技术文章
客户端配置、协议调优、自建落地与排障手册，全部实测可复现。 共 300 篇，第 5 / 25 页。
订阅转换自建：把一份订阅喂给所有客户端
为什么自建 公共转换服务会看到你的订阅内容，自建更安全，也能统一命名。 部署 docker run -d --name subconverter -p 25500:25500 \
分流规则怎么写才不误伤？给 Stash 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
分流规则怎么写才不误伤？给 sing-box 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
路由器旁路由部署 Shadowrocket：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 Shadowrocket 内核并开启 TUN需要
路由器旁路由部署 v2rayN：不刷固件也能全局代理
思路 主路由不动，旁路由（软路由 / NAS / 树莓派）跑代理，客户端把网关指向它。 步骤 旁路由固定 IP，关闭 DHCP部署 v2rayN 内核并开启 TUN需要全局代理的设
分流规则怎么写才不误伤？给 v2rayN 的最小可用配置
先定三层结构 规则不是越多越好，三层就够： 直连：国内域名/IP、局域网代理：明确的海外服务兜底：其余走代理或直连 一个可用的骨架 rules: - GEOSITE,cn,DI
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一
Shadowsocks 2022 在弱网下的实测：丢包 13% 时还能跑多少
测试环境 节点：土耳其伊斯坦布尔，直连客户端：v2rayN工具：iperf3 + 单线程下载 结果 丢包平均下行延迟卡顿0%171 Mbps123 ms无13%392 Mbps20
DNS 泄漏自查：三步确认你的请求没被本地运营商看见
为什么要查 代理只转流量不转 DNS 时，你的访问记录仍然暴露给本地 DNS。 三步自查 打开 DNS 泄漏检测站点，看解析服务器归属地在客户端开启「远程 DNS」或 DoH再查一
Stash 开 TUN 还是系统代理？用一张表说清
两种模式的区别 系统代理只接管遵循系统设置的软件；TUN 在网络层接管全部流量，包括不认代理的客户端（游戏、部分 Electron 应用）。 维度系统代理TUN 模式覆盖范围部分应
Hysteria2 弱网调优：从拥塞控制到 MTU 的 8 个参数
订阅转换的价值在于「一份订阅，多种客户端」。subconverter 部署完成后，重点是模板改造而不是部署本身。……
Shadowrocket 规则组详解：策略组、URL 正则与回落
弱网环境下的瓶颈通常不在带宽，而在丢包后的恢复速度。Hysteria2 基于 QUIC，拥塞控制的选择比带宽参数更重要。……