#Clash 常见问题:订阅、节点与系统代理排查

Clash 是一套基于规则的代理工具生态,核心是用 YAML 配置文件描述节点、策略组与分流规则。原版 Clash 内核停止更新后,社区分支 Clash Meta 延续开发并更名为 mihomo,当前主流客户端(Clash Plus、Clash Verge Rev、FlClash 等)均内置 mihomo 内核,配置格式向下兼容。

内核(mihomo)是负责实际转发流量、执行规则匹配的命令行程序;客户端是包在内核外面的图形界面,提供订阅管理、节点切换、系统代理开关等操作入口。普通用户只需要选一个客户端安装,内核由客户端自带并随版本更新,不必单独下载,除非在服务器或路由器上部署。

本站收录的客户端均为开源项目或免费发布的软件,下载和使用不收费。需要付费的通常是机场订阅,即节点服务本身,这与客户端无关。任何以「Clash 激活码」「客户端会员」名义收费的渠道都与开源社区无关,建议只从官方发布页或本站下载页获取安装包。

机场是提供代理节点服务的第三方商家,订阅是一条 URL,客户端定期从这条 URL 拉取节点列表和分流规则。本站只提供客户端下载与配置文档,不运营也不推荐任何节点服务;订阅地址需要从你自己的服务商用户中心获取。

规则模式按配置文件里的分流规则逐条匹配,命中哪条走哪条,是日常推荐模式;全局模式让所有流量都经过选中的代理节点,适合规则失效时临时排查;直连模式让所有流量都不走代理,相当于临时停用分流。切换模式后已建立的连接不会立即变化,必要时可在连接页面手动断开。

首推 Clash Plus,提供 x64 安装包,界面完整且更新活跃;Clash Verge Rev 与 FlClash 也是常用选择。Clash for Windows 已停止维护,仅作归档保留,不建议新用户使用。具体差异可查看客户端对比页,下载入口见获取客户端页的 Windows 标签。

这是 Gatekeeper 对未经公证应用的默认拦截。可以在「系统设置 → 隐私与安全性」页面底部找到被拦截应用并点击「仍要打开」;若提示已损坏,可在终端执行 xattr -dr com.apple.quarantine 加应用路径清除隔离属性后重新打开。注意区分 Intel 与 Apple Silicon 版本,下错架构也会启动失败。

以 Clash Plus 或 Clash Meta for Android 为例:进入配置(Profiles)页面,点新建,选择 URL 类型,粘贴机场提供的订阅地址并保存,客户端会自动下载配置;回到首页选中该配置,点启动按钮,首次启动会请求建立 VPN 连接的系统授权,同意后即接管流量。

iOS 版 Clash Plus 通过 App Store 分发,在下载页 iOS 标签可直达商店详情页,也可访问官网 clashplus.io 了解版本信息。安装后同样在配置页粘贴订阅地址导入,首次连接时同意系统弹出的 VPN 配置请求即可。

桌面客户端一般在设置里提供开机自启开关:Windows 上会注册启动项,macOS 上会加入登录项;若同时勾选「自动连接/恢复上次状态」,重启后即可静默恢复代理。使用 TUN 模式时,Windows 客户端通常需要以管理员权限运行服务模式,否则自启后 TUN 无法建立。

各客户端的代理页都提供延迟测试按钮,原理是向测试 URL(默认多为 Google 的 generate_204)发起请求并记录耗时。数值仅代表当前网络到节点的握手延迟,不等于带宽;挑选节点时建议多测几轮,并结合实际使用场景观察稳定性。也可在策略组里使用 url-test 类型让内核自动选择延迟最低的节点。

策略组是把多个节点或子策略组打包成一个可选单元,分流规则把流量指向策略组而不是具体节点。常见类型有 select(手动选择)、url-test(自动选延迟最低)、fallback(故障转移)。日常用法是在客户端的代理页为不同用途的策略组(如国外流量、流媒体、AI 服务)分别指定节点,不必逐条改规则。

系统代理只能覆盖遵守代理设置的应用,命令行工具、部分游戏与客户端不吃系统代理。TUN 模式通过虚拟网卡在网络层接管全部流量,覆盖面更完整。代价是需要更高权限:Windows 需要管理员或服务模式,macOS 需要授权系统扩展或输入密码安装,Android 与 iOS 的 VPN 模式本身就是同类机制,不需要额外设置。

在电脑端客户端设置里开启允许局域网连接(allow-lan),记下混合端口(mixed-port,常见为 7890),并确认防火墙放行了该端口;然后在手机或电视的 Wi-Fi 高级设置里手动填写代理,服务器填电脑的局域网 IP,端口填混合端口即可。两台设备需处于同一局域网。

可以。多数客户端在配置文件条目上提供自动更新间隔设置,常见取值为 1440 分钟,即一天一次;到期后客户端会在后台重新拉取订阅 URL 并热载入。若机场规则变动频繁,可适当缩短间隔;更新失败时客户端会保留旧配置,不会导致断网。

按顺序检查:一、订阅地址是否完整,是否含空格或被输入法截断;二、订阅本身是否过期,可在浏览器直接打开该 URL 看是否返回内容;三、更新是否走了代理——订阅域名若被污染,需在客户端里打开「使用代理更新」或反之关闭再试;四、更换网络环境(如手机热点)再更新一次,以区分本地网络问题与订阅服务问题。

先确认本地网络正常,即直连模式下能否打开网页;再检查系统时间是否准确,部分协议对时间偏差敏感;然后在客户端日志里看具体报错——DNS 解析失败通常是本地 DNS 被污染,可在配置中启用加密 DNS;若只有个别端口的节点超时,可能是运营商封锁了该端口段,联系服务商更换端口或节点。

分两种情况。浏览器不走代理:检查客户端的系统代理开关是否开启,以及浏览器是否安装了自行管理代理的扩展覆盖了系统设置。命令行工具不走代理:终端默认不读系统代理,需要手动导出 http_proxy 与 https_proxy 环境变量指向混合端口,或者直接改用 TUN 模式在网络层接管。

Windows 出于安全策略默认禁止 UWP 应用访问本机回环地址,因此它们连不上 127.0.0.1 上的代理端口。解决办法:使用客户端内置的 UWP 回环豁免工具(基于 EnableLoopback 机制)勾选目标应用后放行;或直接启用 TUN 模式绕开回环限制。

多为端口冲突或残留设置:一、检查混合端口是否被其他软件占用,换一个端口再试;二、若之前异常退出过,系统代理可能残留了失效的 127.0.0.1 设置,在系统网络设置里手动关闭代理再重新由客户端开启;三、多个代理软件同时运行会互相抢夺系统代理,保留一个即可;四、检查是否误选了失效节点,切换到可用节点或规则模式验证。