技术文章
客户端配置、协议调优、自建落地与排障手册，全部实测可复现。 共 300 篇，第 22 / 25 页。
路由器旁路由部署 Shadowrocket：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Shadowrocket 内核并开启 TUN需要
分流规则怎么写才不误伤？给 sing-box 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一
Shadowrocket 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
别只看测速数字：一套 21 分钟的机场实测流程
为什么要流程化 单次测速只能说明「此刻不差」，晚高峰才是分水岭。 建议流程（共 21 分钟） 基线：早 10 点测一次，记录延迟与下行晚高峰：21:30 再测，对比掉速比例丢包：连
Clash Verge 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
分流规则怎么写才不误伤？给 Quantumult X 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
Quantumult X 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
路由器旁路由部署 Clash Verge：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Clash Verge 内核并开启 TUN需要全
路由器旁路由部署 Quantumult X：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Quantumult X 内核并开启 TUN需要
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一
Clash Verge 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应