DESKTOP / WINDOWS
Windows
适合日常桌面使用。下载页列出带图形界面的主流客户端,并区分持续维护项目与历史归档。安装完成后通常需要导入配置、选择策略组并开启系统代理;需要覆盖更多应用流量时,再根据权限条件配置 TUN 模式。
前往下载Platform · 安装入口
同一套 Clash 配置可以由不同图形客户端或内核程序读取,但安装格式、系统代理接管方式与权限模型并不相同。先确认操作系统与处理器架构,再进入下载页比较客户端,能够减少装错安装包、导入后无法启动或系统代理未生效等问题。
DESKTOP / WINDOWS
适合日常桌面使用。下载页列出带图形界面的主流客户端,并区分持续维护项目与历史归档。安装完成后通常需要导入配置、选择策略组并开启系统代理;需要覆盖更多应用流量时,再根据权限条件配置 TUN 模式。
前往下载DESKTOP / MACOS
下载前应先判断设备使用 Apple Silicon 还是 Intel 处理器。不同架构的安装包不能混用;首次运行还可能涉及系统安全确认、网络扩展授权与代理权限。下载页集中整理 Clash Plus、Clash Verge Rev、FlClash 与 ClashX Meta 等入口。
前往下载MOBILE / ANDROID
Android 客户端通常通过本地 VPN 接口接管流量,启用后系统状态栏会显示 VPN 标识。页面提供不同处理器架构与通用安装包入口。导入订阅前应确认来源可信,并留意系统的后台运行、电池优化和始终开启 VPN 设置。
前往下载MOBILE / IOS
iPhone 与 iPad 使用系统提供的网络扩展能力处理连接。下载区直接提供 Clash Plus 的 App Store 页面与官网信息。完成安装后,可按照使用文档导入订阅、允许添加 VPN 配置,再进入策略组选择实际使用的节点或自动测试组。
前往下载DESKTOP / SERVER
桌面环境可选择带界面的客户端,服务器、软路由与容器环境则更适合直接运行 Mihomo 内核。下载前需要确认发行版、CPU 架构与安装格式。服务化运行还应单独规划配置目录、日志路径、监听地址和启动权限。
前往下载Config Timeline · 核心特性
Clash 的工作链路可以拆成监听端口、规则匹配、策略组选择、DNS 解析与最终连接几个阶段。左侧刻度对应常用配置面,切换后可查看字段用途、实际使用方式和排查重点。
规则模式会按配置文件中的顺序逐条匹配请求。常见条件包括域名后缀、域名关键字、IP 网段、GeoIP、规则集与进程名,命中后交给指定策略组。实际使用时应把范围更具体的规则放在前面,把兜底规则留在末尾,并确认规则引用的策略组名称确实存在。与只提供全局开关的简单代理工具相比,Clash 的优势在于可以把工作站点、直连服务、局域网地址和其他流量分别处理;排查误分流时,也能沿规则顺序定位第一条命中项。
rules:
- DOMAIN-SUFFIX,example.com,Proxy
- IP-CIDR,192.168.0.0/16,DIRECT
- MATCH,Final
策略组位于规则和实际代理节点之间。手动选择组适合固定出口,自动测试组会按设定地址和周期检查候选项,故障转移组则在当前选项不可用时按顺序尝试后续选项。配置时需要明确组类型、成员来源和嵌套关系,避免策略组互相引用形成循环。客户端界面里的节点切换通常只是在修改策略组当前选择,并不会改写规则本身。理解这一层后,就能解释为什么节点测试正常但网页仍走直连,也能把不同业务规则集中指向同一个可维护的出口组。
proxy-groups:
- name: Proxy
type: select
proxies:
- Auto
- DIRECT
Clash 的 DNS 模块可以统一接收客户端查询,再依据配置选择上游解析器。Fake-IP 模式会返回保留地址并维护域名映射,使只携带目标地址的连接仍可恢复原始域名,从而继续参与域名规则匹配。该模式并非简单修改系统 DNS;它需要监听端口、上游解析、过滤列表和流量接管方式相互配合。出现部分域名打不开、局域网设备发现异常或浏览器结果与命令行不同,应依次检查 DNS 是否启用、请求是否进入 Clash、上游是否可达,以及目标域名是否需要加入过滤范围。
dns:
enable: true
enhanced-mode: fake-ip
listen: 0.0.0.0:1053
系统代理主要影响遵循操作系统代理设置的应用,浏览器和多数桌面程序通常可以直接使用;不读取系统代理的程序、部分游戏或独立网络栈则可能绕过。TUN 模式通过虚拟网络接口扩大接管范围,但同时涉及管理员权限、路由表、DNS 劫持和其他 VPN 软件之间的关系。上手阶段建议先用系统代理验证节点与配置有效,再按需求开启 TUN。若连接后全局断网,应先关闭接管恢复网络,然后检查端口占用、虚拟接口权限、路由冲突和 DNS 设置,而不是反复更换配置文件。
mixed-port: 7890
tun:
enable: true
stack: system
Profile 不只是节点列表,还可能包含端口、DNS、策略组、规则提供器和脚本等完整配置。远程订阅更新时,客户端通常会重新获取上游内容,因此直接修改订阅生成的文件可能在下次更新后被覆盖。较稳妥的做法是保留原始订阅,把本地端口、DNS 例外和规则调整放入客户端支持的覆写或合并层,并为确认可用的配置保留独立备份。多份配置并存时可按用途命名,同时记录导入来源与修改范围;遇到故障时先切回已知可用配置,再比较字段差异。
profile:
store-selected: true
store-fake-ip: true
Open Source · 项目关系
Clash 生态由内核、图形客户端、规则数据与用户配置共同组成。判断一个下载入口是否适合当前设备,不能只看名称相近,还要确认项目维护状态、内核关系、平台架构和配置兼容范围。
HISTORY
Clash 最初以规则驱动的网络代理内核获得广泛使用,配置文件采用 YAML,把代理节点、策略组、规则与 DNS 组织在同一套结构中。原始项目停止更新后,社区围绕兼容性、新协议、规则能力和平台适配继续维护相关分支。当前不少桌面与移动客户端使用 Mihomo 作为运行内核,但界面名称、配置覆写方式和系统集成能力仍由各客户端项目决定。因此,“支持 Clash 配置”并不表示每个客户端的菜单位置、字段扩展与迁移行为完全一致。
ECOSYSTEM
内核读取配置、建立连接、执行规则并提供控制接口;图形客户端在此基础上处理安装、订阅更新、策略切换、日志查看、系统代理、TUN 权限和开机启动。Windows、macOS、Android 与 iOS 的权限模型不同,同名功能的实现路径也会变化。选择客户端时应先看平台是否受支持,再看维护状态、内核类型与所需功能。只需要服务器转发或路由器部署时,直接运行 Mihomo 内核通常更合适;需要菜单栏操作、系统通知与配置管理时,图形客户端更便于维护。
ARCHIVE
旧系统、旧处理器或固定部署环境可能需要历史安装包,但归档文件不应按发布时间直接排序后随意安装。首先确认操作系统最低要求与 CPU 架构,其次查看该客户端是否仍维护,最后再核对配置字段是否兼容。已停止维护的客户端会在下载页单独标记,便于识别其归档属性。对于新设备,优先选择仍在维护、平台适配明确的客户端;对于已有稳定环境,升级前应备份配置并记录当前系统代理、TUN 和 DNS 状态,以便出现差异时回退。
UPDATE
本站按客户端项目和平台分别组织下载入口,版本信息与具体文件明细集中在安装包页面展示,首页只负责说明产品关系和选择路径。整理过程中重点检查上游项目状态、安装入口是否可达、平台键是否匹配以及文档描述是否仍符合当前客户端行为。配置教程不会把某个界面的临时布局当作通用结论,而是优先说明系统代理、规则、策略组和 DNS 等稳定概念;遇到客户端界面差异时,再补充对应平台的操作位置。
Checklist · 常见问题精选
在“关于本机”中查看芯片信息。显示 Apple 芯片名称时选择 Apple Silicon 或 ARM 架构包;显示 Intel 处理器时选择 x64 或 Intel 包。安装包架构选错通常会导致应用无法打开,或需要额外的兼容转换层。完整平台说明见macOS 下载区。
先确认配置已经激活,再检查策略组是否选中可用节点、系统代理是否开启、代理端口是否被其他程序占用。随后测试直连网站与代理网站,区分节点问题、规则问题和 DNS 问题。不要同时开启多个接管网络的软件,以免路由与代理设置互相覆盖。可按疑难解答中的顺序继续排查。
具体行为取决于客户端实现。初次配置时建议先使用系统代理,确认配置、节点与规则均可工作,再根据不遵循系统代理的应用是否需要接管来启用 TUN。开启 TUN 后若出现网络异常,应检查虚拟接口权限、DNS 劫持、路由冲突和其他 VPN 程序。相关步骤见使用文档。
如果直接编辑由远程订阅生成的配置,更新时通常可能被新内容替换。应优先使用客户端提供的覆写、合并或脚本功能,把本地规则与上游订阅分开管理。修改前保留一份确认可用的配置,并记录新增字段所在层级。字段结构和合并思路可查阅配置字段参考。
Notes · 最新文章
文章按实际操作链路拆解问题,先给出判断条件,再说明验证方法和修复动作。涉及配置时会区分系统代理、内核字段、客户端界面与上游订阅,避免把不同层级的问题混在一起。
从系统代理开关、端口占用、节点可用性到 DNS 污染与规则命中,按顺序定位“连上了却上不了网”的真实原因。每一步都给出可观察的现象、验证方法与对应修复动作,适合在反复切换节点仍无结果时使用。
阅读全文 →延迟测试通常只反映特定测试地址的一次请求路径,并不等同于页面加载、视频传输或长连接体验。文章拆解 URL Test 的统计口径,并说明如何结合丢包、带宽、落地位置和晚高峰稳定性判断节点质量。
阅读全文 →说明 Profile 与订阅链接、本地 YAML 和客户端覆写之间的关系,梳理配置更新、切换与备份的基本逻辑,并给出多份订阅并存时的命名方式、修改边界和恢复步骤。
阅读全文 →