随着家庭智能设备的爆发式增长，智能电视、游戏主机、NAS存储服务器以及各种智能家居终端都需要访问海外网络资源。然而，在传统单机安装客户端的模式下，不仅每一台设备都需要重复配置代理软件，而且像PS5、Xbox、Apple TV等无原生客户端支持的硬件更是难以实现无缝加速。此外，传统公网连通方式普遍面临严重的 DNS 污染与 DNS 劫持问题。防火墙通过伪造 DNS 响应包，将海外域名解析至错误的无效IP，导致网页加载极慢、流媒体视频卡顿甚至出现连接安全警告。
为了构建无感知、高稳定且彻底免疫DNS污染的家庭网络架构，越来越多的网络极客与企业选择部署OpenWrt软路由旁路网关（Bypass Gateway）。在旁路网关模式下，主路由器继续承担DHCP分配与拨号上网职责，而旁路网关则专门负责处理DNS解析过滤与跨国流量分流。结合灯塔cloud的高隐私保护网络代理与沪美IPLC内网极速专线，家庭中的所有设备只需将网关地址指向软路由，即可自动享受零配置、无感知的全设备加速体验。
主路与旁路网关拓扑架构对比
理解旁路网关相比于主路由器的技术优势，有助于设计更高可靠性的家庭局域网拓扑：
| 网络拓扑类型 | 对主路由器性能要求 | 旁路由宕机影响面 | DNS防污染处理能力 | 典型适用场景 |
|---|---|---|---|---|
| 单台主路由器硬改代理 | 极高（CPU易成为转发瓶颈） | 全局网络瘫痪 | 受限（缺乏内存运行SmartDNS） | 小型单体用户家庭 |
| 双路由器串联主路模式 | 中等（双重NAT可能引发延迟） | 全局断网 | 较好（增加了额外NAT转换） | 复杂多网段办公环境 |
| 旁路网关模式（推荐） | 极低（主路仅负责普通NAT） | 仅代理流量受影响，国内网无感 | 极强（SmartDNS + 远程加密解析） | 全家多设备/4K影音/电竞联合场景 |
软路由旁路网关防DNS污染部署步骤
实现防DNS污染与家庭全设备透明代理，关键在于构建独立的DNS分流管道与正确的网关路由转发逻辑。
网络基础参数与旁路网关配置
在OpenWrt旁路网关中，将其LAN口IP设置为与主路由器同一网段的静态IP（例如主路为192.168.1.1，旁路设置为192.168.1.2）。关闭旁路由的DHCP服务器，避免与主路由器冲突。将旁路由的网关地址与DNS地址均指向主路由器IP，确保旁路由自身能够正常访问互联网并同步时间。
部署PassWall或OpenClash插件并导入订阅
进入OpenWrt管理后台的PassWall或OpenClash插件界面。在订阅管理中粘贴灯塔cloud的通用订阅链接，一键拉取物理专线节点。在DNS设置板块中，勾选“开启防DNS污染”选项。将国内DNS解析指定为阿里DNS（223.5.5.5）或腾讯DNS（119.29.29.29），而将海外DNS解析强制指定为远程加密DNS（如DOH/DOT模式）或通过灯塔cloud专线内网直接解析。这样可以确保国内域名走本地极速解析，海外域名彻底避开公网污染。如需获取更全面的客户端支持，可参考 MihomoParty一键通用订阅与全平台客户端多协议配置全解。
终端设备无感接管与DHCP分配
如果希望全家设备默认自动走旁路由加速，只需在主路由器的DHCP设置中，将默认网关（Gateway）和DNS服务器地址修改为旁路由IP（192.168.1.2）。对于只需要普通上网的设备，则可以在设备上手动指定网关为主路由IP，实现高度灵活的按需分流。如需了解软路由多设备并发套餐，可参阅 灯塔cloud套餐选型页面。
旁路由网络常见故障排查清单
在旁路网关运行过程中，如果出现特定设备无法上网或网页响应迟钝，请按照以下常见清单进行排查：
- 国内网页加载极其缓慢，出现“DNS_PROBE_FINISHED_BAD_CONFIG”： 检查旁路由的DNS分流规则是否出现了解析死循环。确保国内DNS不经过代理通道，且SmartDNS配置中的本地组与海外组隔离明确。
- iOS设备或Apple TV无法播放Netflix 4K视频： 这通常是由于Apple设备启用了IPv6，导致流量绕过了旁路由的IPv4代理规则。建议在主路由器与旁路由中关闭IPv6 DHCP分配，或在代理插件中勾选“拦截IPv6 DNS响应”以强制走IPv4专线。更多流媒体解锁技巧可参考 Netflix非自制剧全画质解锁与4K流媒体高码率稳定传输。
- 局域网设备互相访问受阻或出现重复ACK丢包： 检查旁路由防火墙规则中是否添加了“自定义防火墙规则（iptables -t nat -A POSTROUTING -j MASQUERADE）”。开启动态伪装可以有效解决旁路由模式下的单向流量环路问题。
常见问题解答（FAQ）
为什么旁路网关能够彻底防御DNS污染？
旁路网关通过将海外域名的DNS请求打包注入加密的代理隧道（如DOH或DoT），并由灯塔cloud位于海外的纯净专线节点向权威DNS服务器发起查询。数据包在传输过程中经过了高强度加密，公网防火墙无法识别或篡改解析结果，从而彻底消除了DNS污染。”
旁路网关宕机会导致全家断网吗？
如果是在主路由DHCP中统一修改网关的方案，旁路由宕机会导致代理设备受影响。但如果采用手动在特定设备（如Apple TV或NAS）上指定旁路由IP的方式，主网络完全不受影响。此外，大部分现代软路由系统均极其稳定，配合灯塔cloud物理专线，可用率可达99.99%。
软路由旁路网关是否限制设备连接数量？
灯塔cloud的个人套餐VIP1及以上订阅均明确承诺“不限制本人设备数”。因此，在旁路网关上导入一次订阅后，局域网内的数十台智能设备均可同时享受加速服务，无需额外支付设备授权费用。