挑選路由器 VPN，重點不是先買更貴的路由器，而是確認是否需要全屋網路統一加速。若只有電腦需要跨境存取，裝置個別連線通常更省事；若電視等裝置無法安裝合適的用戶端，或確實需要集中分流，再考慮主路由代理或旁路閘道。
選擇建議：裝置本身能處理，就先不改動全屋網路。需要集中接入時，先讓指定裝置試用閘道，再逐步擴大範圍。全屋統一接入不代表所有流量都必須經過遠端線路。
部署方式比較：裝置、主路由與旁路閘道
家庭網路通常由裝置連上路由器，再經由寬頻出口存取網際網路。代理可以在終端裝置上運作，也可以由負責閘道功能的設備接手。部署位置不同，影響範圍、故障排查方式與維護成本也不同。
| 方案 | 適用情境 | 成本與取捨 | 故障影響 |
|---|---|---|---|
| 裝置個別連線 | 可安裝用戶端的電腦、平板等裝置 | 通常不必更動現有網路，但各裝置都需要維護設定 | 主要影響目前使用的裝置，關閉用戶端即可輕鬆復原 |
| 主路由執行代理 | 希望由家庭閘道統一套用分流規則 | 受硬體效能、韌體與代理核心相容性影響 | 設定錯誤可能影響全家上網 |
| 接入旁路閘道 | 保留現有主路由，先讓指定裝置接入 | 可能增加硬體、供電與閘道設定的維護工作 | 影響範圍取決於哪些裝置使用該閘道，並非自然隔離 |
「旁路由」不是插上網路線就會自動運作的設備。終端裝置的預設閘道、DNS、轉送與回程路徑都必須互相配合。不同部署方式也可能涉及位址轉換或策略路由；若雙向路徑不一致，即使網頁能開啟，也不代表所有應用程式都正常。不熟悉這些設定時，不建議直接讓全家裝置改走旁路由。
購買硬體前，先確認相容條件
包裝標示支援 VPN，不代表能匯入現有訂閱。有些路由器只提供特定通道協定的用戶端或伺服器功能，與訂閱使用的代理核心並非同一套介面。請先確認具體型號、硬體版本、韌體版本，以及可執行的代理元件。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 屬於不同協定或協定體系，不能只改顯示名稱就互相相容。Hysteria2 與 TUIC 以 QUIC 為基礎，對 UDP 路徑有要求；其他協定也須核對傳輸方式、加密或 TLS 等參數。訂閱能在電腦匯入，不代表路由器上的舊版核心也能解析。
訂閱連結通常用來取得節點與相關設定，不是通用的路由器安裝程式。不同用戶端使用的設定格式可能不同，匯入前應確認服務提供的格式是否與用戶端相符。協定支援情況以實際訂閱與用戶端說明為準，不應據此推論 R1VPN 提供上述所有協定。
- ✅ 核對硬體版本與韌體支援清單，並確認能還原原有設定。
- ✅ 確認代理核心能解析訂閱格式，並支援節點使用的協定與傳輸方式。
- ✅ 檢查處理器、記憶體與儲存空間是否足夠，也要考量散熱與長時間運作需求。
- ❌ 別把無線連線速度或網路埠標示速率，直接當成加密代理的傳輸能力。
- ❌ 別將含有帳戶憑證的訂閱連結交給來源不明的線上轉換網站。
實際效能取決於加密處理、轉送方式、規則規模、並行連線數與線路品質。更換硬體無法解決遠端線路壅塞；購買前也不宜只看處理器型號來推斷使用體驗。先在現有裝置上驗證訂閱，再決定是否增加長時間運作的閘道設備。
分流規則：統一接入不代表全部流量都走代理
全域代理通常會將用戶端接管的流量送往指定出口；規則分流則依網域、位址、裝置或其他條件，決定直連、代理或拒絕。家庭使用通常適合先從規則分流開始，讓本地服務與跨境存取各自走合適的路徑。
印表機、區域網路儲存裝置與路由器管理頁面應保留本地存取路徑。螢幕投放除了單播連線，也可能依賴多播探索；若將裝置分到不同子網路或訪客網路，即使代理規則沒有問題，裝置之間也可能無法互相探索。別把所有投放故障都歸因於線路。
電視與遊戲裝置尤其需要依實際應用程式逐一測試。影音服務會依出口地區、帳戶、內容授權與平台政策判斷存取結果；切換出口不保證內容一定可用。遊戲也可能受到 UDP、位址轉換類型與回程品質影響，瀏覽器能存取國際網站，不代表連線遊戲的體驗也合適。
若公司電腦已執行辦公室通道或受管理政策限制，應優先遵循組織規定。閘道代理與終端代理疊加時，可能造成重複轉送、難以判斷出口或連線異常。排查問題時，先釐清每一層的職責，不要同時切換終端模式、閘道規則與遠端節點。
DNS 與 IPv6：確認流量是否依預期轉送
DNS 負責將網域名稱解析為位址，連線轉送則負責將後續流量送往目的地。兩者相關，但屬於不同環節。瀏覽器使用加密 DNS、系統使用自動 DNS，而閘道又依網域分流時，實際解析路徑可能與預期不同，甚至導致規則無法正確比對。
一般所說的 DNS 洩漏，是解析請求繞過預期路徑，不代表網頁內容因此以明文傳輸。應確認閘道如何處理終端裝置送出的解析請求、代理節點網域如何解析，以及直連網域能否取得可用結果。若節點網域解析依賴尚未建立的代理，可能形成啟動循環。
IPv6 也需要另外檢查。如果閘道只接管 IPv4，而終端裝置仍可透過 IPv6 直連，部分應用程式可能繞過預期出口。應採用用戶端與韌體支援的 IPv6 策略，並驗證實際路徑；不要只憑瀏覽器某次查詢到的 IP，就認定所有流量都已接管。
部署步驟：先驗證，再逐步擴大接入範圍
以下流程適用於評估與循序部署，不能取代特定韌體的安裝說明。操作前先記錄目前的網路設定，並確保仍有裝置能直接連上主路由進行管理，避免變更閘道後失去管理入口。
- 保留目前設定。備份路由器設定，記下管理位址、寬頻連線方式、位址分配範圍與 DNS 設定。確認韌體還原方式，再考慮任何升級或更換。
- 先在終端裝置驗證訂閱。透過控制台提供的入口取得用戶端或設定，匯入訂閱後檢查是否顯示節點，並測試所需的應用程式。若此時就無法使用，應先處理訂閱、帳戶或線路問題。
- 設定閘道，但先不要接管全家網路。依韌體說明安裝相符的核心，匯入相容設定。先確認設定可正常解析、節點可連線，再處理透明轉送與 DNS；不要先覆蓋現有網路設定，之後才找說明。
- 指定測試裝置。先了解目前的網路拓樸，再讓測試裝置使用新閘道。確認預設路由與 DNS 設定，並保留恢復為自動取得或原有設定的方式。
- 依實際用途測試。分別檢查本地網頁、國際網站、影片、辦公工具與區域網路裝置。測試新建立的連線、裝置從休眠喚醒後的連線，以及出口是否符合預期。
- 確認故障復原方式。主動停止代理服務，觀察需要直連的應用程式是否仍可使用，以及需要代理的流量會停止還是改為直連。確認結果符合需求後，再逐步接入其他裝置。
「斷線後自動改為直連」與「代理失敗時停止存取」是不同的取捨。前者可能保留部分上網能力，但也會改變部分流量的出口；後者可能更符合固定路徑需求，卻會讓相關應用程式無法連網。沒有適用所有家庭的預設答案，部署前應先決定採用哪種方式。
線路與方案：分清存取品質和家庭用量
IEPL 專線、中轉與直連描述的是線路組織方式，不是路由器效能等級。直連通常由終端裝置所在網路直接連至遠端入口；中轉會增加轉送路徑；IEPL 專線通常涉及電信業者的專用傳輸資源，但實際涵蓋的鏈路與出口安排仍以服務說明為準。光看名稱無法證明連到所有目標網站都更快。
比較時應固定裝置、應用程式與測試時段，觀察存取是否穩定、長連線是否中斷，以及家庭成員同時使用時是否受到影響。無須為了測試而頻繁更動所有設定；每次只調整線路或設定中的一項，更容易找出差異來源。
R1VPN 月訂閱方案為 ¥9.9/60GB、¥18/250GB、¥28/500GB，流量自開通日起每月重設。流量包為 ¥158/300GB、¥358/1000GB、¥658/3000GB，用完為止，永久有效。全屋接入後，影片、系統更新與雲端備份都可能增加用量，應依分流範圍選擇，不要只按裝置數量估算。
R1VPN 不限裝置數量，但不代表家庭寬頻、閘道效能或線路頻寬毫無限制。R1VPN 提供 60 天無理由退款，完整規則為首次付費後 60 天內可申請無理由全額退款。硬體採購與網路改造是另一項決策，不應將服務退款規則理解為硬體相容保證。
適合部署的家庭：確實有無法安裝用戶端的裝置，需要集中管理規則，而且有人能處理閘道、DNS 與故障復原設定。若只為少數終端提供跨境存取，或家中無人維護網路，裝置個別連線通常更合適。
不確定時，先保留現有路由器，在終端裝置上完成驗證，再參閱使用教學與支援說明。能復原、能找出問題，比讓所有裝置同時顯示已連線更重要。