Windows
初次使用可优先查看 Clash Plus,也可对比 Clash Verge Rev、FlClash 与 Clash Nyanpasu。需要替代 Clash for Windows 时,重点核对订阅兼容、服务模式和配置覆写方式,不要只按界面相似程度决定。
安装前确认系统与处理器类型。首次启动先导入配置,再开启系统代理;浏览器可用而其他程序不通时,检查应用是否遵循系统代理,再考虑 TUN。开机启动和后台服务是不同设置,权限提示也应分别处理。
前往下载 Windows 客户端配置检修 / CONFIG DESK
连接能否建立、流量走向哪里、域名由谁解析,是三件不同的事。先找到对应工单,再改一个设置并验证一次,别把整箱线缆一起拔掉。
订阅地址是配置的更新入口,不是可以直接填入服务器栏的节点地址。在客户端的配置或订阅页面新增远程配置,粘贴完整链接,更新成功后再选中启用。若提示解析失败,先确认提供方返回的是 Clash YAML,而非网页、登录提示或其他客户端的节点列表。与逐条录入节点相比,订阅便于集中更新,但本地修改可能被下一次更新覆盖;需要保留的规则应放进客户端支持的覆写或合并配置中。分享截图时遮住订阅链接,它通常包含访问凭据。
mixed-port: 7890
allow-lan: false
mode: rule
log-level: info节选用于辨认字段,不是包含节点的完整配置。查看订阅导入步骤 →
规则模式按列表从上到下检查连接,第一条匹配结果决定使用哪个策略。精确域名通常放在宽泛地域规则之前,MATCH 放在末尾负责兜底。规则末尾填写的是已有代理组或内置策略名称,大小写与名称都要对应。与全局模式相比,规则模式可以为不同目标分配出口,但前提是连接已经进入内核,而且域名信息没有在上游丢失。测试时查看连接详情中的命中规则,不要只凭网页是否打开判断;旧连接也可能仍沿用修改前的策略。
rules:
- DOMAIN-SUFFIX,github.com,PROXY
- GEOIP,CN,DIRECT - MATCH,PROXY代理组把规则中的策略名称与实际出口分开。select 适合手动选择,url-test 根据探测结果自动选择候选出口,两者解决的问题不同。先检查组内是否有可用候选,再查看当前选中项;选择了某个组,并不代表所有连接都会经过该组,仍要看规则是否引用它。与直接把节点名写进每条规则相比,代理组能减少换节点时的重复修改。探测结果仅反映指定测试地址的连通表现,不能当作下载速度;业务连接失败时还应检查目标服务与协议支持。
proxy-groups:
- name: PROXY
type: select
proxies:
- DIRECT此片段只有直连候选;实际使用时添加配置中已定义的节点或代理组。查看代理组术语 →
Fake-IP 模式为域名分配映射地址,内核再根据映射恢复目标域名并建立连接。看到保留地址段不等于解析出错,关键是发起连接的流量是否也交给同一内核处理。与返回真实地址的方式相比,Fake-IP 更依赖解析与转发路径配合;局域网发现、部分游戏或特殊设备可能需要例外处理。先检查客户端是否真正启用了内置 DNS,再按具体域名设置过滤,不建议为了一个应用切换整套配置。系统缓存与浏览器自带的加密 DNS 也会影响验证结果。
dns:
enable: true
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "*.lan"系统代理向遵循系统设置的应用提供代理入口,不会自动接管所有程序。TUN 通过虚拟网络接口接入流量,通常需要额外权限、路由设置与 DNS 配合。建议先用系统代理验证订阅和规则,再按应用需求启用 TUN,避免一次引入过多变量。与只修改浏览器代理相比,TUN 的覆盖面更广,但也更容易与其他 VPN、虚拟网卡或安全软件发生路由冲突。排查时先关闭重复的接管工具,观察新连接日志;退出客户端后若网络异常,再检查系统代理是否已恢复。
tun:
enable: true
stack: mixed
auto-route: true
auto-detect-interface: true
dns-hijack:
- any:53由客户端管理 TUN 时,优先使用界面开关,避免与手写配置互相覆盖。查看接管故障排查 →
安装入口 / PLATFORM BAY
桌面安装包、手机应用和命令行内核不是同一种交付物。先认操作系统,再认处理器架构,最后核对所需协议与配置功能。下载页集中列出各平台客户端、安装入口和维护状态,首页不混放安装文件。
初次使用可优先查看 Clash Plus,也可对比 Clash Verge Rev、FlClash 与 Clash Nyanpasu。需要替代 Clash for Windows 时,重点核对订阅兼容、服务模式和配置覆写方式,不要只按界面相似程度决定。
安装前确认系统与处理器类型。首次启动先导入配置,再开启系统代理;浏览器可用而其他程序不通时,检查应用是否遵循系统代理,再考虑 TUN。开机启动和后台服务是不同设置,权限提示也应分别处理。
前往下载 Windows 客户端先区分 Apple Silicon 与 Intel,再选择 Clash Plus、Clash Verge Rev 或 FlClash 的对应安装包。系统设置中的芯片信息比机器外观可靠,装错架构可能无法启动,或需要额外的兼容运行环境。
首次运行时按系统提示完成授权,开启网络接管前确认没有其他工具同时修改代理或路由。旧配置迁移时保留原文件副本,重点检查本地路径、外部规则文件和进程规则;这些内容不一定能直接从其他系统照搬。
前往下载 macOS 客户端可从 Clash Plus、Clash Meta for Android、FlClash 与 Surfboard 中按需求选择。不同应用的订阅格式、脚本能力与内核并不相同,尤其不要把能导入某种节点链接等同于完整兼容 Clash 配置。
启动连接通常需要确认系统 VPN 授权。长时间后台使用时,再根据设备的电池管理检查后台限制,而不是直接放开所有权限。移动网络与无线网络切换后出现异常,可先重新建立连接,并查看 DNS 和分应用代理设置。
前往下载 Android 客户端下载页提供 Clash Plus 的 App Store 入口,并展示官网 clashplus.io。导入前确认订阅格式与应用功能相匹配,配置文件里存在某个字段,并不意味着所有移动端应用都会执行它。
首次启用连接按系统提示添加 VPN 配置,随后检查当前配置与策略选择。移动端受系统网络扩展机制约束,桌面端的服务模式、进程匹配和本地文件操作不能原样套用;设置应以应用实际提供的选项和说明为准。
前往下载 iOS 客户端桌面用户可先比较 Clash Verge Rev 与 FlClash,按发行版选择合适的软件包。图形客户端依赖桌面环境与系统组件,安装成功但窗口无法打开时,应先查看缺少的依赖和启动日志,而不是反复更换订阅。
服务器与路由器用户可在下载页查找 mihomo 内核,按架构和运行环境部署。命令行内核不附带完整桌面界面,配置目录、权限、服务启动和日志轮转需要自行管理;远程调试时不要把控制接口直接暴露到公共网络。
前往下载 Linux 客户端上游与维护 / SOURCE NOTES
客户端负责操作界面,内核负责连接与规则执行,订阅提供配置内容。把这三层拆开看,才能判断一个问题应该改设置、换配置,还是查上游文档。
Clash 最初形成了以 YAML 配置、代理组和规则匹配为核心的使用方式,后来出现不同社区分支与图形客户端。Clash.Meta 是这一生态中的扩展分支,相关内核项目后来使用 mihomo 名称继续发展。阅读旧教程时可能同时遇到 Meta、Clash Meta 与 mihomo,它们反映了项目演进和命名变化,不能简单理解为三个完全独立的操作界面。
原版项目与扩展内核的功能范围并不相同。新协议、DNS 字段、规则能力和平台支持都应以实际运行的内核为准,而不是看客户端名称里是否带有 Clash。本站是下载与中文教程参考站,不代替各客户端或内核项目发布公告;需要确认实现细节时,应回到对应项目的文档、源代码与发行说明。
同一个内核可以被不同客户端包装,界面相近的客户端也可能采用不同内核。图形界面负责订阅管理、代理切换、系统集成与日志展示;内核决定配置语法、连接协议和规则执行。某个开关没有出现在界面上,不一定代表内核不能配置;反过来,订阅文件能够保存,也不等于其中全部字段已被支持并生效。
选择时先列出实际需求:是否需要规则覆写、是否依赖特定协议、是否要按应用接管、是否在多台设备之间迁移配置。再查看客户端说明与运行日志中的内核信息。协议差异和移动端资源取舍适合在技术参考中逐项比较,不宜仅凭一次探测结果或界面上的绿色状态作结论。
订阅更新拉取远程配置,软件更新替换应用或随附内核,两者不会互相代替。订阅内容变化可能影响节点名称、规则目标和代理组引用;软件变化则可能引入新字段、调整默认行为或修复兼容问题。更新前保留配置与本地覆写,更新后先观察日志,再验证常用应用,不必把所有开关重新设置一遍。
当远程订阅覆盖本地改动时,应查找客户端的持久化覆写机制,而不是停止全部更新。GeoIP、GeoSite 与规则集也有各自的数据来源和更新周期。遇到分流变化,先确认配置及数据文件有没有变化,再检查软件本身。这样的排查顺序能把“昨天可用、今天异常”拆成可验证的问题。
源代码的价值在于可追溯:可以查看功能实现、配置示例、问题讨论与变更记录。下载前确认项目名称与客户端对应,查配置时优先使用当前内核文档,遇到旧截图则核对字段是否仍然适用。仓库星标不代表适合所有设备,活跃讨论也不等于已经发布修复,判断依据应落到实际说明与发行内容。
反馈问题时可提供操作系统、客户端名称、内核信息、复现步骤和脱敏日志。不要公开完整订阅、节点密码或控制接口凭据,也不要把整个配置文件直接贴进公开讨论。能够用最小配置复现的问题更容易定位:先去掉无关规则与覆写,再确认错误是否仍然存在,最后补回必要上下文。
技术笔记 / WORK LOG
入门教程负责把连接流程走通,技术笔记处理具体字段与边界场景。修改前先确认配置由谁维护,修改后用新连接检查结果;一次只动一处,日志才有可比性。
讲解 Fake-IP 如何用 198.18.0.1/16 地址段加速 DNS 响应,对比 redir-host 的取舍,并说明 fake-ip-filter 的用途及局域网、游戏场景的注意点。
阅读笔记 →梳理 DOMAIN、DOMAIN-SUFFIX、IP-CIDR、PROCESS-NAME 等规则类型的语法,讲清自上而下匹配的优先级、no-resolve 的含义与 MATCH 兜底规则的写法。
阅读笔记 →解释 GeoIP、GeoSite 数据文件的作用与来源,说明 mihomo 中 geox-url 与自动更新的配置方式,以及 GEOIP、GEOSITE 规则的正确写法。
阅读笔记 →