技术文章
客户端配置、协议调优、自建落地与排障手册，全部实测可复现。 共 300 篇，第 24 / 25 页。
路由器旁路由部署 sing-box：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 sing-box 内核并开启 TUN需要全局代理
路由器旁路由部署 Stash：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Stash 内核并开启 TUN需要全局代理的设备
路由器旁路由部署 Shadowrocket：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Shadowrocket 内核并开启 TUN需要
订阅转换自建：把一份订阅喂给所有客户端
为什么自建 公共转换服务会看到你的订阅内容，自建更安全，也能统一命名。 部署 docker run -d --name subconverter -p 25500:25500 \
分流规则怎么写才不误伤？给 Shadowrocket 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
分流规则怎么写才不误伤？给 NekoBox 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
路由器旁路由部署 Quantumult X：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Quantumult X 内核并开启 TUN需要
订阅转换自建：把一份订阅喂给所有客户端
为什么自建 公共转换服务会看到你的订阅内容，自建更安全，也能统一命名。 部署 docker run -d --name subconverter -p 25500:25500 \
分流规则怎么写才不误伤？给 NekoBox 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
Quantumult X 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
路由器旁路由部署 Clash Verge：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Clash Verge 内核并开启 TUN需要全
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一