.0，再登录面板检查入站是否正常。
升级命令卡住或报 Failed to download x-ui，通常是服务器访问 GitHub 受限，处理方式见 3x-ui 升级教程。
不必重装入站
安全更新主要是换核心和证书库，现有入站配置通常不需要重建。升级后如果入站不显示，先 x-ui restart 再看。
什么时候可以不升
- 当前已在 v3.11.0 及以上：不用再升。
- 仅用于测试、无外网暴露的机器：风险较低，但仍建议升级。
- 对外提供服务的节点：优先升级。
v3.11.0 的其他变更（随机初始账号、AmneziaWG 等）见 3x-ui v3.11.0 更新内容。