選擇哪種連線方式

• 私網 Tailscale：登入一次永遠在線，選單裡換地區，同一帳號的裝置互相能連（家裡 NAS）。代價：走 UDP，校園網限 UDP 時只能靠中繼；和另一個 VPN 同開會搶 DNS。適合多裝置、想一次設定不再管的人。
• 思科 AnyConnect：走 TLS，和存取 HTTPS 網站一樣，相容性最好，受限網路裡最穩；官方或系統自帶用戶端，不用匯入設定。代價：連上後全部流量走線路，人在大陸要另跑分流腳本。適合公司電腦、iPhone、老裝置、限 UDP 的網路。
• 專網 OpenVPN：一個 .ovpn 檔案匯入即連，幾乎所有系統、路由器韌體、NAS 都自帶用戶端，能開機自動連。代價：走 UDP；手機電腦日常用不如前兩種順手。適合 OpenWrt 路由器、群暉 / 威聯通 NAS、Linux 伺服器。
• 網頁代理：只讓瀏覽器走線路，按請求走、沒有長連線，所以不會斷線；不用裝用戶端、不要管理員權限。代價：只管瀏覽器，影片 App、遊戲、系統 DNS 都不走。適合公司電腦、已經連著公司 VPN、寬頻經常抖動的人。
• 音樂盒 sing-box：hysteria2 協定抗丟包，丟包多的網路上速度最好；掃碼匯入、五個平台同一個 App（Hiddify）；用戶端自帶分流開關。代價：走 UDP，限 UDP 的網路裡不行；Windows 防毒常誤報，要加排除項。適合追求速度、寬頻丟包多的人。
• 路由器：整個區域網路走線路，電視、機上盒、遊戲機、長輩手機什麼都不用裝；韌體自帶分流、元件自動更新。代價：要一台能刷韌體的路由器或買成品，路由器功能只對高級帳號開放。適合全家、辦公室、裝不了用戶端的裝置。

同一種方式在不同地區速度差好幾倍，原因在你的電信業者到那個地區的出口線路，不在伺服器。北方聯通先試日本、韓國；南方電信先試東南亞（新加坡、馬來西亞、泰國、菲律賓、印尼）或澳洲；其他寬頻（移動、長城等）先試中國區入口——用戶端只連大陸位址，由境內入口中轉出海，繞開跨境干擾。

地區列表上的紅黃綠燈是每個地區的即時負載，同樣是日本，挑綠燈那台。晚 8 到 11 點全國尖峰誰都慢，這個時段換地區比反覆重連有用。

• 只有一部手機、出差旅行：思科或音樂盒，掃碼或填位址即用。
• 公司配發的電腦、沒有管理員權限：網頁代理；能裝用戶端但已連著公司 VPN 的，也是網頁代理。
• 宿舍校園網、公司網限制 UDP：思科。sing-box、Tailscale、OpenVPN 都走 UDP，會慢或斷。
• 寬頻經常斷線、Wi‑Fi 差：網頁代理，它沒有連線可斷。
• 追求速度、寬頻丟包多（老社區、手機行動數據）：音樂盒。
• 多裝置想一次設定不再管、家裡有 NAS 要在外面存取：私網。
• 全家、電視、機上盒、長輩的裝置、辦公室：路由器（高級帳號）。
• 路由器不能刷韌體、但有 NAS 或 Linux 盒子：專網的 .ovpn 裝到那台裝置上。
• 人在海外看大陸影片：任一方式選中國區；三種整機方式都在線路側攔住了 IPv6，網頁代理管不到 IPv6，不適合看影片。

只有人在中國大陸的使用者需要分流；海外使用者用全域，開分流反而讓部分網站繞路。音樂盒在用戶端裡切「自動分流」，網頁代理在擴充功能裡切「分流」，路由器韌體預設就是分流，思科連上後全部走線路、要跑「思科」欄目的分流腳本，專網同理。

分流下某個網站打不開，先臨時切「全域」驗證：全域能開說明它不在名單裡；全域也不能開就是那個網站本身的問題。

1. 先換地區。另一個地區能連，說明只是那台伺服器暫時不可達。
2. 再換網路。寬頻不行切手機行動數據，反過來也一樣，不同電信業者的干擾不同步。
3. 然後換方式。走 UDP 的（音樂盒、私網、專網）不行就換走 TLS 的思科；整機方式老斷線就換網頁代理。三種協定的封鎖彼此獨立。
4. 還不行看排障指南，或到客服群問，帶上接入方式、地區、報錯原文和時間。