作者在连续 6 次 Claude 账号被封后，总结出防封的终极网络方案。核心是双层链路架构：国内设备通过搬瓦工 CN2 GIA 高速 VPS 中继，再链式转发到 Surflare 的美国 AT&T 原生静态住宅 IP 出口。文章详细说明了机房 IP 易被封、纯家宽代理延迟高的原因，给出采购清单（搬瓦工 VPS、静态住宅 SOCKS5 代理），并借助 Codex 用 30 分钟完成 Xray/Sing-box 链式出站配置及小米路由 OpenClash 全屋透明代理。实测 IP 纯净度评分 98 分、风控值仅 12%，延迟稳定在 160-180ms，实现第 7 次 Claude Max 订阅的稳定使用。
本文是一篇家庭网络配置教程，介绍如何通过一台预装 iStoreOS 的软路由作为旁路由，实现全家设备（iPhone、平板、电脑）连接 Wi-Fi 后自动使用统一的网络配置。文章对比了主路由与旁路由两种方案的优劣，说明旁路由故障时不影响其他设备上网的优点。详细列出了所需物料（软路由、网线、网络订阅，预算约 200-500 元）和完整安装步骤：接线通电、登录软路由后台、设置固定 IP、安装 OpenClash 并导入订阅、在设备上修改网关和 DNS。设置一次后，设备重连家庭 Wi-Fi 无需重复配置。
OpenClash 是运行在 OpenWrt 上的 Mihomo 客户端，负责集中管理代理内核、规则、DNS 和防火墙。本文深入解析了其透明接管流量的机制，将运行模式拆解为 DNS 处理（Fake-IP/Redir-Host）、流量入口（Redirect/TProxy/TUN）和分流逻辑（Rule/Global/Direct）三个独立维度。同时澄清了模式切换不改变节点质量，并提出了科学的网络故障排查与配置思路。
