科学上网

主页
networking

科学上网·拓扑篇（一）：家庭网络架构设计全指南

很多人搭建科学上网环境的第一步，是先去找一个"好用的客户端"或者"稳定的节点"。但如果家庭网络的拓扑结构没有提前规划好，后面无论换多少个客户端、多少个节点，都会反复遇到同样的问题：

  • 手机能连，电脑连不上，电视盒子更是无从下手
  • 每次出门回家都要手动切换代理，忘了切就上不了常用的App
  • 家里其他人（家人、室友）用网时被迫跟着"陪绑"走代理，访问国内网站反而变慢
  • 新增一台智能设备（如智能音箱、摄像头）不知道该不该让它走代理

这些问题的根源，都是"拓扑没设计好"，而不是"客户端不够好"。这篇文章会把家庭网络里最常见的四种拓扑方案讲清楚，帮你在动手买设备、装软件之前，先想明白"流量应该怎么走"。

一、为什么拓扑设计比选客户端更重要

先明确一个基本认知：科学上网的本质，是让特定流量绕过特定路径，走向另一条路径。

"客户端"只是负责流量的加密和转发，而"拓扑"决定的是：

  1. 流量在哪个网络层级被接管（设备本地？路由器？旁路由？）
  2. 哪些流量需要被接管，哪些不需要（全局代理 or 按需分流）
  3. 家里每一台设备要不要具备独立开关代理的能力

如果拓扑设计得当，你可以做到"新买一台设备连上WiFi，自动按需分流，无需任何配置"；如果拓扑设计不当，你会陷入"每台设备各装一个客户端，各自维护各自的订阅"的维护地狱。

二、四种典型家庭网络拓扑方案总览

在展开细节之前，先用一张表建立整体认知：

方案 接管层级 覆盖设备 部署难度 稳定性 适合人群
方案一：单设备直连 单台设备本地客户端 仅当前设备 低 一般 只有1-2台设备需要科学上网的轻度用户
方案二：旁路由分流 旁路由（并联设备） 全屋按需分流 中 较高 希望全屋覆盖但不想动主路由的用户
方案三：主路由全局代理 主路由（网关层） 全屋全部设备 中高 高 希望"傻瓜式"全屋覆盖、家人也要用的用户

三、方案一：单设备直连

原理：

在需要科学上网的设备（电脑、手机）上直接安装客户端软件，软件在本地建立代理，该设备的网络请求根据规则判断是否走代理。

[设备（已装客户端）] ──→ [代理服务器] ──→ 目标网站
       │
       └──（国内流量）──→ 正常直连
优点:
  1. 部署最简单，不需要额外硬件
  2. 每台设备可以独立控制开关，互不影响
  3. 出门在外（用移动数据）依然可以使用同一套配置
缺点:
  1. 无法覆盖不支持装客户端的设备：智能电视、游戏主机、智能音箱、IoT设备统统无法使用
  2. 需要在每台设备上分别安装、分别维护订阅更新
  3. 家人/室友如果也想用，需要各自配置

适合人群

只有你自己1-2台常用设备（比如一台笔记本+一台手机）需要科学上网，且不需要覆盖客厅电视、游戏主机等设备的轻度用户。这是最容易起步的方案，但不是长期方案——一旦设备数量增多，维护成本会迅速上升。

代理软件请查看：Windows, Mac, iOS, Android 全平台科学上网客户端: 下载与配置教程(2026)

四、方案二：旁路由分流（推荐方案）

原理：

"旁路由"是与主路由并联工作的一台独立设备（通常是刷了特定系统的小主机或路由器），它不替代主路由，而是通过修改设备的网关/DNS指向，让需要走代理的流量绕道旁路由处理，其余流量仍走主路由直连。

                  ┌──────────────┐
  光猫 ── 主路由 ──┤ 普通设备(直连) │
                  └──────────────┘
                       │
                       │（部分设备网关指向旁路由）
                       ▼
                 ┌──────────────┐
                 │   旁路由      │──→ 代理服务器 ──→ 目标网站
                 │ (透明代理)    │
                 └──────────────┘

核心概念：透明代理

旁路由方案的关键技术叫"透明代理"——设备本身不需要安装任何客户端软件，代理逻辑完全在旁路由上完成，对终端设备完全无感知。这意味着智能电视、游戏主机这类"装不了客户端"的设备，也能享受到分流能力。

优点:
  1. 一次配置，全屋生效：旁路由配置好之后，所有设备（包括IoT设备）都能按需分流，不需要逐台设备安装软件
  2. 不需要更换或刷机主路由，风险较低（即使旁路由出问题，拔掉网线，主路由依然能正常上网，属于"熔断友好"设计）
  3. 支持精细化分流：可以按域名、按IP段、按应用类型决定哪些流量走代理
缺点:
  1. 需要额外购置一台旁路由设备（详见第04篇《网络设备选型完全指南》）
  2. 需要对网络有一定理解（DHCP、网关、DNS的关系），初次配置有一定学习门槛
  3. 部分场景需要给不同设备分别配置网关指向（虽然可以通过DHCP统一下发，但个别设备可能不遵循DHCP下发的网关）

适合人群

这是目前最推荐、性价比最高的家庭网络拓扑方案，适合希望全屋覆盖、又不想大动主路由配置的绝大多数用户。软路由固件的具体选择，见第03篇《软路由系统与固件选择指南》。

五、方案三：主路由全局代理

原理：

直接用一台支持相关固件的软路由设备替代家里的主路由，所有流量在离开局域网之前，统一在主路由层面完成分流判断。

光猫 ──── 主路由（已刷固件，具备分流能力）
              │
              ├──→ 国内流量：正常直连
              └──→ 需代理流量：代理服务器 ──→ 目标网站
优点:
  1. 架构最简洁，只有一台核心设备，管理集中
  2. 全屋所有设备（含IoT）无差别覆盖，无需额外配置网关指向
  3. 通常这类设备本身也承担了正常的路由功能（NAT、DHCP、防火墙），性能利用率高
缺点:
  1. 风险集中：一旦主路由出问题，全家断网，没有"降级到普通上网"的容错空间
  2. 对设备性能要求更高，需要选择性能足够、稳定性有保障的硬件
  3. 更换/刷机主路由通常意味着要重新配置整个家庭网络（WiFi名称、密码、访客网络等），迁移成本高于旁路由方案

适合人群

适合技术能力较强、愿意承担"单点故障"风险、并且希望家人无感使用（不需要额外配置任何设备）的用户。如果你的家庭网络已经比较复杂（多个WiFi分区、访客网络、IoT设备较多），建议优先选择旁路由方案，再视情况升级为主路由方案。

六、家庭网络拓扑图示例

如果你还没想清楚，从方案二（旁路由分流）开始是最稳妥的路径——它的容错性最好，学习成本适中，覆盖能力也足够全面，是目前社区里被验证最多的主流方案。

下面是我按照方案二（旁路由分流）绘制的一份家庭网络拓扑图的示例，基本上覆盖了大部分网络设备，网络结构仅供参考：

家庭网络拓扑图示例 - 科学上网 ZOIO.NET
家庭网络拓扑图示例
设备 IP地址 DNS/网关 备注
RouterOS(主路由) 10.10.10.1 运营商获取 开启DHCP
iStoreOS(旁路由) 10.10.10.10 10.10.10.1/10.10.10.1 关闭DHCP
NAS.. 10.10.10.100 10.10.10.1/10.10.10.1 墙内
手机/PC/TV 手动指定 手动旁路由IP/10.10.10.10 科学上网

七、下一步

确定了拓扑方向之后，接下来需要解决两个具体问题：

  1. 旁路由/主路由该用什么固件？ 见第03篇《软路由系统与固件选择指南》
  2. 具体该买什么硬件设备？ 见第04篇《网络设备选型完全指南》