方案一：单机 TUN 全局代理
最简单的一档，适合一台电脑搞定所有流量：
- 开启 TUN 后，虚拟网卡接管全部 IP 流量，命令行、游戏、软件更新统统走代理
- UDP 流量（语音、游戏、QUIC）不再裸奔，由内核统一调度
- 规则分流确保国内站点直连，不拖慢国内网络体验
适合：单台电脑用户，或作为后续网关方案的起点。
网络加速 · 网关与全局代理
Clash Verge
Clash Verge
把网络加速做到全局
本站围绕「网络加速」场景整理资料：TUN 全局代理如何接管整机流量，家庭网络如何通过 软路由 / 旁路由 + Clash 内核实现全屋加速，DNS 分流与防污染怎么配，UDP 流量（游戏、语音）如何稳定转发。 Clash Verge 基于 Mihomo 内核，规则分流与网关部署资料都可以在这里找到实操记录。
3层
加速方案覆盖
UDP
游戏语音全接管
40K+
GitHub Stars
网络加速方案
从单机到全屋，三档加速方案
按覆盖范围从单台电脑到整个家庭网络，整理了三档可落地的方案，下面逐档拆解。
方案二：热点共享加速
不装路由器的情况下，把代理能力分享给其它设备：
- Windows / macOS 开启热点，其它设备连接后流量经这台电脑转发
- 电脑上开启 TUN，被转发的流量同样进入代理隧道
- 适合客厅平板、备用手机、掌机等临时设备
注意热点依赖网卡性能，5GHz 频段转发吞吐更稳。
方案三：软路由 / 旁路由全屋加速
家庭网络的终极形态，让每一台设备都自动加速：
- OpenWrt / iStoreOS 路由器上运行 Clash 内核，接管全屋流量
- 旁路由模式不动主路由，失败自动回退，风险低
- 手机、电视、智能设备无需任何配置，自动享受加速
这是家庭加速的「一劳永逸」方案，后续会持续补充部署教程。
DNS 分流与防污染
DNS 是网络加速中最容易被忽略的一环：
- 国内域名走系统 DNS 或本地运营商 DNS，解析快且准
- 海外域名走 DoH（如 Cloudflare、Google），避免被污染
- 开启「嗅探」可让客户端根据实际域名智能分流，避免 IP 段误判
配置不当的典型症状是「能连上但打不开页面」，多半是 DNS 环节出问题。
UDP 与 QUIC 的加速细节
游戏、语音、视频会议都依赖 UDP，这部分经常被普通代理漏掉：
- Mihomo 内核原生处理 UDP 转发，开启 TUN 后语音通话不再断线
- QUIC（HTTP/3）流量默认可走代理，YouTube、Chrome 体验更顺
- 个别游戏反作弊会校验网络栈，需要按需调整 UDP 策略
海外语音（Discord / 外服游戏语音）是 UDP 加速收益最明显的场景。
网络质量监控与日志
加速效果好不好，要用数据说话：
- Dashboard 实时查看连接数、上下行速率、延迟分布
- 日志按时间轴记录每次连接的去向与命中规则
- 「测试」面板批量测速，找出当前最优节点
排查「哪个应用在拖慢网络」时，连接列表是最直接的依据。
原理讲解
TUN 全局代理是怎么工作的
理解虚拟网卡 + 路由 + DNS 三段链路，排障时思路会清晰很多。
系统代理模式
通过系统级 HTTP / SOCKS 设置生效
- 仅对「读取系统代理设置」的应用生效
- 游戏、命令行、UWP 应用常绕过
- UDP 流量基本无法代理
- DNS 依赖系统解析，易被污染
TUN 全局模式
创建虚拟网卡接管整机 IP 流量
- 所有应用无差别进入虚拟网卡
- TCP / UDP 均由内核统一处理
- 配合 fake-ip 可精确控制 DNS 分流
- 代价：约 15-20MB 内存与管理员权限
网关部署的关键指标
全屋
旁路由覆盖所有设备
0 配置
终端无需任何设置
自动回退
旁路由故障不断网
UDP ✓
游戏语音全支持
协议支持
内核支持的代理协议
网关与客户端共用 Mihomo 内核，协议支持保持一致。
Shadowsocks
兼容面最广，网关场景下作兜底节点最合适。
VLESS + Reality
固定宽带环境下的首选，伪装稳定、抗探测。
Hysteria2
基于 QUIC，高丢包环境下依然能保持带宽。
VMess / Trojan
成熟协议，机场与自建节点覆盖率高。
WireGuard
适合自建节点与内网互通的场景。
TUIC v5
低延迟 UDP 协议，进阶玩家可选。
加速方案对比
三种加速形态如何选
客户端、共享热点、软路由三种形态各有适用边界，按需组合。
| 对比项 | 单机客户端 | 热点共享 | 软路由 / 旁路由 |
|---|---|---|---|
| 覆盖范围 | 本机 | 热点连接的设备 | 全屋所有设备 ✓ |
| 部署难度 | 低 ✓ | 低 | 中高 |
| 终端配置 | 无需 | 连接热点即可 | 零配置 ✓ |
| 故障回退 | 客户端退出即失效 | 热点关闭即失效 | 旁路由模式自动回退 ✓ |
| 游戏 UDP | ✓ | ✓ | ✓ |
| 适合场景 | 单台电脑 | 临时多设备 | 家庭 / 办公室 |
组合建议：先单机客户端跑通规则，再通过热点应急，最后按需上旁路由。三档共用一套订阅和规则，迁移成本很低。
🟢 持续更新中
本站动态
网络加速与网关部署资料持续补充，方案随固件与内核版本迭代修订。
维护说明
- 网关部署教程随固件版本跟进
- DNS 与 UDP 优化文章持续更新
- 旁路由方案实测数据定期补充
- 对照内核更新说明修订参数
最近更新
2025年1月8日
旁路由部署入门教程
iStoreOS 环境从零到全屋加速的完整过程
2024年12月26日
DNS 分流配置详解
DoH、fake-ip 与嗅探的组合调优记录
2024年12月12日
UDP 加速实测：Discord 与游戏语音
TUN 模式下语音通话质量前后对比
2024年11月30日
热点共享方案实测
多设备场景下的吞吐与稳定性记录
适用场景
网络加速解决这些实际问题
以下场景来自读者反馈，覆盖家庭与小型办公环境。
家庭全屋
一台旁路由让手机、电视、平板全部走加速通道，成员无需任何配置。
主机游戏
PS5 / Switch 联机加速：网关方案下主机直连即可，UDP 转发稳定。
语音会议
跨国会议、Discord 语音：开启 TUN 后 UDP 语音链路稳定，不再断断续续。
NAS 与下载
NAS 上的下载任务走代理，配合规则让资源站与网盘各走各的通道。
小型办公室
共用一条线路给海外业务系统，网关集中管理，员工无感使用。
宿舍合租
热点共享方案低成本覆盖多人设备，适合不便动路由器的租房场景。
用户反馈
加速方案的实际效果
整理自社区讨论与站内留言，仅供参考。
照着站里的旁路由教程，用一台旧路由器刷了 iStoreOS，全家手机电脑电视全走加速，连智能音箱都覆盖了。PS5 联机延迟明显稳定，不用再给主机单独配代理。
之前跟海外同事开会语音总断，开了 TUN 之后 UDP 走代理，Discord 和会议软件基本不掉线了。日志里能看到连接走向，排查起来也方便。
宿舍没权限动路由器，就用热点共享方案。笔记本挂着 Clash Verge 开热点，室友的手机和平板都能用，一台机器解决全屋需求。
常见问题
网络加速常见问题
汇总被问得最多的加速与网关问题。
两方面：一是技术栈，Clash Verge 用 Tauri + Rust，内存占用约 50MB，冷启动不到 1 秒，明显优于 Electron 架构的 Clash for Windows；二是内核，Clash Verge 内置 Mihomo，支持 VLESS+Reality、Hysteria2 等新协议，也更容易与网关方案共用同一份配置。Clash for Windows 已停止维护。
免费开源，源码在 GitHub 上可审计，不包含广告与遥测。安全性的核心在于两点：只从官方 Releases 下载并核对哈希；订阅来源选择正规服务商。网络上的「加速版」「绿色版」安装包存在被植入风险，务必避免。
按序排查：1）订阅过期或限速，先手动更新；2）当前节点故障，切换节点；3）DNS 污染，开启 TUN 或改用 DoH；4）规则异常，切「全局」模式验证。若全屋都不通，优先怀疑网关 DNS 配置。
系统代理只对遵守代理设置的应用生效，游戏和命令行会绕过；TUN 模式用虚拟网卡接管全部 IP 流量，包括 UDP，所有应用统一走代理。差异主要体现在：UDP 是否被接管、DNS 是否可控、游戏语音是否稳定。网关场景必须依赖 TUN 级能力。
Clash Verge 仅支持桌面平台。移动端推荐：iOS 用 Stash 或 Shadowrocket，Android 用 Clash Meta for Android 或 FlClash。这些客户端与桌面端兼容同一份 Clash 订阅，网关方案中的终端也可直接连接使用，无需额外配置。
固定宽带推荐 VLESS+Reality，稳定性和抗封锁最好；弱网环境（移动网络、酒店 WiFi）推荐 Hysteria2，基于 QUIC 抗丢包；常规场景 VMess、Trojan 足够。网关场景建议给「家庭主力」预留一条 Hysteria2 线路，高峰时段表现更稳。
从单机加速到全屋覆盖
先用客户端跑通 TUN 与规则，再按教程进阶网关方案。
开源免费，配置可迁移。