PassWall 下载

核验记录

核验日期：2026-09-25。

下载按钮指向 PassWall 官方发布页。仓库资料里的主页一栏填的是项目的 Telegram 群组，本页不另放链接。

安装包怎么选

26.9.16-1 的发布页有 6 个文件，按固件版本分三组，每组一个主程序加一个简体中文语言包：

主程序约 0.8 MB，语言包不到 20 KB。只装主程序时界面是英文，中文界面来自 luci-i18n-passwall-zh-cn 这个包。25.12+ 这一组的 .apk 属于 OpenWrt 新包管理器，本页下载区把它归在安卓一栏是导入数据时的分类，安卓手机装不了。

Xray、sing-box、chinadns-ng 这些组件不在发布页上。Release 说明给了两种取法，一是按 openwrt-passwall-build 仓库的说明添加软件源再用包管理器装，二是从该项目在 SourceForge 的页面手动下载后用 opkg 或 apk 命令安装。Makefile 的 LUCI_DEPENDS 一行列出 chinadns-ng、dns2socks、dnsmasq-full、curl、tcping 等必装依赖。处理顺序上，固件原带的 dnsmasq 先卸载，dnsmasq-full 后装。

能做什么、做不到什么

• 可选组件覆盖 Xray、sing-box、Hysteria、NaiveProxy、Shadowsocks Rust、ShadowsocksR Libev、Shadow TLS 等，编译时按需勾选。
• 透明代理分 iptables 和 nftables 两套实现，固件用 Firewall4 时默认走 nftables。
• 节点由订阅地址导入。我们的判断是，Clash 配置里的 proxy-groups 和 rules 在它这里没有对应的读取入口，本站没有实际导入验证过。
• 源码开源，许可证 GPL-3.0。

局限在于它只能装在 OpenWrt、ImmortalWrt 一类固件上。同一个组织还维护 PassWall 2，分流方式和依赖不同，本站的图文步骤目前只写了 PassWall 2 路由器教程，PassWall 本身还没有对应教程。本站没有在路由器上跑过它的吞吐和资源占用测试，这一页不能说明某款设备的负载情况。其他插件的对比见 路由器梯子软件 页。

已知问题

• 自签证书节点：仓库首页置顶的公告提到，Xray 从 2026 年 6 月 1 日开始不再接受 allowInsecure 这个开关。用自签证书的机场如果订阅里没有 pinnedPeerCertSha256（简称 pcs）参数，节点会连不上。公告给的两条出路是找机场补上 pcs，或者把节点换到 sing-box 内核。
• IPv6 与 SOCKS 节点：Issue #4478（9 月 24 日）报告 SOCKS 节点配合 IPv6 透明代理时，ipt2socks 只监听在 ::1 上。修复 PR #4479 在 9 月 25 日合入主分支，晚于 26.9.16-1，用正式版的要等下一个版本。
• CPU 占用：Issue #4474（9 月 17 日）有用户反映 chinadns-ng 的 CPU 占用偏高，补充说每次启动后约 10 到 20 分钟会降下来。该 Issue 已关闭，页面上没有写明原因。