雪橇云机场 Singbox / OpenWrt 旁路由配置核心要点
【核心结论】使用 Singbox 通用订阅与 OpenWrt 旁路由 TUN 模式时，解决断网的核心在于开启 Fake-IP 模式并指定独立的 upstream DNS（如 1.1.1.1）。雪橇云机场全系订阅兼容 Clash、Singbox、Shadowrocket 等通用客户端。
新一代代理内核 Singbox 的崛起与跨端订阅优势
在跨国代理技术日新月异的今天，Singbox 作为新一代通用代理网络框架，凭借其极高的运行效率、超低内存占用以及对最新协议（如 Shadowsocks 2022、VLESS、Trojan 及 Hysteria 2）的完备支持，已迅速成为高端网络玩家与出海团队的首选内核。然而，传统机场在面对多种客户端时，往往需要用户手动针对每个客户端生成复杂的规则配置文件，这极大增加了普通用户的配置门槛。
雪橇云机场率先实现了“Singbox 通用跨端订阅源”的原生支持。用户只需在雪橇云控制台获取一条通用订阅 URL，即可在 iOS 端的 Singbox / Shadowrocket、Android 端的 Singbox / v2rayNG、Windows 与 Mac 端的 Singbox / Clash 界面中一键完成同步。系统自动识别客户端类型并匹配最优的路由分流策略，极大地简化了多终端的运维成本。
OpenWrt 旁路由全局代理的架构设计与流量拓扑
对于智能家居、NAS 私有云以及多台电脑办公的家庭与企业环境，在单一设备上逐个安装客户端既繁琐又占用系统资源。通过在软路由中部署 OpenWrt 旁路由架构，可以实现局域网内所有设备免安装任何代理软件，自动继承雪橇云专线加速的能力。在旁路由拓扑中，主路由器负责 DHCP 租约与光猫拨号，旁路由作为局域网内的网关与 DNS 服务器，承接需要出海的流量。
旁路由的核心优势在于解耦。一旦旁路由需要维护升级，主路由依然能够保障基础内网与国内网页的畅通无阻。雪橇云全系套餐均实行不限制在线设备数量政策，这使得 OpenWrt 旁路由可以毫无顾虑地连接数十台甚至上百台局域网设备，充分释放物理专线的带宽潜力。
TUN 模式虚拟网卡的工作机制与死锁断网根源
在 OpenWrt 或桌面端客户端中，TUN（Network TAP/TUN）模式通过在操作系统中创建一张虚拟网卡，将整个系统的三层（IP 层）流量强行接管并重定向至代理内核。相比传统的系统 HTTP/Socks5 代理模式，TUN 模式能够完美接管游戏客户端、命令行终端、Docker 容器以及不支持代理设置的软件流量，实现真正的“全局无感代理”。
然而，TUN 模式也是引发“全网断网”与网页打不开故障的高发区。当旁路由或本地客户端在接管流量时，如果 DNS 解析规则配置不当，极易引发无限循环路由（即代理内核的 DNS 查询请求再次被 TUN 网卡捕获并重复送入代理引擎，形成路由死锁）。此外，若主路由器开启了 802.11k/v 漫游强踢或者 MSS 强制片段丢弃，也会导致 TUN 网卡的数据包直接在内核态被抹杀，造成看似连接正常却无法传输数据的假死状态。
不同代理代理模式在 OpenWrt 旁路由下的对比
为帮助网络管理员选择最适合的旁路由工作模式，下表整理了系统代理、Redir-Host 模式与 TUN 模式的核心指标对比：
| 比较维度 | 系统代理 (System Proxy) | Redir-Host 模式 (iptables) | TUN 虚拟网卡模式 |
|---|---|---|---|
| 全流量接管能力 | 较差 (仅支持 HTTP/Socks5) | 良好 (支持常规 TCP/UDP) | 完美 (100% 接管三层流量) |
| 游戏与命令行支持 | 不支持 | 部分需要单独挂载 | 完美原生支持 |
| DNS 污染防护 | 依赖本地设置 | 易发生 DNS 泄露 | 内置 Fake-IP / 智能防污染 |
| CPU 性能损耗 | 极低 | 较低 | 中等 (需要内核网卡上下文切换) |
| 断网死锁概率 | 无 | 较低 | 若配置不当易引发全局断网 |
OpenWrt 旁路由与 Singbox 订阅实操配置指南
部署稳定可靠的旁路由网络环境，需要遵循科学严谨的操作流程。雪橇云提供完备的技术支持，帮助用户轻松搭建全网透明代理。
OpenWrt 旁路由部署与 TUN 模式配置步骤
构建无死锁的 OpenWrt 旁路由加速环境，需完成以下配置步骤：
在 OpenWrt 的网络接口设置中，将 LAN 口固定为静态 IP（例如 192.168.1.2），将网关指向主路由 IP（192.168.1.1），DNS 设置为 119.29.29.29 与主路由 IP。
关闭旁路由 LAN 口的 DHCP 服务，并在防火墙设置中添加自定义规则，勾选针对 LAN 口的自动 IP 伪装（Masquerade / MSS Clamping）。
在 OpenWrt 中安装 Singbox 或 OpenClash 插件，导入雪橇云 Singbox 通用订阅链接，启用 TUN 模式并选择 Fake-IP 模式。
需要代理的设备（如 Smart TV 或电脑）只需将其网络设置中的默认网关与 DNS 修改为旁路由 IP（192.168.1.2），即可享受无感加速。
TUN 模式全网断网与路由死锁自救排查清单
当开启旁路由代理后发现整个局域网无法访问网络，请迅速按顺序排查：
检查旁路由与主路由是否在同一个网段，避免出现网关 IP 冲突或网关回路死锁。
确认旁路由防火墙是否未开启动态 NAT 转换，若未开启会导致设备发送的数据包有去无回。
若网页加载提示 DNS_PROBE_FINISHED_NXDOMAIN，检查 Singbox 内置 DNS 的 Remote 节点是否选择了雪橇云 IPLC 专线组。
尝试在旁路由终端运行 `ping 1.1.1.1`，若能够 ping 通但无法解析域名，说明 TUN 模式的 DNS 劫持模块发生死锁，在插件界面重启代理内核即可恢复。
Singbox 与旁路由常见技术解答
雪橇云机场的 Singbox 订阅源是否支持自动更新节点？
支持。雪橇云控制台下发的 Singbox 订阅包含了标准的远程规则集合与节点列表更新指令。客户端可设置为每日定时自动同步更新，确保节点 IP 发生灾备切换时无缝无感过渡。
旁路由配置成功后，为什么某些国产 App 首页图片加载缓慢？
这通常是因为所有流量（包括国内流量）都被强行送入旁路由解包所致。推荐在 Singbox 或 Clash 设置中将分流规则切换为“GeoIP 国内直连 + 绕过局域网”，确保国内流量由主路由器直接送出，不经过代理内核处理。