Windows
可從 Clash Plus、Clash Verge Rev 等桌面客戶端開始使用。安裝後先匯入訂閱,再啟用系統代理;若安裝服務或虛擬網卡需要授權,請依提示完成,並分開判斷節點問題與權限問題。
前往下載CONFIGURATION / 設定功能
客戶端負責操作介面,核心負責處理連線。先確認流量如何進入核心,再檢查規則與 DNS,比起一次修改多個選項,更容易找出問題所在。
規則模式會將不同目標導向不同出口,不代表所有連線都會經過代理。核心會依設定順序逐條比對,符合後便套用對應策略;因此,特定網域規則應排在較廣泛的規則之前,最後再放預設備援規則。初次設定建議先沿用訂閱提供的策略群組,再從連線清單確認網域、命中規則與最終出口。以下片段僅示範語法:區域網路網域與私人 IP 位址直連,其他連線也直連;這不會建立代理節點。要連接實際代理時,請將目標策略改為設定中已有的策略群組名稱,避免引用不存在的名稱。
mode: rule
rules:
- DOMAIN-SUFFIX,lan,DIRECT
- IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
- MATCH,DIRECT
系統代理需要應用程式主動讀取代理設定,但部分終端機工具和遊戲不會遵循這項設定。TUN 透過虛擬網路介面接收流量,適合需要擴大接管範圍的情境;實際涵蓋範圍仍取決於路由、排除項目與系統權限。啟用前,先確認一般代理運作正常,再依客戶端要求安裝服務或授予權限。以下是 mihomo 設定片段,並非完整設定;若已有 TUN 區段,請合併欄位,不要重複新增。啟用後也要檢查區域網路存取、DNS 與其他 VPN 軟體是否衝突;若出現異常,先還原原設定,再逐項排查。
tun:
enable: true
stack: mixed
auto-route: true
auto-detect-interface: true
dns-hijack:
- any:53
DNS 負責將網域名稱解析為 IP 位址,代理規則則決定連線出口,兩者都要一併檢查。啟用核心 DNS,不代表系統和瀏覽器的所有查詢都會自動送進核心;應用程式內建的加密 DNS、系統 DNS 設定與 TUN 劫持範圍,都可能改變解析路徑。fake-ip 模式會以保留位址對應網域名稱,有助於保留網域資訊,但部分區域網路服務需要額外設定例外。以下本機監聽範例還需要系統或客戶端將查詢送至相應連接埠。先確認 DNS 解析成功,再核對連線規則;不能只憑單一 DNS 選項判斷是否有 DNS 洩漏。
dns:
enable: true
listen: 127.0.0.1:1053
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "*.lan"
- "localhost"
nameserver:
- https://dns.alidns.com/dns-query
規則通常會指向策略群組,再由群組選擇節點或其他策略。初次驗證時適合使用手動選擇群組,明確固定出口,避免自動切換影響排查。自動測速群組則會依測試網址的回應挑選候選項;測得的交握耗時不等於下載速度,也不代表所有網站的使用體驗。以下選擇群組使用核心內建的直連與拒絕策略,因此不需要外部節點也能說明結構。實際使用時,請將訂閱中已有的節點名稱加入清單,並確認規則引用的群組名稱完全一致;大小寫、空格與階層引用都必須正確。
proxy-groups:
- name: 手動選擇
type: select
proxies:
- DIRECT
- REJECT
rules:
- MATCH,手動選擇
這些片段用於理解欄位,不能取代完整的訂閱設定。客戶端可能會透過介面產生設定檔,修改前請先確認覆寫位置,避免下次更新訂閱時變更遺失。
桌上型與行動裝置
依作業系統與處理器架構選擇套件。操作介面、背景執行權限與網路接管方式會因平台而異。
mihomo
負責代理協定、規則比對與連線處理。僅憑介面名稱無法判斷核心功能。
以設定內容與核心支援為準
節點協定、傳輸方式與伺服器參數必須相互對應;支援訂閱格式不代表每個欄位都能使用。
PACKAGE INDEX / 平台下載入口
先選擇作業系統,再確認處理器架構與系統需求。下載頁整理各客戶端、維護狀態與安裝說明,實際功能請以各專案資訊為準。
可從 Clash Plus、Clash Verge Rev 等桌面客戶端開始使用。安裝後先匯入訂閱,再啟用系統代理;若安裝服務或虛擬網卡需要授權,請依提示完成,並分開判斷節點問題與權限問題。
前往下載先確認使用的是 Apple Silicon 還是 Intel 晶片,再選擇相應安裝套件。開啟客戶端後,檢查選單列狀態與系統代理設定;安裝時的系統授權,和連線時選用哪個策略群組,是兩項獨立設定。
前往下載可選擇 Clash Plus、Clash Meta for Android 等客戶端。首次連線需要授予系統 VPN 權限;若要長時間在背景執行,也請檢查電池最佳化設定。切換網路後若連線中斷,先確認客戶端仍在執行,再檢查訂閱與節點。
前往下載下載頁提供 Clash Plus 的 App Store 下載入口及官方網站 clashplus.io。安裝後依照 App 內流程匯入設定,並允許建立 VPN 連線;同時確認目前設定已啟用。系統顯示 VPN 已連線,不代表目標網站一定符合代理規則。
前往下載桌面使用者可選擇 Clash Verge Rev 或 FlClash,並先確認發行版本的套件格式。伺服器與路由器使用者則可考慮獨立核心,並自行管理啟動服務、路由與權限;圖形介面的教學不適合直接套用在沒有桌面的環境。
前往下載從舊客戶端移轉前,先備份訂閱來源、自訂規則與策略群組選擇。不要同時執行兩個會接管系統代理或 TUN 路由的客戶端,否則連接埠、系統設定與虛擬網卡可能互相覆蓋。封存的客戶端可供查閱舊設定,但不應只因介面熟悉就忽略其維護狀態。
查看所有客戶端 →FIRST CONNECTION / 初次設定
初次設定盡量減少變更。先確認一條連線可正常使用,再處理自動測速、自訂規則與擴大流量接管範圍。
在下載頁確認作業系統、架構與維護狀態。安裝完成後先開啟客戶端,確認設定清單與連線頁面都能正常使用。桌面版暫時保留預設監聽連接埠,行動裝置則先準備好系統 VPN 權限。若電腦曾安裝其他代理工具,請先關閉舊程式並檢查是否殘留系統代理設定,避免安裝成功後仍連到舊連接埠。
在設定或訂閱頁面新增現有的訂閱網址,更新成功後將其設為目前設定,再確認節點與策略群組是否已載入。下載客戶端和提供代理服務是兩回事,安裝軟體不會自動產生可用節點。訂閱網址通常含有存取憑證,不應貼在公開截圖或群組聊天室;匯入失敗時,先檢查連結是否有效及設定格式是否正確。
選擇可用節點,桌面端先啟用系統代理,行動裝置則依提示建立連線,接著開啟目標網頁並查看連線記錄。需要同時確認請求已進入核心、規則比對正確、出口可用這三個環節。只看到啟動成功或測速數字,還不足以證明應用程式流量已被接管;確認無誤後,再依實際需求啟用 TUN。
每次調整只變更一項,並記下調整前的狀態。網頁無法開啟時,先恢復到上次可正常瀏覽的設定,再依序檢查訂閱、節點、模式、流量接管與 DNS,通常比重新安裝更能有效找出問題。
查看完整教學 →SOURCE / 開源與維護
釐清專案、客戶端與服務來源。判斷設定是否適用,應檢查實際使用的核心、欄位支援情況與專案維護資訊,而不只是比較軟體名稱。
Clash 既是早期專案名稱,也常被用來泛指一類規則代理客戶端。原專案與部分舊客戶端停止維護後,生態系中仍有獨立維護的核心與圖形介面。mihomo 延續 Clash Meta 的技術路線,提供規則比對、代理協定與網路堆疊相關功能。舊教學中的按鈕名稱、欄位寫法可能與現行客戶端不同;查閱時請先確認文章討論的是哪個專案,不要把名稱相同或相近的軟體視為完全相同。
桌面客戶端通常會將設定管理、策略選擇、日誌與系統代理開關整合在介面中,再呼叫核心處理連線。核心支援某個欄位,不代表所有客戶端都會在介面中提供相應選項;反過來,客戶端的覆寫功能也可能改變訂閱原有設定。排查時應查看目前實際生效的設定,而不只是編輯器中的原始檔案。移轉到不同客戶端時,尤其要檢查設定合併順序、規則覆寫與本機連接埠。
mihomo 的原始碼、授權條款與變更記錄可在專案儲存庫中查閱。程式碼公開有助於研究實作、回報問題與追蹤修正,但軟體採用開源授權,不代表能保證第三方訂閱服務的品質。客戶端、節點服務商與目標網站各自處於不同環節;連線記錄只能協助定位問題,不能取代服務條款或使用授權。使用網路工具時,請遵守所在地法律、網路管理規定與服務提供者的約定。
客戶端程式、核心、訂閱與規則集的更新應分開看待:程式更新可能調整介面與整合方式,核心更新可能影響欄位支援及網路行為,訂閱更新會變更節點或設定,規則集更新則會改變比對範圍。更新前請保留可還原的設定,更新後分別驗證直連、代理、區域網路與 DNS。若新舊行為不同,可參考變更記錄縮小排查範圍;不宜同時更換客戶端、節點與整份規則後才判斷原因。
TECHNICAL NOTES / 技術筆記
依照遇到的狀況閱讀相關說明。先釐清連接埠監聽、流量接管、網域解析與遠端連線,再選擇對應的檢查項目,避免把所有網路異常都歸咎於節點。
說明連接埠占用錯誤代表的狀況,並示範如何使用系統命令找出占用 7890 等連接埠的程序,修改 mixed-port、external-controller 後套用設定。
閱讀全文 →比較系統代理僅接管遵循代理設定的應用程式,與 TUN 虛擬網卡接管流量的機制差異,並提供遊戲、終端機、UWP 等情境的選擇建議。
閱讀全文 →依序檢查訂閱有效性、節點可用性、代理模式、系統代理、DNS 解析與規則比對,找出已連線卻無法上網的原因。
閱讀全文 →