基于 OpenWrt 的家庭网络代理架构优化

基于 OpenWrt 的家庭网络代理架构优化：打造稳定高效的上网环境

作为一名长期折腾家庭网络的技术爱好者，我经历过各种代理方案的坑坑洼洼。从最初的单节点透明代理，到现在的多链路负载均衡，今天就来分享一套经过实战检验的 OpenWrt 代理优化方案。这个方案不仅能提升网络稳定性，还能充分利用多出口带宽，特别适合对网络质量有要求的用户。

环境准备与基础配置

首先需要准备一台性能足够的 OpenWrt 路由设备。我推荐使用 x86 软路由，至少 2GB 内存，这样才能流畅运行各种代理服务。安装好 OpenWrt 后，通过 SSH 登录路由器进行基础配置：

# 更新软件包列表
opkg update

# 安装必要工具
opkg install luci-app-passwall
opkg install luci-app-ssr-plus
opkg install kmod-tun

这里我踩过一个坑：一定要先安装 kmod-tun 内核模块，否则很多代理协议无法正常工作。安装完成后记得重启路由器让所有模块生效。

多代理链路配置

单一代理节点容易出现不稳定情况，我采用了多节点负载均衡的方案。在 /etc/config/passwall 配置文件中添加多个服务器节点：

config nodes
    option alias 'US-Node-1'
    option type 'SS'
    option address 'us1.example.com'
    option port '443'
    option password 'your_password'
    option method 'chacha20-ietf-poly1305'

config nodes
    option alias 'JP-Node-2' 
    option type 'Trojan'
    option address 'jp1.example.com'
    option port '443'
    option password 'your_password'

配置完成后，在负载均衡策略中选择“自动切换”，系统会根据延迟自动选择最优节点。实测这种方案比手动切换稳定得多，特别是在晚高峰时段。

DNS 解析优化

DNS 污染是影响代理效果的关键因素。我采用 SmartDNS + Dnsmasq 的方案：

# 安装 SmartDNS
opkg install smartdns luci-app-smartdns

# 配置上游 DNS 服务器
echo "server-tls 8.8.8.8" >> /etc/smartdns/smartdns.conf
echo "server-tls 1.1.1.1" >> /etc/smartdns/smartdns.conf
echo "server 119.29.29.29" >> /etc/smartdns/smartdns.conf

记得在 Dnsmasq 配置中设置 SmartDNS 为上游服务器，这样既能保证国内域名解析速度，又能避免国外域名的污染。

流量分流策略

合理的分流策略能显著提升使用体验。我使用 GeoIP 数据库进行智能分流：

# 下载最新 GeoIP 数据库
wget -O /etc/passwall/china_ip_list.txt https://raw.githubusercontent.com/17mon/china_ip_list/master/china_ip_list.txt
wget -O /etc/passwall/china_domain_list.txt https://raw.githubusercontent.com/felixonmars/dnsmasq-china-list/master/accelerated-domains.china.conf

配置分流规则时，国内流量直连，国外流量走代理。对于特定网站（如视频流媒体），可以设置单独的路由规则。这里要注意定期更新规则文件，我设置了一个每周自动更新的计划任务。

性能调优与监控

最后是性能优化环节。调整内核参数提升网络性能：

# 编辑 sysctl.conf
echo 'net.core.rmem_max = 67108864' >> /etc/sysctl.conf
echo 'net.core.wmem_max = 67108864' >> /etc/sysctl.conf
echo 'net.ipv4.tcp_rmem = 4096 87380 67108864' >> /etc/sysctl.conf
echo 'net.ipv4.tcp_wmem = 4096 65536 67108864' >> /etc/sysctl.conf

安装 netdata 进行实时监控：

opkg install netdata
/etc/init.d/netdata enable
/etc/init.d/netdata start

通过监控界面可以清楚地看到每个代理节点的负载情况，及时调整配置。我习惯在晚上网络高峰期观察数据，找出性能瓶颈。

总结与建议

经过这套优化方案，我的家庭网络在稳定性、速度和可靠性方面都有了明显提升。最重要的经验是：不要依赖单一节点，做好监控和自动切换，定期更新规则和软件版本。如果遇到问题，建议先检查 DNS 解析，这是最常见的问题源头。希望这个方案能帮助大家打造更优质的上网环境！

基于 OpenWrt 的家庭网络代理架构优化