2026年家庭与小团队科学上网共享方案：一台代理全家用、自建多用户与成本控制
一个人折腾代理，配好客户端就完事。
一旦场景变成**「全家都要用」「三五人的小团队一起用」**，事情就变复杂了：
- 爸妈的手机不会装 Shadowrocket，怎么办？
- 家里智能电视、游戏机怎么一起走代理？
- 小团队自建节点，怎么给每个人开账号、限流量、隔离权限？
- 一份订阅几个人分摊，怎么算账、怎么不踩服务商的红线？
本文给你三套可落地的共享方案，按「省心程度」和「控制力」从低到高排列，按需取用。
方案一：路由器 / 软路由全家共享（最省心）
适合：家庭场景，成员不会/不想各自装客户端，希望「连上 WiFi 就自动好」。
原理
在一台常开设备（软路由、便携路由、或刷了固件的路由器）上跑 Mihomo / Sing-Box 的 TUN 模式，让它成为全屋网络的「出口网关」。下游所有设备（手机、电脑、电视、游戏机）零配置，连上 WiFi 即自动走代理。
[手机] ┐
[电脑] ├─ WiFi ─→ [软路由/便携路由: TUN 模式] ─→ 代理节点
[电视] ┘设备选型
| 设备 | 适合 | 优点 | 门槛 |
|---|---|---|---|
| 便携路由（GL.iNet 等） | 出差/小家庭 | 巴掌大、自带电池、刷好固件即插即用 | 低 |
| 软路由（x86 小主机 + iKuai/OpenWrt） | 家庭长期 | 性能强、能跑更多服务 | 中 |
| 二手路由器刷 OpenWrt + OpenClash/PassWall | 预算党 | 成本低 | 中高 |
| 树莓派 + ShellCrash | 折腾党 | 便宜、功耗低 | 中 |
关键配置点
- fake-ip + 分域名策略 DNS（防 IPv6 / DNS 泄露，详见《安全与隐私保护指南》）；
- 分流规则继承：把《Clash/Mihomo 分流规则配置详解》里的国内直连、开发流量、学术站点等策略组直接搬进路由器配置；
- 备用直连：路由器挂掉时，下游设备应能自动回退直连（设置「故障转移」或保留一个不代理的 SSID）；
- 管理口隔离：路由器的管理后台（192.168.x.x）只对管理员设备开放，避免家人误改。
💡 进阶：双 SSID 方案——一个
Home走代理、一个Home-Direct直连。电视看国内直播用直连，手机翻墙用代理，互不干扰。
方案二：自建节点 + 多用户权限隔离（控制力最强）
适合：小团队、技术玩家、对「账号/流量/权限」有管控需求的多人场景。
为什么不直接共享一份订阅？
直接把同一份机场订阅 URL 发给所有人，会出现：
- 一人滥用（下载/刷流量）拖垮全组速度；
- 节点信息外泄后无法单独吊销；
- 服务商检测到「单订阅多 IP 并发」可能封号。
更稳的做法：自己有一台 VPS，在上面跑代理核心，给每个人开独立账号/端口 + ACL 限速。
架构
[成员A: 端口 10001 + 限速 50Mbps] ┐
[成员B: 端口 10002 + 限速 50Mbps] ├─→ [VPS: Xray/Sing-Box + 面板] ─→ 上游/直连
[成员C: 端口 10003 + 仅允许指定域名] ┘推荐组件
| 需求 | 方案 |
|---|---|
| 多协议统一入口 | Xray / Sing-Box 单核心，按入站端口区分用户 |
| 图形化管理 + 流量统计 | 3X-UI（Xray）、sing-box 配 s-ui、或 HPanel |
| 限速 / 限流 | 面板内对用户设 limit 或配合 iptables/tc |
| 权限隔离 | 用 rule-set / 路由规则限制某用户只能访问特定域名（如只给研究岗开学术站） |
| 一键订阅下发 | 面板生成每个用户的专属订阅链接，撤销即失效 |
实操要点
- 每个成员独立入站 + 独立 UUID/密码，绝不共用一个；
- 限速：人均 30–80Mbps 视 VPS 带宽而定，避免一人占满；
- 流量配额：面板设月度上限，超额自动断；
- 日志最小化：只记录「连接数/流量」，不记录「访问了什么」，保护成员隐私，也降低自身风险；
- 定期换密钥：成员变动时立即吊销其入站，而非改密码了事。
⚠️ 边界提示：本文讨论的是家庭内部、小团队内部的合规共享与自托管，不涉及任何面向不特定公众的商业转售行为。请在使用中遵守你所使用服务的条款与所在地法律法规。
方案三：合规范围内的订阅家庭组（最轻量）
适合：不想碰服务器、只想几个人平摊一份机场费用的家庭/好友。
前提：先看服务商条款
部分机场允许「同一家庭/同 IP 多设备」，部分明令禁止账号共享。动手前先读一遍服务商的 FAQ / ToS。
安全做法
- 同户居住优先：家人同 WiFi 下多设备，比异地多人共享更不容易触发风控；
- 错峰 + 限速：在客户端里给对方设备设较低并发，避免同时拉满；
- 专卡专用：用一张虚拟卡（见《海外支付方案全攻略》）专门付这份订阅，账单清晰、退款不混；
- 订阅不外泄：用「订阅转换 + 本地托管」而非直接转发原始链接，成员只拿到转换后的、带自己筛选规则的文件；
- 有人退出即换订阅：避免前成员仍能蹭网。
平账建议
- 用共享记账（如腾讯文档表格 / 群记账小程序）记录谁付了哪个月；
- 年付比月付通常便宜 30%+，适合稳定小团体。
四、成本控制：三方案怎么选最省钱？
| 方案 | 月成本 | 一次性投入 | 运维负担 | 控制力 |
|---|---|---|---|---|
| 路由器全家共享 | 一份订阅钱 | 路由设备 ¥100–600 | 低 | 中（统一策略） |
| 自建多用户 | VPS ¥20–80 + 上游流量 | 技术时间成本 | 中高 | 高（逐人管控） |
| 订阅家庭组 | 平摊一份订阅 | 几乎为 0 | 极低 | 低（共享策略） |
决策树：
- 家里人不会装客户端 → 方案一无脑上；
- 你是技术党、要管三五个人、怕一人拖垮 → 方案二；
- 就是想和朋友分摊费用、都不想折腾 → 方案三（先确认条款）。
五、共享场景的安全与隐私
- 网关设备物理安全：跑 TUN 的路由器别放公共区域，管理口设强密码 + 改默认端口；
- 成员间隔离：方案二下，用户的流量统计互不可见；方案一家里则天然共享同一出口，敏感操作（网银）建议个人设备临时切直连 SSID；
- 不公开节点：任何情况下，都不要把你的节点/订阅发到公开频道、论坛；
- 固件/面板及时更新：路由器和代理面板都有 CVE，滞后更新等于开门；
- 退出机制：成员离开，方案二吊销入站、方案三换订阅、方案一改 WiFi 密码。
六、常见问题
Q1：一家人共用一个机场订阅会被封吗？ 同户居住、设备数合理（3–6 台）通常没事。异地多人、或单订阅高并发，风险显著上升。见方案三的合规提醒。
Q2：智能电视/游戏机连不上代理怎么办？ 它们大多不支持代理客户端。必须走方案一路由器 TUN，让网关统一接管。
Q3：自建节点多人用，上游流量从哪来？ 两种：① 节点直接对外（VPS 自身带宽，适合人少）；② 自建节点再订阅优质机场做「上游」，集中管理 + 分摊成本。后者更稳。
Q4：怎么知道谁用了多少流量？ 方案二靠面板统计；方案一/三家用的话，只能在路由器层面看总流量，无法细分到人。
Q5：小团队要不要上方案二？ 如果超过 3 人、且有人技术背景，方案二的「限速 + 隔离 + 可吊销」能省掉 90% 的扯皮，值得。
七、小结
家庭/小团队共享，本质是**「把个人配置升级成网络服务」**，核心三件事：
- 谁都不想装客户端 → 路由器 TUN 全家共享（方案一）；
- 要管人、要限速隔离 → 自建多用户节点（方案二）；
- 只想分摊费用 → 合规订阅家庭组（方案三，先看条款）。
无论哪种，网关安全、成员隔离、退出机制 这三道防线都不能省。
本文为「科学上网内容矩阵」的第 29 篇。相关阅读：全平台客户端配置指南、Clash/Mihomo 分流规则配置详解、安全与隐私保护指南、海外支付方案全攻略、VPS 自建节点对比。