在手机和笔记本电脑上用 VPN 很简单：装个应用，点一下“连接”。可家里的其他设备就没那么配合了。很多智能电视运行的是自家封闭系统，根本没有 VPN 应用；游戏机一般也不支持；智能音箱和摄像头甚至没有屏幕可以设置。

于是大致有两条路：能装应用的设备各自用应用保护，或者把 VPN 配置在路由器上，让连在它后面的所有设备都走隧道。本文会客观对比这两种方式，说明无法安装应用的设备该怎么办，并介绍无论选哪条路都很重要的家庭网络基本习惯。

保护家庭网络的两种方式

每台设备单独装 VPN 应用：应用直接运行在手机、电脑或电视上。流量一离开设备就被加密，在公共 Wi-Fi、移动数据等其他网络上同样有效。您可以按设备单独开关，每台设备选不同的服务器，还能用按应用分流等功能，让部分应用继续走普通连接。

在路由器上配置 VPN：由路由器本身连接 VPN 服务器，家庭网络中的所有设备都通过这一条隧道收发流量。设备本身不需要知道 VPN 的存在。对于完全无法运行 VPN 软件的设备，这是唯一可行的办法。

两种方式没有哪一种在所有情况下都更合适。它们解决的问题略有不同，很多家庭最终会两者搭配使用。

路由器 VPN 的优点与不足

一旦设置好，它的主要优点是覆盖面广、省心：

  • 所有设备都被覆盖，包括游戏机、没有应用商店的智能电视、电视盒子和智能家居设备。
  • 只需配置一次，不用在很多设备上分别安装和更新应用。
  • 访客的设备连到同一网络也会被覆盖，这未必是您想要的。

但它的局限也很实际：

  • 只在家里有效。 手机一出门，路由器的保护就没了，移动设备上仍然需要应用。
  • 路由器是一台小电脑。 加密需要算力，很多家用路由器的处理能力远不如手机或电脑。在性能一般的路由器上，VPN 可能成为全家网速的瓶颈。
  • 默认是“要么全走，要么都不走”。 所有人共用同一台服务器和同一个位置。如果有人需要使用通过 VPN 无法正常工作的本地服务，就得加额外规则或另设一个网络。
  • 设置门槛较高。 很多原厂固件对 VPN 客户端的支持有限。开源固件 OpenWrt 有 WireGuard 客户端和服务端的配置文档，包括如何让所有流量都走隧道，但刷第三方固件需要谨慎，可能使保修失效，操作失误还可能让设备无法使用。
  • 排查故障更难。 一旦出问题，全家都受影响，而且不一定能看出是路由器、VPN 还是运营商的问题。

VPNRice 目前还没有路由器应用，路由器支持正在开发中。我们的应用运行在设备本身上。

智能电视：先看看电视运行的是什么系统

“智能电视”涵盖的系统差别很大，所以先确认您的电视是哪一种（通常在“设置”>“关于”里）：

  • Google TV 和 Android TV 设备，包括很多电视、机顶盒和电视棒，可以从 Google Play 安装 VPN 应用。VPNRice Android TV 版专为遥控器操作设计，用手机扫二维码即可登录；它使用 Android 的 VPN 服务，因此电视上的系统和所有应用都会走隧道。我们的 Android TV 上设置 VPN 的分步指南介绍了安装方法和常见问题。
  • 其他电视平台的应用商店里往往没有 VPN 应用。对这类电视，常见做法是使用路由器 VPN，或者另接一台 Android TV 或 Google TV 盒子。

智能电视上还会有您没有主动选择的软件。举一个变化中的例子：据 Verdict 2025 年 8 月 22 日报道，俄罗斯要求自 2026 年 1 月 1 日起销售的所有智能电视预装 LIME HD TV 应用，同时要求自 2025 年 9 月 1 日起在手机和平板上预装 MAX 即时通讯应用。无论您身在哪个国家，都值得检查一下电视上已安装的应用及其权限：关闭不用的功能，例如观看数据共享或语音助手，并保持系统更新。

游戏机与智能家居设备

游戏机通常无法运行 VPN 应用，而且玩游戏时往往也不希望每个数据包都绕经远处的服务器，因为这可能增加延迟。对游戏机来说，路由器 VPN 是唯一能覆盖整台设备的方式。如果您主要在电脑上玩，带游戏专用模式的桌面应用会更灵活：在 Windows 上，VPNRice Windows 版为受支持的游戏提供游戏模式。

智能音箱、摄像头、门铃和插座则是另一回事。它们最大的风险通常来自薄弱的默认密码、缺失的更新和云端账号，而不是传输途中有人读取流量。VPN 对这些问题帮助不大，良好的网络习惯作用大得多。

首先做好家庭网络的基本防护

2023 年 2 月，美国国家安全局发布了名为《Best Practices for Securing Your Home Network》（保护家庭网络的最佳实践）的指南。据美国国防部下属 CSIAC 的转载介绍，指南涉及保护路由设备、划分无线网络以及远程办公时的保密。落实到日常，就是以下几条被广泛推荐的习惯：

  • 修改路由器默认的管理员密码，条件允许的话也改掉默认的网络名称。
  • 安装路由器固件更新，如果路由器支持就开启自动更新。不再提供更新的路由器应及时更换。
  • 使用设备支持的最强 Wi-Fi 安全方式，例如 WPA3，至少也要 WPA2，并设置较长的密码短语。
  • 把智能家居设备和访客放到单独的网络。 很多路由器提供访客网络；让电视、摄像头和访客连在上面，就能与存有您账号的笔记本和手机隔开。
  • 关闭不用的功能，例如远程管理或 WPS。
  • 让所有设备保持更新，包括电视和游戏机，而不只是手机。

哪种方案适合您

  • 主要是手机和笔记本？ 每台设备装 VPN 应用，出门在外也有保护。
  • 有 Android TV 或 Google TV 设备？ 直接在电视上安装应用。
  • 有无法装 VPN 应用的游戏机或电视，路由器性能也够？ 如果您能接受设置的麻烦和可能的网速损失，路由器 VPN 可以覆盖它们。
  • 智能家居设备很多？ 先把密码、更新和单独网络做好。

无论选择哪种方式，都要确认它确实生效：在走 VPN 的设备上用浏览器打开任意一个查询 IP 的页面，确认网站看到的是 VPN 服务器的地址，而不是您家的网络地址。