把 v2rayN 代理共享给局域网设备的安全做法

操作步骤

1. 只在你控制的家庭或测试网络启用“允许来自局域网的连接”，记录 v2rayN 监听的 HTTP/SOCKS 端口。
2. 在 Windows 防火墙中只允许专用网络和必要端口；不要创建对所有网络、所有程序开放的宽泛规则。
3. 在另一台设备上填写运行 v2rayN 电脑的局域网 IP 和端口，先访问一个测试站点，再检查主机日志。
4. 使用结束后关闭局域网监听并删除不再需要的防火墙规则；给主机保留稳定的局域网地址。

为什么值得这样做

绑定到 0.0.0.0 意味着同一网络中的其他设备也可能连接。把监听、网络类型和防火墙一起限制，才能避免意外开放代理。

完成后如何确认

只有指定网络中的测试设备可以连接；切换到公共 Wi‑Fi 后端口不可访问；关闭共享后连接立即失败。

注意事项

共享流量使用的是你的服务器额度和身份。不要在宿舍、酒店、公司或公共 Wi‑Fi 上开放无认证代理。

Official references