在全屋或企业局域网（LAN）环境中，让所有智能终端（如 Apple TV 4K、PS5 游戏机、智能电视及移动设备）无需逐一安装代理软件即可享受沉浸式网络加速，是现代软路由网关的核心目标。解决 DNS 污染、TCP 重置掉线以及高效的 GEOIP / GEOSITE 分流规则调度，是星辰VPN与星辰加速器构建高性能网关的根本支撑。
局域网 DNS 污染与 TCP 重置假死机制分析
当局域网设备发起网页访问时，传统的 DNS 解析请求往往直接发往本地 ISP 递归服务器。一旦目标域名受到 DNS 污染，运营商服务器会强制返回一个虚假的 IP 地址（如 127.0.0.1 或不可达的公网 IP）。如果代理客户端缺乏防污染设计，即便后续流量进入了代理通道，也会由于连接错误的目标 IP 而导致网页打不开或提示连接超时。
另一个导致网关假死的原因是 TCP 重置报文（RST Packet）攻击。当防火墙探测到特定域名的 SNI 握手特征时，会从两侧同时向客户端与目标服务器伪造发送 TCP RST 报文，强制关闭连接。网关级透明代理必须在内核层面截获 DNS 请求并接管 TCP 握手过程，才能实现全局无缝直连与分流。
Clash Meta (Mihomo) 内核与 Fake-IP 防污染架构
Clash Meta 内核（现更名为 Mihomo）代表了开源代理内核的最佳工程实践。在 DNS 配置中采用 `enhanced-mode: fake-ip` 模式，内核在收到客户端 DNS 查询请求的瞬间，直接在本地虚构出一个特定网段的 IP 地址（如 `198.18.0.1/16`）并立刻返回给客户端。
客户端随后将所有数据包发送至这个 Fake-IP。Clash Meta 内核通过本地内存映射表逆向还原出真正的目标域名，并将该域名连同请求封装后发往星辰加速的远程内网专线节点。由星辰VPN官网的海外出口服务器在本地直接完成真实 IP 的 DNS 解析。这种架构彻底跳过了本地 DNS 解析流程，实现 100% 免疫 DNS 污染与 HTTP SNI 阻断。
| 网关分流与代理方案 | 传统 DNSMasq + IPSET 规则 | 原版 Clash 基础内核 | Clash Meta + 星辰加速器订阅 |
|---|---|---|---|
| DNS 防污染防护能力 | 依赖 Hosts 静态维护，易污染 | 基础 Fake-IP，偶有内存溢出 | 完全隔离本地 DNS，100% 防污染 |
| 分流规则精度与更新机制 | 手动更新 IP 库，极其繁琐 | 普通 Rule-Set | Rule-Provider 自动增量在线同步 |
| 透明代理协议支持度 | 仅支持 Shadowsocks | 缺少 Hysteria 2 支持 | 原生支持 Hysteria 2 / gRPC / Trojan-Go |
| 全网络流量计费控制 | 无法精准统计 | 高倍率节点导致流量暴涨 | 全节点 1.0x 真实扣费，精准可控 |
旁路网关与软路由实操部署指引
在 OpenWrt、iStoreOS 或 Linux 主机上部署 Clash Meta 透明代理，可遵循以下步骤：
软路由旁路网关配置步骤
- ▸ 网络接口与网关指向设置：设置 OpenWrt 旁路网关的 LAN 口静态 IP（如 192.168.1.2），并将主路由的 DHCP 选项（Option 3 网关与 Option 6 DNS）指向旁路网关 IP。
- ▸ 导入星辰VPN官网一键订阅：在 OpenClash、PassWall 或 HomeProxy 界面中填入星辰加速器的专线订阅链接，内核选择 `Clash Meta`，运行模式选择 `TUN / Redir-Host / Fake-IP` 模式。
- ▸ 规则集 Rule-Provider 自动更新：配置 `geosite.dat` 与 `geoip.dat` 规则订阅，实现国内直连流量（Direct）自动走向本地宽带，海外加速流量走星辰加速物理专线出口。
透明代理故障排查清单
- [ ] 检查主路由与旁路网关 IP Forward 转发标志 (`sysctl net.ipv4.ip_forward=1`) 转发已开启
- [ ] 确认 IPTables / NFTables NAT 伪装配置 (`masquerade`) NAT 正常
- [ ] 校验 Fake-IP 过滤名单 (确保局域网打印机与 NAS 走 Direct) 内网白名单正常
- [ ] 确认星辰加速器订阅节点倍率 (全节点维持 1.0x 真实扣费) 1.0x 额度
软路由透明代理 FAQ 常见解答
旁路网关会降低局域网设备的本地传输速度吗？
正确配置分流规则后，局域网设备访问本地 NAS 或内网打印机的流量直接在交换机二层完成转发，不经过 Clash 内核解析，因此本地百兆/千兆/万兆速度不受任何影响。
星辰VPN官网对软路由多设备并发在线有限制吗？
软路由在局域网内视作单一集中出口。星辰加速套餐提供丰沛的设备并发支持与 1.0x 真实计费，完美承载全屋智能设备与办公网关需求。
在 OpenClash 中如何更新星辰加速器规则集？
在配置文件中设置定时任务，系统会在每天凌晨自动抓取星辰VPN的最新节点与 GeoIP 分流数据库。