VPN 路由器选购指南：要看哪些功能

在路由器上运行 VPN 听上去很吸引人：装一次，家里所有的手机、笔记本和电视都走 VPN，包括那些根本装不了 VPN 应用的设备。但擅长做这件事的路由器，和以 Wi-Fi 快、价格低为卖点的路由器并不是一回事。如果只按普通路由器的规格去挑，你可能买回一个 VPN 速度只有宽带一小部分的盒子，或者干脆无法运行 VPN 客户端。

这份指南写给购买之前的你。它不会带你一步步完成设置，那部分在 如何在路由器上设置 VPN；它也不泛泛比较路由器与应用，那是 路由器 VPN 与 VPN 应用 的内容。它要告诉你的是：哪些功能决定一台路由器适不适合跑 VPN、怎样看规格表，以及在店里或网页上用得上的选购清单。

先决定路由器要完成什么任务

功能只有对照任务才有意义。在看任何规格之前，先写下三件事。

• 你的线路速度。 宽带套餐给你多快，你实际用多少？两台电视同时看流媒体、还要开视频会议的家庭，和只有一台笔记本的单间公寓，需要的路由器不同。
• 哪些设备需要走隧道。 全部，还是只有电视、游戏机和办公电脑？答案决定了你是否需要按设备设置规则。
• 谁来管理。 喜欢折腾的人会看重灵活的固件；想要设置好就不用再管的人，更看重简单和售后。

还要和 VPN 服务商确认基本情况。并不是每种服务都能用同样的方式在路由器上设置，所支持的连接方式也不同。使用 XPASS 的话，支持的方式和设置说明都显示在你的 My Pass 页面，所以在为硬件花钱之前，先读一读。

处理器与加密速度

这是 VPN 场景下最重要的一项，也是规格表隐藏得最好的一项。

VPN 在路由器上运行时，路由器要加密每个离开家的数据包，并解密每个回来的数据包。这项工作由路由器的主处理器完成，如果有专用的加密硬件，则由它承担。一台路由器可以宣传很快的 Wi-Fi 标准和千兆端口，但一旦开启 VPN 隧道，实际只能跑出其中的一小部分。

要检查的内容：

1. 处理器类型和核心数。 低频率的普通单核芯片往往是瓶颈；频率更高的多核处理器通常更从容。
2. 是否支持硬件加密。 查找对常见加密算法的硬件加速说明，通常以标准名称 AES 来称呼。没有它，所有工作都由处理器用软件完成。
3. 独立的 VPN 吞吐量测试。 公布了开启 VPN 后实测速度的评测，比包装盒上的最高 Wi-Fi 数字有价值得多。如果这个型号找不到任何这类数据，就把“没有数据”当成警示信号。
4. 与协议有关。 有些协议比另一些更省处理器资源。读一读 什么是 VPN 协议 和 WireGuard 与 OpenVPN 对比，就能明白为什么同一台路由器采用不同方式时速度会不同。

一条实用的经验：如果路由器被宣传为“VPN 路由器”，而商家只给出 Wi-Fi 的数字，就向他们索要 VPN 吞吐量数据。给不出来的话，就当它远低于你的线路速度。

固件：软件决定你能配置什么

硬件最受关注，但固件才决定你能设置什么。

• 内置 VPN 客户端支持。 确认固件包含你的 VPN 服务商所提供方式的客户端。有些路由器只能运行 VPN 服务端，让你从外面连回家，而不是从家里连出去到某项服务。服务端和客户端是两种不同的功能。
• 支持哪些方式。 常见方式有 OpenVPN、WireGuard 和 IKEv2 或 IPsec。一台路由器可能只支持其中一种。要对照服务商设置说明中列出的方式，而不是零售商的说法。
• 界面质量。 能清晰地导入配置文件、填写凭据并查看连接状态的界面，能为你省下大量的烦恼。
• 开源或第三方固件。 部分型号可以运行由社区维护、增加更多功能的固件。它有助于灵活性，但可能使保修失效，并且需要更多小心。只有当你有信心恢复一台无法启动的路由器时，才走这条路。
• 更新政策。 见下文关于更新的部分。功能再多的路由器，如果不再获得安全更新，也是一次糟糕的购买。

让日常使用更省心的功能

处理器和固件都合适之后，下面这些功能决定了这台路由器是勉强能用还是用着顺手。

功能	为什么重要	该问的问题
按设备或按网络设置规则	让一部分设备走 VPN，另一部分留在外面	能按设备或独立网络设置规则吗？
访客网络控制	让访客远离你的 VPN 或主要设备	访客网络能使用不同规则吗？
断网保护（kill switch）或默认阻断	隧道断开时阻断流量，而不是不受保护地发出去	VPN 断开时流量会怎样？
DNS 控制	避免查询去往错误的解析器	能设置隧道使用的 DNS 服务器吗？
IPv6 处理	避免 IPv6 流量绕过 IPv4 隧道	能关闭 IPv6，或让它也走隧道吗？
自动重连	线路中断后恢复隧道	无需我干预就能重连并重新应用规则吗？
状态与日志查看	让你看到 VPN 是否真的在运行	在哪里能看到连接状态和错误？
本地网络访问	让打印机和共享磁盘照常使用	开着隧道时，本地流量还留在本地吗？

断网保护和 IPv6 两项尤其值得注意。一台在隧道断开时悄悄放行未受保护流量的路由器，会让购买它的意义大打折扣。关于前者，可以看 什么是 VPN 断网保护；关于后者，VPN 的 IPv6 泄漏 解释了它是怎么发生的。

内存、存储与接口

这些规格没那么吸引人，但会影响稳定性。

• 内存（RAM）。 VPN 客户端、防火墙和一些服务都占用内存。内存太小会导致变慢或意外重启，设备多时尤其明显。应选择比同档次最低配置更宽裕的型号。
• 闪存存储。 用于存放固件与配置。存储太小，会限制你在灵活的固件上能安装的附加软件包。
• 以太网口。 确保有足够的有线接口连接电视、游戏机和台式机，因为通过隧道看流媒体和玩游戏时，有线比 Wi-Fi 更稳定。
• 端口速度。 对速度较快的家庭宽带，千兆 WAN 口是通常的最低要求。如果你的套餐比这更快，就要看有没有多千兆端口。
• USB 接口。 不是必需的，但对灵活固件的一些功能有用，比如保存日志或备份配置。

Wi-Fi 很重要，但排在第二位

Wi-Fi 标准影响的是房间里的设备，不是 VPN 的工作。处理器出色、Wi-Fi 标准一般的路由器，仍然可能很好地服务一个家庭，因为 VPN 速度受处理器限制，而房间覆盖受无线硬件限制。

需要看的方面：

• Wi-Fi 标准和频段数量，是否适合你拥有的设备。
• 对你家的覆盖情况。厚墙和多层楼往往比标准名称更重要。
• 以后能否再增加一个接入点，这样可以分工：中间放一台能力强的 VPN 路由器，再用额外的接入点补足覆盖。

分工是一种值得了解的做法：把 VPN 放在一台能力强的路由器上，再在它后面接一个简单的接入点，让远处房间也有 Wi-Fi。

更新、售后与安全

路由器位于网络边缘，直接面对互联网，所以它能获得多久的更新是一项核心功能。

1. 厂商提供安全更新多久？ 查看产品页面和支持网站，了解它对旧型号的历史记录。
2. 更新是否方便？ 自动更新降低了路由器长期留着漏洞的可能。
3. 默认的管理设置是什么？ 首次设置时应当强制你修改默认密码。
4. 远程管理默认关闭吗？ 把管理页面暴露到互联网，应当是你有意的选择。
5. 保修和退货政策如何？ 退货期给你时间在最终决定前测试 VPN 速度。

不要在没检查更新状态的情况下购买二手或异常低价的路由器。不论规格如何，不再更新的旧型号就是薄弱环节。

三个家庭，三种选择

一居室公寓。 阿宁在家用一台笔记本办公，只有一台电视，线路速度一般。路由器对他来说可能超出需求：笔记本上的应用满足了主要需求，电视也可以用自己的简单办法。如果他确实想为电视买路由器，一台处理器够用、VPN 支持明确的中端型号就足够了。选项见 在智能电视上使用 VPN。

五口之家。 家里有四部手机、两台笔记本、两台电视和一台游戏机，接入高速光纤。他们希望电视和游戏机在 VPN 之后，而手机上的银行应用留在外面。这样的家庭需要更强的处理器、按设备设置的规则、电视和游戏机的有线连接，以及访客网络。规则功能薄弱的路由器会逼他们只能“全开或全关”。在多台设备上使用 VPN 里有更多规划建议。

共用线路的家庭办公室。 两个人在小办公室里工作，公司还有自己的 VPN。他们应当仔细检查路由器级别的隧道与公司 VPN 如何互相影响，因为隧道套隧道可能变慢甚至失败。明智的做法是借助按设备设置的规则，让工作笔记本不走路由器的 VPN，并在交付期限之前先测试。

在店里或网页上用的选购清单

• 固件能运行 VPN 客户端，而不只是服务端。
• 支持你的 VPN 服务商在说明中列出的某种连接方式。
• 独立测试显示 VPN 吞吐量接近你的需求。
• 提到了硬件加密支持，或评测确认 VPN 速度良好。
• 如有需要，提供按设备或按网络设置的规则。
• 有关于断网保护或默认阻断行为的说明文档。
• 可以控制 DNS 和 IPv6 设置。
• 内存和存储对该档次来说较为宽裕。
• 有线接口数量够用、速度合适。
• 厂商有发布安全更新的记录，且该型号仍在支持期内。
• 退货期足够长，可以用你自己的 VPN 通行证和你自己的线路来测试。

购买后如何测试

在还能退货的期限内完成。

1. 在不开 VPN 的情况下测量线路速度，分别测有线和 Wi-Fi。
2. 按服务商的说明设置 VPN，再测一次。记下下降了多少。
3. 检查是否有泄漏，以及断网保护是否如文档所述工作。如何测试 VPN 列出了这些检查。
4. 试试你最吃力的使用场景，比如电视在播放流媒体的同时开视频会议。
5. 短暂拔掉上网线，看路由器如何处理重连。
6. 在满意之前，保留发票和包装。

如果数字令人失望，就退货，换一个处理器更强的型号。对于已经能用但速度慢的情况，为什么我的 VPN 这么慢 会带你过一遍常见的解决办法。

总结

好的 VPN 路由器，要看处理器与加密速度、包含与你的服务商相同方式的 VPN 客户端的固件、断网保护和 DNS 控制等安全功能、需要时的按设备规则，以及安全更新的记录。Wi-Fi 速度重要，但排第二。先确定路由器要完成什么任务，查看独立的 VPN 吞吐量测试，利用退货期测出你自己的结果，并想一想主要设备上的应用是否比路由器更适合你。

如果你想在投入硬件之前先试用 VPN，可以随时在 价格页面 比较预付选项。