技术文章
客户端配置、协议调优、自建落地与排障手册，全部实测可复现。 共 300 篇，第 19 / 25 页。
Stash 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
路由器旁路由部署 Quantumult X：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Quantumult X 内核并开启 TUN需要
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一
别只看测速数字：一套 22 分钟的机场实测流程
为什么要流程化 单次测速只能说明「此刻不差」，晚高峰才是分水岭。 建议流程（共 22 分钟） 基线：早 10 点测一次，记录延迟与下行晚高峰：21:30 再测，对比掉速比例丢包：连
订阅转换自建：把一份订阅喂给所有客户端
为什么自建 公共转换服务会看到你的订阅内容，自建更安全，也能统一命名。 部署 docker run -d --name subconverter -p 25500:25500 \
AnyTLS 在弱网下的实测：丢包 16% 时还能跑多少
测试环境 节点：新加坡，IPLC 专线客户端：Clash Verge工具：iperf3 + 单线程下载 结果 丢包平均下行延迟卡顿0%287 Mbps93 ms无16%277 Mb
别只看测速数字：一套 27 分钟的机场实测流程
为什么要流程化 单次测速只能说明「此刻不差」，晚高峰才是分水岭。 建议流程（共 27 分钟） 基线：早 10 点测一次，记录延迟与下行晚高峰：21:30 再测，对比掉速比例丢包：连
Clash Verge 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
路由器旁路由部署 Stash：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Stash 内核并开启 TUN需要全局代理的设备
分流规则怎么写才不误伤？给 v2rayN 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
订阅转换自建：把一份订阅喂给所有客户端
为什么自建 公共转换服务会看到你的订阅内容，自建更安全，也能统一命名。 部署 docker run -d --name subconverter -p 25500:25500 \
别只看测速数字：一套 10 分钟的机场实测流程
为什么要流程化 单次测速只能说明「此刻不差」，晚高峰才是分水岭。 建议流程（共 10 分钟） 基线：早 10 点测一次，记录延迟与下行晚高峰：21:30 再测，对比掉速比例丢包：连