用 SSTap 这类工具做单机单IP，思路是把虚拟网卡接管整机流量，再让流量从指定的线路出去。好处是不用逐个程序配规则，装完就能覆盖全部；坏处是整机都走同一条线，想分开就得再上一层工具。开工前先想清楚，是整机一条线，还是按程序分几条线，两条路配置方式完全不同。
先定范围，再选工具。
问：单机单IP是不是每个程序都独立？
整机方案做不到。整机一条线路，所有程序共用；要按程序分，得用支持进程规则的工具，或者多开虚拟机各配一条。
单机配置的实际顺序
单机场景下，先填线路参数，再选虚拟网卡模式，最后启动。启动之后先看虚拟网卡有没有拿到地址，再看查询页面返回的是不是目标地址。代理IP换地址之后必须重启工具，不重启会沿用旧连接。
常见问题
启动之后本地局域网不通，是整机接管的典型副作用，把局域网段加进例外即可；能连但速度慢，看线路带宽和虚拟网卡的 MTU 设置；隔一段时间断开，看工具的心跳配置。单机部署的三类问题覆盖了大半场景，先按这个顺序排，别一上来就换线路。
和单窗口单IP之间的关系
单机单IP是最粗的一层，一个窗口一条线已经是最细的做法。两者不冲突，取决于业务需要多细的隔离。代理IP的颗粒度由工具决定，不由线路决定。
工具的颗粒度决定隔离的粗细，线路只决定这条线通不通。
配置一次就能长期用，前提是把参数和线路的对应关系记下来，写清楚哪条线给哪个窗口，改动也要标日期。单机这类方案，记录比工具本身重要，工具换一个还能重配，记录丢了就要重新对一遍线。换线的时候照表改，不用重新摸索。