本站以百科词条笔法著录 Clash 生态:五大平台的客户端安装包、mihomo 内核 的配置方法、规则分流 与 策略组 的用法,以及各代理协议的选型参考。全部条目中文编排,只讲事实与用法。
原 Clash Meta 更名后的主线内核,配置语法向下兼容 Clash。
内核与多数客户端以 GPL-3.0 发布,源码公开,可自由审计。
六则词条,著录 Clash 日常使用中最关键的六项能力,编号图版Ⅱ至图版Ⅶ。点击词条名可展开该条的详释小节;六则合观,即一张最小可用的 Clash 知识地图。
按预设规则决定每条连接的去向:国内站点直连、境外流量走代理、广告域名直接拒绝,一切由规则表自动裁决,无需手工切换。
规则分流的机制是「自上而下、命中即停」:内核按 rules 列表顺序逐条匹配,首条命中的规则即决定出口。匹配类型涵盖 DOMAIN、DOMAIN-SUFFIX、GEOSITE、GEOIP、IP-CIDR 等,末位通常以 MATCH 规则兜底。编排顺序即策略:常用国内站点置顶直连提速,敏感服务强制走代理,广告域名以 REJECT 直接拦截。实战示例可参阅规则分流实战一文。
把若干节点编为一组,按手动选择、自动测速或故障转移等策略,对外呈现为单一出口,是节点调度的大脑。
策略组常见四种类型:select 手动选择;url-test 定时测速并自动切到延迟最低的节点;fallback 按顺序故障转移;load-balance 在组内分摊连接。策略组可以互相嵌套——例如「自动选择」组之上再挂一层「手动指定」组,规则只需指向最外层组名,日后增删节点时不必改动任何规则。策略组与规则的配合写法,见自定义规则详解。
以一条订阅链接维系全部节点与规则:客户端定时拉取更新,服务侧的节点增删自动同步到本地。
订阅链接通常返回 Base64 节点清单或完整 YAML 配置。在客户端的「订阅」或「配置」页粘贴链接并保存后,即可手动更新或按周期自动更新;多个订阅可并存,分别被不同策略组引用。订阅地址属于凭据,不应外泄或贴进公开渠道。导入与更新的逐步操作,见入门指南第二步。
系统代理把遵循系统设置的流量导入客户端;TUN 模式以虚拟网卡接管整机流量,不服从系统代理的应用也在管辖之内。
系统代理仅修改操作系统的 HTTP/SOCKS 代理设置,遵从设置的应用才会走代理;TUN 模式创建一张虚拟网卡,直接接管三层流量,UDP、游戏与命令行工具均可被分流规则覆盖,但首次启用需授权安装网卡驱动。两者可单独或同时开启:日常浏览用系统代理即可,需要整机接管或玩外服游戏时再启用 TUN。
内置 DNS 模块接管域名解析:nameserver 与 fallback 分工解析境内外域名,fake-ip 模式加速首连并防污染。
Clash 的 DNS 配置决定域名在哪里、以何种协议解析:nameserver 处理常规查询,fallback 应对被污染的结果,还可按域名分流到不同上游。fake-ip 模式先返回虚拟地址、待连接建立时再真实解析,既加快首连速度,也避免本地 DNS 泄漏。字段含义与排障思路,见DNS 配置详解一文。
Shadowsocks、Vmess、Trojan、VLESS、Hysteria2、TUIC 等主流协议均可载入,按线路质量与使用场景取舍。
各协议设计取舍不同:SS 系列轻量通用;Vmess、Trojan 以 TLS 伪装见长;VLESS 精简握手流程;Hysteria2 与 TUIC 基于 QUIC,在高丢包线路上表现更稳。mihomo 内核全部支持,客户端侧只需正确导入节点即可。各协议的诞生背景、资源占用与选型建议,协议参考页有专条对比。
五个平台各自著录适用的客户端条目:桌面与移动端均以 Clash Plus 为首推,Linux 另附 mihomo 内核供服务器与路由器部署。点击条目即跳转安装包页的对应分卷。
入门指南全文的骨架不过三步:装客户端、导订阅、开连接。此处先录其略,完整图文步骤见入门指南。
按设备平台前往安装包页:Windows 运行下载的安装程序按向导完成;macOS 打开 dmg 后将客户端拖入「应用程序」;Android 安装 apk 或由应用商店获取;iOS 在 App Store 安装 Clash Plus。各平台条目中的首推款均带「首推」徽章,新手照选即可。
打开客户端的「订阅」或「配置」管理页,新建一条订阅,把服务商提供的订阅链接完整粘贴进地址栏,保存后手动执行一次更新;节点清单与分流规则随即写入本地,之后可按周期自动更新,无需重复粘贴。
在客户端首页选择运行模式:「规则」模式按分流规则自动裁决境内外流量,适合日常使用;「全局」模式让所有流量走代理,仅作临时排障之用。随后打开「系统代理」开关,访问一个境外站点验证连通,首次连接即告完成。
Clash 不是孤立的一款软件,而是一条由原版、社区分支与众多客户端组成的谱系。理清源流,才能明白今天下载的究竟是什么。
Clash 以 Go 语言写成,2018 年前后公开发布。它把「按规则分流」做成客户端的核心范式:一份 YAML 配置同时描述节点、策略组与规则,境内外流量由此自动各行其道。原版仓库在归档前已收获数以万计的星标;2023 年末,原作者将仓库归档,主线开发就此停止,但其配置范式被整个生态继承。
原版停更后,社区分支 Clash Meta 接续维护内核,其后更名 mihomo。新内核在兼容 Clash 配置语法的前提下,陆续加入 VLESS、Hysteria2、TUIC 等新协议与 TUN 增强、规则集等能力,成为当前各主流客户端共同采用的内核底座。两者的谱系关系与配置兼容性,协议参考页另有专条梳理。
内核与界面分离是 Clash 生态的基本格局:Clash Verge Rev、Clash Nyanpasu、FlClash、Clash Plus 等图形客户端均以 mihomo 为底座,各自在界面语言、订阅管理与平台覆盖上做取舍。安装包页按平台逐一著录,并区分仍在维护与已经归档的条目。
安装包页的下载条目对接版本清单,随上游发布同步更新;已停止维护的客户端(如 Clash for Windows、ClashX Meta)在条目上明确标注「已停止维护」,仅作归档收录,不再推荐给新装用户。词条正文只陈述事实与用法,不收录来路不明的修改版本。
从常见问题页摘出检索最多的四则,先答其要;完整问答按基础认知、安装配置、使用技巧、故障排查四类编排。
各平台均以 Clash Plus 为首推:中文界面,订阅导入与规则分流开箱即用;其余客户端条目与系统要求,见安装包页。
打开客户端的「订阅」或「配置」管理页,新建订阅并粘贴链接,保存后手动更新一次即可载入节点;完整步骤见入门指南。
多数桌面客户端在设置页提供「开机自启」开关,打开即可;各平台的细节与静默启动选项,见常见问题页。
DNS 泄漏指域名查询绕过了代理通道,可能暴露访问意图;成因与 nameserver、fallback 配置有关,排查思路见常见问题页与 DNS 配置详解一文。
使用心得栏目收录部署记录与配置实战,以下三篇为最新著录。
在 OpenWrt 路由器或旁路由上直接运行 mihomo 内核的完整流程:架构选择、安装、配置加载、开机自启与分流验证。
阅读全文 →逐条讲清 Clash 自定义规则的语法、匹配顺序与优先级,解释规则自上而下命中即停的机制与 MATCH 兜底写法。
阅读全文 →系统讲解 Clash 的 DNS 配置:nameserver 与 fallback 的分工、域名解析流程,以及常见 DNS 泄漏与劫持的处理思路。
阅读全文 →