URouter — 用于零泄漏网络的强化虚拟路由器

核心功能

1. 全系统代理（TCP 和 UDP）

• 将来自选定局域网的所有 TCP 和 UDP 流量重定向到您的 SOCKS5（带 UDP）或 OpenVPN 隧道。
• 无需为每个应用单独设置 — 浏览器、应用、命令行工具和后台服务都会被路由。
• 防止 Chrome（v123+）、种子下载、Telegram、WhatsApp 和其他应用使用的绕过路由。

2. 双网络模式

• 支持 UDP 的 SOCKS5 — 完全兼容 WebRTC/STUN。
• OpenVPN 模式 — tun0 预先集成了防火墙规则。

3. 防泄漏护盾

• DNS 控制 — 所有 DNS 请求都强制通过隧道；支持 EDNS 和 DNSSEC。
• IPv6 策略 — 默认禁用（仅 IPv4），以防止 IPv6/DNS 泄漏。
• 大多数代理/VPN 提供商无法正确伪装 IPv4 和 IPv6。如果启用了 IPv6，反欺诈系统可以通过 IPv6 检测到您真实的操作系统指纹或部分 IP。
• 路由器自我代理 — 即使是路由器自身的更新和服务也通过代理/VPN 进行。

4. 干净和真实的网络身份

• MAC 地址伪装 — 使用真实的消费者 OUI 前缀，使连接看起来源自家庭路由器。
• 主机名伪装 — 路由器呈现一个常见的家庭设备名称。
• 子网伪装 — 更改内部子网以掩盖您真实的网络拓扑。
• 像 ThreatMetrix 这样的反欺诈系统可以扫描您的网络，检测连接的设备（电视、物联网），即使您更改了 IP 并使用反检测浏览器，也会将您标记为回头用户。

5. 分段和内部局域网

• 内部局域网 (eth2) — 用于工作虚拟机/设备；与主机和其他局域网隔离。
• 管理局域网 (br-lan/eth0) — 即使代理/VPN 掉线，仪表板也始终可以访问。
• 防止工作区之间的交叉污染，并确保可重复的设置。

6. 严格的终止开关

如果代理/VPN 断开，所有流量都会停止 — 不会回退到 ISP，没有分割路由。

7. 遥测防护和广告拦截

• 在操作系统安装期间，阻止联系微软、苹果和 Linux 的遥测服务器。
• 强制本地 DNS — 防止客户端绕过路由器进行 DNS 查找。

8. 虚拟化优化

• 完全兼容 VirtualBox 和 VMware。
• 支持虚拟机快照，可即时恢复到干净状态。
• 可在桌面虚拟化和裸机虚拟机管理程序（启用了虚拟化）上运行。

额外工具

• IP 检查工具 — 验证您真实的出口 IP。
• MAC/型号更改器 — 随机化身份，同时保留真实的供应商信息。
• 子网替换 — 隐藏内部网络布局，防止扫描。

优于常规 VPN 应用的优势

• 无微中断 — 内核级路由可防止像 Tunnelblick/OpenVPN GUI 这样的应用中常见的毫秒级泄漏。
• 真正的 UDP 处理 — 如果您的 SOCKS5 支持 UDP，您将获得真正的 WebRTC/STUN 穿透，而不是虚假的占位符。
• 全系统控制 — 覆盖后台操作系统服务，不同于仅限浏览器的工具。

URouter 不是什么

• 不是浏览器指纹伪装工具 — 请使用适当的配置文件管理工具。
• 不是保证“防封”的工具 — 它是一个网络控制平面，而不是一个完整的反欺诈套件。
• 不适用于未启用硬件虚拟化的 VPS/VDS。

专为多账户和隐私工作而构建

• 隔离 — 每个工作区都有自己的子网，以防止会话交叉污染。
• 一致性 — 每次都使用相同的出口 IP/DNS，与您的代理/VPN 区域匹配。
• 可重复性 — 为您的虚拟机 + URouter 创建快照，以恢复相同的网络条件。