目标
本页针对获得授权的家庭或办公网络，建立一条可观察、可回滚的配置路径。先明确设备角色、管理地址和恢复入口；不要在无法本地登录时一次性修改网关、DNS 与转发规则。
准备
- 导出当前配置并记录主路由 LAN 地址、DHCP 范围与 DNS 地址。
- 为实验设备预留静态地址，确认有线或本地控制台可用。
- 用一台测试终端执行名称解析、HTTP 访问和延迟探测，作为改动前基线。
配置步骤
- 只启用一个目标设备或一个测试网段，避免立即影响全网。
- 先设置解析与策略，再接入转发组件；每次只修改一个维度。
- 为关键规则添加简短注释，记录规则来源、适用范围和预期出口。
- 保留直接访问主路由的管理路径，设置明确的回滚开关。
测试终端 → 主路由（地址分配） → 策略节点（解析/规则） → 已授权的出口验证
依次检查：客户端是否仍能获得正确地址；域名解析是否命中预期解析器；访问内部资源是否保持本地路径；策略日志是否能解释每一次出口选择。对同一目标分别进行 DNS、TCP 和应用层探测，不要仅以页面能否打开作为结论。
常见故障
整网离线：撤销最近一项 DHCP、网关或 DNS 下发，改为仅给测试设备手动设置。规则未命中：确认域名真实解析结果、规则顺序与缓存是否仍使用旧记录。性能下降：对比改动前后 MTU、CPU 占用和路径跳数，再决定是否扩大范围。
收尾与记录
验证通过后，记录配置版本、测试时间、受影响设备与回滚命令。