基础认知
共 5 问 · 先把「Clash 是什么、和 mihomo 什么关系」说明白
Clash、Clash Meta 和 mihomo 内核是什么关系?
Clash 是一套开源代理内核的统称。原版内核归档停止更新后,社区分支 Clash Meta 接棒维护,后来改名 mihomo 延续至今。现在主流客户端——Clash Verge Rev、FlClash、Clash Plus 等——底层跑的都是 mihomo 内核。
对用户来说影响很小:配置文件格式与原版 Clash 兼容,mihomo 还额外支持更多协议与规则类型。挑客户端时看到「Meta 内核」「mihomo 内核」字样,指的都是同一条维护线,不必纠结。
Clash for Windows 停更了,还能继续用吗?
可以运行,但不建议长期留守。Clash for Windows 已停止维护,内核版本停在旧版:新协议、新规则类型不再支持,遇到订阅格式升级或系统更新带来的兼容问题也没人修。
Windows 用户建议迁移到 Clash Verge Rev 或 FlClash,配置文件基本可以直接搬家。迁移步骤可以参考博客里的 替代客户端选型与迁移 一文,获取客户端页 也保留了归档版本供过渡使用。
Clash Verge Rev、FlClash、Clash Plus 该怎么选?
三款都基于 mihomo 内核,差别在界面与平台覆盖。Clash Plus 上手门槛最低,iOS 也有 App Store 版本,适合多端用户;Clash Verge Rev 桌面三端(Windows、macOS、Linux)功能最全,规则编辑、TUN、脚本能力齐,适合折腾型用户;FlClash 界面简洁、移动端体验好。
拿不准就按平台去 获取客户端页 看逐项打分,每张卡都写了适用人群和实测短评。
Clash 客户端自带节点吗?订阅链接从哪里来?
不自带。Clash 系客户端只是「代理调度器」,负责按规则把流量分给节点;节点本身要由订阅链接提供,通常来自你购买或自建的服务。导入订阅后客户端会定期拉取节点列表,链接失效就换新的。
网上流传的免费节点质量不稳定且有安全风险,重要账号的流量不建议走来路不明的节点。
规则模式、全局模式、直连模式分别什么时候用?
规则模式是日常默认:按配置里的分流规则,常用站点直连、需要代理的流量走节点,省流量也快。全局模式把所有流量都交给当前节点,只在需要临时全部走代理(比如排查规则误判)时短暂使用。直连模式等于关掉代理但保留客户端运行,常用于对照排查「到底是不是代理的问题」。
日常挂规则模式即可,长期开全局既慢又浪费流量。
安装配置
共 5 问 · 从安装拦截到首次导入订阅,各平台第一步的坑
Windows 安装时被 SmartScreen 或杀毒软件拦截怎么办?
开源客户端多数没有购买代码签名证书,SmartScreen 会弹「已保护你的电脑」——点「更多信息」→「仍要运行」即可继续。部分杀毒软件会把 TUN 驱动或代理组件误报,安装前可以临时把安装目录加入白名单。
前提是安装包来源可靠:从本站 获取客户端页 或项目官方发布页下载,不要用搜索引擎随手点到的第三方打包版。
macOS 提示「无法打开,因为 Apple 无法检查其是否包含恶意软件」怎么处理?
这是 Gatekeeper 对未过公证应用的默认拦截。首次打开被拦后,到「系统设置 → 隐私与安全性」页面底部点「仍要打开」;或在终端执行 xattr -cr /Applications/应用名.app 清除隔离属性。
另外注意架构匹配:Apple Silicon 机型下载 arm64 版本,Intel 机型下载 x64 版本,装错架构会直接打不开。
订阅链接怎么导入客户端?
通用流程:复制服务商给的订阅 URL → 打开客户端的「配置/订阅」页 → 新建或导入 → 粘贴 URL → 确认下载。成功后配置列表会出现一条新配置,选中激活即可在「代理」页看到节点分组。
注意订阅 URL 要完整复制、不带多余空格;部分客户端支持扫码或从剪贴板识别。首次导入后建议顺手打开自动更新,间隔 12~24 小时比较合适。完整图文步骤见 使用指南。
Android 首次启动提示「VPN 连接请求」,需要同意吗?
需要。Android 上 Clash 客户端通过系统 VpnService 接管流量,这个授权弹窗是系统标准流程。点「确定」后状态栏出现钥匙图标,表示本机流量正在经客户端本地分流,并不是把数据交给了某个第三方 VPN 服务。误点拒绝的话,重新点客户端主界面的启动按钮会再次弹出。
部分国产系统还需要在电池优化里给客户端加白名单,否则后台会被系统杀掉导致断网。
TUN 模式为什么要管理员权限或安装系统服务?
TUN 模式的原理是创建一块虚拟网卡,把系统全部流量引到内核处理。创建网卡属于系统级操作:Windows 需要管理员权限或安装随开机启动的系统服务,macOS 与 Linux 需要 root 授权。Clash Verge Rev 提供「服务模式」一键安装,装好后日常启动不再逐次弹授权窗。
只想代理浏览器等常规应用的话,用系统代理模式即可,不必开 TUN。
使用技巧
共 5 问 · 自定义规则、DNS 模式、自动测速、局域网共享
怎么让某个网站或 App 固定走直连或指定节点?
在配置的 rules 段最前面加一条自定义规则即可,例如 DOMAIN-SUFFIX,example.com,DIRECT 让该域名直连;把动作写成某个代理组名,则走指定分组。规则自上而下匹配、先到先得,自定义规则务必放在通用规则之前。
Clash Verge Rev 的「全局扩展配置」和 FlClash 的覆写功能,可以在不改动订阅原文的情况下叠加规则,订阅更新也不会被冲掉。规则类型速查见 术语手册 的「规则与分流」分类。
DNS 的 fake-ip 和 redir-host 模式选哪个?
多数场景选 fake-ip:内核给域名返回一个保留段的假 IP 并记录映射,省一次真实解析,连接建立更快,TUN 模式下也是默认搭配。redir-host 返回真实 IP,在某些按 IP 鉴权的游戏、局域网服务等兼容性场景更稳。
用 fake-ip 时记得配置 fake-ip-filter,把局域网域名、NTP 服务等排除掉,否则可能出现内网服务解析异常。逐项参数拆解见博客的 DNS 配置详解。
订阅怎么设置自动更新?更新会覆盖我的修改吗?
主流客户端都在订阅条目上提供「自动更新间隔」设置,填 720 分钟约等于半天一次,足够日常使用。
注意:直接写进订阅配置文件本体的修改,会在下次更新时被服务器端的最新内容覆盖。想长期保留自定义规则,要用客户端的覆写/扩展配置机制(Merge、Script),让改动叠加在订阅之上,而不是改订阅本身。
url-test 和 fallback 分组有什么区别,怎么自动选最快节点?
url-test 分组定期对组内节点测延迟,自动切到延迟最低的一个;fallback 按列表顺序找第一个可用节点,前面的挂了才顺延,适合「主选 + 备用」的场景。
想自动选快节点,把常用节点放进 url-test 组,interval 设 300 秒左右即可。手动测速则在客户端代理页点测速图标,对分组内全部节点跑一轮延迟。
局域网里其他设备(电视、游戏机)怎么共享这台电脑的代理?
在客户端开启「允许局域网连接」(allow-lan),记下电脑的局域网 IP 和混合端口(常见 7890)。然后在电视或游戏机的网络设置里手动填代理:服务器填电脑 IP,端口填 7890。注意电脑防火墙要放行该端口,且两台设备须在同一网段。
这种共享走的是 HTTP/SOCKS 代理,不支持代理设置的设备可以考虑路由器方案,博客里有 旁路由部署概览。
故障排查
共 5 问 · 系统代理不生效、节点超时、订阅 403、UWP 回环
开了系统代理,浏览器还是上不了网?
按顺序查三处:一是客户端里的「系统代理」开关是否真的打开——有的客户端启动后默认不开;二是系统代理设置是否被其他软件抢占,打开系统的代理设置页,确认地址端口指向 127.0.0.1 加客户端显示的端口;三是浏览器是否装了代理类插件覆盖了系统设置,临时禁用后重试。
仍不行就切到直连模式对照:直连也上不了,说明是本地网络问题,与代理无关。
节点全部超时,一个能用的都没有?
全部超时通常不是节点问题而是链路问题。先确认订阅没过期(登录服务商后台看状态);再检查本机时间是否准确——部分协议对时间偏差敏感,相差几分钟就握手失败;然后刷新订阅拉取最新节点列表;最后换个网络环境(比如手机热点)对照,能用则说明当前网络对代理协议有干扰。
逐项定位的完整流程在 排查手册 的「节点超时」章节。
订阅更新失败,提示超时或 403?
超时多半是订阅服务器本身需要代理才能访问:在客户端里打开「使用代理更新订阅」的开关(前提是当前还有可用节点),或先挂全局模式再更新。403 常见原因是订阅链接已失效或被重置,去服务商后台重新复制新链接;也可能是客户端 UA 被服务器拒绝,在订阅设置里自定义 UA 试试。
反复失败就用浏览器直接打开订阅 URL:能看到 YAML 文本,说明链接本身没问题,问题在客户端侧。
微软商店(UWP)应用不走代理怎么办?
Windows 的 UWP 应用默认受网络隔离策略限制,无法访问本机回环地址 127.0.0.1,所以系统代理对它们不生效。解决办法是做「回环豁免」:Clash Verge Rev 等客户端在设置里内置了 UWP 回环豁免工具,勾选目标应用保存即可;也可以用微软官方的 CheckNetIsolation 命令逐个放行。
开 TUN 模式则可以直接绕过这个限制,因为流量在网卡层就被接管了。
明明连上了,速度却很慢,怎么排查?
先分清是节点慢还是本地慢:换 2~3 个不同地区的节点对比,都慢就查本地——确认没有同时开着多个代理软件互相嵌套,检查是否挂着全局模式把不需要代理的流量也绕了一圈。单个节点慢就看服务商的倍率与高峰拥塞情况,晚高峰变慢是常态。
桌面端还可以确认内核是否为较新的 mihomo 版本,老内核对部分协议的性能差一截。排查手册 的「速度慢」章节有更完整的定位路径。
问题不在这 20 条里?
症状级的系统化排查(无法上网、订阅失败、客户端崩溃、移动端专项)去排查手册按章定位;还没装客户端的,先去按平台挑一款打分靠前的。