功能定位与变更脉络
2026 年 3 月的 v8.4.0 把“路由器级全局代理”从附属插件抬升到合规双轨核心：国际版默认转发全部流量，中国大陆企业版仅代理境外目标，境内数据仍走本地 ISP，直接对齐数据出境评估的留存要求。对拥有 3 台路由器同时在线额度的单账号来说，策略一旦下沉到路由器，全家桶设备无需重复安装客户端，NAS、智能家居等无屏终端也能复用同一份分流与审计能力。
旧版“Split-App 3.0”被合并进新的 Split-Domain 2.0，域名、IP 段、GeoSite 三表合一，可一键导入“中国大陆白名单”并每周增量更新；同时新增轻量版“AI Ping 预测”，在路由器管理页提前约 30 秒提示节点抖动。经验性观察：晚高峰 HK-C 节点丢包升高时，路由器端告警比客户端弹窗平均早 8–12 秒，留给游戏玩家换节点更宽裕。
决策树：我该把全局代理放在路由器吗？
1. 家庭多媒体场景
电视、机顶盒、NAS 需要稳定观看 Disney+、Netflix，而电视系统又装不了快连客户端，把策略做进路由器就是“零配置”方案；代价是局域网所有设备默认走隧道，打印机、NAS 互传会绕行远端，延迟从 1 ms 升至 30–50 ms。缓解办法：在“分流规则”里把 192.168.0.0/16、打印机 MAC 地址设为直连，保存即时生效，无需重启。
2. 跨境办公合规场景
公司内网已有上网行为审计，必须保留本地访问日志，同时让国际 SaaS 走加密隧道。此时应选“中国大陆企业版”固件，在“合规模式”勾选“仅境外目标代理”。经验性观察：Zoom、Teams、Slack 的 AS 号已写进 GeoSite，匹配后自动走隧道；金蝶、用友、OA 系统仍走本地出口，审计系统继续记录，满足“数据留境内”。
3. 游戏加速场景
《Valorant》国际服对路由抖动极敏感，路由器级代理让 PS5、Switch、PC 三端同时受益；节点选错反而比裸连更卡。建议先在客户端启用“AI Ping 预测”跑一局，记录最低延迟节点名，再到路由器“节点锁定”里手动指定，避免自动切换带来的瞬断。
固件与机型兼容性速查
| 品牌 | 官方合作固件 | 最低硬件要求 | 备注 |
|---|---|---|---|
| 小米AX系列 | MiWiFi-Kuailian v2.1 | 128 MB RAM | 需解锁SSH，刷机后保修失效 |
| 华为AX3/6 | HarmonyOS-Plugin | 256 MB RAM | 插件市场一键安装，无需刷机 |
| 华硕全系列 | Asuswrt-Merlin-KL | 256 MB RAM | 梅林改版，支持双线路负载 |
| GL.iNet | 原生3.0固件 | 128 MB RAM | 插电即用，后台已集成账号登录 |
若使用自编译 OpenWrt，需手动安装 luci-app-kuailian-ipk（截至当前为社区维护版），首次启动后登录官网绑定 MAC，否则限速 1 Mbps。
操作路径：从零到全局代理
GL.iNet 示例（零刷机，推荐新手）
- 路由器通电，网线连接 LAN 口与电脑，浏览器访问 192.168.8.1。
- “快速设置”里选语言→时区→跳过 WAN，先让设备离线。
- 左侧菜单 Plug-ins → Kuailian Router Plugin → Install，数十秒后自动出现 Kuailian 图标。
- 点击 Kuailian → 输入账号密码 → 登录成功显示“剩余路由器额度：3/3”。
- 模式选择：
- 国际版：默认 Global Proxy，全部流量走隧道。
- 中国大陆企业版：仅境外代理，境内直连。
- 节点策略：
- Auto：AI 路由算法实时挑选。
- Manual：在节点列表单选，如 SG-WG-NG-01。
- 点击“保存&应用”，顶部出现“已连接”绿点，DNS、MTU、IPv6 按需保持默认。
- 回到 Internet 页面，选自家宽带类型（DHCP/PPPoE），输入账号密码，保存后路由器重启，全局代理生效。
华硕 Merlin 示例（进阶，可玩性高）
- “系统管理→固件更新”刷入 Asuswrt-Merlin-KL（来自官网梅林版块），完成后双清 NVRAM。
- 电脑重新获取 IP，登录 192.168.50.1 → 左侧 Kuailian 标签 → 输入账号。
- “双线路”页面可把 WAN 口设主线路，USB-4G 网卡设备用；插件支持故障时自动回落 4G，保持会议不掉线。
- “分流规则”里导入“大陆白名单”，格式 GeoSite:CN + LAN-CIDR:192.168.0.0/16，保存即时生效。
- 打开“AI Ping 预测”开关，路由器每 30 秒对所选节点测速，若抖动>50 ms 持续 3 次，自动邮件提醒；是否切换由用户手动确认，避免误跳。
验证与观测方法
1. DNS 泄露测试：局域网任意终端访问 https://dnsleaktest.com，若只出现 Kuailian 自有 NS 记录（如 *.kuailian-dns.net）则合格；若仍出现本地 ISP 的 NS，在“高级→DNS”里把“强制远程解析”打开，并关闭 IPv6 DNS。
2. 分流表命中统计：在华硕或 OpenWrt 的“实时日志”里搜索 bypass 关键字，若访问国内 IP 出现 bypass=1 即表示未走隧道，符合合规模式预期。
3. 局域网互访延迟：ping 192.168.1.2 -t 测试 NAS，若延迟<2 ms 说明本地直连生效；若>30 ms，可能规则未命中，检查 MAC 是否被误加入代理列表。
常见故障与回退方案
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 管理页提示“节点全部离线” | 路由器系统时间错误 | SSH 下 date 查看，若与本地差>5 分钟 | 启用“自动同步 NTP”，保存后重启插件 |
| Disney+ 仍提示地区不可用 | IPv6 暴露真实位置 | 访问 whatismyipv6.com，若显示本地 ISP | 关闭路由器 IPv6 开关，或把 IPv6 流量设为代理 |
| 路由器 CPU 占用>90% | Hysteria2 单核性能瓶颈 | top 查看 softirq 是否占满单核 | 切换为 WireGuard-NG，或开启“多核负载均衡” |
| 后台被杀，灯全灭 | 高温保护 | 手摸外壳>60°C | 垫高、加风扇，或把性能模式改为“均衡” |
不适用场景与边界
1. 公司内网已做 802.1X 认证：路由器 MAC 若未在白名单，会导致整网掉线；此时改用旁路由（Relay）模式，让终端先认证，再把默认网关指向旁路由。
2. 宽带为 IPv4-only CGNAT：部分冷门节点仅提供 IPv6 入口，会导致隧道无法建立；在“高级→连接模式”里启用“IPv4 优先”，或手动挑选带 IPv4 入口的节点。
3. 需要本地公安网监备案：酒店、民宿等公共场所若把全局代理做在主路由，会导致日志无法留存；合规做法是用二级路由，主路由保留审计，二级路由仅给海外影视专用 SSID。
最佳实践清单（可打印）
☑️ 首次配置前
备份原厂固件→记录 MAC→确认宽带账号密码→准备 TTL 线（救砖用）
☑️ 配置时
先离线安装插件→再联网登录→先分流后全局→先测 DNS 再测速
☑️ 配置后
每周检查“白名单更新日期”→每月导出日志→每季度把固件升到“截至当前的最新版本”
FAQ（Schema 版）
路由器全局代理后，局域网打印机找不到怎么办？
在“分流规则→本地 IP 段”里把打印机 IP（如 192.168.1.100）设为直连，保存后重新搜索即可；若仍失败，关闭“IPv6 强制远程解析”再试。
如何确认我的节点没有被 Meta 拉黑？
电脑端打开 whatismyipaddress.com 记录出口 IP，再访问 instagram.com/api/health，若返回 403 即代表该 IP 被拉黑；在路由器节点列表里换至“Anycast”子节点或相邻国家即可。
年付订单丢失如何补回？
在官网工单上传 Apple/Google 支付票据（含交易号），客服 24 h 内补发激活码并顺延 3 天；若为企业支付宝转账，需附对公付款回单。
总结与下一步行动
把快连 Kuailian 全局代理下沉到路由器，一次性解决多终端、无屏设备、智能家居的跨境加速需求，同时通过“仅境外代理”模式满足合规留存。若家中已有 GL.iNet 或华硕梅林设备，30 分钟即可完成；若使用运营商光猫一体机，建议先改桥接，避免双层 NAT 导致节点握手失败。
下一步：先按“决策树”判断自己属于家庭、办公还是游戏场景，再选对应固件刷机或装插件；配置后用 DNS 泄露、分流命中、局域网互访三步验证，最后把“白名单更新”设为每周自动，确保大陆流量始终直连。如此即可在享受 4K 零缓冲的同时，保留完整、可审计的本地日志，真正做到“加速不留痕，合规不减速”。
