路由器 VPN 推薦要回答的第一個問題，不是買哪一台路由器，而是把線路放在哪一層：放進路由器，讓全屋裝置自動生效；還是留在每台裝置上，安裝客戶端各自使用。
兩種思路沒有絕對優劣。路由器方案能涵蓋電視、遊戲主機、智慧音箱這些裝不了客戶端的裝置，代價是設定門檻、效能上限與故障影響範圍全都集中到一台裝置上；裝置端客戶端省事，但涵蓋不全，每台裝置都要各自維護訂閱。
這篇文章把三種常見做法拆開說明，並解釋每種做法要事前準備什麼、適合誰、不適合誰。
三種做法，先看清涵蓋範圍與代價
常說的「路由器方案」其實包含兩種結構：主路由自己接管，或者另加一台旁路由做閘道。再加上裝置端客戶端，一共三條路線。它們的差別不在客戶端軟體，而在線路在哪一層生效、哪些裝置受影響。
| 做法 | 生效範圍 | 設定門檻 | 主要代價 |
|---|---|---|---|
| 主路由接管 | 全屋有線與無線裝置自動生效 | 高：路由器要能刷韌體或安裝客戶端 | 路由器效能決定速度上限，故障影響全家 |
| 旁路由做閘道 | 只有把閘道指向旁路由的裝置生效 | 中：需要一台常開的小主機 | 拓撲多一跳，旁路由故障時相關裝置無法上網 |
| 裝置端客戶端 | 只有安裝了客戶端的裝置生效 | 低：安裝後匯入訂閱即可 | 電視、遊戲主機等裝不了客戶端的裝置涵蓋不到 |
三條路線可以混用。常見組合是主路由接管全屋，個別需要固定走某條線路的裝置單獨指定旁路由或客戶端。以下逐條說明。
做法一：主路由接管全屋，裝置端零設定
涵蓋最徹底的做法：路由器自己執行客戶端，區域網路裡所有裝置都依路由器的規則走，包括訪客的手機和電視盒，不需要在裝置上安裝任何東西。
需要事前準備什麼
- 一台能安裝客戶端的路由器：常見做法是刷 OpenWrt 等第三方韌體，或在支援外掛安裝的型號上安裝 OpenClash、PassWall 這類開源客戶端。電信業者附贈的光纖數據機一體機通常做不到。
- 效能留有餘裕的硬體：加解密在路由器上完成，CPU 越弱，能跑出的速度越低；網路埠建議 Gigabit 起跳，CPU 支援 AES 硬體加速更好。
- 確認客戶端支援的協定：路由器端外掛對 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 的支援程度並不一致，選線路前先看客戶端支援哪些。
- 一個 VPNBL 帳號和訂閱連結：註冊只需要使用者名稱與密碼，不需要電子郵件地址。
設定順序
- 登入 VPNBL 控制台，複製訂閱連結。
- 在路由器客戶端新增訂閱，填入連結並更新一次節點清單。
- 選擇線路：電視、遊戲主機這類長時間在線的裝置優先選 IEPL 專線，臨時使用選直連即可。
- 設定分流規則與 DNS：台灣本地網域直連，需要國際線路的網域走線路；DNS 交給客戶端解析。
- 儲存後重新連線網路，用一台沒安裝過任何客戶端的裝置開啟網頁，確認對外 IP 已經改變。
分流判斷順序（示意，實際寫法依客戶端而異）
1. 網域命中直連規則 → 不走線路
2. IP 命中本地網段 → 不走線路
3. 其餘流量 → 走所選線路
DNS：由客戶端接管解析，不使用電信業者 DNS路由器端訂閱一般支援按固定週期自動更新。線路調整後，路由器會自己拉到新節點，不需要逐台裝置改設定——這也是路由器方案後期維護成本最低的地方。
做法二：旁路由做閘道，按裝置生效
旁路由（單臂路由）把客戶端裝在一台常開的小主機上——軟路由盒子、樹莓派、閒置筆電，甚至 NAS 裡的容器——這台機器接進區域網路，主路由完全不用動。
需要走國際線路的裝置，把預設閘道和 DNS 改成旁路由的區域網路 IP；不需要的裝置維持原樣。如果希望全屋生效，也可以在主路由的 DHCP 裡把閘道統一下發成旁路由位址，相當於用外接算力換效能。
好處很直接：主路由不用刷機，算力不受主路由限制，換線路只改一台機器，出問題拔掉網路線就能回到原本的網路。代價是拓撲多了一跳，需要給旁路由做靜態 IP 綁定，而且它一旦故障，依賴它的裝置會直接無法上網。
旁路由方案最容易漏掉 DNS。裝置閘道指向了旁路由，DNS 卻還留在主路由或電信業者位址上，解析請求就會繞過線路，形成 DNS 洩漏——表現是線路看起來生效了，但網域解析並沒有走代理，部分網站打不開或結果異常。把裝置的 DNS 一起指向旁路由，並確認客戶端接管了解析。
做法三：不折騰路由器，改用裝置端客戶端
家裡只有一兩台電腦和手機需要，直接在裝置上安裝客戶端最省事。VPNBL 提供 Windows、macOS、iOS、Android、Linux 五個平台的客戶端，匯入訂閱連結、選好線路即可使用。
它的邊界同樣清楚：電視、遊戲主機、智慧音箱這些裝不了客戶端的裝置涵蓋不到；每台裝置各自維護訂閱，連結更新要在裝置上重新匯入；不同裝置的分流設定也要分別調整。
判斷標準很簡單：需要走國際線路的裝置，能不能自己安裝客戶端。能，就用裝置端方案；不能，再考慮路由器。
三處取捨：效能、流量、單點故障
效能：瓶頸從裝置換成了路由器
線路放到路由器上，加解密的工作也轉移到路由器 CPU。線路本身很快，路由器跑不動，速度就卡在這一層。挑裝置看兩點：網路埠至少 Gigabit，CPU 支援 AES 硬體加速。老舊的 100M 埠路由器做全屋接管，實際速度可能低於手機直連。
流量：全屋用量是裝置級的好幾倍
電視看串流媒體按小時計流量，全屋裝置同時在線，用量會比「只在電腦上用」高出一個量級。分流規則能省下大部分——台灣本地網域直連，只有需要國際線路的流量才走代理。選檔位按全屋實際用量估：月訂閱 60GB 適合輕度使用，250GB 和 500GB 適合多台裝置同時看串流媒體；用量波動大、或者只在某幾個月集中使用的，流量包更合適，300GB、1000GB、3000GB 三檔，用完為止，永久不過期。
單點故障：影響範圍是全家，不是一台裝置
路由器或旁路由出問題，全家一起斷網。設定時留一條備援：客戶端裡保留直連開關，或者單獨留一個不經過線路的 Wi-Fi。出問題先恢復上網，再排查。
結論：路由器方案的核心優勢是涵蓋範圍，不是速度。它把「每台裝置都裝客戶端」換成「設定一次、全屋生效」，代價是設定門檻、效能上限與故障影響範圍都集中到一台裝置上。裝置少不必做，裝置多值得做。
哪些人適合，哪些人不適合
- ✅ 需要走國際線路的裝置超過三台，或者包含電視、遊戲主機這類裝不了客戶端的裝置。
- ✅ 願意花一次時間做完設定，之後不想再逐台維護訂閱。
- ✅ 手上有能安裝客戶端的路由器，或者願意加一台常開小主機做旁路由。
- ✅ 能接受「線路出問題全家受影響」，並且準備了直連備援。
- ❌ 只有一兩台電腦和手機需要，裝置端客戶端已經夠用。
- ❌ 路由器是電信業者的光纖數據機一體機，既不能刷韌體，也不想再加裝置。
- ❌ 對網路連續性要求極高，不能接受任何單點故障。
- ❌ 用量很小、只是偶爾存取國際網站，全屋接管的效益不明顯。
方案與線路怎麼選
路由器方案會放大兩件事：流量與裝置數量。VPNBL 的訂閱不限裝置數，一個帳號可以在全屋裝置上同時使用，不需要按裝置數量加價；註冊只需要使用者名稱與密碼，不需要電子郵件地址。
線路分三類：IEPL 專線走點對點專線，晚間尖峰時段穩定性最好，適合電視、遊戲主機這類固定位置、長時間在線的裝置；中轉線路經由中轉伺服器轉發，穩定性居中；直連成本最低，適合臨時查資料。路由器上可以把不同裝置分到不同線路，例如電視固定走專線，手機走中轉。
價格與週期：月訂閱 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量依開通日每月重置；流量包 ¥158 / 300GB、¥358 / 1000GB、¥658 / 3000GB，永久不過期。付款支援支付寶、微信與 USDT，60 天無條件退款。
常見問題
路由器方案會不會比較慢？
取決於路由器。線路速度只是上限，實際速度由路由器 CPU 的加密吞吐量決定。中高階路由器可以跑滿家用寬頻；老舊或低規路由器上，全屋接管的實際速度可能低於手機直連。先確認路由器效能，再決定要不要做。
訂閱連結變了，要逐台裝置改嗎？
不需要。路由器客戶端支援定時更新訂閱，連結更新後節點清單會跟著刷新。如果連結不慎外洩，在控制台裡重置訂閱，把新連結填回路由器即可——改動只發生在一處。
旁路由和主路由接管，選哪個？
要涵蓋最完整，選主路由接管；要改動最小、影響範圍可控，選旁路由。兩者不衝突：主路由接管全屋，個別裝置單獨指定旁路由，也是常見組合。
把三條路線對一遍，判斷標準只有兩條：需要走國際線路的裝置能不能自己安裝客戶端，家裡有沒有一台扛得住加密吞吐的裝置。兩條都指向路由器，就做；有一條指向裝置端，先從裝置端開始。