在现代家庭与技术团队日常运作中，各类终端设备（包括智能电视、电视盒子、智能家居IoT设备、游戏主机以及访客手机）数量庞大，为每台设备逐一安装并维护代理客户端不仅工作量繁琐，且某些受限操作系统（如Apple TV或Switch）根本不支持常规代理软件。软路由透明网关（Transparent Gateway）通过在网络二层/三层集中接管流量并实施静默分流，成为搭建全屋出海加速的最优解。
透明代理与传统单机客户端工作模式差异
单机客户端通常在系统内建立本地SOCKS5或HTTP代理端口，依赖应用程序主动向该端口发起请求或通过系统虚拟TUN网卡拦截。这种模式存在明显的局限性：不同软件对代理配置的支持参差不齐，且容易因软件崩溃引发本地网络中断。
通过OpenWrt配合PassWall，软路由充当了局域网的默认网关（Gateway）与DNS服务器。当终端设备接入Wi-Fi时，其DHCP分配的网关直接指向软路由。PassWall利用Linux内核的iptables或nftables规则集，将外网流量透明重定向（TPROXY / REDIRECT）至代理内核（如Xray或Sing-box），实现“设备端无需任何安装与设置，开机即上外网”。
| 比对指标 | 设备端单独安装客户端 | OpenWrt PassWall 透明网关 | 智能DNS改写单功能中转 |
|---|---|---|---|
| 终端设备兼容性 | 受操作系统限制（TV/主机难安装） | 全设备无感兼容（iOS/Android/TV/Switch） | 仅限支持修改DNS的设备 |
| 内网国内访问速度 | 偶有规则冲突导致内网减速 | 内核级IPSet直连，无损跑满千兆 | 国内域名解析容易绕远变慢 |
| 设备并发与稳定性 | 单机占用各设备电池与内存 | 集中由软路由CPU硬解，手机省电 | UDP丢包率高，无法处理复杂流量 |
| 维护升级复杂度 | 多台手机电脑逐一更新订阅 | 软路由后台统一自动拉取更新 | 需要频繁更换DNS IP |
PassWall 核心分流与 DNS 防污染协同实践
部署PassWall时，核心痛点在于防止DNS循环查询（DNS Loop）与国内域名的解析减速。推荐采用ChinaDNS-NG作为前置DNS分流引擎，将国内顶级域名（如.cn及国内白名单列表）分配至阿里DNS/DNSPod，将海外域名交由花云专线上的DoH通道解析。以下是OpenWrt中的UCI核心配置片段：
config global
option enabled '1'
option tcp_node 'FLOWERCLOUD_HK_IPLC'
option udp_node 'FLOWERCLOUD_HK_IPLC'
option filtering_mode 'chinadns_ng'
option dns_mode 'chinadns_ng'
option remote_dns 'https://1.1.1.1/dns-query'
option direct_dns '223.5.5.5'
option tcp_proxy_mode 'gfwlist'
option udp_proxy_mode 'gfwlist'
option localhost_proxy '1'
config acl_rule
option remarks 'Smart TV AppleTV Route To Streaming Node'
option ip '192.168.1.150'
option tcp_node 'FLOWERCLOUD_SG_STREAMING'
option udp_node 'FLOWERCLOUD_SG_STREAMING'
上述配置实现了精细的ACL策略：局域网内常规电脑与手机走香港高速BGP专线，而给Apple TV智能电视分配固定内网IP（192.168.1.150），其全部流量自动分流至花云新加坡流媒体专用节点，既保障了工作与网页的超低延迟，又确保了客厅4K HDR剧集的原生解锁。
常见问题解答
开启透明代理后，为什么国内微信或淘宝图片加载缓慢？
这通常是DNS分流模式选择了“中国列表外全部走代理”，导致国内CDN解析被错误导向海外。请切换至“GFWList模式”或配置ChinaDNS-NG，确保国内IP段完全直连运营商本地DNS。
软路由配置花云节点后，内网测速能否跑满千兆宽带？
取决于软路由的CPU型号。主流的工控小主机（如Intel N100、J4125或高通IPQ系列路由器）均具备AES硬件加速指令，配合花云千兆带宽上限，实测NAT转发可平稳跑满900Mbps以上。
主路由与旁路由模式，更推荐哪一种方案？
追求网络拓扑简洁与低改造成本的用户推荐“旁路由模式”，只需将需要科学出海的设备网关手动改为软路由IP，完全不影响家庭其他成员的日常网络。
花云机场如何应对全屋多设备同时在线的连接数压力？
花云机场全线套餐实行“不限设备并发连接”策略。无论是软路由挂载30台智能家居，还是公司办公室50台电脑协同办公，均不会遭遇“连接数超标踢下线”的困扰。
为全屋家庭或办公室搭建极速无感的透明网关？
立即开通软路由适配专线节点