Clash 常见问题解答

Clash 是一类开源的规则式代理客户端的统称,核心功能是依照配置文件中的规则,将设备的网络流量分流至不同出口。软件本身不提供任何节点服务,节点信息来自用户自行导入的订阅或配置文件。

当前主流客户端多基于 mihomo 内核构建,覆盖 Windows、macOS、Android、iOS、Linux 五个平台,均可免费下载使用。

原版 Clash 内核已于 2023 年停止开发并删除仓库。社区随后以 Clash.Meta 分支延续维护,该分支后更名为 mihomo。mihomo 兼容原版配置文件格式,并额外支持 VLESS、Hysteria2、TUIC 等较新协议。

目前处于活跃维护状态的图形客户端,如 Clash Plus、Clash Verge Rev、FlClash,内置的均为 mihomo 内核。三者的家族关系与功能差异,可查阅协议手册。

Clash for Windows 已停止维护,原仓库不再更新,继续使用会面临新协议支持滞后的问题。可迁移至 Clash Plus 或 Clash Verge Rev,两者均基于 mihomo 内核,订阅地址与配置格式可直接沿用,迁移时重新导入订阅即可,无需改写规则。

各平台可用客户端已在下载页按平台列明,选型对比可参阅客户端对比页。

Clash 各客户端与 mihomo 内核均为开源软件,下载与使用免费,不存在授权费。

需要付费的是节点服务本身:订阅链接由第三方服务商提供,其资费标准与服务质量由服务商决定,与客户端软件及本站均无关联。

规则模式按配置文件逐条匹配,决定每个连接直连或经代理转发,是日常使用的推荐模式;全局模式将全部流量交给当前选中的节点,适合临时测试节点连通性;直连模式下全部流量不经过代理。

切换入口位于客户端主界面的出站模式或代理模式选项,切换即时生效,无需重启。

在服务商的用户中心复制订阅链接,打开客户端的配置或订阅页面,选择从 URL 导入,粘贴链接后确认,客户端会自动下载配置。导入成功后,代理页面会出现节点分组列表。

建议同时开启订阅自动更新,更新间隔可设为 12 至 24 小时。完整图文步骤可查阅入门指南。

SmartScreen 对未购买商业签名证书的开源软件会提示「已保护你的电脑」,这属于签名机制的常规提示,并非病毒判定。点击「更多信息」,再点击「仍要运行」即可继续安装。

若杀毒软件误报,可将安装目录加入白名单。请确认安装包来自本站下载页或客户端官方发布渠道,再执行放行操作。

macOS 的 Gatekeeper 会拦截未经 App Store 分发的应用。首次打开被拒后,进入「系统设置 → 隐私与安全性」,在页面下方找到被拦截的应用并点击「仍要打开」;也可在访达中右键点按应用图标选择「打开」。

下载时请注意芯片架构:Apple Silicon 机型选 arm64 版本,Intel 机型选 x64 版本。

属于正常且必需的步骤。Android 端 Clash 通过系统 VpnService 接口建立本地虚拟网卡以接管应用流量,首次启动代理时系统会弹出「连接请求」授权框,点击确定后状态栏出现钥匙图标,即表示虚拟网卡已建立。

该虚拟网卡仅在本机内部工作,流量的实际出口仍由所选节点决定。

依次核对三点:第一,订阅链接是否复制完整,末尾参数缺失会导致服务端返回空配置;第二,订阅是否已过期或流量用尽,可登录服务商网站确认账户状态;第三,订阅格式是否为 Clash 格式。

部分服务商默认输出通用分享链接,需在其网站选择 Clash 专用订阅地址,或经订阅转换后再导入。

在配置或订阅管理页找到对应订阅条目,开启自动更新并设定间隔,常见取值为 720 或 1440 分钟。服务商更换节点域名或端口后,旧配置会整体失效,保持自动更新可避免手动逐次刷新。

部分客户端另提供「启动时更新」选项,建议一并开启,确保每次启动都使用最新节点信息。

系统代理只对主动读取系统代理设置的程序生效,命令行工具、部分游戏与后台服务会绕过它。需要让这类程序也经代理转发时,应开启 TUN 模式:客户端会建立虚拟网卡,在网络层接管全部流量。Windows 上首次启用需安装系统服务或以管理员身份运行。

日常浏览器场景使用系统代理即可,两种方式的机制差异可查阅协议手册。

规则模式下,在配置文件规则区顶部添加一条,例如 DOMAIN-SUFFIX,example.com,DIRECT,即可使该域名及其子域名直连。Clash 规则自上而下逐条匹配、先命中先生效,自定义条目应置于订阅自带规则之前。

按应用分流时,Android 端可使用分应用代理功能,直接勾选需要绕行的应用。

在客户端设置中开启「允许局域网连接」,记录本机的局域网 IP 与混合端口,常见默认端口为 7890;在同一网络的其他设备上,将 HTTP 或 SOCKS 代理指向该 IP 与端口即可。

注意本机防火墙需放行对应端口,且此功能仅建议在可信的家庭或办公局域网内开启。

按顺序检查四项:确认客户端已选中节点且延迟测试可通过;核对系统代理端口与客户端监听端口是否一致,端口被其他软件改动是常见原因;关闭浏览器内残留的代理类扩展,避免代理设置叠加冲突。

最后临时切换为全局模式验证,若全局模式可用而规则模式不可用,则问题出在规则匹配,应更新订阅或检查自定义规则。

先在客户端内对节点分组执行延迟测试。若全部超时:切换直连模式确认本机网络本身正常;更新订阅获取最新节点,服务商可能已整体迁移线路;核对系统时间是否准确,部分协议对时间偏差敏感,相差数分钟即会握手失败。

以上均无效时,联系服务商确认服务端状态。

提示超时多为订阅地址本身被网络阻断,可先选中任一可用节点,在客户端设置中允许订阅请求经代理下载,然后重试更新。

返回 403 多为订阅令牌失效或设备数超限,需到服务商用户中心重置订阅后重新导入;返回 404 说明链接已更换,应重新获取新地址。

UWP 应用默认被系统的网络隔离机制禁止访问本机回环地址,因此即使系统代理已开启,这类应用也连不上本地代理端口。

可使用客户端内置的 UWP 回环豁免工具勾选对应应用解除限制,部分客户端在设置或工具菜单中提供该入口;也可以管理员身份执行 CheckNetIsolation LoopbackExempt -a -n=应用包名 命令逐个放行。

多为系统省电机制回收后台进程所致。处理办法:将客户端加入电池优化白名单并设为不受限制;在多任务界面锁定应用;在系统设置中允许其自启动与后台运行;部分厂商系统需另在其安全中心单独放行。

保持通知栏常驻通知,也可显著降低进程被回收的概率。