Android 蜂窝网络出口代理

通过 Android 手机蜂窝网络转发手动配置的代理流量

在未 Root 的 Android 手机上运行本地 SOCKS5 和 HTTP/HTTPS 代理，让支持代理配置的 TCP 连接通过手机移动数据访问网络。

不是 VPN，客户端必须手动配置代理。

即将上线 Google Play

仅使用官方 Google Play 渠道；不提供直接 APK 下载或第三方镜像。

查看配置指南了解工作原理 →

界面示意，不是应用截图

CellRoute蜂窝网络可用

本地代理192.168.x.x : 1080

客户端SOCKS5 / HTTP蜂窝出口

TCP仅支持

DNS蜂窝

TLS不解密

01 / 数据流

按连接建立的明确转发路径

CellRoute 只接收主动发往本地代理端口的流量，通过蜂窝网络解析目标，并为每条 TCP 连接创建单独绑定蜂窝 Network 的目标 Socket。

01客户端支持代理的应用
02手动代理SOCKS5 或 HTTP
03手机入口Wi-Fi / 热点地址
04CellRoute本地 TCP 代理
05蜂窝 DNS解析并校验目标
06目标 Socket单独绑定蜂窝 Network
07互联网目标TCP 目的地

仅手动配置并遵循代理的 TCP 流量会进入该路径。

选择适合你的入口模式

模式 A

同一 Wi-Fi

手机与客户端连接同一 Wi-Fi
客户端使用手机局域网 IP 与代理端口
手机通过蜂窝网络建立目标连接
Wi-Fi 的 AP Isolation 可能阻止访问

模式 B

手机热点

用户在系统设置中手动打开热点
客户端连接热点并使用网关地址
CellRoute 监听热点局域网接口
OEM 可能隔离热点客户端

两种常见代理协议

SOCKS5

CONNECT

支持 IPv4、IPv6、域名和用户名密码认证。仅 TCP，不支持 UDP ASSOCIATE。

HTTP / HTTPS

Proxy + CONNECT

转发 HTTP 请求，并为 HTTPS 建立 TCP 隧道。TLS 不会被解密。

02 / Network API

蜂窝 DNS 与逐 Socket 绑定

目标域名通过所选蜂窝 Network 解析，出站目标 Socket 由该 Network 的 socketFactory 单独创建。整个过程不会修改 Android 全局路由，也不会把应用进程整体绑定到蜂窝网络。

了解工作原理 →

DNScellularNetwork.getAllByName(host)

SocketcellularNetwork.socketFactory

解析后重新校验目标地址，再创建 TCP 连接。

面向本地代理的安全默认值

随机代理凭据，并通过 Android Keystore 加密保存

客户端与目标地址控制，并在 DNS 解析后再次校验

默认拒绝私有、环回、链路本地、组播、CGNAT 与 IPv6 ULA 目标

日志脱敏，不记录正文、密码、Cookie、认证头或 TLS 明文

查看安全模型 →

基础功能开箱可用，Premium 提供更深入控制

免费版提供身份认证、基础安全控制、状态、流量统计和最多 5 个连接。Premium 增加双协议同时运行、可配置限制、详细监控、高级 ACL、配置档案和超时设置。

完整版本对比

CellRoute 免费版与 Premium 功能对比
功能	免费版	Premium
SOCKS5 / HTTP	二选一	同时运行
自定义端口	支持	支持
用户名密码认证	支持	支持
最大连接数	5	可配置至 100
单 IP 限制	固定安全值	可配置
实时速度和累计流量	支持	支持
连接详情	不支持	支持
60 秒速度图	不支持	支持
历史流量	不支持	支持
脱敏日志	不支持	支持
高级客户端和目标 ACL	不支持	支持
高级超时	不支持	支持
配置档案	不支持	最多 10 套
广告	无	无