▶基础认知
CAT 1/4 · BASIC先弄清客户端、内核、订阅三者的关系,再看模式与客户端怎么选。
Clash 是什么?和 mihomo 内核是什么关系?
Clash 是一类基于规则分流的代理工具的统称。原版内核停止更新后,社区在 Clash.Meta 分支上继续维护,后更名为 mihomo。目前主流客户端(Clash Plus、Clash Verge Rev、FlClash 等)内置的都是 mihomo 内核,配置格式向下兼容原版。想了解各代内核差异,可查看协议详解页。
Clash 客户端要付费吗?
不需要。本站收录的客户端全部开源且永久免费,安装包可在下载页直接获取。需要付费的通常是节点服务(即订阅),它由第三方服务商提供,与客户端本身无关。
只装客户端能上网吗?订阅是什么?
只装客户端不够。客户端是一个调度器,还需要一份配置(通常以订阅链接形式提供),里面包含节点地址与分流规则。把订阅链接粘贴进客户端并更新,节点列表出现后才能开始使用。本站不提供任何订阅服务。
规则、全局、直连三种模式有什么区别?
规则模式按配置里的 rules 段逐条匹配,命中直连规则的流量不走代理,其余按策略组走代理,日常推荐用它。全局模式忽略规则,所有流量都走当前选中的节点。直连模式所有流量都不走代理,等同临时关闭。切换入口一般在客户端主界面的模式选择区。
Clash Plus、Clash Verge Rev、FlClash 该选哪个?
功能核心一致,差别在平台覆盖与界面取向。Clash Plus 全平台可用、上手门槛最低,本站首推;Clash Verge Rev 桌面端功能全面,适合需要精细控制的用户;FlClash 界面简洁,移动端体验较好。拿不准就先装 Clash Plus,下载页按平台给出了完整清单。
▶安装配置
CAT 2/4 · INSTALL安装拦截、首次授权、订阅导入与开机自启,按平台逐条对号。
Windows 安装或首次运行被 SmartScreen 拦截怎么办?
点击提示框里的「更多信息」,再点「仍要运行」即可继续。开源客户端多数未购买商业代码签名证书,系统对未签名程序统一弹出该提示,属于正常现象。请确认安装包来自本站下载页或项目官方发布渠道,再执行放行操作。
macOS 提示「无法打开,因为无法验证开发者」怎么处理?
打开系统设置的「隐私与安全性」,滚动到底部找到被拦截应用的提示,点「仍要打开」。如果「应用已损坏无法打开」的提示反复出现,通常是下载过程被中断,重新下载对应芯片架构(Intel 或 Apple Silicon)的安装包再试。
Android 启动时要求 VPN 连接授权,要同意吗?
要。Android 上客户端通过系统 VpnService 接管流量,首次启动必须授予该权限,否则无法建立本地虚拟网卡。这一步授权只针对本机流量转发,同意后系统状态栏会出现钥匙图标,表示接管已生效。
订阅导入失败或一直转圈怎么排查?
按顺序检查三点:一,订阅链接是否完整,前后不要带空格,协议头 https:// 不能缺;二,当前网络能否访问订阅地址,部分订阅需要先借用其他网络更新;三,客户端是否为 mihomo 内核版本,老内核不认识新配置字段会直接报错。
仍失败时,把订阅链接粘贴到浏览器,能下载出 yaml 文本说明链接本身有效,问题出在客户端设置。
怎么设置 Clash 开机自启?
桌面端在客户端设置里打开「开机启动」开关即可,Clash Verge Rev 与 Clash Plus 都提供该选项;需要 TUN 模式的用户建议同时开启「静默启动」,开机后自动最小化到托盘。Android 受系统后台策略限制,需在系统设置里允许应用自启动并加入省电白名单,具体路径因厂商而异。
▶使用技巧
CAT 3/4 · USAGETUN 与系统代理怎么选、端口怎么改、规则怎么加、延迟数字怎么读。
TUN 模式是什么?什么时候需要开?
TUN 模式通过虚拟网卡在系统底层接管全部流量,不依赖应用是否遵守系统代理设置。命令行工具、游戏客户端等不读系统代理的程序,开 TUN 后也能被分流。开启入口在客户端设置的 TUN(或虚拟网卡)开关,Windows 首次开启需要管理员权限安装驱动,macOS 需要授权系统扩展。
系统代理和 TUN 模式有什么区别?该用哪个?
系统代理只是向系统声明一个 HTTP/SOCKS 代理入口,应用愿不愿意用由应用自己决定;TUN 是网络层强制接管,覆盖所有进程。日常浏览器场景用系统代理足够,资源占用更低;遇到不走代理的顽固应用再开 TUN。两者同时开启时以 TUN 为准。
怎么修改 Clash 的混合端口(mixed-port)?
桌面客户端在设置页找到端口设置项,修改后回车保存即可,默认常见值为 7890。改动会同步写入运行配置,系统代理指向的端口也会自动更新。如果手动给浏览器或第三方软件配过代理,记得同步改成新端口,否则会出现连接被拒绝。
怎么让某个网站或应用直连不走代理?
在配置的 rules 段最上方追加一条规则即可,例如 DOMAIN-SUFFIX,example.com,DIRECT 让该域名直连;按进程分流可用 PROCESS-NAME 规则。多数客户端也提供图形化的规则或覆写入口,不必手改 yaml。规则自上而下匹配,新规则放得越靠前优先级越高。
节点旁边的延迟数字代表什么?越小越快吗?
那是客户端向测试地址发一次 HTTP 请求的往返耗时,只反映链路可达性,不代表带宽和稳定性。几十毫秒的节点看视频照样可能卡,因为瓶颈可能在带宽或丢包。选节点时把延迟当参考,再结合实际使用体验判断。
▶故障排查
CAT 4/4 · TROUBLE代理不生效、节点超时、UWP 断网、订阅失效、TUN 断网,按给定顺序逐项排除。
开了系统代理,浏览器却不走代理?
先看客户端主界面的系统代理开关是否真的处于开启状态,部分客户端的该开关与内核运行状态是两回事。再检查浏览器是否装有代理类扩展,这类扩展会覆盖系统设置,需在扩展里选回「系统代理」。Windows 上还可打开系统的代理设置页,确认地址端口指向 127.0.0.1 与客户端当前端口。
节点列表全部显示超时怎么办?
依次排除:一,本机网络是否正常,直连打开常规网页确认;二,订阅是否过期或流量用尽,到服务商面板核对;三,更新一次订阅,节点服务器可能已更换地址;四,换一种协议类型的节点再测,当前网络环境可能对某类协议不友好。全部超时且订阅有效时,重启内核或重启客户端再测一轮。
Windows 商店应用(UWP)不走代理或无法联网?
UWP 应用默认被系统网络隔离,禁止访问本机回环地址,即使系统代理指向 127.0.0.1 也连不上。解决办法:在客户端里找到 UWP 回环解除(Loopback)工具,勾选对应应用后保存;或直接改用 TUN 模式,从网络层接管绕开该限制。
订阅突然失效,更新时报 404 或 403?
404 通常是订阅地址已更换,403 多为订阅被服务商重置或限制。先登录服务商用户面板,复制最新的订阅链接重新导入;若面板提示流量用尽或套餐到期,续费后订阅一般自动恢复。客户端侧无法解决订阅本身失效的问题。
开启 TUN 之后反而没有网络了?
多数是 DNS 环节出问题。检查配置 dns 段是否开启且 enhanced-mode 设为 fake-ip,劫持不到 DNS 请求时流量无法正确进入内核。Windows 上可尝试切换 TUN 的堆栈类型(system/gvisor/mixed);由旧内核升级来的配置,建议清空 dns 段后按客户端默认模板重新生成。仍不行就先关闭 TUN 回到系统代理,逐项对比设置差异。