标签： Self Hosted VPN

文章回顾了 WireGuard 自建 VPN 的四个演进阶段，分析了纯 WireGuard 架构面临的端口易封与 IP 规则维护复杂问题。介绍了从利用 AllowedIPs 分流、iptables 多端口转发，到结合 Clash Verge Rev 实现域名级智能分流的优化过程。最终推荐将 WireGuard 作为传输层，配合 Clash 处理分流，并引入 Wstunnel 提升 443 端口抗封锁能力的组合架构，以实现长期稳定运行。