科学上网·拓扑篇（二）：软路由系统与固件选择指南
在上一篇《家庭网络架构设计全指南》里，我们确定了旁路由分流或主路由全局代理是大多数家庭最推荐的拓扑方案。但确定了拓扑方向之后，紧接着会遇到一个绕不开的问题：这台旁路由/主路由，到底该刷什么系统？
打开任何一个软路由相关的论坛，你会看到OpenWrt、ImmortalWrt、iStoreOS、爱快、RouterOS……一堆名字混在一起，新手很容易被劝退。这篇文章会把这几个主流系统的关系、区别、优缺点讲清楚，并且把官方下载地址整理成表格，方便你直接查阅。
- 本文是《科学上网完全指南》系列第03篇。查看完整专题目录。
一、先搞清楚一个概念：软路由 vs 硬路由
在选固件之前，先明确一个基础认知：
| 类型 | 本质 | 特点 |
|---|---|---|
| 硬路由 | 厂商预装固定系统的专用路由器硬件 | 开箱即用，但功能和可玩性受厂商限制，多数不支持自由刷机 |
| 软路由 | 用通用硬件（迷你主机、旧电脑、单板计算机等）+ 自行安装的路由系统软件 | 硬件通用性强，系统可自由选择和深度定制，性能上限更高，但需要一定动手能力 |
简单说，"软路由"这个词描述的是用软件在通用硬件上实现路由器功能这件事，而"OpenWrt""iStoreOS""爱快"这些，指的是具体跑在软路由硬件上的操作系统/固件。选硬件设备的内容会在第04篇《网络设备选型完全指南》详细展开，这篇专注讲固件系统本身。
普通段落
二、主流固件系统全景对比表
同样先用一张表建立整体认知，后面逐一展开详细讲解：
| 对比 | OpenWrt（原版） | ImmortalWrt | iStoreOS | 爱快 iKuai | RouterOS |
|---|---|---|---|---|---|
| 系统定位 | 底层框架，高度可定制的开源路由系统 | OpenWrt的国内优化分支 | 基于OpenWrt的家用友好型发行版 | 独立商业化软路由系统（非OpenWrt体系） | Mikrotik公司出品的独立商业路由系统 |
| 上手难度 | 较高 | 中等 | 较低 | 低 | 较高 |
| 插件生态 | 官方源较为原始，需要自行编译扩展 | 内置大量国内网络环境适配插件，编译友好 | 图形化软件商店"iStore"，插件依赖自动处理 | 生态相对封闭，功能内置为主 | 生态相对封闭，但自带极强的路由/策略功能，代理插件生态弱于OpenWrt体系 |
| 界面友好度 | 一般（LuCI界面偏极客向） | 一般 | 较好，接近商业路由器体验 | 好，界面简洁类似商业级设备 | 一般，WinBox客户端专业但偏极客向 |
| 硬件适配 | 极广，几乎是行业标准 | 广，尤其对国内常见硬件适配好 | 广，x86/ARM均支持 | 主要面向x86平台，部分ARM支持 | 广，支持x86虚拟机(CHR)及Mikrotik自家硬件 |
| 是否开源 | 完全开源免费 | 完全开源免费 | 开源免费（部分NAS高级功能付费） | 免费版功能有限，商业版收费 | 免费试用/分级收费授权 |
| 适合人群 | 有较强动手能力、追求纯净可控的极客用户 | 希望在OpenWrt基础上获得更好中文本地化和硬件支持的用户 | 追求"开箱即用"体验、同时想兼顾轻量NAS功能的家庭用户 | 需要精细流控、多线多拨、小型商用网络场景的用户 | 需要专业级策略路由、多线接入、防火墙规则的进阶用户 |
💡 需要特别说明：ImmortalWrt和iStoreOS本质上都是基于OpenWrt源码的发行版，可以理解为"OpenWrt家族"内部的不同分支，各自在本地化、易用性上做了不同方向的优化，而不是彼此完全独立、互相竞争的系统。
三、逐一详解：五大固件系统
3.1 OpenWrt（原版）
定位：OpenWrt是整个软路由生态的"根"，是一个高度模块化、可深度定制的开源路由器操作系统，几乎所有的国内分支（包括ImmortalWrt、iStoreOS）都是在它的源码基础上二次开发而来。
优点：
- 生态最完整、最权威，官方文档齐全
- 支持的硬件平台范围最广，几乎覆盖市面所有主流软路由芯片架构
- 高度可定制，理论上你能实现的功能上限最高
- 完全开源，没有任何商业限制
缺点：
- 原版对国内网络环境（如特定运营商的PPPoE认证、IPTV需求）适配不如国内分支友好
- 官方软件源下载速度对国内用户不够友好，编译和使用门槛相对更高
- 图形界面（LuCI）偏简陋，交互体验不如国内优化版本
适合人群：有一定Linux基础、追求系统"纯净可控"、愿意自己编译定制固件的技术爱好者。
3.2 ImmortalWrt
定位：ImmortalWrt是由国内开发者社区主导的OpenWrt分支，核心目标是在保持系统纯净、稳定的基础上，针对国内硬件和网络环境做深度优化。
优点：
- 系统相对"纯净"，不会内置过多臃肿的功能，依赖关系清晰，出问题相对好排查
- 对国内主流软路由硬件（如各类x86迷你主机、部分品牌路由器/电视盒子）适配更完善
- 提供在线固件编译定制服务，可以按需勾选插件后在线生成固件，不需要本地搭建编译环境
- 社区活跃度高，问题响应较快
缺点：
- 相比iStoreOS，图形化操作的"傻瓜友好度"仍有差距，仍然需要一定的网络基础知识
- 插件需要自行在编译时勾选或后续手动安装，不像iStoreOS那样有统一的应用商店体验
适合人群：这是目前社区里被广泛推荐给"有一定动手能力"用户的选择，兼顾了纯净稳定和国内适配，是很多软路由玩家的主力固件。
3.3 iStoreOS
定位：iStoreOS同样基于OpenWrt，但目标非常明确——做一个"人人都能用"的路由+轻NAS系统，最大的亮点是内置了图形化的软件商店"iStore"。
优点：
- 目前交互体验最好、上手门槛最低的选择，图形界面接近商业路由器甚至NAS系统的体验
- 内置软件商店，安装插件像手机装App一样简单，自动处理依赖关系，减少了"装了A插件却发现少装了B依赖"的麻烦
- 固件升级时会保留已安装的插件配置，不需要每次升级后重新配置一遍
- 同时具备"轻NAS"能力，除了路由功能外还能兼顾家庭存储、影音服务等场景
- 提供"沙箱模式"（通过U盘进入），可以在不影响原系统的情况下安全测试配置，降低了新手"把系统搞坏"的风险
缺点：
- 部分进阶NAS功能（如高级云同步能力）需要搭配官方生态的付费服务
- 相较ImmortalWrt，深度定制的灵活度略低，更偏向"够用就好"的产品化思路
适合人群：绝大多数希望"无脑刷机、稳定使用"的家庭用户，尤其是同时希望软路由设备兼顾NAS存储功能的用户。这是我们推荐新手入门的选择。iStoreOS 和 ImmortalWrt 并不是完全互斥的。很多玩家初期使用 iStoreOS 的图形化商店和易用性，随着对系统理解加深，也可以通过安装对应插件来达到类似 ImmortalWrt 的精细化定制效果。
3.4 爱快 iKuai
定位：与前三者不同，爱快iKuai并非基于OpenWrt开发，而是一套独立的商业化软路由系统，最初面向的场景更偏向商用网络（如网吧、办公室多线接入）。
优点：
- 界面简洁直观，操作逻辑接近商业级路由设备，学习成本低
- 在多线多拨、精细化流量控制（DPI七层流控）、上网行为管理等商用场景功能上比较成熟
- 免费版本已经能满足大部分家庭基础需求
缺点：
- 生态相对封闭，不像OpenWrt体系那样有丰富的第三方开源插件可选
- 完整功能（尤其是高级流控、认证管理等）需要购买商业授权，免费版存在功能限制
- 相比OpenWrt体系，对"科学上网"这类场景所需的第三方代理插件支持不如ImmortalWrt/iStoreOS丰富和及时
适合人群：更看重网络管理和流量控制能力、对科学上网只是"顺带需求"的用户，或者是本身就有多线接入、精细化管理需求的小型办公场景。如果你的核心诉求就是搭建科学上网环境，OpenWrt体系（ImmortalWrt/iStoreOS）会是更主流的选择。
3.5 RouterOS（Mikrotik）
定位：RouterOS是拉脱维亚网络设备厂商Mikrotik开发的独立商业路由操作系统，既可以运行在Mikrotik自家的RouterBoard硬件上，也可以通过CHR（Cloud Hosted Router，云托管路由器）版本以虚拟机形式运行在x86平台或云服务器上。它不属于OpenWrt体系，走的是完全独立的技术路线，在专业网络工程和运营商级设备中应用广泛。
优点：
- 路由与策略功能极其专业和强大，尤其在多线接入、策略路由、BGP/OSPF等动态路由协议、精细化防火墙规则方面，是所有软路由系统里能力最全面的
- CHR版本可以直接部署在VPS上，这意味着可以把RouterOS用作VPS端的高级网络管理工具，而不局限于本地硬件
- 官方文档详尽，企业级应用案例丰富，社区和官方支持体系成熟
- 授权体系灵活，CHR提供免费试用（有一定功能/带宽限制），付费授权价格相对可控
缺点：
- 配置门槛是所有系统里最高的：RouterOS的配置逻辑（基于其独有的命令语法和WinBox图形客户端）和OpenWrt体系差异很大，学习曲线陡峭
- 免费版本存在功能或带宽限制，长期稳定使用通常需要购买授权（官方售价及第三方代理渠道价格详见官网）
- 第三方代理协议插件生态明显弱于OpenWrt体系，如果核心诉求是"跑各种代理协议"，RouterOS不是最直接的选择，更多是作为网络架构层面的策略路由和多线管理工具使用
- 授权与硬件/虚拟机的绑定机制（Software ID）有一定学习成本，不熟悉容易在换硬件或迁移时遇到授权问题
适合人群：对网络工程有较深理解、需要专业级策略路由能力（比如第2篇提到的双运营商多线接入场景）的进阶用户。很多软路由玩家会采用"RouterOS负责多线策略路由和网关调度 + OpenWrt体系（跑在旁路由上）负责具体代理分流"的组合架构，两者分工协作而非互相替代。
四、插件生态简要说明
OpenWrt体系（ImmortalWrt / iStoreOS）之所以是目前科学上网场景下的主流选择，很大程度上是因为它们拥有丰富的第三方插件生态，可以按需安装图形化的代理管理插件，比如常见的PassWall、OpenClash/Mihomo（Clash内核相关管理插件）、ShadowsocksR Plus+等，这些插件本质上是把第06篇《主流代理协议认知地图》里介绍的各类协议，做成了图形化的配置管理界面，免去了纯命令行配置的门槛。
具体某个插件该怎么配置、规则怎么写，属于更细节的操作层面内容，我们会在第17篇《代理协议部署逻辑详解》和第20篇《分流规则与自定义策略指南》中详细展开，这篇重点还是帮你先选对"地基"系统。
五、如何选择适合你的固件 —— 决策参考表
| 你的情况 | 建议固件 |
|---|---|
| 完全新手，只想稳定好用，希望顺带兼顾家庭存储 | iStoreOS ★最推荐新手 |
| 有一定Linux/网络基础，希望系统纯净、方便深度定制 | ImmortalWrt |
| 极客用户，想从零开始自己编译，追求完全掌控 | OpenWrt原版 |
| 更看重网络流控管理，科学上网只是附加需求 | 爱快iKuai |
| 需要多线接入、策略路由、专业级防火墙等企业级网络管理能力 | RouterOS（Mikrotik），可与OpenWrt体系旁路由组合使用 |
如果你还在犹豫，从iStoreOS入手是风险最低的选择——它的容错性和易用性经过了广泛验证，即使后续想升级到更硬核的ImmortalWrt，之前积累的网络基础知识也完全可以复用。
六、刷机与安装的基本注意事项（原理层面）
这里只讲通用性的原理级注意事项，具体某款硬件的详细刷机步骤会因设备型号差异很大，不在本文展开：
- 刷机前务必确认硬件型号与固件的适配关系，不同架构（x86 / ARM / MIPS等）的固件不能混用，装错架构的固件通常会导致设备无法启动
- 保留一份可以救砖的方式：多数软路由硬件支持通过U盘/TF卡等外部介质重新引导系统，刷机前了解清楚自己设备的"救砖"方法，能大幅降低折腾风险
- 备份原有配置：如果是从其他固件迁移，提前导出网络配置、插件列表等信息，减少重新配置的工作量
- 优先选择官方稳定版，而非社区论坛里未经充分测试的"魔改版"固件，尤其是首次尝试刷机的新手，稳定性和安全性应优先于功能的"大而全"
七、官方地址与下载渠道整理
| 固件系统 | 官方网站 | 官方网站 |
|---|---|---|
| OpenWrt | openwrt.org | downloads.openwrt.org |
| ImmortalWrt | immortalwrt.org | firmware-selector.immortalwrt.org（在线选择硬件型号生成固件） |
| iStoreOS | site.istoreos.com | fw.koolcenter.com/iStoreOS（固件下载中心）； GitHub开源仓库：github.com/istoreos/istoreos |
| 爱快 iKuai | ikuai8.com | ikuai8.com/component/download（官方固件下载页） |
| RouterOS | mikrotik.com | mikrotik.com/download（各硬件版本及CHR虚拟机版下载）； 授权购买与管理：mikrotik.com/client |
⚠️ 提醒：下载固件时请始终认准官方渠道或官方开源仓库，避免从来源不明的第三方网盘/论坛下载"魔改固件"，这类固件存在被植入恶意代码或后门的风险。
八、下一步
选定了固件系统之后，接下来要解决的是"用什么硬件来跑这个系统"的问题——不同固件对硬件性能的要求不同，比如iStoreOS和ImmortalWrt对入门级迷你主机就很友好，而如果你计划跑更多NAS或多开服务，可能需要更高配置的硬件。这部分内容详见第04篇《网络设备选型完全指南》。
外部参考资源
- OpenWrt官方文档 —— 系统安装、LuCI界面使用的权威参考
- ImmortalWrt固件选择器 —— 可直接按硬件型号在线生成固件
- iStoreOS官方Wiki —— 系统特性与安装文档
- 爱快官方下载页 —— 官方固件版本发布信息
- MikroTik官方文档 —— RouterOS配置与CHR安装的权威参考