OpenWrt 软路由装梯子：OpenClash、Passwall、homeproxy 三款插件横向对比

先看结论：订阅格式决定插件

OpenWrt 上装梯子，真正决定成败的不是插件名气，而是三件事：插件能否直接吃下机场的订阅格式、DNS 有没有配对、国内流量是否直连。所以选插件前先登录机场用户中心，看它提供哪些订阅格式，再对照下面的表格选。整体思路和设备清单可以先看 路由器梯子：全家设备一起用，本文只讲 OpenWrt 这一层怎么落地。

主路由还是旁路由

三款插件怎么选

OpenClash 的优势是规则生态：桌面上用过的 Mihomo 规则写法 基本能直接搬过来。Passwall 和 homeproxy 更像“节点管理器加分流”，配置项少，但遇到复杂分流需求时灵活度不如 OpenClash。插件支持的协议、订阅格式会随版本变化，以各项目官方说明为准。

硬件：别让路由器成为瓶颈

• 处理器： 代理流量需要加解密，全家同时看视频时压力明显。性能偏弱的老款路由器开代理后网速下降，就是 CPU 跑满了。
• 内存： 内核加载规则集、维护连接表都占内存。内存紧张的设备优先选 homeproxy 这类轻量方案，或精简规则集。
• 闪存： 插件、内核和规则文件都要空间，闪存太小可能装不下或无法更新。

性能不够时不必硬刷原有路由器，另加一台小主机做旁路由更稳妥。

DNS：最容易踩坑的一步

1. 国内外分开解析。 国内域名交给国内 DNS 并直连，境外域名交给代理端解析，既避开污染，也减少 DNS 泄漏。原理见 DNS 错误与 DNS 泄漏。
2. fake-ip 要配过滤列表。 fake-ip 响应快，但局域网设备发现、时间同步、部分游戏和 App 可能不兼容，出问题时把相关域名加入过滤列表。
3. 开启 DNS 劫持。 有些电视盒子写死了公共 DNS，不劫持就会绕过网关，表现为部分 App 能用、部分不能。
4. 只让一个程序接管 DNS。 多个代理插件同时启用，或手动改过 dnsmasq 端口又没对齐，常导致整屋断网。

国内 App 一律直连

务必用规则模式，让国内域名和中国大陆 IP 直连：银行、支付、国内视频走代理不仅慢，还可能触发风控，同时白白消耗机场流量。游戏和系统更新的大文件下载也建议直连。规则怎么写，参考 分流规则入门。

订阅安全与刷机备份

刷固件或升级固件前，先在管理界面导出完整配置备份，并保存好原厂固件。刷错型号或中途断电都可能变砖，旁路由部署能把这类风险限制在一台设备上。

装好后常见问题速查

排查时一次只改一项设置，改完立刻测试，否则很难判断是哪一步起了作用。

机场怎么配

软路由上最省心的是“不限设备 + 提供 Clash 订阅”的组合，比如二猫云（Shadowsocks、VMess）。宇宙云等 VLESS 协议的机场，要确认所用内核支持 VLESS。想直接拿到 Mihomo 或 sing-box 现成配置，可以看 暮光网络，但它基础版的设备数未公开，进阶版和旗舰版才标注不限同时在线设备。

上线前检查：

• 同一时间只启用一个代理插件
• 规则模式已开启，国内域名与大陆 IP 直连
• DNS 劫持已开启，fake-ip 过滤列表按需补充
• 订阅与规则集设置了自动更新，避开晚间高峰
• 已导出配置备份，知道如何把网关改回主路由