选对客户端与安装包
打开下载中心,先核对操作系统和处理器架构。Windows 用户可从 Clash Plus 或 Clash Verge Rev 开始;本页的设置示意以 Clash Verge Rev 为例。安装后先打开设置页,确认内核能够启动,再继续导入配置。
客户端选型 · Windows 上手清单
选择客户端,导入订阅,开启连接。按清单配置 Clash Verge Rev、规则分流与 TUN 模式。
Clash Verge Rev · 上手看板
下载 Clash Verge Rev x64 安装包(.exe)
以服务模式安装内核
粘贴订阅链接并点击导入
切换代理模式:规则
开启系统代理
设置开机自启
设置 / 系统设置
系统代理
代理端口 7897
设置 / Clash 设置
TUN 模式
需先安装服务模式
stack: mixed
Windows / 应用网络
UWP 回环豁免
CheckNetIsolation LoopbackExempt -a -n=…
首次连接 / 先完成三项任务
打开下载中心,先核对操作系统和处理器架构。Windows 用户可从 Clash Plus 或 Clash Verge Rev 开始;本页的设置示意以 Clash Verge Rev 为例。安装后先打开设置页,确认内核能够启动,再继续导入配置。
从订阅提供方取得链接,打开「配置」页,粘贴后点击「导入」。等配置条目出现,再点击该条目启用。回到「代理」页检查代理组是否已载入;只保存链接而没有启用配置,不能完成后续连接。
将代理模式设为「规则」,在代理组中选择可用线路,再开启「系统代理」。访问目标网站,同时查看「连接」页的匹配规则与出口策略。先让浏览器连接正常,再按应用需求配置 TUN,避免同时改动多个开关。
安装、导入、连接与验证按顺序完成;遇到错误时,停在当前步骤检查日志。
下载入口 / 按设备选择
安装包属于客户端,配置由订阅提供方提供。先选设备,再核对架构与系统要求。
同一份订阅能否跨设备使用,取决于配置格式、协议支持与订阅服务的设备限制。不要把 Windows 安装包复制到手机安装,也不要仅凭客户端名称相似就认定所有设置完全通用。下载中心按平台集中列出可选客户端、维护状态与安装说明。
适合桌面浏览器、开发工具与日常办公应用。先看「设置 → 系统 → 系统信息」中的系统类型,再选对应安装包。下载中心将 Clash Plus 放在首位,同时列出 Clash Verge Rev、FlClash 等选择;旧版 Clash for Windows 作为归档单独标明。
前往下载区分 Apple Silicon 与 Intel 安装包。在「关于本机」中查看芯片信息,再选择客户端。Clash Plus、Clash Verge Rev 和 FlClash 均有对应入口;ClashX Meta 属于停止维护的归档选择。首次启动与网络扩展授权,请按所选客户端提示完成。
前往下载可选择 Clash Plus、Clash Meta for Android、FlClash 或 Surfboard。首次连接需要确认系统 VPN 授权,这不等于已经取得可用订阅。若息屏后断连,再检查电池优化和后台运行限制;先验证配置与线路,之后再处理系统省电设置。
前往下载通过下载中心进入 Clash Plus 的 App Store 页面,项目官网为 clashplus.io。安装后按提示添加 VPN 配置,再导入订阅。桌面端的服务模式与 UWP 设置不适用于 iPhone;请以移动客户端实际提供的配置选项为准。
前往下载桌面环境可从 Clash Verge Rev 或 FlClash 开始,按发行版选择软件包格式。服务器与路由器用户可在下载中心查找 mihomo 内核入口,但需要自行管理配置文件、服务权限和启动方式。桌面新用户先使用图形客户端,更容易检查当前配置与连接记录。
前往下载设置切换台 / 从流量入口到规则出口
系统代理决定应用如何接入,代理模式与规则决定连接如何转发。
开启「系统代理」后,客户端会将 Windows 的代理地址指向本地监听端口。浏览器等遵循系统代理的应用可借此进入内核,再按当前模式处理连接。首次使用先选「规则」模式,确认配置已启用、代理组已有可用线路,再打开此开关。它不会强制接管所有程序,部分游戏、命令行工具或自带网络设置的应用可能仍然直连。与 TUN 相比,这条路径改动较少,适合先验证订阅与线路是否正常;退出客户端前应关闭系统代理。
mixed-portmode本地代理地址 127.0.0.1
mixed-port: 7897
mode: rule
allow-lan: false
TUN 通过虚拟网卡和路由设置接入流量,可用于处理部分不遵循系统代理的应用。Windows 上先安装并确认服务模式正常,再开启「TUN 模式」。启用后检查目标程序的连接记录,不要只看开关颜色判断成功。它与「全局」模式不是同一个概念:TUN 负责流量入口,规则仍可决定直连或代理。若与其他 VPN、虚拟网卡或企业网络发生冲突,先关闭其他接管工具,再检查路由与 DNS;不必为了浏览器访问而同时开启所有网络功能。
tun.enabletun.stacktun.auto-routetun:
enable: true
stack: mixed
auto-route: true
auto-detect-interface: true
规则模式按配置顺序匹配域名、地址或其他条件,命中后交给对应策略处理。先使用订阅自带规则,再到「连接」页查看实际命中的规则与策略组。相比全局模式,它能为不同目标安排不同出口,但结果依赖规则内容与排列顺序。需要自定义时,用客户端支持的覆写方式补充规则,避免直接修改会被订阅更新覆盖的文件。引用代理组时名称必须一致;兜底规则应放在末尾,否则后面的精细匹配可能没有机会执行。
moderulesrule-providersmode: rule
rules:
- DOMAIN-SUFFIX,example.com,DIRECT
- IP-CIDR,192.168.0.0/16,DIRECT
- MATCH,DIRECT
仅展示规则顺序;示例全部使用 DIRECT。
订阅链接用于拉取线路、代理组与规则等配置内容,客户端本身不提供可用线路。打开「配置」页粘贴链接并导入,看到条目后再将其设为当前配置。导入成功只代表文件取得成功,仍需检查代理组与实际连接。与手动维护单个配置文件相比,订阅便于更新线路,但也可能覆盖直接编辑的内容,因此应把个人改动放在客户端支持的覆写层。链接通常含有身份凭据,排查时应隐藏完整地址,避免把截图或原始配置公开发布。
proxiesproxy-groupsproxy-providers分享截图前,遮住订阅地址与凭据。
服务模式把内核运行所需的部分操作交给 Windows 服务处理,适合需要提升网络权限的场景。到设置页找到「服务模式」,执行安装并确认系统授权,再检查服务状态。它不同于「开机自启」:前者解决后台运行与权限,后者决定登录后是否启动客户端界面。安装服务并不代表 TUN 已开启,也不代表配置和线路可用。若安装失败,先查看日志及系统安全提示,避免反复切换;更换客户端或卸载时,应按原客户端提供的流程处理服务。
tun.enable服务模式由客户端管理,不是通用 YAML 开关。服务模式、开机自启、TUN 分别设置。
开源生态 / 先分清项目职责
Clash 最初提供了规则代理内核,生态中的图形客户端在它的基础上加入托盘、配置管理和平台设置。原版项目与 Clash for Windows 停止维护后,旧教程中的下载地址、界面截图和选项名称未必适用于当前客户端。选择软件时先看维护状态,再看操作系统与所需功能;不要把名称里带有 Clash 当作持续维护的证明。归档软件适合了解历史配置,新设备优先从仍在维护的选项开始。
mihomo 是延续 Clash Meta 路线的开源内核,负责读取配置、处理连接与执行规则。Clash Verge Rev 则提供图形界面,便于导入订阅、选择策略组、查看日志和调整系统代理。两者并不是同一个项目,也不应把图形客户端的菜单直接当作通用配置键。阅读教程时先分辨讨论的是客户端操作还是内核配置,才能判断说明是否适用于当前设备。
开源项目的价值在于实现与变更可以查阅。遇到某个协议、DNS 选项或路由行为的疑问,可先查内核文档,再结合客户端发布说明判断支持范围。本站整理客户端入口与中文操作步骤,不是这些独立项目的开发主体;订阅服务的线路质量、账号状态和设备数量限制也由相应服务提供方决定。客户端能够启动、订阅能够导入、目标连接能够成功,是需要分别验证的三件事。
客户端更新与订阅更新各有作用:前者改变界面、依赖或内核集成,后者刷新线路和配置内容。更新前保存个人覆写、规则与必要设置,阅读变更说明;更新后检查当前配置、系统代理、服务模式和 TUN 是否保持预期状态。如果网络异常,记录触发场景和日志时间,先回到能够工作的基础组合。不要在尚未确认连接的情况下继续叠加复杂规则与多套网络接管工具。
源码查阅 / mihomo
需要阅读或构建内核源码时使用。日常安装请选择下载中心的图形客户端,不必先安装 Git 或编译工具。
git clone https://github.com/MetaCubeX/mihomo.git
复制后可在终端粘贴;此操作不会自动执行命令。
客户端提供本地网络处理能力,不会自动附带可用线路。订阅通常包含服务器、代理组与规则,需从相应服务提供方取得。先核对订阅是否有效、格式是否兼容,再导入客户端;浏览器能打开链接,也不一定代表返回的是可用配置文件。
查看订阅导入步骤全局模式把已进入内核的连接交给全局策略处理,并不等于接管全部系统流量。日常通常从规则模式开始,让不同目标按规则分流。排查时可临时切换全局模式对照结果,但仍需检查选中的线路;切换模式不能修复失效订阅或应用未接入代理的问题。
理解代理模式与入口先确认目标程序是否遵循系统代理。如果是受回环限制影响的 UWP 应用,再检查回环豁免;如果程序完全不读取系统代理,则按需求评估 TUN。回环豁免只解决特定沙盒的本地连接限制,不是所有网络错误的通用修复方式,也不需要为全部应用盲目开启。
查看 UWP 回环说明先打开 Windows「设置 → 网络和 Internet → 代理」,确认手动代理没有残留到已停止监听的本地端口。若曾开启 TUN,再检查其他 VPN 与虚拟网卡状态。日常退出尽量使用客户端的退出菜单,让它完成相关清理;排查时记录原设置,不要直接重置全部网络配置。
前往帮助中心资讯 / 最新配置笔记
基础连接完成后,再按具体问题阅读。界面速览适合确认菜单位置;UWP 文章解决特定应用的本地回环限制;Fake-IP 文章进一步解释 DNS 映射。涉及网络栈的修改,先保留原配置,再逐项验证结果。
拆解 Fake-IP 如何用保留地址段映射域名、减少 DNS 往返,并说明 fake-ip-filter 的作用及与局域网设备冲突时的处理。
阅读全文解释 UWP 沙盒禁止访问 127.0.0.1 的原因,演示用客户端内置工具或 CheckNetIsolation 命令为商店应用添加回环豁免。
阅读全文逐个讲解侧栏各页面的用途:代理组切换、订阅配置管理、连接与日志查看、设置页常用开关,帮新用户快速认清界面。
阅读全文