挑選路由器 VPN,不能只看路由器上標示「支援 VPN」。要讓全屋網路統一加速,硬體、韌體、用戶端核心與訂閱格式都必須相容。若家中主要使用電腦和行動裝置,安裝裝置用戶端通常更省事;若有電視、遊戲主機等難以安裝用戶端的裝置,再考慮將入口設在閘道。
需要統一管理且願意維護規則的家庭,可以考慮閘道方案。只希望常用應用程式正常連線,並且故障時容易復原,通常更適合使用裝置用戶端。沒有任何一款路由器或協定適用於所有家庭。
先釐清:路由器的 VPN 功能是什麼
路由器設定中的 VPN 伺服器與 VPN 用戶端並不相同。伺服器功能通常用於從外部連回家中網路,不代表家中裝置會自動透過國際線路瀏覽網站。用戶端功能才可能負責連線至遠端,但仍須確認支援的協定。
OpenVPN、WireGuard、Shadowsocks、VMess、Trojan、VLESS 等並非可任意互換的設定格式。Hysteria2、TUIC 也需要相應的核心支援。韌體能匯入某種設定,不代表它能解析所有訂閱連結;只看到「支援 VPN」,不足以判斷能否使用手上的服務。
常見的代理閘道也會透過透明代理或虛擬網路介面接管裝置流量。是否涵蓋 UDP、是否處理 IPv6,以及 DNS 請求交由誰處理,都取決於實際實作與設定,不能只看用戶端顯示「執行中」就下結論。
全屋加速的做法與取捨
家庭常見做法包括讓主路由器擔任代理閘道、另外設置旁路閘道,或維持原有網路設定,繼續在各裝置上使用用戶端。此處所說的「全屋」,是依設定接管所需裝置與流量,而不是把所有應用程式的流量一律送往遠端。
窄螢幕可左右滑動檢視。
| 做法 | 適用需求 | 主要代價 | 復原方式 |
|---|---|---|---|
| 在主路由器執行用戶端 | 統一處理家中裝置,集中管理分流 | 與家庭網路共用閘道資源,設定錯誤時影響範圍較大 | 停用代理功能,還原已備份的路由與 DNS 設定 |
| 獨立旁路閘道 | 希望只有指定裝置使用國際線路 | 須釐清預設閘道、DNS、回程路由與流量接管方式 | 將相關裝置的閘道與 DNS 還原為原本的網路設定 |
| 各裝置分別安裝用戶端 | 主要使用電腦與行動裝置,並希望能獨立排除問題 | 每台裝置都須個別設定,電視等裝置可能不便安裝 | 在該裝置上關閉用戶端,即可排除代理路徑的影響 |
旁路閘道不是插上網路線就能接管全家流量。終端裝置是否將它設為預設閘道、DNS 是否另有解析路徑,以及主路由器如何轉送回程流量,都必須符合所選方案。照抄別人的網路架構,卻只更改其中一項設定,可能造成網頁能開、應用程式卻無法使用。
如果只有電視需要使用獨立出口,可以先將這台裝置納入閘道方案,而不是直接更改全家的預設設定。這樣既方便驗證,也能保留其他裝置原有的連線方式。
選購硬體前,先確認相容性與維護條件
無線訊號涵蓋範圍佳,不代表代理處理能力也強。加密、連線管理、規則比對與 DNS 快取都會耗用資源。實際表現也受協定實作、韌體版本、散熱與家庭網路負載影響,不能把包裝標示的無線速率當成國際線路的傳輸速度。
- ✅ 查明確切型號與硬體版本,確認目標韌體有相對應的支援說明,不要只看同系列名稱。
- ✅ 核對用戶端核心支援的協定、訂閱格式與更新方式,確認設定能正確解析。
- ✅ 確認能備份設定、查看執行記錄,並知道如何還原原有的閘道與 DNS 設定。
- ✅ 確認是否需要 UDP、IPv6 與依裝置分流;這些功能都應逐項測試,不能只測試網頁。
- ❌ 別把「能刷入韌體」等同於「適合長期維護」,也不要使用來源不明的韌體或訂閱轉換網站。
沒有維護經驗的家庭,保留原廠韌體並先試用裝置用戶端通常較穩妥。刷入其他韌體可能影響設備保固,也會增加復原難度與韌體來源風險;操作前應詳閱設備廠商與韌體專案的說明,別等到斷網後才尋找復原教學。
匯入訂閱:先在裝置上驗證,再移至閘道
訂閱連結是用戶端取得節點及相關設定的入口,不是填入任意 VPN 位址欄就能使用。連結可能包含存取憑證,應視為帳戶敏感資訊妥善保管。各用戶端支援的訂閱結構不盡相同,若解析失敗,應先確認格式,而不是反覆重設路由器。
- 在使用者面板取得設定。GaoVPN 的訂閱需登入後取得。透過用戶端下載入口確認適用平台,先使用支援的裝置完成連線驗證。
- 確認閘道用戶端相容性。查閱所用韌體與核心的文件,核對協定、傳輸選項與訂閱類型。若沒有明確的支援說明,請勿強行更改設定名稱後匯入。
- 備份原有網路設定。記下目前的閘道、DNS 與連線方式,並保留可用的本機管理入口。先在測試裝置上接管流量。
- 匯入並檢查結果。確認節點清單能更新、所選節點有效,且規則已成功載入。能開啟用戶端頁面,只能表示管理介面可存取。
- 驗證後再逐步擴大範圍。先檢查出口,再測試常用應用程式與本機裝置,最後才調整其他終端的閘道或流量接管規則。
分流與 DNS:全屋接管最容易忽略的環節
家庭分流應同時考量目的地與裝置。印表機、網路儲存裝置、路由器管理頁面等本機位址,通常應維持區域網路直連;銀行、付款、辦公與影音應用程式則應依實際需求測試。把所有流量一律送往遠端,可能增加繞路,也可能影響區域網路裝置探索。
規則也與網域名稱解析順序有關。若裝置先使用本機解析結果連線,而閘道規則只比對網域名稱,實際比對結果可能與預期不同。部分用戶端提供網域映射或流量嗅探機制,但各有其限制,不能假設所有加密連線都能正確識別。
DNS 洩漏通常是指解析請求未依預期路徑處理,而暴露給原本不打算使用的解析服務。閘道設定了遠端 DNS,不代表每個應用程式都會遵循:瀏覽器可能使用加密 DNS,裝置也可能保留手動指定的解析伺服器。應核對終端與閘道設定,再觀察實際請求。
IPv6 也需要另外檢查。如果代理只處理 IPv4,而終端仍能透過 IPv6 直接連線至目標,查詢頁面就可能顯示不同的出口。應確認閘道完整支援所需路徑;若目前尚未支援,再依網路環境調整相關設定,而不是把停用 IPv6 當成通用解法。
分流的目標是讓流量前往合適的路徑,不是規則越多越好。先保留清楚的區域網路直連規則與必要的應用程式規則,遇到異常時再查看連線記錄,通常比不斷疊加陌生規則集更容易排除問題。
如何確認全家裝置都依預期連線
驗證應在終端裝置上進行,而不只是查看閘道面板。使用IP 查詢頁面查看目前瀏覽器的出口,再分別測試電視、電腦及其他需要接管的裝置。瀏覽器的結果只能說明這次查詢的路徑,不能代表所有應用程式。
接著測試實際使用情境:辦公軟體能否登入、影片能否正常播放、本機列印與檔案分享是否仍可使用。如果網頁正常但會議連線異常,應繼續檢查 UDP、規則比對與應用程式本身的代理設定,不要直接歸因於線路品質。
線路類型也必須實際驗證。直連通常指用戶端直接連線至伺服器;中轉則是在入口與出口之間增加轉送環節;IEPL 涉及專線承載,不能與一般公網中轉混為一談。這些名稱本身不保證使用體驗,仍須依實際接入網路與目標服務判斷。GaoVPN 的線路資訊請以節點頁面及用戶端清單為準,勿自行推定線路等級。
最後確認故障時的處理方式:遠端無法使用時,相關流量會停止,還是自動改為直連?家人能否恢復一般網路連線?這些應是事先明確選擇的結果,而非意外狀況。測試前先通知正在使用網路的人,避免影響會議或檔案傳輸。
哪些家庭適合使用閘道,哪些更適合裝置用戶端
適合閘道方案的家庭,通常有難以安裝用戶端的終端,需要統一維護規則,且有人願意持續處理韌體更新、訂閱更新與網路問題排查。閘道方案的優點是集中管理,不代表一定更快,也不能讓路由器自動解決所有問題。
若主要使用 Windows、macOS、iOS、Android 或 Linux,裝置用戶端已支援常見平台。GaoVPN 不限制同時連線的裝置數量,因此不必為了減少上線裝置數量而勉強改造家庭閘道。分別連線也更容易釐清問題出在裝置設定,還是整個家庭網路。
費用則可依實際使用習慣評估。GaoVPN 月訂閱為 ¥9.9/60GB、¥18/250GB、¥28/500GB,流量每月於開通日重設;流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB,永久不過期。全屋接管後,背景更新等流量也可能納入統計;選擇前應先了解家庭的實際使用範圍,完整資訊請見方案頁面。
先使用裝置用戶端驗證線路與應用程式,再為確有需要的終端設定閘道。確認相容性、分流、DNS 與故障復原方式都沒問題後,再擴大至全屋。挑選路由器 VPN,關鍵在於這套方案能否長期穩定使用,以及發生問題時能否復原。