Shadowrocket 跨国加速配置指南

一键导入智能分流规则，享受回国直连与出海加速双重体验

手机客户端快速导入指南

1
下载 Shadowrocket 客户端
如果您还未安装客户端，请先通过以下官方渠道下载并安装 (需要使用美区等外区 Apple ID)：
前往 App Store 下载
2
进入配置页面
打开 Shadowrocket 客户端，点击底部的 "配置" (Config) 标签页。
第二步：进入配置页面
3
添加新远程配置
点击右上角的 "+"号。
第三步：添加新配置
4
选择下载方式并复制专属链接
在弹出的菜单中选择 "从 URL 下载" (Download from URL...)。我们为您提供了 3 套定制方案，请根据所在地域点击对应按钮复制：
默认推荐 AuSmartRoute 澳洲本地版
身在澳洲时使用。日常上网、看 Netflix、打澳洲游戏完全不受影响；国内腾讯视频、爱奇艺、B站自动走 Tailscale 加密专线穿透回成都。
http://vpn.tiamoland.i234.me/config/AuSmartRoute.conf
回国专用 CnSmartRoute 中国本地版
身在中国探亲/出差时使用。日常微信、抖音、淘宝走国内千兆宽带；Google、Netflix、ChatGPT、澳洲银行自动走 Tailscale 加密专线穿透赴澳。
http://vpn.tiamoland.i234.me/config/CnSmartRoute.conf
跨国中转 MySmartRoute 马来西亚版
身在马来西亚时使用。本地 Grab、Shopee、Maybank 千兆直连；同时具备去中国（看国内视频）与去澳洲（办澳洲业务）双向自动内网专线分流。
http://vpn.tiamoland.i234.me/config/MySmartRoute.conf
第四步：选择下载方式
5
粘贴链接并下载
在弹出的输入框中粘贴您刚刚复制的链接，然后点击 "下载" (Download)。
第五步：粘贴链接并下载
6
启用智能配置
下载完成后，在 "本地文件" (Local Files) 列表中找到刚刚下载的配置文件（如 AuSmartRoute.conf），点击它，并选择 "使用配置"。当其前面出现黄色圆点或勾号标记，即表示已成功生效！
第六步：启用配置
Tailscale

Tailscale 跨国加密专线部署与避坑中心

官方 DSM 7 套件一键静默安装、开机自愈保活、Exit Node 出口网关配置与状态自检

请先选择当前要配置的群晖 NAS： （下方所有一键指令、诊断脚本将自动对齐对应链路）
澳洲墨尔本 NAS
192.168.86.39:326 • BaradineNAS
当前选择
中国成都 NAS
100.84.24.19:22 • ChengduNAS
点击切换
马来西亚 NAS
192.168.1.100:22 • MalaysiaNAS
点击切换
Tailscale 全流程一键全自动部署与自愈配置 (All-in-One)
强烈推荐
一步到位！此命令将【1. 下载官方 DSM 7 SPK 套件】➔【2. 静默安装并启动】➔【3. 配置开机自愈守护任务（彻底解决群晖重启重置 IP 转发大坑）】➔【4. 广播 Exit Node 出口路由并输出登录授权网址】全部串联成一条流式指令：
澳洲 NAS 全自动一键部署流 
...
打开 Tailscale 网页控制台

Tailscale 运行状态监测与交互式诊断看板

当前设备与目标连通性
检测中...
官方 SPK 套件库源
HTTP 200 (就绪 39.4MB)
180天 Key Expiry 警示
建议在控制台关闭过期
第一步：一键运行终端诊断命令（查看当前登录状态与出口节点）
Tailscale 状态全面诊断指令 
...
第二步：粘贴终端输出结果，页面即刻智能分析：

分步详细部署指南（模块化操作与进阶配置）

1
下载与静默安装 Tailscale 官方 DSM 7 SPK 套件
采用官方原生 DSM 7 (x86_64) 套件包（存放在本系统 config/Tailscale-x86_64-dsm7.spk），利用群晖底层包管理工具 synopkg 实现命令行零等待静默安装：
步骤 1：SPK 下载与静默安装指令 
...
直接下载 SPK (40MB)
2
绑定登录账号并开启 Exit Node 出口网关支持
通过带参数的 tailscale up 启动，在广播 Exit Node 出口网关能力的同时，终端会输出一行形如 To authenticate, visit: https://login.tailscale.com/a/... 的专属授权链接：
步骤 2：登录授权与出口网关广播指令 
...
进入 Tailscale 网页后台批准路由
关键踩坑提醒（必须手动批准）：
命令行执行 --advertise-exit-node 只是单向宣告出口意向。必须登录 Tailscale 管理控制台，找到对应 NAS -> 点击右侧 ... -> 选择 「Edit route settings...」 -> 勾选 「Use as exit node」 并保存，节点才会真正点亮出口路由！
3
部署开机自启动与内核参数自愈守护计划任务
致命硬伤修复：群晖 DSM 在每次系统重启时，都会强制把内核的 /proc/sys/net/ipv4/ip_forward 重置为 0，导致重启后 Exit Node 瞬间哑火！以下指令会在群晖中直接注入开机触发自愈脚本：
步骤 3：注入开机自启动与内核参数自愈任务 
...
群晖 DSM 网页端手动添加方式（备选）：
打开群晖控制面板 ➔「任务计划」➔「新增」➔「触发的任务」➔「用户定义的脚本」➔ 账号选择 root，事件选择 开机 (Boot-up)，将自愈脚本粘贴后保存即可。

Tailscale 跨国运维必须铭记的四大避坑法则

1. 180 天 Key Expiry 自动失效大坑（永久根除法）：
Tailscale 默认给所有设备开启 180 天秘钥过期机制。半年后专线会突然毫无征兆地断连！请务必在 Tailscale 控制台 点击该设备右侧 ... -> 选择 「Disable key expiry」，看到 Expiry disabled 徽章后方可高枕无忧。
2. 群晖 DSM 重启强制重置内核 IP 转发为 0：
这是无数人搭建 Tailscale 出口节点失败的终极黑洞。无论在终端里怎么改 sysctl，群晖开机引导程序都会重置。唯有依赖开机 root 任务计划强行执行 echo 1 > /proc/sys/net/ipv4/ip_forward 方可抵抗！
3. 为什么 Xray 容器必须使用 Host 网络模式？
群晖上的 Tailscale 虚拟网卡（tailscale0，IP 为 100.x.x.x）运行在群晖宿主机底层。如果使用 Docker 默认 Bridge 桥接模式，容器会被隔离在虚拟子网内，根本无法路由到远端 Tailscale 节点。采用 Host 模式，容器直接借用宿主机全部网卡，毫秒级连通成都与大马！
4. 广播局域网其他设备（Subnet Router，进阶扩展）：
如果想要连上 Tailscale 后，也能直接访问家里的打印机、路由器后台（如 192.168.86.1），只需将命令追加为 --advertise-routes=192.168.86.0/24 --advertise-exit-node，并在控制台批准子网即可。
NAS

群晖 NAS Xray 专线节点自动化部署

一键自动安装 Docker 离线镜像、挂载专属配置并启动高速加密转发容器

请选择当前需要部署的目标群晖 NAS： （下方指令将自动切换对应目标参数）
澳洲墨尔本 NAS
192.168.86.39:326 • AuXRay.json
当前选择
中国成都 NAS
100.84.24.19 • CnXRay.json
点击切换
马来西亚 NAS
192.168.1.100 • MyXRay.json
点击切换
Xray Docker 容器全流程一键全自动部署 (All-in-One)
强烈推荐
一步到位！此命令已将【1. 导入 Xray 离线镜像】➔【2. 自动创建配置目录】➔【3. 安全同步对应地区的最新配置文件并备份】➔【4. 启动/平滑重启 Docker 容器】全部串联成一条流式指令。无需任何手动中转，安全高效。
澳洲 NAS 全自动一键部署流 
...

分步详细部署指南（模块化操作与排错）

1
导入 Xray 官方 Docker 离线镜像
从内网/专线安全加载打包好的离线镜像包（已内置 xray-docker-image.tar.gz），无需在群晖上配置复杂的 Docker Registry 代理：
步骤 1：导入镜像指令 
...
2
创建 Docker 配置目录
自动探查群晖的存储池分区（优先识别 /volume2/docker，不存在则回退至 /volume1/docker），创建专用配置目录：
步骤 2：创建配置目录指令 
...
3
安全同步最新 Xray 配置文件并备份
将当前管理控制台最新生成的 Xray 规则文件以管道形式写入 NAS，并自动创建 .bak 历史副本，确保零风险热更新：
步骤 3：配置文件同步指令 
...
4
启动或平滑重启 xray-bridge 容器
优先尝试 docker restart，若容器未创建则自动以 Host 网络模式创建并启动，开机自启且无缝接入 Tailscale 专网：
步骤 4：启动/重启 Docker 容器指令 
...
Editor

VPNRocket 智能规则维护控制台

在线维护三地域名分流规则，服务端秒级编译并持久化更新

-
全量域名总数
-
中国出口 (Cn)
-
澳洲出口 (Au)
-
大马出口 (My)
-
全局直连 (Direct)

新增域名分流规则

域名后缀 (Domain) 出口分类 (Target) 备注 (Comment) 最后更新 操作
正在加载服务器数据...
操作成功