路由器VPN推荐的重点，不是先选一台更贵的路由器，而是确认全屋网络统一加速是否必要。只有电脑需要跨境访问时，设备单独连接通常更省事；电视等设备无法安装合适客户端，或确实需要集中分流时，再考虑主路由代理或旁路网关。
选择结论：能在设备上解决，就先不改全屋网络。需要集中接入时，先让指定设备试用网关，再扩大范围。全屋统一接入不等于所有流量都必须经过远端线路。
部署方式对比：设备、主路由与旁路网关
家庭网络的常见路径是设备连接路由器，再经宽带出口访问互联网。代理可以运行在终端，也可以由承担网关职责的设备接管。部署位置不同，影响范围、排障方法和维护成本也不同。
| 方案 | 适合用途 | 成本与取舍 | 故障影响 |
|---|---|---|---|
| 设备单独连接 | 电脑、平板等能安装客户端的设备 | 通常不改现有网络，但各设备需要维护配置 | 主要影响当前设备，退出客户端容易恢复 |
| 主路由运行代理 | 希望由家庭网关统一执行分流规则 | 依赖硬件性能、固件和代理核心的兼容性 | 配置错误可能影响整个家庭上网 |
| 旁路网关接入 | 保留现有主路由，先接入指定设备 | 可能增加硬件、供电和网关配置的维护工作 | 取决于哪些设备使用该网关，并非天然隔离 |
“旁路由”不是插上网线就自动生效的设备。终端的默认网关、DNS、转发和回程路径必须协调。不同部署还可能涉及地址转换或策略路由；双向路径不一致时，网页能打开也不代表所有应用都正常。不了解这些设置时，不建议直接把全家设备切过去。
购买硬件前，先确认兼容条件
包装上写着支持 VPN，不代表能导入现有订阅。有些路由器仅提供特定隧道协议的客户端或服务器功能，与订阅使用的代理核心不是同一套接口。应先确认具体型号、硬件版本、固件版本，以及可运行的代理组件。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是不同的协议或协议体系，不能仅修改显示名称就互相兼容。Hysteria2 与 TUIC 基于 QUIC，对 UDP 路径有要求；其他协议也需核对传输方式、加密或 TLS 等参数。订阅能在电脑导入，不代表路由器上的旧核心也能解析。
订阅链接通常用于获取节点和相关配置，不是通用的路由器安装程序。不同客户端使用的配置格式可能不同，导入前应检查服务提供的格式是否与客户端匹配。协议支持以实际订阅和客户端说明为准，不应据此推断 R1VPN 提供上述所有协议。
- ✅ 核对硬件版本与固件支持列表，确认能够恢复原配置。
- ✅ 确认代理核心能解析订阅格式，并支持节点使用的协议和传输方式。
- ✅ 检查处理器、内存与存储余量，同时考虑散热和长期运行条件。
- ❌ 不把无线连接速率、网口标称速率直接当作加密代理吞吐能力。
- ❌ 不把含账户凭据的订阅链接交给来源不明的在线转换网站。
实际性能取决于加密处理、转发实现、规则规模、并发连接和线路质量。更换硬件不能修复远端线路拥塞；购买前也不宜只根据处理器名称推断体验。先在现有设备上验证订阅，再决定是否增加常开网关。
分流规则：统一接入不等于全部代理
全局代理通常把被客户端接管的流量交给选定出口；规则分流则按域名、地址、设备或其他条件决定直连、代理或拒绝。家庭场景通常更适合从规则分流开始，让本地服务与跨境访问各走合适路径。
打印机、局域网存储和路由器管理页面应保留本地访问路径。投屏除了单播连接，还可能依赖组播发现；若把设备分到不同子网或访客网络，即使代理规则没有问题，也可能无法发现彼此。不要把所有投屏故障都归因于线路。
电视与游戏设备尤其需要按应用验证。视频服务会根据出口地区、账号、内容授权及平台政策判断访问结果；切换出口不能保证内容可用。游戏还可能依赖 UDP、地址转换类型与回程质量，浏览器能访问国际网站不代表联机体验也合适。
公司电脑若已运行办公隧道或受管理策略约束，应优先遵循组织要求。网关代理与终端代理叠加时，可能出现重复转发、出口难以判断或连接异常。排障时先明确每层的职责，不要同时切换终端模式、网关规则和远端节点。
DNS 与 IPv6：检查流量是否按预期转发
DNS 负责把域名解析为地址，连接转发负责把后续流量送到目的地。两者是关联但不同的环节。浏览器使用加密 DNS、系统使用自动 DNS、网关又按域名分流时，实际解析路径可能与预期不同，甚至导致规则无法正确匹配。
通常所说的 DNS 泄漏，是解析请求绕过预期路径，并不等于网页内容因此以明文传输。应确认网关如何处理来自终端的解析请求、代理节点域名如何解析，以及直连域名是否能获得可用结果。节点域名的解析不能依赖尚未建立的代理，否则可能形成启动循环。
IPv6 也需要单独检查。如果网关只接管 IPv4，而终端仍可使用 IPv6 直连，部分应用可能绕过预期出口。应使用客户端和固件支持的 IPv6 策略，并验证实际路径；不要仅凭浏览器里的某次 IP 查询就认定全部流量都已接管。
部署步骤：先验证，再扩大接入范围
下面的顺序适用于评估和渐进部署，不替代特定固件的安装说明。操作前先记录当前网络设置，并确保仍有能够直接连接主路由的管理设备，避免修改网关后失去管理入口。
- 保存现状。备份路由器配置，记录管理地址、宽带接入方式、地址分配范围和 DNS 设置。确认固件恢复方法，再考虑任何升级或替换。
- 先在终端验证订阅。通过面板提供的入口获取客户端或配置，导入订阅后检查节点是否出现，并验证所需应用。此时就失败，应先处理订阅、账户或线路问题。
- 配置网关但不接管全家。按固件说明安装匹配的核心，导入兼容配置。先检查配置解析和节点连接，再处理透明转发与 DNS；不要覆盖现有网络配置后才寻找说明。
- 指定测试设备。在理解当前拓扑的前提下，仅让测试设备使用新网关。确认默认路由与 DNS 配置，并保留恢复为自动获取或原设置的方法。
- 验证真实用途。分别检查本地网页、国际网站、视频、办公工具和局域网设备。测试新建连接、休眠唤醒后的连接，以及出口是否符合预期。
- 确认回退行为。主动停止代理服务，观察需要直连的应用是否仍可使用，需代理的流量是停止还是转为直连。结果符合需求后，再逐步接入其他设备。
“断线后自动直连”与“代理失败时停止访问”是不同取舍。前者可能保持部分上网能力，但也会让流量改变出口；后者可能更符合固定路径需求，却会让相关应用无法联网。没有对所有家庭都合适的默认答案，应在部署前明确选择。
线路与套餐：区分访问质量和家庭用量
IEPL 专线、中转与直连描述的是线路组织方式，不是路由器性能等级。直连通常由终端所在网络直接连接远端入口；中转增加转发路径；IEPL 专线通常涉及运营商专用传输资源，但实际覆盖链路与出口安排仍以服务说明为准。名称本身不能证明到所有目标网站都更快。
比较时应固定设备、应用与测试时段，观察访问是否稳定、长连接是否中断，以及家庭成员同时使用时是否受到影响。不必为测试而频繁改变所有设置；每次只调整线路或配置中的单项，更容易找到差异来源。
R1VPN 月订阅提供 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量按开通日每月重置。流量包为 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完为止，永久不过期。全屋接入后，视频、系统更新和云端备份都可能增加用量，应结合分流范围选择，不要只按设备数量估算。
R1VPN 不限台数，但这不等于家庭宽带、网关性能或线路带宽没有限制。R1VPN 提供 60 天无理由退款，完整规则为首次付费后 60 天内可申请无理由全额退款。硬件采购与网络改造是另一项决策，不应把服务退款规则理解为硬件兼容承诺。
适合部署的家庭：确有无法安装客户端的设备，需要集中维护规则，并且有人能够处理网关、DNS 和回退配置。只为少量终端提供跨境访问，或无人维护家庭网络时，设备单独连接通常更合适。
拿不准时，先保留现有路由器，在终端上完成验证，再查阅使用教程与支持说明。能恢复、能定位问题，比让所有设备同时显示已连接更重要。