软路由修改全屋IP归属地后怎么检测？分流、IPv6与旁路设备排查

在软路由上配置天行或鲸云地区节点后，电脑查询显示目标属地，手机、电视和游戏机却仍显示本地网络。所谓“全屋改IP归属地”只有在所有目标设备、地址族和业务流量都命中路由规则时才成立。主路由自身检测成功，不代表LAN内每台设备都经过同一出口。

先画出家庭网络拓扑

记录光猫、主路由、软路由、AP、交换机、旁路由和终端的连接方式。旁路由模式尤其容易出现部分设备未设置网关、DNS走主路由或IPv6直接由光猫下发。拓扑不清时，反复改分流规则只会增加变量。

全局、分流和按设备三种模式

选择满足业务的最小范围，不为了显示属地而把全部家庭流量无差别转发。

天行与鲸云节点怎样选择

天行IP可从极跃圈详情页进入，注册对应字段使用blsj；鲸云IP可从详情页核对家庭住宅、独享或定制线路。软路由接入前确认协议、认证、地区、带宽、并发和地址保持。不同节点未必支持同一接入方式。

第一轮：检测软路由自身

在软路由命令行或诊断页分别测试代理端口、认证、IPv4出口、IPv6出口和DNS。自身请求可能绕过LAN分流链，因此结果只证明路由器本机，不作为终端结论。

第二轮：逐设备检测

1. 电脑有线接入，检测IPv4、IPv6和ASN；
2. 手机Wi-Fi接入，关闭移动数据辅助后检测；
3. 电视或盒子用内置浏览器/授权测试端点检测；
4. IoT设备通过网关日志确认目标和出口；
5. 随机MAC设备重连后核对分流身份；
6. 节点断开，确认各设备的回退行为。

不能安装检测工具的设备，使用受控DNS、网关连接日志或自有服务端来源记录，不抓取敏感内容。

IPv6为什么经常绕过软路由

光猫或主路由可能直接向LAN发布IPv6前缀，终端访问支持IPv6的目标时跳过IPv4代理。应决定IPv6是经过对应隧道、由软路由正确转发，还是在业务要求下明确阻断。只关闭某台设备IPv6不是完整全屋方案。

DNS和DoH会怎样影响检测

分流可能依赖域名规则，浏览器或App使用DoH后，软路由看不到原始DNS查询，导致规则未命中。另一种情况是DNS经节点而业务直连，查询工具误以为“地区变了”。最终判断应看公网出口和服务端来源，不只看DNS。

随机MAC与设备分流

iPhone、Android等设备可对Wi-Fi使用私有地址，重新连接或切换网络后MAC可能变化。按MAC分流时应了解设备当前策略，使用DHCP静态租约或受控身份机制，不关闭隐私功能后忘记风险。企业网络可采用更稳定的准入方式。

断线回退是最重要的验收

节点掉线后，软路由可能自动直连、切备用或完全阻断。对于固定出口API，应阻断或切换已加入白名单的备用节点；普通家庭浏览可按用户需求决定。断线演练时监控真实出口，避免静默泄露本地地址。

MTU和协议兼容

L2TP等隧道增加封装开销，部分网站大包传输可能失败；HTTP/SOCKS5又不一定覆盖UDP和所有App。出现小网页正常、大下载或视频异常时，检查MTU、MSS、UDP和客户端协议。可参考L2TP MTU排查。

多设备验收表

访客网络和IoT设备为什么容易漏检

全屋网络通常不只有一个SSID。访客Wi-Fi可能由主路由直接出网，智能电视、摄像头和其他IoT设备可能接在独立VLAN，旁路由规则也可能只覆盖常用终端。验收时应按“主网络、访客网络、IoT网络、有线设备”分别抽样，记录网关、DNS、IPv4、IPv6和出口；不要在手机主Wi-Fi验证成功后就认定所有设备都已切换。

IPv6路由通告尤其容易绕过旁路由：设备即使拿到相同的IPv4网关，也可能从上级路由获得IPv6地址并直连。对无法安装检测工具的电视或IoT设备，可在已获授权的网关连接表、DNS日志或自有服务端日志中确认路径。调整规则前先评估远程控制、更新和告警是否会受影响，避免为了统一属地造成设备离线。

结论

软路由改变全屋IP归属地后，必须从路由器、各类终端、IPv4、IPv6、DNS和断线回退多层验收。天行或鲸云节点提供的是具体网络出口，分流规则与终端协议决定谁真正使用它。不要用一台电脑的查询结果代表整套家庭网络。