芒果云代理IP接入软路由前要准备什么？兼容性与回滚清单
软路由接入前先确认设备性能、系统版本、协议能力、网络拓扑、DNS、时间、凭证和回滚方案。本文提供芒果云产品参数核对表与上线前测试清单。
直接答案：软路由接入代理 IP 前，先确认产品当前公开的协议和提取方式，再核对设备、系统、插件、DNS、防火墙与网络拓扑。芒果云官网当前公开国内静态 IP、地区与运营商筛选、HTTP/SOCKS5 接入、账号与 API 提取和配置指导；这不等于所有软路由、固件或插件均已兼容。初次接入应保留独立管理通道，只让一台测试设备或一个测试网段进入代理，完成连通、DNS、重启、故障和回滚验证后再扩大范围。
软路由影响的往往不是一个应用，而是一个网段。错误的默认路由、DNS 或防火墙规则可能同时影响办公、更新、支付、物联网和设备管理，因此“先验证、可回滚”比复制一段配置更重要。
公开事实边界
项目 | 当前可以公开确认 | 实施前仍需确认 |
|---|---|---|
产品定位 | 芒果云公开提供国内静态 IP 服务 | 当前账号可售业务线、库存和订单条件 |
接入协议 | 官网公开 HTTP、SOCKS5 | 目标插件对认证、DNS和连接方式的实际兼容性 |
提取方式 | 官网公开账号与 API 提取 | 当前用户中心展示的字段、权限与使用规则 |
地区选择 | 官网公开支持按实际可售地区和运营商筛选 | 购买时的实时地区、运营商与库存 |
软路由支持 | 官网建议特殊系统先确认兼容性 | 具体型号、固件版本、插件版本和测试结果 |
本文不提供通用软路由型号兼容承诺，也不发布未经当前版本实测的命令、插件参数或截图。OpenWrt、RouterOS 及其他系统的界面和网络栈可能不同；能够安装某个社区插件，不代表芒果云对该组合做过官方验证。
接入前先画最小拓扑
拓扑图至少标出互联网入口、主路由、软路由、管理终端、测试终端、WAN/LAN、VLAN、DHCP、DNS 和需要访问的已授权目标。还要明确两条边界：哪些设备始终直连，哪些测试流量才允许经过代理。
初次测试建议满足三项条件：
- 管理终端保留独立有线或直连入口，代理失效时仍能登录设备。
- 只选一台测试终端或一个隔离 VLAN，不修改全网默认路径。
- 测试目标属于企业自有系统或已取得明确授权的服务。
如果无法说明网络管理员、备份位置、管理入口和回滚负责人，就不应开始生产变更。
六类兼容性检查
1. 硬件与系统
记录 CPU 架构、内存、存储、网卡、系统版本、内核、防火墙和插件版本。代理处理会增加连接跟踪、日志和可能的加密开销，是否满足峰值必须通过当前设备实测，不能按型号名称推断。
2. 协议与认证
先查看用户中心当前交付信息，再核对插件是否支持对应的 HTTP 或 SOCKS5 连接与认证方式。不要从旧聊天、第三方文章或历史截图复制端点、端口、账号格式和密码。
3. DNS 与 IPv4/IPv6
确认域名由终端、路由器还是代理侧解析；同时记录 IPv4、IPv6、加密 DNS、内部域名和缓存行为。不要只看网页能否打开，还要核对解析结果与实际连接地址是否符合设计。
4. 路由与直连边界
默认保持原路径，仅让清单中的终端、应用或已批准目标进入代理。管理地址、内部系统、系统更新和时间同步应明确走向。按域名分流时还要考虑 CDN 和地址变化。
5. 凭证与日志
代理账号、密码和端点属于敏感信息。凭证应进入企业批准的密钥或密码管理系统；公开截图、工单标题和群聊不得出现完整值。日志保留时间、设备、规则、错误类别和脱敏标识即可。
6. 备份与恢复
导出配置后记录系统版本、导出时间和文件哈希，并确认恢复入口真实可用。仅保存一份无法验证的备份文件，不等于具备回滚能力。
建议的验证顺序
- 在不启用代理时保存 WAN、路由、DNS、内部系统和授权目标的基线。
- 为单台测试终端配置当前用户中心提供的连接信息。
- 分别验证应走代理、应直连、内部域名和管理地址。
- 记录出口、解析、连接结果、错误、延迟和设备资源占用。
- 在批准窗口内测试上联中断、凭证失效、插件重启和设备重启。
- 执行一次完整回滚，确认 DHCP、DNS、内网、互联网和管理入口恢复。
- 只有上述项目通过后，才扩大到一个明确设备组，并持续保留停止阈值。
验收记录应包含什么
每次测试保存日期和时区、设备型号、系统与插件版本、协议、测试网段、DNS 与 IPv4/IPv6 状态、授权目标、样本量、持续时间、成功与停止标准、配置哈希、日志位置和复核人。对外发布结果时只给出脱敏摘要，不公开客户拓扑、节点凭据或内部地址。
验收不能只写“能用”。至少要回答：管理入口是否始终可用、未纳入范围的设备是否保持直连、DNS 是否符合设计、重启后规则是否恢复、异常时是否按计划停止或回滚。
常见问题
芒果云支持所有软路由吗？
不能这样理解。官网公开的是协议、提取方式和配置指导；具体软路由是否兼容，取决于硬件、固件、插件、认证、DNS 和网络拓扑，需要按当前版本单独验证。
初次配置要不要全局接管？
不建议。先限定一台测试终端或隔离网段，确认管理、DNS、直连边界、重启和回滚后再逐步扩大。
配置后无法上网先查什么？
先保护管理通道并停止扩大范围，再按 WAN、默认路由、DNS、防火墙、认证和代理连接逐层检查。生产业务受影响时优先执行已经验证的回滚方案。
是否应该直接关闭 IPv6？
不能作为通用答案。应先确认业务、运营商、系统、插件和产品的实际 IPv6 行为，再决定使用、分流或限制，并记录影响。
下一步怎么做
提交软路由咨询时，只需提供脱敏拓扑、设备型号、系统和插件版本、所需协议、测试范围与回滚能力。不要发送真实密码、完整端点或客户内部地址。
参考资料
- 芒果云官网：https://www.mangguoip.com/
- OpenWrt 官方文档：https://openwrt.org/docs/start
- MikroTik RouterOS 官方文档：https://help.mikrotik.com/docs/
- RFC Editor, RFC 1928 — SOCKS Protocol Version 5：https://www.rfc-editor.org/rfc/rfc1928
本文提供接入前准备与风险控制方法，不承诺特定设备、固件或插件组合一定兼容。产品库存、认证字段和服务规则以用户中心当前页面、正式订单与双方确认结果为准。