选择哪种连接方式

• 私网 Tailscale：登录一次永远在线，菜单里换地区，同一账号的设备互相能连（家里 NAS）。代价：走 UDP，校园网限 UDP 时只能靠中继；和另一个 VPN 同开会抢 DNS。适合多设备、想一次配置不再管的人。
• 思科 AnyConnect：走 TLS，和访问 HTTPS 网站一样，兼容性最好，受限网络里最稳；官方或系统自带客户端，不用导入配置。代价：连上后全部流量走线路，人在国内要另跑分流脚本。适合公司电脑、iPhone、老设备、限 UDP 的网络。
• 专网 OpenVPN：一个 .ovpn 文件导入即连，几乎所有系统、路由器固件、NAS 都自带客户端，能开机自动连。代价：走 UDP；手机电脑日常用不如前两种顺手。适合 OpenWrt 路由器、群晖 / 威联通 NAS、Linux 服务器。
• 网页代理：只让浏览器走线路，按请求走、没有长连接，所以不会掉线；不用装客户端、不要管理员权限。代价：只管浏览器，视频 App、游戏、系统 DNS 都不走。适合公司电脑、已经连着公司 VPN、宽带经常抖动的人。
• 音乐盒 sing-box：hysteria2 协议抗丢包，丢包多的网络上速度最好；扫码导入、五个平台同一个 App（Hiddify）；客户端自带分流开关。代价：走 UDP，限 UDP 的网络里不行；Windows 杀软常误报，要加排除项。适合追求速度、宽带丢包多的人。
• 路由器：整个局域网走线路，电视、盒子、游戏机、老人手机什么都不用装；固件自带分流、组件自动更新。代价：要一台能刷固件的路由器或买成品，路由器功能只对高级账号开放。适合全家、办公室、装不了客户端的设备。

同一种方式在不同地区速度差好几倍，原因在你的运营商到那个地区的出口线路，不在服务器。北方联通先试日本、韩国；南方电信先试东南亚（新加坡、马来西亚、泰国、菲律宾、印尼）或澳洲；其他宽带（移动、长城等）先试中国区入口——客户端只连国内地址，由境内入口中转出海，绕开跨境干扰。

地区列表上的红黄绿灯是每个地区的实时负载，同样是日本，挑绿灯那台。晚 8 到 11 点全国高峰谁都慢，这个时段换地区比反复重连有用。

• 只有一部手机、出差旅行：思科或音乐盒，扫码或填地址即用。
• 公司配发的电脑、没有管理员权限：网页代理；能装客户端但已连着公司 VPN 的，也是网页代理。
• 宿舍校园网、公司网限制 UDP：思科。sing-box、Tailscale、OpenVPN 都走 UDP，会慢或断。
• 宽带经常掉线、Wi‑Fi 差：网页代理，它没有连接可掉。
• 追求速度、宽带丢包多（老小区、手机流量）：音乐盒。
• 多设备想一次配置不再管、家里有 NAS 要在外面访问：私网。
• 全家、电视、盒子、老人的设备、办公室：路由器（高级账号）。
• 路由器不能刷固件、但有 NAS 或 Linux 盒子：专网的 .ovpn 装到那台设备上。
• 人在海外看国内视频：任一方式选中国区；三种整机方式都在线路侧拦住了 IPv6，网页代理管不到 IPv6，不适合看视频。

只有人在中国大陆的用户需要分流；海外用户用全局，开分流反而让部分网站绕路。音乐盒在客户端里切「自动分流」，网页代理在插件里切「分流」，路由器固件默认就是分流，思科连上后全部走线路、要跑「思科」栏目的分流脚本，专网同理。

分流下某个网站打不开，先临时切「全局」验证：全局能开说明它不在名单里；全局也不能开就是那个网站本身的问题。

1. 先换地区。另一个地区能连，说明只是那台服务器暂时不可达。
2. 再换网络。宽带不行切手机流量，反过来也一样，不同运营商的干扰不同步。
3. 然后换方式。走 UDP 的（音乐盒、私网、专网）不行就换走 TLS 的思科；整机方式老掉线就换网页代理。三种协议的封锁彼此独立。
4. 还不行看排障指南，或到客服群问，带上接入方式、地区、报错原文和时间。