Clash 使用教程

快速开始

使用 Clash 只需三个步骤：

Windows 安装教程

以下以 Clash Verge Rev 为例演示安装流程（推荐新手首选）。

macOS 安装教程

以下以 ClashX Meta 为例演示安装流程。

Android 安装教程

以 FlClash 为例演示。APK 直接安装，无需 Google Play。

iOS 安装教程

以 Stash 为例：

Linux 安装教程

Linux 提供 GUI 客户端（Clash Verge Rev）和命令行核心（Mihomo）两种方案。

方案一：GUI 客户端（推荐桌面用户）

# Install DEB package (Ubuntu/Debian)
sudo dpkg -i clash-verge-rev-linux-amd64.deb
# Or install RPM package (Fedora/CentOS)
sudo rpm -i clash-verge-rev-linux-x86_64.rpm

订阅链接导入

「订阅链接」（Subscription URL）是代理服务商（机场）提供的节点配置地址，Clash 客户端通过该链接自动拉取并解析所有可用节点。

通用导入步骤

1. 打开 Clash 客户端，找到「订阅」「配置」或「Profile」选项
2. 点击添加按钮（通常为「+」），选择「URL 导入」或「远程配置」
3. 粘贴您的订阅 URL，点击确认/导入
4. 等待客户端拉取并解析节点（通常几秒内完成）
5. 在代理列表中选择一个节点，启动代理即可

订阅自动更新

建议开启自动更新订阅，通常在「订阅设置」中设置更新间隔（推荐每 24 小时更新一次），确保节点信息保持最新。

配置文件详解

Clash 使用 YAML 格式的配置文件（config.yaml）。了解基本结构有助于您自定义规则和代理组。

mixed-port: 7890       # HTTP and SOCKS5 mixed port
allow-lan: false       # Set true to share proxy with LAN devices
mode: rule             # rule | global | direct
log-level: info

proxies:
  # Proxy nodes (usually imported via subscription)
  - name: HK-01
    type: trojan
    server: hk.example.com
    port: 443
    password: your-password

proxy-groups:
  - name: PROXY
    type: select
    proxies: [HK-01, DIRECT]

rules:
  - DOMAIN-SUFFIX,google.com,PROXY
  - DOMAIN-KEYWORD,youtube,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

规则分流设置

规则分流是 Clash 最核心的功能，让国内流量直连、境外流量走代理、广告域名拦截，自动完成无需手动切换。

规则类型一览

支持的代理协议

Clash（基于 Mihomo/Clash.Meta 内核）支持业界最全面的代理协议，满足不同网络环境和安全需求。

TUN 模式配置

TUN 模式通过创建虚拟网卡接管系统全部 TCP/UDP 流量，实现真正的全局代理，覆盖系统代理无法代理的应用（如某些游戏、终端命令行工具等）。

在 Clash Verge Rev 中启用 TUN

1. 以管理员身份运行 Clash Verge Rev（右键 → 以管理员身份运行）
2. 进入「设置」→「系统设置」
3. 打开「TUN 模式」开关
4. 在弹出的权限请求中点击「是」
5. 等待虚拟网卡创建完成，看到「TUN 运行中」提示即为成功

tun:
  enable: true
  stack: system   # system | gVisor | mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

代理组设置

代理组（proxy-groups）允许您将多个节点组织成不同策略，实现自动选速、负载均衡、故障转移等高级功能。

内核架构与性能

Clash 之所以被数百万用户信赖，不仅因为功能丰富，更因为其底层架构天然具备高吞吐、低延迟、资源友好等优势。

Go 语言：原生高并发

Clash 内核（Mihomo）使用 Go 语言编写。Go 的 goroutine 调度模型使其能够以极低的内存占用同时处理数千条并发连接——即便您同时运行流媒体、游戏和下载，内核也不会成为瓶颈。与 C/C++ 实现的同类工具相比，Go 在开发效率和运行安全性上更具优势，内存安全机制减少了崩溃和漏洞风险。

高速协议加持

选择正确的协议是提升速度的关键。以下协议在 Mihomo 内核上原生支持，并针对高带宽场景做了优化：

• Hysteria2：基于 QUIC/UDP，专为高丢包、高延迟网络设计，实测速度可达数百 Mbps，流媒体和游戏场景首选。
• TUIC：同样基于 QUIC，0-RTT 握手极大降低首包延迟，适合实时通话和交互应用。
• VLESS + REALITY：零性能开销的轻量加密，配合真实证书伪装，抗检测能力最强，速度损耗接近零。
• WireGuard：现代内核级 VPN 协议，加密计算量小，延迟极低。

智能 DNS 与规则缓存

Mihomo 内置 DNS 缓存和规则索引优化，首次解析后的重复请求几乎零开销。结合 规则分流，国内流量全部直连，无需经过代理节点，进一步降低延迟。

注册美区 Apple ID

由于中国区 App Store 政策，代理类应用需要美区账号购买。以下是完整注册流程。

Linux CLI 配置指南

在无桌面环境的服务器上，使用 Mihomo 核心进行命令行代理配置。

# Create config directory
sudo mkdir -p /etc/mihomo
sudo cp config.yaml /etc/mihomo/

# Create systemd service file
sudo tee /etc/systemd/system/mihomo.service <<EOF
[Unit]
Description=Mihomo Clash Kernel
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/mihomo -f /etc/mihomo/config.yaml
Restart=on-failure
RestartSec=3

[Install]
WantedBy=multi-user.target
EOF

# Enable and start the service
sudo systemctl daemon-reload
sudo systemctl enable mihomo
sudo systemctl start mihomo
sudo systemctl status mihomo

常见问题 FAQ