OpenRouter API 总超时？Clash 分流 OpenRouter 与模型网关域名实测（2026）

1. 模型网关视角：OpenRouter 在链路里站在哪一层

当你使用OpenRouter时，终端应用看到的往往是单一上游域名：HTTPS 会话打在 openrouter.ai 上，路径下面才是各家模型的逻辑名称。这与你在配置文件里分别填写 api.anthropic.com、api.openai.com 的直连形态不同：Clash 分流表里若仍按「官方 API 列表」维护，却从来没命中网关 apex，就会出现「换模型无效、换节点也没用」的错觉——因为流量根本没经过你以为的那几条规则。

网页控制台与 REST 调用共享站点证书与前端打包资源：首屏之外还可能并行请求分析脚本、配置面板接口或第三方登录跳转。若你只把 API 路径单独代理、却把静态资源留给宽泛直连，控制台会表现为偶发白屏或卡在 loading，而 curl 反而「偶尔成功」。这不是玄学，是典型分裂路由。

先把目标说清楚：模型网关排障的第一步，是在mihomo日志里证明「浏览器会话」和「IDE／CLI 会话」在同一命名桶里进出；再去讨论节点延迟或上游配额。术语边界也要注意——账户欠费、速率限制或隐私合规拦截会在应用层返回明确状态码；本文只覆盖TCP／TLS／DNS层面的超时与重置。

2. 典型症状：别把「网关超时」误当成单一故障

用户口头上的「API 超时」建议拆成四类线索各自对照：TLS handshake长时间无进展；HTTP 阶段读秒后被客户端自行掐断；控制台 Network 面板出现大片红色静态资源；以及「同一 Wi‑Fi、同一账号，手机浏览器正常而桌面开发机不行」。前三类指向本地策略或中间设备；第四类常见于开发者代理环境变量未继承、沙箱网络隔离或企业 PAC 残留。

「关掉 Clash 反而偶尔更快」高度可疑双重代理：请求先到失效或端口错误的中间层，再重试到上游，宏观表现就是超时翻倍。请先固定一种捕获方式——要么信托 TUN 接管全进程，要么明确 mixed-port／HTTP 监听并在 shell 里写死数字——再复现。

高峰时段全体变慢时，也要做一次对照实验：把OpenRouter策略组临时切到延迟稳定的同一地区节点，若延迟曲线立刻平滑，说明瓶颈在出口质量；若仍有大量连接建立阶段失败，则应回到DNS与规则顺序。

3. 日志里优先对齐的主机名清单（含附属链路）

下列条目是出发点，必须以你本机失败重现时的连接面板为准增删。核心 apex为 openrouter.ai：绝大多数 API 与控制台文档路径都挂在该证书名下。若控制台引入 www.openrouter.ai 或其它子域，请用日志里的完整主机名字符串写 DOMAIN-SUFFIX，避免拍脑袋拼错层级。

登录与计费链路偶尔会把浏览器送往通用身份提供商或支付域名（例如 Google 账号、常见信用卡网关）。它们不一定每天都出现，但一旦落在宽泛 DIRECT 规则之后卡在握手，你会看到「能打开首页却无法登录」的分裂现象。请在出现问题的那一帧截图或导出日志，再把对应后缀前置到与 OpenRouter相同的策略组，或按合规要求单独分组。

静态资源与前端 CDN可能出现在二级域名或第三方边缘域名上；若你只代理 HTML 文档而让脚本域名直连到劣质路径，仍会触发控制台「假死」。这与 Hugging Face CDN 分流篇里强调的「 tarball 与元数据必须同一叙事」是同一类错误——不要只覆盖 apex。

命名策略上优先 DOMAIN-SUFFIX；慎用过宽的 DOMAIN-KEYWORD，以免把无关流量绑进实验节点拖慢日常浏览。若某关键字不可避免，请配合否定规则或更靠前的例外行收窄。

4. 为控制台与 API 准备专用策略组

建议新建可读性强的策略组（示例：🟣 OpenRouter），默认使用 select 以便你在排查期手工锁定地区；若使用 url-test，请把探测 URL 选在贴近 HTTPS API 可达性的位置，并避免过于激进的切换间隔打断长连接。尾部可再接 fallback；细节参见 站内 url-test·fallback 教程。

该组的职责是会话桶：凡是日志里与你本轮「控制台 + 调用」共生关系明确的主机，都应落入同一桶，便于订阅更新后一眼看出是否被合并脚本冲掉。不要把开发者规则藏进深层片段却从不 diff——那是「周一还能聊模型、周二全员 超时」的常见触发器。

若机场订阅自带分类命中 PROXY 或区域别名，仍建议保留一小段个人覆写把 OpenRouterapex前置；否则排障时你无法分辨究竟是通用分类还是你的专用组在生效。

5. YAML 示意：openrouter.ai 前置规则块

以下为示意，组名与条目请与你的 mihomo 配置文件对齐；插入位置须在宽泛 GEOIP、国内直连与兜底 MATCH 之前，并与 路由与规则参考中的优先级一致。注释使用英文以便 diff 工具与团队协作。

proxy-groups:
  - name: "🟣 OpenRouter"
    type: select
    proxies:
      - NODE-US-LOWLAT
      - NODE-SG-STABLE
      - DIRECT

rules:
  - DOMAIN-SUFFIX,openrouter.ai,🟣 OpenRouter
  - DOMAIN-SUFFIX,google.com,🟣 OpenRouter
  # only if OAuth actually hits Google from your capture; tighten to oauth2.googleapis.com when possible
  - DOMAIN-SUFFIX,stripe.com,🟣 OpenRouter
  # billing flows only when observed
  # append CDN hostnames from DevTools Network here
  # ... then GEOIP / MATCH ...

6. 规则顺序：压在 GEOIP、MATCH 之上

Clash按自上而下首次命中即停止。若 GEOIP,CN,DIRECT 或过于宽泛的 MATCH 抢先匹配，你在文件后半精心编写的 DOMAIN-SUFFIX,openrouter.ai 将永远不执行——这不是 YAML 语法损坏，而是语义使然。修复方法是把整个网关块整体上移，并在面板里肉眼核对命中顺序。

订阅合并若支持 prepend／append，务必弄清个人覆写相对于机场片段的位置。「更新订阅后突然直连控制台」几乎都是合并层次问题而非节点集体失效。

对少量先行抵达 IP 的连接，若启用 Sniffer 还原 SNI，请交叉阅读 HTTPS／SNI Sniffer 专文，避免把嗅探当成万能补丁而忽略 DNS 根因。

7. DNS、Fake-IP 与「写得对却不命中」

Fake-IP模式下应用看到的是内核分配的合成地址；只要解析与转发链路一致，域名类规则仍可命中。故障多见于旁路解析：容器仍是运营商 DNS，宿主机却监听在 Clash；或浏览器／系统开启加密 DNS绕开本地栈。请先阅读 fake-ip 与 redir-host 对照，选用与场景相符的模式。

Windows 桌面还需叠加 Chrome／Edge 安全 DNS 实验；共性处理见 安全 DNS 与系统代理。DoH 全局开关与内核段落冲突时，表现为「规则写了却永远直连」或间歇重置，可对照 Clash Meta DoH 专文做减法实验。

原则只有一个：控制台里的浏览器标签与终端里的 curl／SDK 应讲述同一个 DNS 故事，而不是各走各的模型网关幻觉路径。

8. 开发者代理：TUN、mixed-port 与环境变量

开发者代理最常见的坑是同时启用 TUN 又在 shell 里导出过期的 HTTPS_PROXY，形成双跳或指向废弃端口。IDE 内置终端与系统终端继承的环境也可能不同；请在同一窗口内打印代理变量并与客户端监听列表比对。

Windows 下 npm／pnpm 与 AI CLI 分叉场景可直接借鉴 Windows npm·pnpm 与 Clash中的变量表与 NO_PROXY写法，确认没有把 openrouter.ai 误写进排除列表。macOS／Linux 也要注意 LaunchAgent、ssh 远程会话与 CI runner 的环境落差。

语言服务器或任务运行器拉起的子进程往往不是你手动敲命令的那一个；若日志显示请求发自意料之外的 uid／沙箱网络命名空间，请在 IDE 设置里暂时关闭网络隔离或改用系统终端复测，以剥离变量。

9. 与同系列 Cursor／Claude／MCP 文章如何互链

本站把开发者栈拆成多篇以便搜索意图对齐：Cursor 篇覆盖 IDE 同步与通用 API 主机名；Claude Code 篇演示 Anthropic 与 npm 共存范式；MCP 篇讲工具安装链路。本篇换成 OpenRouterapex 与模型网关检索词；基础设施手法高度相似——学的是「日志驱动命名 + 前置规则 + DNS 自洽」，请勿把各篇域名列表机械拼成巨型关键字块。

若你在应用里仍串联各家直连密钥作为 fallback，请另备对应官方域名规则，以免混用时又把会话切成第二条叙事；网关与直连切换属于产品架构决策，网络层需要两套互不打架的规则集。

团队 wiki 建议标明合规边界：哪些主机只为研发便利分流，哪些访问仍受组织策略约束。可审计的透明度比一次性魔法 YAML 更有长期价值。

10. 验证清单

客户端升级、订阅刷新或「只有晚高峰坏」时，按序自检：

五项均满足仍收到明确的配额或权限 JSON，再转向账号与服务商文档——而不是继续盲换节点。

11. 常见问题