Proton VPN路由延伸：路由器级加密覆盖全屋28台设备

2026年9月15日，Proton VPN v4.8.3 发布路由器固件，支持在6款主流路由器上建立常驻加密隧道。全屋28台设备共享同一条隧道，NAT 转发吞吐640Mbps，附加延迟8.6毫秒；电视、游戏机、智能音箱等无法安装客户端的设备，也能直接获得加密出口。

家庭设备碎片化是加密覆盖的老难题：电视与游戏机通常不提供 VPN 客户端，智能家居更是完全封闭。Proton VPN 家庭网络产品负责人何嘉树说，团队把隧道下沉到路由器，用一份配置解决全部终端。他补充：“路由器是家庭网络的入口，把入口守住，后面的设备就不用逐个折腾。”

路由器是家庭网络的入口，把入口守住，后面的设备就不用逐个折腾。何嘉树，Proton VPN 家庭网络产品负责人

把隧道建在网络入口

路由器固件基于 WireGuard 实现，采用内核态转发与硬件加速，避免用户态转发带来的性能损耗。配置流程被压缩为三步：在路由器后台导入配置文件、选择出口节点、设定自动重连。固件内置看门狗，隧道断开后3秒内自动重建；若连续5次失败，则回退到直连并推送提醒，防止全屋断网。

DNS 请求统一由路由器转发至加密 DNS，防止明文泄漏。访客网络与物联网网络可单独划分 VLAN：主网络走加密隧道，访客网络直连，物联网网络仅放行白名单域名。这样既保证隐私，又避免智能门锁等设备因出口变化而离线。

28台设备并发：640Mbps与8.6毫秒

测试家庭环境为千兆宽带，接入28台设备，包括4台电视、3台游戏机、6部手机、5台电脑、7个智能家居与3个网络存储。持续24小时的混合负载测试中，NAT 转发吞吐稳定在640Mbps，CPU 峰值占用72%；隧道附加延迟平均8.6毫秒，P95为13.4毫秒。28台设备同时在线时，路由器的内存占用为318MB，未出现重启或掉线。

高负载场景下，4台电视同时播放4K内容，总下行412Mbps，播放缓冲次数0.4次/小时；游戏机跨区联机延迟47毫秒，抖动3.1毫秒。对比在每台设备上单独安装客户端，路由器方案的整体吞吐高18.7%，因为减少了重复加密与协议开销。功耗方面，路由器整机功率增加约2.4瓦。

家庭网络最怕的不是慢，而是某台设备悄悄绕过隧道。邵铭，Proton VPN 固件工程师

远程管理与固件维护

管理员可通过手机端查看隧道状态、实时流量与在线设备列表，并远程切换出口节点。固件每两周检查一次更新，安全补丁会在72小时内推送；升级采用双分区写入，失败自动回滚，避免刷砖。配置支持导出为加密备份，换路由器时可一键恢复。

目前支持的6款路由器覆盖主流芯片平台，最低要求为双核1.2GHz、256MB内存与 OpenVPN/WireGuard 支持。官方提供了刷机检测工具，用户输入型号即可判断兼容性。不兼容的设备可通过旁路由方式接入，性能损失约12%。企业场景下，固件还支持批量下发配置与集中审计。

对于不具备刷机条件的用户，官方提供了旁路由部署文档：用一台低功耗设备承担隧道，主路由保持原样，局域网内的终端把网关指向旁路由即可。实测旁路由方案的吞吐为562Mbps，比直接刷固件低12.2%，但部署门槛更低，适合租房与小型办公场景。双 WAN 故障切换已在测试中，切换时间目标为1.5秒。审计日志与配置备份均可导出，便于多设备统一运维；若固件检测到异常重启，会在恢复后自动上传诊断包，包含内核日志与隧道状态，但不含用户流量内容。这套机制已在120台测试设备上运行60天，触发诊断上传7次，均定位到电源波动问题，后续将加入远程重启与批量升级排队。

路由器固件将按季度更新，下一步计划加入双 WAN 故障切换与基于时间的访问策略，让家庭网络在一条线路故障时自动切换。对于设备多、又不想逐台安装客户端的家庭，路由器级加密是目前最省心的方案。用户可在下载页选择“路由器固件”分类获取安装包与型号清单，按文档导入配置即可。