PassWall2 进阶分流：Claude、TikTok 锁定住宅IP，多出口负载均衡 + 故障自动切换

视频回看

PassWall2 分流进阶：普通流量多节点防掉线、特殊流量锁 IP（Xray / Sing-Box 双内核）

视频主要目标

在 PassWall2 上做分流：特殊流量（Netflix、AI、社交、TikTok）锁固定住宅 IP 防掉登录，普通流量走多节点负载均衡，任一出口掉线都自动切换、绝不断网。

流量类型	例子	怎么走	解决什么
普通流量	YouTube、Google、Telegram、网页、下载	多节点池（自动剔除死节点）	出口掉线自动切，高峰不卡
特殊流量	Netflix、AI、X/FB/IG、TikTok、银行	固定住宅 IP + 后备（主备）	IP 不跳变、不掉登录 + 掉线切备用

视频主要内容

两类流量的分流思路：为什么要把普通流量和特殊流量分开走、各自解决什么问题
判断节点内核：怎么看机场节点是 Xray 还是 Sing-Box，搞错为什么会「回落直连」
建普通流量池：Xray 负载均衡（可分担）与 Sing-Box URLTest（择优）两套方案怎么选、怎么配
建特殊流量出口：用「单节点 + 后备」死守一个固定住宅 IP，防掉线又不跳 IP
配分流规则：一条「特殊」规则统管视频 / AI / 社交 / TikTok，其余默认走普通流量池
断网实测：禁用节点验证主备切换、池自愈、出口 IP 行为是否符合预期
跨源冗余（进阶）：再导入一个机场源做整体备份

⚠️ 准备项：先确认你机场节点的内核

这一步决定普通流量池怎么建，搞错会直接「回落直连」（流量不走代理）。

看「节点列表」里节点的备注前缀：

备注前缀	内核	普通流量池方案
`Xray VLESS` / `Xray VMess` …	Xray	方案 A：负载均衡（可多出口分担）
`Sing-Box SS` / `Sing-Box AnyTLS` …	Sing-Box	方案 B：URLTest（择优单出口、不分担）

🔴 铁律：池成员、池本身、分流总节点，三者必须同内核。 Xray 池里塞 Sing-Box 节点（或反之），Xray 构建不出这些出口 → balancer 无可用节点 → 回落直连。这是最常见的「设了代理却在直连」的原因。

机场节点全是 Sing-Box → 全程走方案 B（含分流总节点用 Sing-Box）

机场节点全是 Xray → 全程走方案 A

两种都有 → 选数量多的那种统一，另一种不进池

💡 能力差异：只有 Xray 负载均衡的 roundRobin 能做「多出口同时分担流量」；Sing-Box 的 URLTest 和 Xray 的 leastPing 都是「只用最快的一个、掉线才换」，不分担。对个人用户，单节点 200GB/40ms 足够扛，择优往往比分担更实用——所以方案 B 不是退而求其次，多数人够用。

一、整体架构

分流总节点（协议=分流，设为主 TCP 节点，内核与下面的池一致）
├── 广告        → 黑洞
├── 国内/内网   → 直连
├── 特殊流量    → 住宅节点 A（单节点，后备=住宅 B）
└── 普通流量    → 普通流量池（方案 A 或 B）← 默认

特殊流量用单节点 + 后备（主备），不进池——池策略会比延迟、横跳，破坏锁 IP。单节点不受同内核限制。

二、建普通流量池（二选一）

节点列表 → 添加。按上面确认的内核选一个方案，其余字段默认。

方案 A：Xray 负载均衡（节点是 Xray 内核）

字段	值
节点备注	`普通流量`
类型	`Xray`
协议名称	负载均衡
负载均衡节点列表	勾 3+ 个同地区 Xray 出口
负载均衡策略	`roundRobin`（分担）或 `leastPing`（择优）
后备节点	选一个稳定真实节点

📌 Xray 负载均衡不支持权重，没有「负载比重」是正常的。强弱差距大的节点别混一池。 📌 roundRobin 会让 IP 在成员间轮换，建议成员同地区，质量更稳。

方案 B：Sing-Box URLTest（节点是 Sing-Box 内核）

字段	值
节点备注	`普通流量`
类型	`Sing-Box`
协议名称	URLTest
节点列表	勾多个 Sing-Box 出口

💡 Sing-Box 类型下没有「负载均衡」选项，只有 URLTest。它自动用延迟最低的节点、掉线切下一个，是择优而非分担。 ⚠️ 选了方案 B，分流总节点也必须用 Sing-Box 协议（见第四步），否则跨内核调用会回落直连。

保存。

三、建特殊流量出口（固定住宅 IP + 后备）

特殊流量要死守一个固定 IP（住宅 IP 风控更宽松），用单节点 + 后备，不建池：

节点列表找到主住宅节点 住宅-A → 编辑
「后备节点」选另一个住宅节点 住宅-B
保存

平时只走 住宅-A、IP 绝不跳；住宅-A 整个掉线 → 自动回落 住宅-B。

💡 为什么不用池/URLTest：它们会比延迟、谁快用谁，住宅 IP 延迟波动会引起反复横跳，违背「固定 IP」初衷。单节点 + 后备才是「主活着绝不动备」的主备语义。 ⚠️ 录制前实测：禁用 住宅-A 看是否走 住宅-B、恢复看是否切回（回切行为各版本不一）。若后备不灵，退路：建一个只勾 住宅-A 单成员的池、后备选 住宅-B。 📌 切到 B 后出口 IP 变了，强绑定 A 的服务仍可能触发一次「新 IP」验证——主备无法避免（A 真没了）。

四、配分流规则

4.1 规则管理（只建一条「特殊」规则）

进 规则管理。视频、AI、社交、TikTok 都要锁同一个住宅 IP，不用各建一条规则——合并成一条 特殊 规则，把这些域名标签全塞进它的「域名」字段就行。加上基础版已有的几条，总共：

备注	域名字段（geosite 标签）	归类
`广告`	`category-ads-all`	黑洞
`国内`	`cn`（+ geoip `cn`）	直连
`内网`	`private`（+ geoip `private`）	直连
`特殊`	`netflix` `disney` `youtube` `openai` `google-gemini` `anthropic` `twitter` `facebook` `instagram` `tiktok`	特殊

特殊 规则的「域名」字段把这一串标签每行一个写进去：

geosite:netflix
geosite:disney
geosite:youtube
geosite:openai
geosite:google-gemini
geosite:anthropic
geosite:twitter
geosite:facebook
geosite:instagram
geosite:tiktok

4.2 在分流总节点里分配出口

节点列表找到分流总节点（协议=分流，内核与普通流量池一致）→ 编辑 → 给每条规则选「节点」：

优先级	规则	出口
1	广告	黑洞
2	内网	直连
3	国内	直连
4	特殊	`住宅-A`
5	默认	`普通流量`

顺序不能乱：广告 → 直连 → 特殊 → 普通。特殊 一条规则就指向单节点 住宅-A（所有锁 IP 流量共享同一固定 IP）。

保存。最后回 基本设置，TCP 节点 = 分流总节点 → 保存并应用。

五、断网实测

六、跨源冗余（进阶）

节点订阅再导入一个独立源，一个源整体掉线仍有备份：

特殊流量：主、备住宅节点放不同源，天然互备。
普通流量池：跨源成员仍需同内核；方案 A roundRobin 跨源注意 IP 跳变，只放同地区、质量相近的出口。

常见问题

设了代理却在「直连」？

最常见原因：池成员与池内核不一致（如 Xray 池放了 Sing-Box 节点），Xray 构建不出出口 → 回落直连。解决：池成员、池、分流总节点三者统一内核（全 Sing-Box 节点就全程方案 B）。

通用规则

普通流量 = 多节点池（按内核选 A/B）；特殊流量 = 单住宅节点 + 后备
三者（成员/池/分流总节点）必须同内核，否则回落直连
geosite 标签每行一个、带 geosite: 前缀，不能用顿号

⚠️ 免责声明：本教程仅供技术学习与网络安全研究交流，请遵守您所在国家/地区的相关法律法规及目标平台的服务条款，切勿用于任何违法用途。