Chenxi 这套家庭🪜网络方案，从硬件选型到 DNS 调教，整个链路都讲清楚了。
几个核心点：
1. 宽带怎么买。
1000M 宽带，某宝下单 499 元/年，比线下便宜一大截，运营商正规上门安装，免安装费还送光猫。
2. 硬件组合。
M4 Mac mini + Realtek 8156BG 2.5G 网卡（macOS 15+ 免驱，几十块）+ 中兴 BE7200 MAX（WiFi 7，540 元）。Mac mini 的 Wi-Fi 要彻底关掉，双网卡会导致流量环路，这是新手最容易踩的坑。
3. Surge 接管全家流量。
路由器关掉 DHCP，Surge 开 DHCP 模式，所有设备的流量统一走 Mac mini 处理。规则可以精细到每台设备，PS5 单独走香港节点还能顺手去广告。
4. DNS 体感 0ms 的秘密。
开启 Fake IP 机制，域名解析直接从 Surge 内存返回，不需要等待网络请求。配合加密 DNS（DoH），运营商也看不到你在访问什么。
中科大测速跑到 976 Mbps，这套方案稳定跑了好几年，家里多设备翻墙问彻底解决。想折腾家庭网络的，这篇值得完整读一遍。
出海/自媒体/运营
几个核心点：
1. 宽带怎么买。
1000M 宽带，某宝下单 499 元/年，比线下便宜一大截，运营商正规上门安装，免安装费还送光猫。
2. 硬件组合。
M4 Mac mini + Realtek 8156BG 2.5G 网卡（macOS 15+ 免驱，几十块）+ 中兴 BE7200 MAX（WiFi 7，540 元）。Mac mini 的 Wi-Fi 要彻底关掉，双网卡会导致流量环路，这是新手最容易踩的坑。
3. Surge 接管全家流量。
路由器关掉 DHCP，Surge 开 DHCP 模式，所有设备的流量统一走 Mac mini 处理。规则可以精细到每台设备，PS5 单独走香港节点还能顺手去广告。
4. DNS 体感 0ms 的秘密。
开启 Fake IP 机制，域名解析直接从 Surge 内存返回，不需要等待网络请求。配合加密 DNS（DoH），运营商也看不到你在访问什么。
中科大测速跑到 976 Mbps，这套方案稳定跑了好几年，家里多设备翻墙问彻底解决。想折腾家庭网络的，这篇值得完整读一遍。
出海/自媒体/运营