外观
PassWall 与 ShadowSocksR Plus+ 对比
PassWall 与 ShadowSocksR Plus+（常简称 SSR Plus+）都是运行在 OpenWrt 上的代理插件，作用相同：在路由器上接管局域网设备的流量并按规则分流。
区别主要在内核与协议覆盖、分流模式的组织方式、节点管理的细致程度和维护节奏上。是否适合你，取决于订阅提供的协议、路由器性能以及你愿意投入的维护精力，本文只讲通用原理与选型方法，不对任何插件的具体版本作承诺。
核心结论与适用条件
- 如果你的订阅只提供传统协议的节点链接，路由器性能一般，并且只想要“国内直连、境外走代理”的简单效果，那么界面简洁、选项少的方案通常更容易上手，SSR Plus+ 这类以节点订阅为中心的插件在概念上更接近这种需求。
- 如果订阅使用较新的协议组合，例如 VLESS 配合 REALITY 一类传输层伪装，那么先确认插件所调用的内核是否支持该协议，再谈界面偏好。品牌资料标注 VLESS 的品牌在本站有多家，协议是否能在路由器端使用，取决于插件当前集成的内核，需要以插件项目的现行说明为准。
- 如果你需要按域名或 IP 段做较细的分流、给不同类别的流量指定不同节点，那么 PassWall 这类提供多种分流入口、节点分流与自定义列表选项更丰富的方案更值得评估，代价是学习成本和出错面更大。
- 如果你已经决定使用 Clash 系的配置格式与策略组，那么两者都不是最直接的路径，应回到OpenClash 的配置流程一文对照。
- 如果家里的路由器是原厂固件、没有刷 OpenWrt，那么两个插件都无从谈起，需要先决定使用旁路由还是主路由。
- 无论选哪个，都应先在一台设备上验证，再让全家设备受影响。路由器插件的配置失误会放大为整个家庭的断网。
以上结论成立的前提是插件来自其项目的官方发布渠道，且你使用的订阅来自合法运营的服务。整体的手机与路由器方案分类可以回到手机与路由器专题总览查看。
对比总表：两个插件在选型时要看的维度
下表的“统计口径”列说明每一行的比较依据。本站没有对这两个插件做过实机测试，所有行都是对通用结构的归纳，具体选项名称、默认值与支持的协议列表请以插件项目现行说明为准。
| 指标 | PassWall | SSR Plus+ | 单位 | 统计口径 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|
| 插件定位 | 多内核、多入口的综合分流插件 | 以节点订阅与基础分流为核心的插件 | — | 项目自述的定位归纳 | 通用技术资料 | 2026-10-18 |
| 内核调用 | 可选择多种代理内核，具体列表以项目说明为准 | 以较少的内核组合运行，具体列表以项目说明为准 | — | 内核数量不作断言 | 通用技术资料 | 2026-10-18 |
| 新协议跟进速度 | 待核实 | 待核实 | — | 取决于项目维护节奏 | 待核实 | 2026-10-18 |
| 节点订阅 | 支持订阅导入与手动添加 | 支持订阅导入与手动添加 | — | 功能类别 | 通用技术资料 | 2026-10-18 |
| 分流入口 | 多种，含按列表、按国别、按自定义规则 | 较少，以国内外二分为主 | — | 配置项丰富程度 | 通用技术资料 | 2026-10-18 |
| 多节点并用 | 支持按分流类别指定节点 | 以主节点为主，是否支持多节点并用待核实 | — | 功能类别 | 通用技术资料 | 2026-10-18 |
| DNS 处理 | 提供独立 DNS 选项 | 提供基础 DNS 选项 | — | 配置项存在与否 | 通用技术资料 | 2026-10-18 |
| 学习成本 | 较高 | 较低 | — | 配置项数量的相对判断 | 经验归纳 | 2026-10-18 |
| 对路由器性能的要求 | 随所选内核与规则量变化 | 随所选内核与规则量变化 | — | 不给数值 | 通用技术资料 | 2026-10-18 |
| 离开家庭网络后是否有效 | 否 | 否 | — | 覆盖范围 | 通用技术资料 | 2026-10-18 |
| 实测数据 | Not Tested | Not Tested | — | 本站测试状态 | 本站 | 2026-10-18 |
表中“较高”“较低”只是相对判断。你可以用它排序自己的关注点，但不应把它当成对任何版本的功能保证。
Decision Path
PassWall 与 SSR Plus+ 的选择路径
text
准备在 OpenWrt 路由器上装代理插件
├─ 路由器是否已刷 OpenWrt 或原厂支持插件？
│ ├─ 否 → 先决定旁路由/主路由方案，再回到插件选择
│ └─ 是 → 继续
├─ 订阅提供什么格式？
│ ├─ Clash 配置 → 评估 OpenClash，不必在两者间纠结
│ ├─ 节点链接，含较新协议 → 检查插件内核是否支持该协议
│ └─ 节点链接，传统协议 → 两者都可，看下面的偏好
├─ 你更看重什么？
│ ├─ 少配置、快上手 → 倾向 SSR Plus+ 一类简洁插件
│ └─ 细分流、多节点并用 → 倾向 PassWall 一类综合插件
├─ 路由器性能是否宽裕？
│ ├─ 宽裕 → 可选择更重的内核与更大的规则集
│ └─ 紧张 → 降低规则量，避免多节点并用
└─ 先在一台设备验证 → 再让全家设备经过知识图谱：路由器代理插件
实体定义。 在 OpenWrt 语境下，“插件”指一个带网页管理界面的软件包，它把底层代理内核、规则列表、DNS 处理和防火墙转发规则打包成可以点选配置的形态。PassWall 与 SSR Plus+ 都属于这一类，它们本身不是协议，也不是代理服务，而是配置和调度的外壳。
相关概念。
- 代理内核：真正完成协议握手、加密与转发的程序，例如 Xray、sing-box 一类。插件通过它们支持协议。
- 透明代理：局域网设备不需要安装客户端，由路由器通过防火墙规则把流量重定向到本机代理端口。
- 分流规则：决定哪些流量直连、哪些走代理的列表，来源可以是域名列表、IP 段列表或国别库。
- 节点订阅：服务端提供的节点列表链接，插件定期拉取并解析。
- 旁路由与主路由：插件所在设备在网络中的位置，决定影响范围，详见旁路由与主路由的拓扑选择。
技术参数。 本文不给出速度、延迟、带宽等数值。能被核对的参数只有：支持的协议列表、分流入口种类、DNS 选项数量、规则更新方式，这些都应当从插件项目的现行说明中读取。
适用场景。 家庭或小型办公室里设备多样、不能逐一装客户端的情形；电视与游戏机等封闭设备；希望统一管理规则的用户。
对比依据。 本文的对比依据是配置结构，而不是跑分：看协议覆盖、分流模式组织、节点管理、DNS 处理、维护节奏、学习成本。
常见问题指向。 协议兼容、分流模式选择、DNS 泄露、插件更新失败、是否值得从一个迁移到另一个，见文末常见问题。
先弄清它们在网络里的位置
很多对比文章直接比较“哪个功能多”，却忽略了一个前提：这两个插件处在同一个位置，解决同一个问题，所以才会被拿来对比。路由器收到局域网设备的数据包后，防火墙规则决定是直接转发到外网，还是先交给代理插件处理。插件内部再按分流规则判断，国内目的地直接放行，其余交给代理内核，由内核加密后发往节点。
这条链路里有四个环节，每个环节都可能成为两个插件之间的差异来源：
- 流量如何被重定向到插件。常见做法是用防火墙规则做透明重定向，对 TCP 和 UDP 的处理方式可能不同。UDP 的支持程度直接影响语音通话、部分游戏和 QUIC 流量。
- 插件如何决定走哪边。这是分流模式的部分，下文有专门一节。
- 域名由谁解析。这是 DNS 的部分，见路由器 DNS 配置与分流，也是最容易出错的部分。
- 节点从哪里来、如何更新。这是订阅管理的部分。
理解这四个环节后，比较两个插件就变成逐环节比较“它给了你多少控制权，又替你做了多少默认选择”。控制权多意味着可以做细，但每个选项都是一个可能配错的点；默认选择多意味着省事，但遇到特殊情况时你无法介入。
内核与协议覆盖：最容易被忽略的差别
代理插件自己不实现协议，而是调用内核。所以“插件是否支持某协议”实际问的是“插件当前集成的内核是否支持，且插件界面是否暴露了对应选项”。这是两层条件，缺一不可。
协议名称与通用原理
VLESS 是一个轻量的传输协议，本身不包含加密，通常需要配合 TLS 或 REALITY 等传输层方案使用；REALITY 的思路是借用真实站点的握手特征，减少被识别的概率；uTLS 则是让客户端的 TLS 握手指纹接近常见浏览器。这些是通用原理，在选型时的含义是：节点端配置越新，对客户端内核的要求越高，路由器端如果内核落后，就会出现“手机上能用、路由器上连不上”的现象。
对路由器场景的含义
桌面和手机客户端更新频繁，而路由器上的插件和内核通常通过软件源或手动上传更新，节奏更慢，也更容易受固件版本和软件源架构限制。因此在路由器上，协议覆盖往往落后于客户端。如果你的订阅标注的是 VLESS，务必先在路由器端确认当前插件能否解析并启用该节点，而不是想当然地认为能用。本站 brands.json 中标注 VLESS 的品牌有多家，另有若干品牌协议字段为待核实，这类品牌在路由器端的可用性只能在拿到订阅后实际验证。
检验的做法
不需要深入技术细节，用三步即可检验：导入订阅后看节点列表是否完整显示，没有出现大量“不支持”或空白；选一个节点启用后，在路由器上观察插件日志里是否出现握手成功的迹象；再让一台设备经过路由器访问一个境外站点。三步都通过，才说明协议链路是通的。如果第一步就缺节点，通常是插件解析不了该协议或订阅格式，这时应回到订阅提供方确认是否有其他格式可选。
分流模式：两种插件如何组织“什么走代理”
分流是路由器代理最核心的能力，也是日常体验差异最大的地方。通用的分流思路有三种。
国内直连、其余代理
先判断目的地是否属于国内 IP 段或国内域名，是则直连，否则走代理。这是最常见的方式，优点是新出现的境外站点无需维护就会自动走代理，缺点是依赖国内 IP 库与域名库的准确度，库过旧时少数国内站点会被误送往代理。
名单代理、其余直连
只有出现在特定名单里的域名才走代理，其余全部直连。优点是流量最省、国内访问最不受影响；缺点是名单之外的境外站点不会自动走代理，需要你自己补充，遇到新站点时会感到不方便。
全局代理
所有流量都走代理。简单直接，但会把国内流量也送出境，增加延迟并无谓消耗套餐流量，在家庭共用场景下应避免，详见全家共用订阅时的流量分配。
PassWall 一类综合插件通常把这几种思路都做成可选项，并允许叠加自定义名单；SSR Plus+ 一类简洁插件常把选项收敛为少数几种。这是一个设计取舍：选项多适合有明确需求的用户，选项少适合不想为分流花时间的用户。你需要先回答一个问题：家里是否真的有“不同域名要走不同节点”的需求？如果没有，多出来的选项就是负担。
规则列表的更新
无论采用哪种模式，规则列表都会过期。国内 IP 段会变化，新站点会出现，所以插件通常提供规则更新入口，部分也支持定时更新。定时更新带来的风险是：如果更新源在更新时刻不可达，更新会失败，插件可能沿用旧列表，也可能因列表为空而异常。稳妥的做法是更新后检查列表是否有内容，并保留上一份可用的备份。
节点管理与订阅：简洁与细致之间的取舍
节点管理决定日常使用的顺手程度。
订阅导入
两个插件都围绕订阅链接工作：填入链接，插件拉取节点列表，定期刷新。要留意的只有两点：订阅链接属于凭据，不要贴到公开的截图或论坛里；订阅拉取是由路由器发起的，如果路由器的出站被自己的透明代理规则影响，拉取可能失败，这类“鸡生蛋”的问题在订阅更新失败的排查一文中有通用思路，路由器端的表现类似。
单节点与多节点
简洁的方案以“选一个主节点”为中心，操作直观，换节点只需切换。综合型方案允许同时配置多个节点，并按分流类别指向不同节点，甚至做简单的故障切换或负载分担。多节点并用的好处是可以让不同用途的流量走不同线路，坏处是配置复杂、排错难，并且要求你清楚每个节点的特点，而本站对节点表现没有实测数据（Not Tested），品牌资料中的节点信息也只能作为参考。
健康检查与自动切换
路由器侧如果没有健康检查，节点失效时全家会同时“断网”，而且你很难判断是节点问题还是插件问题。是否提供节点连通性检测、是否支持自动切换，是比较两个插件时值得翻看的功能点。若插件不提供，可以考虑把备用节点配置好，并在故障时手动切换，参考备用方案的健康检查思路。
DNS：差异最小、风险最大的部分
DNS 是路由器代理里最容易出错的环节，因为路由器自己也要解析域名，局域网设备又把 DNS 请求发给路由器，三者交织。
常见的两类问题
第一类是 DNS 污染或错误解析：国内 DNS 对部分境外域名返回错误结果，导致走代理也访问不到。第二类是 DNS 泄露：本该由代理侧解析的境外域名被国内 DNS 解析，暴露了访问意图，同时可能得到与实际出口不匹配的解析结果。
通用做法
通用的思路是：国内域名交给国内 DNS，境外域名交给经由代理的 DNS 解析，并考虑使用加密 DNS（如 DoH）来避免明文查询被篡改。两个插件都提供 DNS 相关选项，但选项名称和支持的解析方式各不相同。选择时，先搞清楚你的插件是否把“DNS 分流”和“流量分流”做成两个独立设置，如果是独立的，就要分别核对，二者不一致时最容易出现“能解析但连不上”或“连得上但解析错”的怪现象。
与客户端 DNS 的相互影响
局域网设备自己可能配置了 DNS，例如某些设备硬编码使用公共 DNS，绕过路由器。这种情况下路由器的 DNS 设置对这些设备无效。排查时可以先在设备上查看当前使用的 DNS 服务器，再决定是否在路由器上做 DNS 劫持式转发。完整的路由器 DNS 讨论请看路由器 DNS 配置与分流。
与 OpenClash 的对照：什么时候不必在两者之间选
本文标题聚焦 PassWall 与 SSR Plus+，但现实中很多人真正的选项是三个。OpenClash 围绕 Clash 配置文件工作，策略组、规则集、订阅转换都沿用 Clash 生态的写法，如果你已经在桌面端使用 Clash 系客户端，配置逻辑可以迁移，理解成本更低，细节见OpenClash 的配置流程。PassWall 与 SSR Plus+ 则是在网页界面里逐项勾选，不依赖 YAML 配置文件。
桌面端 Clash 配置的写法可以参考配置文件 YAML 的结构，了解之后再看 OpenClash 会容易很多。
硬件与性能：不给数值，只给判断顺序
路由器的 CPU、内存和闪存决定了你能使用多重的内核和多大的规则集。本文不给任何具体数值，因为不同机型和固件差异极大，任何数值都可能误导。判断顺序如下：
- 先看路由器的存储空间能否装下插件及其依赖，空间紧张的机型常见做法是只装必要组件。
- 再看运行时的内存占用，规则集越大、节点越多，占用越高。内存紧张时，服务可能被系统结束，表现为间歇性断流。
- 最后看加解密的计算负担。不同 CPU 对加密算法的支持不同，是否有硬件加速会影响转发能力，具体以机型资料为准。
如果性能紧张，优先做三件事：减少规则条目、避免多节点并用、关闭不需要的附加功能。如果仍然紧张，更稳妥的方案是用独立设备做旁路由，让主路由只负责转发，参考旁路由与主路由的拓扑选择。
维护节奏：长期使用才暴露的差异
路由器插件不是装完就结束。长期使用时需要面对的维护事项包括：
- 内核更新：协议演进要求内核跟进，但路由器端更新有风险，更新前应保存当前配置。
- 规则更新：前文已述，需要定期更新并检查结果。
- 固件升级：升级 OpenWrt 固件后，插件可能需要重装或重新适配，配置也可能丢失，升级前务必备份。
- 项目维护状态：属于动态信息，本站标记为待核实。
电视、游戏机与手机：插件选择之外的使用面
路由器方案的主要受益者是不能装客户端的设备。电视盒子、游戏机、智能音箱接入后，由路由器统一处理，这部分的实际做法和注意事项在电视与电视盒子的代理方案中展开。需要提醒的是，电视端的用途多为流媒体，而流媒体平台的可用性随 IP、地区和平台策略变化。品牌资料显示覆盖相关使用场景，具体可用性、解锁状态及节点表现可能随 IP、地区和平台策略变化，建议以最新实际测试结果为准。相关的场景讨论见流媒体场景总览。
对手机而言，路由器方案只在家庭网络内有效。离开家后需要客户端，Android 上可以参考Android 上 Clash 类客户端的选择。桌面设备也可以在家里经过路由器，同时在外出时使用独立客户端，具体见桌面客户端专题。一个常见的陷阱是“双重代理”：路由器已经接管了流量，设备上的客户端又开启了一次，结果流量被处理两遍，延迟增加甚至连接异常。使用路由器方案的设备，在家时应关闭自身客户端或把路由器出口设为直连规则。
方案关联：订阅格式与插件匹配
本节只引用 brands.json 的字段，不涉及任何性能判断。品牌是否能在路由器插件中使用，取决于订阅提供的格式与协议，下表列出几家与本文主题相关的客户端支持字段，所有状态均为 Vendor Data，实测为 Not Tested。
| 品牌 | 协议 | 客户端方式 | 价格口径 | 单位 | 数据来源 | 更新时间 |
|---|---|---|---|---|---|---|
| 光速云 | VLESS | 自研客户端+第三方订阅导入 | 年付折合约7.5元/月（年付折算，月付价待核实） | 元/月 | 品牌公开资料 | 2026-10-18 |
| 唯兔云 | VLESS | 根据官方订阅格式使用对应客户端 | 月付价14.9元/月 | 元/月 | 品牌公开资料 | 2026-10-18 |
| 灵猫网络 | 待核实 | 支持第三方客户端订阅导入 | 月付价19元/月 | 元/月 | 品牌公开资料 | 2026-10-18 |
| 可信云 | VLESS | 支持第三方客户端，具体以官方说明为准 | 月付价25元/月 | 元/月 | 品牌公开资料 | 2026-10-18 |
读这张表的方式是：看“客户端方式”判断是否可以把订阅导入第三方工具，看“协议”判断路由器插件内核是否需要支持该协议。是否提供适合路由器插件解析的订阅格式，各品牌资料均未写明，属于待核实，下单前应向官方确认。本表不构成推荐，也不是排序。
优点、限制与风险
优点
- 局域网内设备无需安装客户端，电视、游戏机等封闭设备也能受益。
- 规则集中管理，家人无需各自配置。
- 两个插件都提供网页管理界面，不需要手写配置文件。
- 综合型插件的分流选项丰富，可以做较细的策略。
- 简洁型插件上手快，适合只要基础分流的家庭。
限制
- 只在家庭网络内有效，离开家需要客户端。
- 协议覆盖受内核与插件更新节奏限制，往往落后于手机和桌面客户端。
- 对路由器硬件有要求，性能不足时体验受影响。
- 插件项目的维护状态会变化，选择时需持续关注。
- 本站对两者没有实测数据，所有结论为结构性归纳。
风险提示
- 配置失误会影响全家上网，因此建议先用旁路由或备份主路由配置。
- 订阅链接和节点信息是凭据，不要公开分享。
- 路由器固件与插件应来自可信渠道，不要使用来源不明的固件。
- 家庭共用订阅时要核对服务条款中的设备规则，本站资料对设备数限制为待核实。
- 本文仅讨论技术原理与服务选型，使用代理应遵守所在地法律法规与服务条款。
迁移与回退：从一个插件换到另一个
如果你已经在用其中一个，想评估换到另一个，可以按以下顺序降低风险。
- 备份当前配置，保存订阅链接、自定义名单与 DNS 设置的截图或导出文件。
- 不要同时启用两个插件。两个插件都会修改防火墙转发规则，同时运行会互相冲突，可能导致网络异常。先停用并关闭自启，再安装另一个。
- 在新插件里先只配置基础项：订阅、一个主节点、国内直连的分流模式。验证一台设备正常后，再逐步加入自定义规则与 DNS 选项。
- 保留回退路径。确认新插件稳定运行一段时间前，不要卸载旧插件的配置备份。
回退时同样要先停用新插件，再恢复旧配置。如果路由器因规则冲突无法访问管理页面，通常可以通过恢复出厂设置或安全模式找回，但这会丢失配置，所以备份是第一步而不是可选项。
常见问题
PassWall 和 SSR Plus+ 有什么区别？
两者都是 OpenWrt 上的透明代理插件，区别主要在定位和配置粒度：PassWall 一类综合插件提供多种内核选择与更细的分流入口，学习成本较高；SSR Plus+ 一类插件以节点订阅与基础国内外分流为核心，上手更快。具体功能与支持的协议以各项目现行说明为准，本站没有实测数据。
订阅使用 VLESS 时，路由器插件一定能用吗？
不一定。路由器插件自己不实现协议，而是调用内核，所以要同时满足内核支持该协议和插件界面暴露了对应选项两个条件。路由器端的内核更新通常慢于手机和桌面客户端，建议导入订阅后先检查节点是否完整显示，再用一台设备实际验证。
简单家庭应该选哪个插件？
如果只需要国内直连、境外走代理，并且不想花时间维护，界面简洁、选项少的插件更容易上手；如果有明确的细分流需求，再评估综合型插件。选择前先确认订阅格式与协议，再用一台设备验证，这样比单纯比较功能清单更可靠。
两个插件可以同时安装并启用吗？
不建议同时启用。两个插件都会修改防火墙转发规则并占用相同的透明代理链路，同时运行容易冲突，导致断网或流量被重复处理。如果要对比，应先停用并关闭自启其中一个，验证后再决定保留哪个，并事先备份配置。
路由器上的代理出现 DNS 泄露怎么排查？
先确认局域网设备实际使用的 DNS 服务器是否是路由器，部分设备会硬编码公共 DNS 而绕过路由器。再确认插件把境外域名交给经代理的解析，把境内域名交给国内解析，并考虑使用加密 DNS。DNS 分流与流量分流若是两个独立设置，需要分别核对一致性。
规则列表需要多久更新一次？
没有统一答案，取决于分流模式与你的使用习惯。国内 IP 段和域名会变化，长期不更新会让部分站点误走代理或误走直连。通用做法是定期更新，并在更新后检查列表是否有内容，必要时保留上一份可用备份，不依赖固定的更新间隔。
路由器方案和手机客户端能同时开吗？
在家时同时开会造成双重代理，流量被处理两遍，可能增加延迟甚至连接异常。常见做法是：在家由路由器接管，设备上的客户端关闭或设为直连；离开家庭网络后，再开启设备上的客户端。具体取决于设备和客户端的设置，需要自行验证。
路由器性能不够时应该怎么办？
先减少规则条目、避免多节点并用、关闭不需要的附加功能。如果仍然吃紧，更稳妥的做法是使用一台独立设备做旁路由，让主路由只负责转发。路由器的性能没有统一数值可参考，应以机型资料和实际运行情况为准。
升级 OpenWrt 固件前要做什么准备？
先备份插件配置、订阅链接、自定义名单与 DNS 设置，并确认新固件与插件的兼容性。固件升级后插件可能需要重装，配置也可能丢失。准备一份可恢复的备份，比事后排错更省时间，也能降低全家断网的时间。
下一步
如果你已经确定使用路由器方案，下一步通常是确定拓扑：旁路由还是主路由，然后处理电视等设备的接入。如果你对订阅与套餐的整体选择仍有疑问，可以回到选型清单核对价格口径与协议字段，也可以先在品牌库里按客户端方式筛选。
Cluster · router
路由器与家庭网络
- OpenWrt + OpenClash 配置流程如何在 OpenWrt 上配置 OpenClash？
- 旁路由与主路由方案：硬件选择与网络拓扑旁路由和主路由方案各适合什么家庭网络？
- PassWall 与 ShadowSocksR Plus+ 对比PassWall 和 SSR Plus+ 有什么区别？
- 电视与电视盒子的代理方案电视和电视盒子怎样使用代理？
- 全家共用一个订阅：流量与设备分配全家共用一个订阅时如何分配流量和设备？
- 路由器侧 DNS 配置与分流在路由器上如何配置 DNS 和分流规则？
信息来源与更新日期
- 信息来源：OpenWrt 代理插件的通用结构与公开原理；品牌字段来自本站 brands.json（品牌公开资料/用户提供清单）。
- 本文不引用任何插件的具体版本、菜单路径或默认值，相关细节以各项目现行说明为准。
- 数据核实日期：2026-10-18
- 最近更新时间：2026-10-18