Appearance
PassWall 2 官方下载与配置使用全指南
官方认证项目 核心内核:
Xray / sing-box / Shadowsocks-libev ｜ 许可类型: 开源免费 适配系统: OpenWrt
PassWall 2 核心定位与使用要点 (Answer-First)
PassWall 2 属于 路由器 / 软路由客户端，国内 OpenWrt 软路由最普及的代理插件之一，轻巧高效，协议兼容性好，适合低配置路由器。 官方发布渠道为 GitHub Releases (ipk)。最适合 OpenWrt 路由器用户，尤其是资源受限的硬件路由设备。
一、软件定位与核心技术规格
- 软件全称：PassWall 2
- 底层内核架构：
Xray / sing-box / Shadowsocks-libev - 支持操作系统：OpenWrt
- 功能特性列表：多核心多协议支持 · 节点自动分流与主备轮换 · ChinaDNS-NG 防污染 · 负载均衡
- 代码开源状态：完全开源免费社区维护
- 官方仓库与入口：https://github.com/xiaorouji/openwrt-passwall
二、官方发布通道与数字真伪核验
安全警告：切勿在第三方不可信下载站获取安装包！
代理客户端在系统中拥有极高的网络权限（接管 TUN 虚拟网卡或系统代理端口）。若下载了被植入后门、挖矿木马或恶意捆绑的假冒安装包，所有的网络明文数据流与本地凭据均面临严重泄露风险。
1. 官方发布链路核实
请严格认准 PassWall 2 官方唯一发布渠道：
- 官方发布源：
https://github.com/xiaorouji/openwrt-passwall - 发布页面载体：
GitHub Releases (ipk)
2. 核心真伪核验清单
- 需安装对应内核的核心二进制文件（xray, sing-box等）
- 配置分流规则优先使用域名列表
三、系统硬件架构与安装包精准选择
OpenWrt 平台安装包匹配
- 多架构 ipk 包：确保与设备硬件架构完全匹配，避免因架构错误导致无法运行或严重发热。
四、Passwall 2 插件安装与分流节点配置 SOP
第一步：软件包与依赖组件安装
- 通过 LuCI 或 SSH 安装 Passwall 2 主程序包及其依赖（包括
xray-core、sing-box、chinadns-ng等）； - 刷新 OpenWrt 页面，确认【服务】列表中成功出现【PassWall】菜单项。
第二步：添加节点列表与订阅自动同步
- 进入【节点列表】页面，点击【节点订阅】；
- 填入机场提供的订阅链接，勾选【自动更新】（设置每日凌晨 4 点）；
- 保存并点击【手动更新订阅】，核对抓取到的节点数量与连通性。
第三步：配置分流主节点与备用节点
- 在【基本设置】中，指定【TCP 节点】与【UDP 节点】；
- DNS 模式推荐采用 【ChinaDNS-NG】，国内域名走本地 Local DNS 解析，国外域名走代理出口解析；
- 保存并应用设置，验证全家设备网络状态。
五、TCP/UDP 分流节点失效与 DNS 污染排查
1. 节点测试 Ping 正常，但客户端无法连接？
- 核心组件缺失：进入【组件管理】，核对 Xray 或 sing-box 核心版本是否为最新，未安装的组件点击一键下载补充。
2. 国内某些特定 App（如拼多多、美团）定位失败或网络超时？
- ChinaDNS-NG 规则更新：在设置中点击更新国内 IP 段 (CHNRoute) 与白名单，确保内网解析准确无污染。
六、Passwall 2 路由性能与多节点分流解答 (FAQ)
Q: Passwall 2 与 OpenClash 相比哪个更好？
答：OpenClash 优势在于完美继承 Clash 的策略组与图形面板，可视化好；Passwall 2 优势在于底层路由转发效率极高、资源占用极低，且针对 TCP/UDP 分节点设置更为灵活。
Q: 支持节点故障自动故障转移吗？
答：支持。在基本设置中开启【自动切换 (Auto-switch)】，当主节点连续三次健康检查失败时，系统会自动平滑切换到备用节点。
七、全套客户端防伪与延伸参考
客户端配套生态与进阶指南
- 查阅全景总表：返回 跨平台代理客户端防伪大全 对比其他平台替代工具；
- 排查网络连不上：查阅 节点超时与测速为0排查全流程；
- 规则分流进阶：查阅 规则分流模式与优选节点设置指引；
- 挑选稳定服务：前往 2026 机场推荐全景指南 获取高兼容性机场订阅。