SSRplus
把代理搬进路由器——让全家设备一起畅游，客厅的智能电视也能翻墙
SSRplus 是 OpenWrt/LEDE 软路由系统上最受欢迎的代理插件之一。它不属于任何一款桌面或移动客户端，而是直接运行在路由器里的 LuCI 应用。一旦配置成功，家里所有连接这台路由器的设备——手机、电脑、平板、游戏机、智能电视、甚至 IoT 设备——都会自动拥有代理能力，无需在每个设备上单独安装客户端。对于追求“一劳永逸”的家庭网络改造者来说，SSRplus 是那道通往自由网络的大门。
如果你是代理新手，建议先阅读 什么是“机场”？ 和 Clash 使用教程 打好基础。当你理解了节点和订阅的关系，SSRplus 就是你家里那台永不疲倦的中央航站楼——所有设备的流量都从这里起降。
一个最恰当的定义：
SSRplus = OpenWrt 路由器插件 + 多协议代理客户端 + 全屋网络一键接管
它自身不产生任何代理节点，必须通过机场订阅链接或手动添加服务器来获得航线。和 Clash for Android 或 Clash for Windows 这类终端客户端不同，SSRplus 运行在网络的最上游——路由器。一旦它在路由器上完成配置，所有下游设备不需要做任何设置，连上 Wi-Fi 或网线即可享受代理。
它的工作方式与终端客户端有本质区别：
机场订阅 / 手动节点
↓
导入 SSRplus（运行在 OpenWrt 路由器内）
↓
路由器内核接管所有经过的流量
↓
按规则或全局模式分流
↓
全家设备的流量从节点发出
↓
互联网
在代理方案层出不穷的今天，SSRplus 代表了一种完全不同的思路——网络级代理，它拥有终端客户端无法替代的优势：
这是 SSRplus 最核心的价值。一旦在路由器上配置完成，你家里的：
- iPhone / Android 手机
- Windows / macOS 电脑
- iPad / 平板
- PlayStation / Xbox / Switch 游戏机
- Apple TV / 小米盒子 / 智能电视
- 智能音箱、扫地机器人等 IoT 设备
全部自动获得代理能力，不需要在每台设备上安装客户端，不需要为每个操作系统找不同的软件。这对于技术上不那么熟练的家庭成员来说，是真正的“零门槛”方案。
游戏主机、智能电视、部分 IoT 设备无法安装任何代理客户端，但如果你想让 Switch 下载外服游戏、让 Apple TV 观看海外流媒体，SSRplus 几乎是唯一的选择。它让这些“封闭设备”也能畅通无阻。
SSRplus 经过多年的社区开发，支持极其广泛的代理协议：
- Shadowsocks (SS) / ShadowsocksR (SSR)
- VMess / VLESS
- Trojan / Trojan-Go
- Xray 核心（部分版本内置）
- Socks5 / HTTP 代理
无论你的机场使用什么协议，SSRplus 大概率都能接入。部分版本甚至支持切换到 Xray 核心，解锁 Reality 等新协议。
SSRplus 内置了多种分流模式：
- 全局模式：所有流量走代理。
- GFW 列表模式：仅被墙域名走代理，其余直连。
- 国内白名单模式：国内 IP 直连，境外 IP 走代理。
- 自定义规则：手动指定域名/IP 的走向。
它还支持 DNS 防污染、TCP 加速（BBR）、UDP 转发等高级选项，让游戏联机和语音通话也能稳定走代理。
路由器通常 24 小时开机，SSRplus 也随之持续运行。你不必像使用终端客户端那样，每次打开设备都要手动连接。家里的代理就像自来水一样，拧开水龙头就有。
SSRplus 不是普通的桌面软件，它需要运行在 OpenWrt 或基于 OpenWrt 的固件（如 LEDE、ImmortalWrt、部分梅林改版）上。安装前请确认：
- 你的路由器已刷入 OpenWrt 或兼容固件。
- 路由器有足够的存储空间（建议至少 64MB 可用）。
- 你能够通过 SSH 或 LuCI 网页界面管理路由器。
安装 SSRplus 通常通过 OpenWrt 的软件包管理器完成。如果你不确定如何操作，可以在路由器管理界面的“软件包”中搜索 luci-app-ssr-plus 进行安装，或从社区固件（如 ImmortalWrt）中直接找到集成版本。
如果你需要下载与本 Wiki 相关的其他客户端资源（例如在终端设备上作为备用的 Clash 客户端），可以访问我们维护的发布页：
📦 Clashforwinodws 官方 Releases 页面
▲ 该页面汇总了本 Wiki 涉及的多款客户端最新版本。如果你不想在路由器上折腾，也可以在每台设备上分别安装 Clash for Android 或 Clash Verge Rev 作为替代方案。
安装完成后，在 OpenWrt 的 LuCI 管理界面左侧菜单中会出现 “服务 → ShadowSocksR Plus+” 的入口，点击即可进入配置页面。
▲ SSRplus 在 LuCI 中的配置页面，所有选项都以表单形式呈现
机场提供的订阅链接是 SSRplus 获取节点的主要途径：
https://your-airport.com/sub?target=ssr&token=xxxx在 SSRplus 中操作：
- 进入 服务 → ShadowSocksR Plus+ 配置页面。
- 在顶部标签页中选择 “节点订阅”。
- 在订阅 URL 输入框中粘贴机场链接，可自定义备注名称。
- 点击 “更新所有订阅服务器节点” 按钮。
- 更新完成后，切换到 “服务器节点” 标签，即可看到所有节点。
▲ 订阅更新完成后，节点会自动列出并标注协议类型和延迟
如果订阅拉取失败，可以参考 Clash 使用教程 中的订阅排错部分。SSRplus 支持自定义 User-Agent，在订阅设置中可以调整。
SSRplus 的 LuCI 界面分为多个标签页，每个标签承载一块核心功能：
展示所有已导入的节点，包括协议类型、服务器地址、端口和延迟。你可以点击某个节点右侧的“应用”按钮将其设为当前使用，也可以批量测试延迟、一键排序。
管理多个机场订阅链接。支持设置自动更新间隔（如每 6 小时），更新时可以选择“通过代理更新”以绕过可能的 DNS 污染。
这是 SSRplus 的特色功能之一。你可以设置：
- 内网控制：哪些局域网 IP 走代理，哪些直连。
- 黑名单/白名单：指定域名或 IP 强制走代理或直连。
- 游戏模式：开启 UDP 转发，优化游戏联机体验。
配置防污染的 DNS 服务器，支持 DoH/DoT。正确的 DNS 设置对分流效果至关重要，SSRplus 允许你指定国内外不同的 DNS 服务器，并开启缓存加速解析。
包含 TCP 加速（BBR）、多线程转发、负载均衡等选项。对于追求极限性能的用户，这里有很多可调的参数。
SSRplus 提供了多种分流模式，适合不同的家庭网络场景：
| 模式 | 行为 | 适用场景 |
|---|---|---|
| 全局模式 | 所有经过路由器的流量走代理 | 测试、需要统一出口 IP |
| GFW 列表模式 | 仅被墙的域名走代理，其余直连 | 最省流量，日常推荐 |
| 国内白名单模式 | 国内 IP 直连，境外 IP 走代理 | 比 GFW 列表更精准，适合有海外业务需求的用户 |
| 自定义规则 | 手动指定域名/IP 的走向 | 需要精细控制时 |
对于大多数家庭用户，GFW 列表模式 是最省心的选择——它只对被墙的域名走代理，国内流量完全直连，速度最快、流量最省。如果你需要访问一些冷门的海外网站（可能不在 GFW 列表中），则建议使用 国内白名单模式。
SSRplus 不支持直接导入 Clash YAML 配置，但它与 Clash 生态仍然保持着间接的联系：
- 节点互通：机场提供的 Clash 订阅，其底层节点信息（服务器地址、端口、协议类型）是标准的。SSRplus 可以直接导入同一机场的 V2Ray/SSR 格式订阅，获得相同的节点。
-
规则借鉴：SSRplus 的 GFW 列表和国内白名单，与 Clash 常用的
GEOIP,CN,DIRECT规则在逻辑上完全一致。你在 Clash Verge Rev 中积累的分流经验，可以无缝迁移到 SSRplus 的访问控制设置中。 - 共存方案：你可以在路由器上用 SSRplus 为全屋设备提供基础代理，同时在电脑上使用 Clash for Windows 作为更精细的第二层分流。两层代理可以叠加使用，互不干扰。
想深入了解 Clash 的规则语法和分流思想？请阅读 Clash 使用教程 ，其中的规则逻辑在 SSRplus 中同样有参考价值。
SSRplus 代表的是“网络级代理”，而 Clash 生态中的各类客户端代表的是“终端级代理”。两者并不矛盾，反而可以形成完美的互补：
- 全家覆盖 + 个人精细分流：路由器上的 SSRplus 保证所有设备的基础代理能力（包括智能电视、游戏机），而你在主力电脑上仍然可以运行 Clash Verge Rev ，实现更精细的按域名、按应用分流。
- 移动端备用：当你离开家，路由器的代理就覆盖不到了。此时手机上的 Clash for Android 或 v2rayNG 可以继续使用同一份机场订阅，保持节点一致。
- macOS 与 Windows 的搭配：在家用 SSRplus 出门在外时，Mac 用户可以使用 ClashX Pro，Windows 用户则可以用 v2rayN 或 WinXray。
其他可搭配的工具还包括 Sing-Box、 Hiddify Next、 Quantumult X 等。 这种“路由器级 + 终端级”的组合拳，正是 Clash 发展史 中生态繁荣的最佳体现。
- 检查节点协议是否被当前 SSRplus 版本的内核支持。部分 VLESS Reality 节点需要 Xray 核心。
- 在“服务器节点”页面点击“测试全部节点”，查看延迟是否正常。
- 确认路由器的系统时间准确（部分协议对时间敏感）。
- 检查当前分流模式。建议使用 GFW 列表模式，确保国内流量直连。
- 在 DNS 设置中，为国内域名配置国内 DNS 服务器，避免 DNS 解析走了代理。
- 在“访问控制”中开启 UDP 转发，这对游戏联机至关重要。
- 为游戏机的局域网 IP 设置专门的走代理规则，避免被分流逻辑误伤。
- 检查节点本身是否稳定。部分机场的节点会定期更换 IP。
- 在高级设置中开启“自动切换”功能，当当前节点失效时自动切换到备用节点。
为了帮你理解 SSRplus 在整个代理生态中的位置，这里与终端客户端做个简明对比：
| SSRplus (路由器级) | Clash Verge Rev (桌面级) | Clash for Android (移动级) | |
|---|---|---|---|
| 运行位置 | OpenWrt 路由器 | Windows/macOS/Linux 电脑 | Android 手机/平板 |
| 覆盖范围 | 全屋所有设备 | 单台电脑 | 单台手机 |
| 配置复杂度 | 高（需刷固件、配置路由器） | 低（下载安装即可） | 低（下载安装即可） |
| 协议支持 | SS, SSR, VMess, Trojan 等 | VLESS, Hysteria2, TUIC 等 Meta 全协议 | Clash Premium 协议簇 |
| 适合场景 | 全屋覆盖、智能设备、游戏机 | 精细分流、新协议使用 | 移动外出、日常携带 |
| 维护成本 | 一次配置，长期运行 | 定期更新订阅 | 定期更新订阅 |
如果你愿意在路由器上投入一些时间成本，SSRplus 能带来远超终端客户端的便利——毕竟，没有什么比“连上 Wi-Fi 就能用”更省心的体验了。当然，如果你不想折腾路由器，终端客户端仍然是灵活且强大的选择。
SSRplus 是家庭网络代理的终极方案。它把复杂的分流逻辑和节点管理搬进了路由器，让每一台连接 Wi-Fi 的设备都自动获得自由访问的能力。对于追求“全家无感上网”的用户来说，没有什么比 SSRplus 更彻底的方式了。
使用 SSRplus 的核心路径：
刷入 OpenWrt 固件 → 安装 SSRplus 插件 → 导入机场订阅 → 选择 GFW 列表模式 → 全家设备自动生效
一旦配置完成，你就拥有了一座 24 小时运转的家庭代理航站楼。出门在外时，再配合本 Wiki 中的移动端客户端指南，即可实现室内室外的无缝衔接。
—— 下一篇推荐：Clash Verge Rev 使用指南，看看桌面端如何用更精细的分流规则补充路由器代理的不足。
本文档由
Clashforwinodws/Clash-for-Winodows
社区维护
页面地址：
https://clashforwinodws.github.io/Clash-for-Winodows/