在數字時代，網路自由和信息安全日益受到重視。對於許多尋求突破地理限制、保護在線隱私的用戶來說，Passwall 是一款在 OpenWrt 路由器上廣受歡迎的「科學上網」插件。然而，要充分發揮其潛力，理解並正確配置其各項參數至關重要。本文將作為一份詳盡的【passwall設置】指南，帶領您深入了解如何進行高效、穩定的代理配置與優化，確保您的網路體驗暢通無阻。
什麼是Passwall及其核心功能？
Passwall 是一個集成多種代理協議（如Shadowsocks, V2Ray, Trojan, Xray等）的 OpenWrt 路由器插件。它的主要功能是將設備的所有或部分網路流量通過加密代理伺服器進行轉發，從而實現以下目的：
- 突破網路審查： 訪問受限的國際網站和服務。
- 保護隱私： 隱藏真實IP地址，加密網路流量，防止ISP或第三方監控。
- 提升訪問速度： 對於某些國際服務，通過優化路由可能獲得更快的訪問速度。
理解這些基礎功能是進行有效passwall設置的前提。
【passwall設置】入門：安裝與基本啟用
在深入各項具體passwall設置之前，我們首先要確保 Passwall 插件已正確安裝並在您的 OpenWrt 路由器上運行。
1. 訪問路由器管理界面
通常通過瀏覽器輸入路由器的 IP 地址（如 192.168.1.1 或 192.168.0.1）登錄 OpenWrt LuCI 管理界面。
2. 安裝 Passwall 插件
- 導航至 「系統」 -> 「軟體包」。
- 點擊 「刷新列表」 以更新可用軟體包信息。
- 在 「過濾器」 輸入框中輸入
passwall，然後查找luci-app-passwall。 - 點擊
luci-app-passwall旁的 「安裝」 按鈕。系統會自動安裝所有必要的依賴項。 - 安裝完成後，通常會在 「服務」 菜單下看到 「Passwall」 選項。
注意： 如果您使用的是定製固件，Passwall 可能已預裝。請直接跳到下一步。
3. 啟用 Passwall 服務
點擊 「服務」 -> 「Passwall」 進入主界面。在這裡，您會看到一個總開關。確保其處於 「啟用」 狀態，並保存應用。
核心【passwall設置】：代理節點配置
代理節點是 Passwall 正常工作的基石。正確配置和管理這些節點是passwall設置中最關鍵的一環。
1. 添加代理節點
Passwall 支持多種添加節點的方式：
a. 手動添加節點
如果您從服務商處獲得的是單個節點的詳細信息，可以手動輸入：
- 在 Passwall 主界面，導航至 「節點列表」 選項卡。
- 點擊 「添加」 按鈕。
- 在彈出的界面中，您需要根據節點類型（如SS/SSR/V2Ray/Trojan/Xray）填寫詳細參數：
- 節點名稱： 任意，便於識別。
- 類型： 選擇對應的代理協議。
- 伺服器地址： 節點伺服器的IP地址或域名。
- 伺服器埠： 節點服務的監聽埠。
- 密碼： 代理的密碼。
- 加密方式： 根據協議選擇對應的加密演算法（如AES-256-GCM, Chacha20-poly1305等）。
- UUID/AlterID/密鑰： V2Ray/Xray等協議特有的身份驗證信息。
- 傳輸協議： 如TCP, mKCP, WebSocket, gRPC, HTTP/2等。如果選擇WebSocket或gRPC，可能還需要填寫路徑和主機名/SNI。
- TLS： 如果伺服器支持TLS加密，請勾選並配置相關選項，如SNI（伺服器名稱指示）。
- 填寫完成後，點擊 「保存並應用」。
b. 通過訂閱鏈接添加節點
這是最推薦的方式，尤其當您有多個節點時：
- 導航至 「節點訂閱」 選項卡。
- 點擊 「添加」 按鈕。
- 填寫 「訂閱名稱」 和 「訂閱地址」（服務商提供的訂閱URL）。
- 選擇 「訂閱類型」 (如Base64, Clash等)。
- 勾選 「啟用」。
- 點擊 「保存並應用」。
- 回到 「節點訂閱」 頁面，點擊您添加的訂閱鏈接旁的 「更新訂閱」 按鈕。Passwall 會自動從訂閱地址拉取所有節點信息並添加到 「節點列表」 中。
2. 節點測試與選擇
添加節點后，您需要對它們進行測試以確保可用性並評估性能。
- 在 「節點列表」 頁面，每個節點旁都有一個 「延遲測試」 按鈕。點擊後會顯示延遲值（ms），數值越小表示連接速度越快。
- 您可以根據延遲、可用性和個人需求，在 「主要配置」 頁面下的 「主代理」 選項中，選擇一個或多個節點作為默認的代理節點。
流量控制與路由模式的【passwall設置】
代理節點配置完成後，如何讓流量通過這些節點是另一項核心的passwall設置。Passwall 提供了靈活的路由模式來滿足不同需求。
1. 主代理模式
在 「主要配置」 選項卡下，找到 「主代理模式」：
- 全局代理： 所有通過路由器訪問網路的流量都將通過代理節點。這是最簡單粗暴的方式，但可能會導致訪問國內服務變慢。
- PAC (Proxy Auto-Config) 模式： 這是推薦的模式。Passwall 會根據預設的規則文件（通常是GFW List或自定義規則）自動判斷哪些網站需要走代理，哪些直連。對於大部分用戶來說，這是性能和便利性的最佳平衡點。
- GFW 列表： 類似於PAC模式，但通常只包含被封鎖的網站列表。
- 大陸白名單模式： 只有不在白名單內的IP或域名才走代理，通常用於確保大陸網站直連。
- 分流模式： 允許用戶自定義規則，實現更精細的流量控制。
選擇您需要的模式，並在 「主代理」 和 「透明代理」 選項中，選擇要使用的節點。通常，將 「主代理」 設置為您首選的節點，而 「透明代理」 可留空或設置為同一節點。
2. DNS 設置
DNS污染是導致無法訪問特定網站的常見原因。正確配置DNS是passwall設置中不可忽視的一環：
- 在 「DNS」 選項卡下，您可以選擇使用 「代理DNS」（例如使用Google DNS, Cloudflare DNS等加密DNS服務），或者指定上游DNS伺服器。
- 建議勾選 「通過代理伺服器解析域名」，以防止DNS污染。
3. 其他高級路由設置
- 國內IP不走代理： 強烈建議勾選此選項。Passwall 會自動識別國內IP地址，並強制它們直連，避免「翻牆回國」和國內網站訪問速度變慢的問題。
- UDP 轉發： 如果您有遊戲、VoIP或其他需要UDP協議的應用程序，請確保此選項已啟用。某些代理協議（如Socks5）支持UDP轉發。
- 禁止中國大陸IP： 可以阻止所有中國大陸的IP地址通過代理，適用於特定場景。
【passwall設置】優化與高級功能
為了獲得更穩定、高效的網路體驗，Passwall 還提供了一些高級功能和優化選項。
1. 負載均衡與故障轉移
如果您配置了多個代理節點，可以使用這些功能：
- 負載均衡： 自動在多個可用節點之間分配流量，以平衡負載，提高整體速度和穩定性。
- 故障轉移： 當一個節點失效時，Passwall 會自動切換到另一個可用的節點，確保服務不中斷。
在 「節點列表」 或 「主要配置」 頁面，您可以設置節點組，並選擇負載均衡策略（如按延遲、按流量等）。
2. 定時重啟與進程守護
- 定時重啟： 定期重啟 Passwall 服務有助於清理緩存、解決潛在問題，保持系統穩定。可以在 「系統設置」 選項卡中配置。
- 進程守護： 確保 Passwall 核心進程在意外終止后能自動重啟，提高服務的可靠性。此功能通常默認啟用。
3. 規則管理與更新
對於PAC模式或GFW列表模式，規則文件的及時更新非常重要：
- 在 「常規設置」 或 「系統設置」 中，找到 「規則更新」 選項。
- 您可以選擇定期自動更新（如每天、每周），或者手動點擊 「更新規則」 按鈕。
- 選擇合適的規則源（如GFW List、ChinaDNS等）。
4. 客戶端設置
Passwall 不僅可以為路由器本身提供代理服務，還可以為連接到路由器的設備提供代理。
- 旁路由模式： 如果您的 OpenWrt 設備作為旁路由工作，可以配置 DHCP 和 DNS，讓主路由器下的設備使用 Passwall 代理。
- 直連設備： 在某些情況下，您可能希望某些設備（如智能電視、遊戲機）始終直連，而不走代理。可以在防火牆規則或 Passwall 的排除設置中配置。
【passwall設置】狀態監控與故障排除
了解 Passwall 的運行狀態並能進行簡單的故障排除，是高效使用它的重要組成部分。
1. 狀態監控
- 在 「Passwall」 主界面，您可以查看當前運行狀態、代理流量統計、在線設備等信息。
- 日誌查看： 導航至 「系統」 -> 「系統日誌」，或 Passwall 插件內部的 「日誌」 選項。這裡會記錄 Passwall 的運行信息，包括啟動、停止、錯誤等，對於排查問題非常有幫助。
2. 常見問題與故障排除
當遇到問題時，可以嘗試以下方法：
- 檢查節點狀態： 確保您選擇的代理節點可用且延遲正常。嘗試切換到其他節點。
- 檢查日誌： 查看 Passwall 日誌，尋找錯誤信息。
- 清除緩存： 有時瀏覽器的DNS緩存或路由器緩存會導致問題。嘗試清空瀏覽器緩存或重啟路由器。
- 檢查防火牆： 確保防火牆沒有錯誤地阻止 Passwall 的流量。
- 檢查DNS設置： 確保DNS伺服器配置正確，並且沒有被污染。
- 更新規則： 如果使用PAC模式，確保規則文件是最新的。
- 重啟服務： 嘗試在 Passwall 界面重啟服務，或直接重啟路由器。
安全與隱私建議
在使用 Passwall 進行科學上網時，務必注意以下安全與隱私建議：
- 選擇可靠的服務商： 優先選擇信譽良好、數據隱私政策明確的代理服務商。
- 避免免費代理： 免費代理通常存在數據泄露、速度慢、不穩定等風險。
- 定期更新： 保持 Passwall 插件和 OpenWrt 固件的最新版本，以修復潛在的安全漏洞。
- 合法合規： 在使用任何代理服務時，請遵守當地法律法規。
通過本文的詳細指導，相信您已經對【passwall設置】有了全面而深入的理解。從基礎的節點添加，到複雜的路由模式和優化技巧，每一步都旨在幫助您構建一個穩定、高效、安全的網路環境。不斷實踐和探索，您將能更好地駕馭 Passwall，享受真正的網路自由。
常見問題（FAQ）
**如何判斷我的Passwall設置是否生效？**
您可以訪問一些專門檢測IP地址的網站（如 ip.skk.moe 或 ip.cn），如果顯示的IP地址與您選擇的代理節點IP地址一致，則表示Passwall代理成功。另外，嘗試訪問一些平時無法打開的國際網站，如果能正常訪問，也說明設置已生效。
**為何我的Passwall設置后訪問國內網站變慢了？**
這通常是因為您啟用了全局代理模式，或者「國內IP不走代理」的選項未勾選或配置有誤。在這種情況下，訪問國內網站的流量也會被轉發到境外代理伺服器，再返回國內，導致延遲增加。請檢查「主要配置」中的路由模式，確保選擇PAC模式或大陸白名單模式，並勾選「國內IP不走代理」。
**如何更新Passwall的代理節點訂閱？**
在Passwall管理界面的「節點訂閱」選項卡下，找到您添加的訂閱鏈接，點擊該訂閱旁的「更新訂閱」按鈕即可。Passwall會自動從訂閱地址獲取最新的節點列表並更新。建議定期更新訂閱，以確保節點信息的時效性。
**為何我添加了節點但無法連接/代理失敗？**
這可能是由多種原因造成的：節點信息填寫錯誤（伺服器地址、埠、密碼、加密方式等）、節點伺服器本身故障、網路環境阻斷（防火牆）、或者本地DNS污染。您可以嘗試進行節點延遲測試，查看Passwall的系統日誌以獲取詳細錯誤信息，並檢查您的網路設置和防火牆規則。
**如何為Passwall設置自定義分流規則？**
在Passwall的「分流規則」或「自定義規則」選項卡中，您可以添加基於域名、IP地址或埠的自定義規則。例如，您可以指定某個域名始終直連，或某個IP段強制走代理。通常，您需要填寫規則類型、匹配內容和對應的動作（直連或代理），然後保存並應用。
