Windows
适合需要桌面图形界面、系统代理、TUN 模式和开机启动管理的用户。下载页列出 Clash Plus、Clash Verge Rev、FlClash、Clash Nyanpasu,并单独标明归档客户端。
前往下载Clash 的核心不是单一开关,而是一套由规则、策略组、DNS 与系统网络入口共同组成的处理链。下面用真实配置概念说明各环节的作用和边界。
规则模式会按照配置中的先后顺序检查域名、IP、进程或规则集合,命中后把连接交给指定策略组。它解决的是“不同流量如何分别处理”,而不是简单地把所有连接导向同一出口。常见做法是先写范围更明确的域名规则,再处理 IP 地理规则,最后用 MATCH 接住未命中的连接。与全局模式相比,规则模式保留了更细的控制粒度,也更适合长期使用。
策略组位于规则与具体代理之间。规则只需要指向一个稳定的组名,组内节点可以由用户手选,也可以按检测结果自动判断。url-test 通常选择检测结果较优的候选项;fallback 按排列顺序优先使用可用项;load-balance 将不同连接分配给多个候选项。三者并非简单的快慢排名,而是分别处理自动择优、顺序兜底和连接分散。配置时应先确定稳定性目标,再选择组类型。
proxy-groups:
- name: Auto
type: url-test
proxies: [Node-A, Node-B]
- name: Backup
type: fallback
proxies: [Node-A, Node-B]
系统代理主要让遵循操作系统代理设置的应用把请求交给 Clash,配置直观,适合浏览器和多数桌面软件。TUN 模式通过虚拟网络接口接管更广范围的连接,可覆盖忽略系统代理的程序、部分命令行工具和需要 UDP 的场景。两者解决的是“流量怎样进入内核”,并不改变规则本身。首次配置宜先确认系统代理工作正常,再按应用需求启用 TUN,同时留意管理员权限、路由和防火墙设置。
域名规则要稳定工作,内核需要在连接阶段保留可用于判断的域名信息。Fake-IP 模式会为 DNS 查询返回映射地址,再由内部映射关系把后续连接还原到原始域名,从而提高域名规则的匹配一致性。它与真实出口地址并不是同一概念。配置时需要同时检查监听地址、上游解析器、增强模式和过滤列表;若局域网设备、特殊应用或本地域名出现解析问题,可把对应域名加入过滤范围,而不是直接关闭全部 DNS 能力。
dns:
enable: true
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
respect-rules: true
同一份订阅可以在不同系统上使用,但安装格式、权限模型和系统网络入口并不相同。先按当前设备进入下载页,再比较图形客户端与内核工具,避免把其他平台的安装包用于本机。
适合需要桌面图形界面、系统代理、TUN 模式和开机启动管理的用户。下载页列出 Clash Plus、Clash Verge Rev、FlClash、Clash Nyanpasu,并单独标明归档客户端。
前往下载需要先区分 Apple Silicon 与 Intel 处理器架构。图形客户端可管理菜单栏状态、系统代理和配置更新;首次启用网络扩展或 TUN 时,应按系统提示授予必要权限。
前往下载适合手机与平板。客户端通常通过系统 VPN 接口接管应用流量,可导入订阅、切换策略组并查看连接记录。安装前应确认设备架构;不确定时可在下载页选择通用构建。
前往下载Clash Plus 通过 App Store 提供安装入口,并可从 clashplus.io 查看产品信息。iOS 的网络扩展由系统统一管理,导入配置后仍需在客户端内选择策略并确认 VPN 状态。
前往下载桌面用户可选择带图形界面的客户端;服务器、路由器和自动化环境通常直接使用 mihomo 内核。进入下载页后应根据发行版、CPU 架构和是否需要桌面界面选择文件。
前往下载客户端名称可能不同,但判断是否兼容时应分清图形界面、内核和配置格式三个层次。界面负责交互,内核负责连接处理,配置文件负责描述代理、策略与规则。
Clash 建立了以 YAML 配置、策略组和规则分流为核心的使用方式。原版项目停止维护后,已有配置思路并未随之消失,社区客户端和后续内核继续沿用大量基础字段。用户在旧教程中看到的 proxies、proxy-groups、rules 等结构,至今仍是理解配置的入口。不过,旧客户端支持某个字段,并不代表所有新内核都采用完全相同的默认行为,迁移时仍需阅读当前文档。
mihomo 是当前 Clash 生态中常见的规则代理内核,延续并扩展了 Clash Meta 的能力。Clash Verge Rev、FlClash 等图形客户端可以把配置编辑、订阅更新、系统代理和内核启动整合到界面中,但实际处理连接的通常仍是内核。遇到协议是否支持、DNS 行为不同或配置字段报错时,应先确认客户端使用的内核类型,再判断问题属于界面层还是内核层。
mihomo 采用 GPL-3.0 开源协议,源代码、提交记录、问题讨论和发布说明均可在公开仓库中查阅。开源信息的价值不只是提供源代码下载,还在于让配置字段的变化、兼容性讨论和缺陷修复拥有可追踪记录。普通用户无需自行编译,但在选择客户端或排查特定协议问题时,公开记录通常比转述信息更接近实际实现。
图形客户端、内核和规则数据各自拥有更新节奏。客户端更新通常涉及界面、系统集成和内核打包;内核更新可能带来协议能力、DNS 处理或配置字段变化;GeoIP、GeoSite 和规则集合则属于可独立更新的数据。出现“客户端已更新但规则仍旧”或“订阅可导入但新字段不识别”时,应分别检查这三层,而不是把所有更新状态视为同一件事。
规则模式按配置逐条判断连接去向;全局模式把连接统一交给当前策略组。日常使用通常先保持规则模式,再针对未命中或特殊应用调整规则。
查看模式相关问题先确认链接仍可访问、返回内容属于客户端支持的格式,并检查订阅更新提示。若配置能下载但解析失败,还需核对内核兼容性和订阅转换过程。
查看订阅排查步骤部分客户端允许同时启用,但两者覆盖范围不同。排查连接问题时建议先单独验证系统代理,再启用 TUN,便于确认故障发生在应用代理还是虚拟网卡路径。
查看首次连接流程不是。Fake-IP 是 DNS 模块用于保存域名映射关系的地址,后续连接会依据映射恢复域名并执行规则。可在概念速查中继续了解解析流程与过滤范围。
查看 Fake-IP 术语说明围绕策略组选择、订阅解析和节点连接问题,给出可以按顺序执行的检查方法。文章内容侧重具体判断条件,不把不同类型的故障混在同一套处理步骤中。
拆解三种自动策略组的判定逻辑,比较延迟择优、顺序兜底与连接分散的适用场景,并说明常用参数怎样影响切换结果。
阅读全文 →订阅导入报错、节点列表为空或更新失败时,按链接有效性、返回格式、客户端标识、内核兼容性和本地网络逐层检查。
阅读全文 →先区分客户端配置、单个节点与本机网络问题,再检查系统代理、DNS、协议参数、防火墙和时间设置,减少无方向的重复修改。
阅读全文 →