CLASH / MIHOMO · FIELD GUIDE
Clash使用指南:客户端下载、订阅配置、代理模式与常见问题
Clash是一类按规则转发网络流量的代理工具生态。客户端负责操作,内核处理连接,配置描述转发方式;可用的节点则需要另外准备。先分清这几件事,再安装、导入和排查。
内容与项目渠道核对: · 第三方知识整理,非客户端项目官网
01 / UNDERSTAND THE BASICS
Clash是什么?先分清工具与连接服务
它根据配置与规则,把接收到的连接交给直连、代理节点或其他策略处理。日常说“安装Clash”,往往指安装一个带图形界面的相关客户端;这不等于购买了连接服务,也不代表电脑中的所有应用已经经过代理。
- 客户端
- 提供导入、切换配置、选择节点和查看日志的界面,例如Clash Verge Rev。
- 代理内核
- 执行配置、处理协议与转发,例如Mihomo。界面版本与内核版本可能不同。
- 代理节点
- 实际提供连接的服务器及其地址、端口、协议和认证信息。
- 机场服务
- 通常提供账号、节点、线路与套餐;客户端支持和连接方式由各服务方决定。
客户端本身不默认附带可用服务器。你需要自己管理的节点,或服务方授权提供的配置;一份来历不明的“免费配置”也不能只凭能导入就判断可信。
02 / CORE & CLIENT
Clash、Clash Meta和Mihomo有什么区别?
原版Clash是这一生态的起点;Clash.Meta是后续的社区内核分支,Mihomo是该分支使用的名称。图形客户端再围绕内核提供操作界面。因此,“Clash客户端”不是一个统一发行、统一更新的官方软件清单。
| 名称 | 属于哪一层 | 选择时看什么 |
|---|---|---|
| 原版Clash | 内核及其历史配置生态 | 不要把旧教程的功能与更新状态直接套用到新项目 |
| Clash.Meta / Mihomo | 社区发展的代理内核 | 当前内核文档、支持的协议与字段 |
| Clash Verge Rev | 采用Mihomo的桌面图形客户端 | 系统与架构、安装要求、内核版本 |
| Clash Meta for Android | Android图形客户端项目 | 项目发布包、系统要求与配置支持 |
| Stash等独立客户端 | 其他团队维护的软件及实现 | 自己的文档与兼容范围,不能等同于Mihomo |
为什么同一份YAML在不同软件上表现不同?
YAML只是一种数据格式,不是兼容保证。不同内核、版本和客户端覆写机制,对协议、DNS、规则提供器等功能可能有不同支持。遇到报错时,记录客户端版本+内核版本+具体字段,再查所用项目说明,而不是只搜索文件名。相关语法以Mihomo文档为准。
03 / VERIFIED CHANNELS
Clash支持哪些设备?先确认项目和下载渠道
下面是本次核对的项目入口,不是软件下载镜像,也不是按速度或安全性排名。下载前再查看最近发布记录、系统要求和项目公告;此页不托管安装包,不提供破解版本。
| 设备 | 可了解的项目 | 渠道与注意事项 |
|---|---|---|
| Windows | Clash Verge Rev | 项目Releases ↗;匹配x64 / ARM64,不套用Win7旧教程 |
| macOS | Clash Verge Rev | 同一项目发布页;区分Intel / Apple芯片,当前安装文档要求macOS 12或更新版本 |
| Linux | Clash Verge Rev | 同一项目发布页;按发行版与架构选DEB / RPM等包,核对依赖 |
| Android | Clash Meta for Android | MetaCubeX项目Releases ↗;匹配系统与CPU架构,勿混装同名重打包版本 |
| iOS | Stash等独立客户端 | 从Stash开发者文档 ↗确认产品与App Store渠道;并非Clash原项目的iOS版,另核实协议和配置兼容 |
桌面系统要求参考Clash Verge Rev安装文档;Android范围参考项目说明。商店地区、价格与实际可安装情况以开发者和商店实时信息为准。
04 / INSTALL & FIRST CONNECTION
Clash下载和安装:按设备完成第一次连接
先向服务方确认你有权使用对应配置。以下以已核对项目为例,功能名称可能随版本或语言变化;看不到相同入口时,按该项目文档查找,不要安装未知插件。
Windows:安装、导入,再开启系统代理
- 从Clash Verge Rev项目发布页下载匹配系统架构的安装程序。安装遇到WebView2等依赖问题时,按项目安装说明处理。
- 启动客户端,在配置或订阅管理中导入服务方提供的兼容URL或本地文件,并激活该配置。详细操作见下文导入章节。
- 在代理界面选择Rule模式,在配置对应的策略组中选择可用节点,再开启系统代理。
- 用浏览器打开实际需要的网站,并在连接记录中确认请求命中的规则与节点。只有测试数字变化,不算完成真实应用验证。
macOS:区分芯片,确认系统授权
- 核对系统版本,选择Intel或Apple芯片对应的Clash Verge Rev安装包,按项目说明完成安装。
- 首次打开若出现安全或权限提示,先核对发布来源与项目说明。不要为了运行未知包直接关闭系统安全保护。
- 导入并激活兼容配置,选择策略组节点和Rule模式,再按客户端提示启用系统代理。
- 检查实际网页与连接记录;如确需TUN,再阅读项目说明并完成所需服务或权限配置,不把TUN当成必选项。
Linux:匹配发行版,也检查应用是否跟随代理
- 查看Clash Verge Rev安装文档,按发行版、桌面环境和CPU架构选择发布包,处理该包明确要求的依赖。
- 安装后导入并激活配置,选择节点和Rule策略。先保留已有网络设置的记录,便于回退。
- 启用系统代理后检查浏览器;终端、容器或个别应用不一定读取桌面代理设置,应按各自文档配置,而非假设全部已接管。
- 有网络接管需求时,再按项目与Mihomo文档核对TUN及权限。连接异常先看日志,不直接以root身份运行来历不明的软件。
Android:导入配置后,完成系统连接授权
- 从MetaCubeX的Clash Meta for Android发布页获取匹配设备的APK,核对项目与包来源,再允许该安装来源完成本次安装。
- 在配置管理中添加服务方提供的兼容远程配置,或导入本地文件;更新完成后选中要使用的配置。
- 启动连接并确认Android的系统连接授权,在代理策略中选择节点。若已有其他接管网络的应用,先核对冲突。
- 打开目标网页验证,并分别观察Wi-Fi和手机流量。出现锁屏后断开时,查看后台运行与省电限制,而不是反复重装。
iOS:以Stash为例,先核实兼容再导入
- 通过开发者文档确认App Store中的正确应用,先查看系统要求与费用;它是独立产品,不是所谓“Clash苹果版”。
- 按Stash快速上手文档,进入设置的配置文件列表,选择“从URL下载”,填写兼容地址并下载。
- 选中配置,回到首页启动,并完成系统所需连接授权;在配置的代理策略中选择合适节点。
- 验证真实网页。对于Mihomo扩展协议或字段,仍需逐项核对Stash支持范围,不能只凭“支持Clash格式”推定全部兼容。
配置已激活、节点与策略已选定、应用流量确实进入客户端、实际目标能正常访问。桌面操作顺序参考Clash Verge Rev快速入门;此页不声称完成过你的设备或节点实测。
05 / SUBSCRIPTION EXPLAINED
Clash订阅链接是什么?它不是一个节点
机场订阅链接通常是获取配置或节点集合的远程地址,可能含账号专属令牌。客户端请求它,拿到配置后再按其中信息连接节点。订阅接口、节点服务器和目标网站,是三个不同的访问对象。
订阅、节点和YAML分别保存什么?
一个节点描述服务器及认证等参数;订阅可以分发多个节点,也可能提供策略组、规则和DNS等内容。YAML是常见的配置表达格式,完整配置可能包含proxies、proxy-groups、rules等项,具体字段随内核与配置类型而异。
有些订阅只提供节点提供器内容,不能直接当成完整主配置;有些入口是其他客户端格式。文件扩展名为.yaml,或者链接能打开,都不证明它适合当前导入入口。
远程更新改了什么,没改什么?
远程配置可以由客户端重新下载,用于同步服务方调整后的节点或规则。自动更新周期取决于客户端与配置,不能假设所有项目都相同。纯本地文件通常不会凭空获得服务方更新,除非配置中另有远程资源。
下载成功只说明当时获取配置的请求完成;节点是否在线、凭证是否有效、所用协议是否可达,需要另行验证。
把订阅当成账号凭证保管
不要公开完整URL、二维码或含凭证配置。第三方在线转换工具可能获得链接和下载内容,不能只凭“支持转换”就把私人订阅交给它。优先使用服务方提供的兼容格式;必要时先确认工具来源、处理方式与授权条件。泄露后的撤销步骤见FAQ,管理原因见文末特别提醒。
06 / IMPORT & UPDATE
Clash订阅链接导入教程:获取、激活、更新与切换
以下适用于明确支持远程订阅URL的客户端。不是所有机场都提供Clash/Mihomo订阅;仅提供专用客户端账号时,应按服务方方式使用,不能把官网登录页当作配置地址。
- 拿到正确格式。从服务方后台或官方客服确认Clash/Mihomo配置、授权条件与适配客户端,复制完整URL,避免多出空格或漏掉参数。
- 添加远程配置。在客户端配置管理中使用URL导入。Clash Verge Rev也支持本地配置;具体导入方式参见项目订阅导入说明。服务方提供的“一键导入”仍需你确认目标应用与地址来源。
- 检查解析并激活。确认下载后有预期的节点或策略组,没有格式错误;将新配置设为当前使用配置。导入到列表中,并不一定已经切换生效。
- 选择策略与节点。优先按服务方配置使用Rule模式,在相关策略组中选择节点。选择了节点,还要启用适合当前设备的流量接入方式。
- 更新后复核。手动更新或按客户端设置自动更新后,检查更新时间、错误、节点列表及生效状态,保留必要的本地修改备份。
- 切换时保留对照。切换到另一配置后重新检查策略组与节点;它们的名称和默认选择可能不同。确认新配置可用,再决定是否清理旧配置。
先核对系统时间、订阅域名、网络认证页与服务方证书状态。解析报错则检查格式和内核支持。不要为消除提示直接跳过证书检查,也不要从陌生网站下载修复脚本。
07 / ROUTING & TRAFFIC CAPTURE
Clash代理模式:Rule、Global、Direct与TUN怎么选?
先问两个问题:应用流量怎样进入内核?进入之后往哪里走?系统代理、TUN主要回答前一个问题;Rule、Global、Direct回答后一个问题。它们不是五个互斥的同级开关。
| 功能 | 实际作用 | 适用示例与边界 |
|---|---|---|
| Rule 规则模式 | 依据配置规则选择策略 | 按域名等条件分流;效果取决于规则与策略组,不保证某类网站自动走对路径 |
| Global 全局模式 | 进入内核的连接交给GLOBAL策略组所选策略 | 可用于对照规则问题;不等于系统所有应用已经被接管,仍要确认GLOBAL选择 |
| Direct 直连模式 | 进入内核的连接采用直连 | 用于直连对照;不等同于完全退出客户端,DNS等配置仍需结合实际实现查看 |
| System Proxy 系统代理 | 修改系统代理设置,让遵循设置的应用连接本地代理 | 常用于桌面浏览器;忽略系统代理的应用可能不受影响 |
| TUN 模式 | 通过虚拟网络接口与路由配置接入流量 | 适用于部分不遵循系统代理的应用;接管范围仍取决于路由、排除规则、权限和平台 |
用一个例子理解:开启TUN后仍然可以按规则直连
应用流量进入TUN,并不意味着必须走远端节点。若随后命中的Rule规则选择DIRECT,该连接仍可直连。同样,只把模式改成Global,却没让应用流量进入客户端,也不会改变该应用的路径。
TUN不是“更快”或“修复全部超时”的按钮
它改变流量接入方式,不能补足套餐、修复节点或消除所有网络限制。启用前记录原设置,检查其他网络软件与本地路由冲突,按项目要求完成权限配置。依据:Mihomo运行模式、TUN配置文档。
08 / DIAGNOSIS BEFORE CHANGES
Clash无法连接、节点超时,按什么顺序排查?
先保存错误时间、客户端与内核版本、套餐状态和脱敏日志。保持同设备、同配置对照,每次只改一个变量;不要同时重装软件、改DNS、换规则,再猜是哪一步生效。
- 01账号与公告
有效期 · 流量 · 维护 - 02配置与内核
激活状态 · 解析错误 - 03节点与接入
策略组 · 系统设置 - 04网络与应用
对照 · 日志 · 目标站
01全部节点超时
先分清:先查套餐有效期、流量、服务公告和设备时间,再更新配置并抽查两个不同地区的节点。
下一步:同一设备与配置切换Wi-Fi和手机热点;记录测试时间。若均失败,带脱敏日志联系服务方,继续区分节点服务、客户端与网络路径。
02DIRECT正常,代理节点异常
先分清:DIRECT走直连路径,节点测试需经过代理服务器,二者不是同一个检测对象。
下一步:核对所选节点、协议和凭证,观察连接日志。直连有响应只能作为本地网络对照,不能证明代理服务器正常。
03订阅更新成功,节点仍无法连接
先分清:配置下载地址与实际节点的地址、端口可能不同;配置接口正常不代表节点在线。
下一步:核对是否激活刚更新的配置、账号是否到期、节点是否维护,再查看节点连接错误。不要反复导入同一链接代替诊断。
04订阅导入失败
先分清:区分HTTP错误、证书错误和配置解析错误:401/403可能涉及凭证或权限,404可能是地址变化;具体解释以服务方为准。
下一步:确认复制完整且格式正确,检查设备时间与客户端版本。若返回登录网页而非配置,向官方索取正确入口;不要默认关闭证书校验。
05节点显示延迟,网页却打不开
先分清:延迟探测只验证所设测试地址的那次请求,不能代表所有网站、账号、协议或大流量传输。
下一步:查看目标域名的连接记录,检查实际命中规则、策略组和DNS错误。尝试另一正常网站,区分单站故障与整体连接异常。
06电脑能用,手机不能用
先分清:比较两端实际配置、内核支持、网络和设备限制。相同订阅不保证两端版本拥有相同功能。
下一步:先在同一Wi-Fi下对照,检查手机连接授权、后台限制及是否同时启用了其他网络接管软件,再核对服务方设备规则。
07Wi-Fi失败,手机流量正常
先分清:优先核对Wi-Fi是否完成认证,以及DNS、出口路径和管理员策略;保留同设备、同配置、相近时间这一对照条件。
下一步:公共或单位网络存在明确访问规则时先咨询管理员。一次对照不能直接证明某省、某运营商全面限制,也不能定位具体过滤机制。
08DNS解析异常
先分清:在日志中区分域名解析失败与连接IP超时。另查系统时间、网络认证和配置指定的解析服务是否可达。
下一步:先恢复服务方提供的可用配置,只改一个设置再对照;不要把来历不明的DNS列表整段覆盖进去。域名能解析也不代表端口可连接。
09内核与配置格式不兼容
先分清:unknown field、unsupported proxy type等报错通常需要核对字段、协议及其最低支持版本,而不是只看文件后缀。
下一步:保留原文件,按项目发布说明升级到受支持的稳定版本,或请服务方提供兼容配置;不要盲删字段让解析勉强通过。
10服务商服务器故障
先分清:部分地区或同一组节点同时失败,可能涉及服务器、入口、证书、账号系统或维护,不只一种原因。
下一步:查看官方公告,用其他正常节点对照,并提交故障时间、节点名称和脱敏错误;不要把订阅凭证公开到评论区。
11运营商线路或时段问题
先分清:跨网路由、拥塞、丢包、协议适配和出口策略都可能影响体验;单个延迟数字不能给出结论。
下一步:在相近时间重复同条件对照,记录网络类型和错误变化。必要时由服务方进一步检查路径;换服务也不保证解决本地网络问题。
不知道从哪里开始?先整理你的故障现象
站内工具可以整理网络类型、节点状态和Wi-Fi / 流量对照,提供排查方向;浏览器不能替你直接测试客户端中的所有端口和协议,也不能用它证明某个地区“能用”或“不能用”。
打开节点超时排查 →09 / CHOOSE BY COMPATIBILITY
Clash与机场有什么关系?先看连接方式,再选服务
Clash相关工具负责使用配置,机场通常负责提供账号、节点、线路和套餐。二者可以配合,但不是绑定关系:你可以用有权管理的服务器,也可以选择服务方提供的专用客户端。
- Clash本身有节点吗?必须买机场吗?
- 通常不自带可用节点,也不是必须购买机场。无论来源如何,都应确认使用授权、配置兼容与实际服务状态。
- 机场一定支持Clash吗?
- 不一定。有些提供通用订阅,有些仅面向特定客户端或特定资格开放;品牌在推荐页出现,也不意味着它支持Clash。
- Clash与官方专用客户端怎么选?
- 第三方客户端便于自定义规则,但需要格式兼容和配置管理;专用客户端可能简化登录与更新,但功能、来源、隐私和设备支持仍需核对。
- 没有订阅链接,还能使用机场吗?
- 如果服务方支持账号登录的专用客户端,可以按官方方式连接。没有通用订阅时,不应自行提取、分享或套用其他品牌的导入方法。
按设备和需求比较,而不是只看“支持Clash”
正在寻找适合自己设备和需求的代理服务?可以查看我们的机场推荐指南,比较不同服务商的客户端支持、网络线路、套餐和使用条件。需要Clash/Mihomo时,请在付款前再向官方确认具体格式与领取条件。
查看机场推荐与选购指南 →推荐页包含官方合作推广入口;通过合作链接购买,本站可能获得佣金,不会因此额外增加用户付款。实际价格、优惠与支持范围以官方说明和结算页为准,本页不作实测排名。
按问题继续深入阅读
全部节点超时与DIRECT对照 · 订阅能更新但节点不能用 · Wi-Fi与手机流量表现不同 · 代理协议与Reality的层级 · 其他客户端教程
10 / PRACTICAL QUESTIONS
Clash使用常见问题FAQ
01Clash软件免费,为什么还要购买套餐?
工具软件与连接资源分别提供。项目是否收费取决于其许可和发行方式;节点服务则涉及服务器与带宽。你也可以使用自己管理或获得授权的服务器,并非必须购买机场。
02旧版Clash配置能直接给Mihomo使用吗?
不能只按名称判断。常见基础字段可能相近,但协议、规则提供器、脚本与DNS等扩展存在差异。先保留备份,查看解析日志,再按所用内核文档核对,不要覆盖唯一可用配置。
03下载页面有很多安装包,怎么选择?
先确认系统,再确认CPU架构。Windows常见x64或ARM64,Mac区分Intel与Apple芯片,Linux还要匹配发行版包格式。不是文件越大越适合;系统要求以项目当前安装说明为准。
04订阅能在浏览器打开,客户端为什么导入失败?
浏览器可能已经登录网站,客户端请求则未带相同会话;还可能返回HTML、需要特定格式,或存在证书和网络差异。请官方确认真正的配置URL,分享错误时隐藏令牌。
05更新订阅会覆盖自己修改的规则吗?
远程配置更新可能替换下载内容。需要长期保留的修改,应优先使用所用客户端明确支持的覆写或合并机制,并在升级、更新后检查实际生效配置;不同项目处理方式不同。
06退出软件以后网页打不开,该查哪里?
先看系统代理是否仍指向已经停止监听的本地端口,以及其他网络接管软件是否仍运行。正常退出并核对系统代理设置;不要通过长期关闭防火墙来解决。
07延迟越低,下载速度就越快吗?
不一定。响应延迟、可用带宽、丢包、并发负载和目标网站限速是不同因素。应在自己的常用时段与应用中验证,也不要把一次探测值当成持续速度承诺。
08手机省电后频繁断开怎么办?
先确认系统是否暂停客户端、切换了网络,或收回后台运行条件,再按该项目的系统设置说明调整。保留时间和日志,区分应用被停止与远端连接失败,避免无差别放开所有应用权限。
09订阅地址不小心发出去了,还能补救吗?
尽快在服务方后台重置订阅令牌或联系官方撤销旧凭证,并核查用量和设备情况。仅删除聊天记录不能保证对方没有保存;修改登录密码也未必会同步作废旧订阅。
10Clash需要安装HTTPS根证书吗?
基本的流量转发通常不需要解密HTTPS内容。若某教程额外要求安装根证书,应核实具体功能与信任范围;不要为了解决普通节点超时安装未知证书。
11启用TUN后还需要选Rule或Global吗?
需要理解两个设置分工:TUN负责接入流量,Rule、Global、Direct决定进入内核后的转发策略。启用TUN不会自动选好节点,也不会让失效凭证或故障服务器恢复。
12客服排查时应该提供哪些资料?
提供客户端与内核版本、操作系统、网络类型、故障时间、受影响范围和脱敏错误。遮住订阅URL中的令牌、密码、密钥及个人信息;不要把整份含凭证配置公开上传。
编辑核对说明:项目关系、下载渠道和操作参考上述开发者文档及项目发布页;诊断内容为排查方法,不是特定节点实测报告。软件版本、菜单与服务条件可能变化,请结合当前版本说明使用。
特别提醒|Clash订阅链接与账号安全
为什么部分机场不再提供Clash订阅链接?
从订阅凭证安全、节点信息保护,到专用客户端与运营管理策略的变化。
订阅是一种分发配置的方式。一些服务方选择限制通用订阅,改用账号登录的专用客户端,可能涉及下面这些考虑。这里分析的是可能原因,并非行业比例统计,也不表示所有机场已经停止提供订阅。
订阅凭证泄露,可能导致账号资源被他人使用
订阅URL可能带有账号专属访问凭证。链接、二维码或配置一旦被公开分享,其他人可能在令牌仍有效时获取配置并使用账号资源,具体影响取决于服务方认证与限制机制。应把它当作敏感凭证;怀疑泄露时,向官方确认如何撤销旧令牌,而不只是删除帖子。
配置会交付节点信息,第三方转换又增加了一次信任
配置中可能包含节点地址、端口、协议参数和连接认证信息。这是客户端建立连接所需的数据,但不适合随意公开。将私人订阅提交给不可信的在线转换平台,等于可能让另一个平台接触链接与内容;能转换成功并不能证明平台不会留存。优先向服务方获取兼容格式,确需转换时再核实处理方式、可信程度与授权。
专用客户端便于统一登录、设备验证和配置下发
服务方可能希望把账号登录、设备验证、配置交付和更新集中在自己的客户端中,也便于在入口变化或配置调整时统一处理、提供技术支持。这种设计减少了用户手动管理链接的步骤,但其实际权限、设备限制、日志与隐私政策仍应透明,不能因为名称里有“官方”就默认可信。
分享、滥用与支持成本,也是运营上的考虑
服务方也可能希望减少订阅转发、账号共用以及不同客户端兼容问题带来的管理成本。限制订阅并不自动改善网络速度:体验与服务器资源、可用带宽、并发负载、路由和调度有关,不能仅凭用户数量增加就判断节点一定卡顿。
没有通用订阅,不等于绝对安全或不会被限制
提供订阅链接不意味着一定不安全;可靠的凭证撤销、权限控制与妥善保管都很重要。专用客户端也不是绝对安全,仍需核实软件来源、更新机制与数据处理方式。关闭订阅链接只是改变配置交付方式,不能据此声称能够防止GFW封锁或解决所有连接故障。
对于只希望直接连接并减少配置工作的用户,服务商提供的专用客户端可能更方便。但仍应核实软件来源、隐私政策、安全性与设备兼容情况。需要自定义规则或使用第三方客户端的用户,则应该在购买前确认服务商是否支持Clash/Mihomo订阅。
选购建议:先确认你常用的操作系统、客户端、连接方式和订阅领取条件,再选择服务,而不是购买后才发现配置不兼容。
查看机场推荐与客户端支持情况 →推荐页面含合作推广链接;本站可能获得佣金,不会因此额外增加用户付款。客户端兼容和订阅资格以服务方当前说明为准。