Clash 常见问题解答

Clash 是 Dreamacro 开发的原版代理内核,2023 年停止维护并归档。Clash Meta 是社区在原版基础上派生的增强分支,新增 VLESS、Hysteria2、TUN 等协议与功能;2024 年起 Clash Meta 更名为 mihomo 继续更新。目前在维护的桌面与移动客户端几乎全部基于 mihomo 内核,下载时认准 mihomo 内核即可。版本差异详见站内文章《Clash 内核区别》。

不收费。mihomo 内核以 GPL-3.0 协议开源,主流 GUI 客户端(Clash Verge Rev、FlClash、Clash Meta for Android 等)同样开源免费,下载、使用、更新全程不产生软件费用。客户端本身不包含节点,需要自行准备一份有效的订阅链接。安装包见下载中心。

客户端只是转发引擎,还需要一份有效的节点订阅。固定流程四步:安装客户端 → 导入订阅链接 → 选择代理模式(日常推荐规则模式)→ 打开系统代理或 TUN 模式。完成后访问国外站点即走代理。逐步操作见使用教程。

规则模式按规则集逐条匹配:国内站点直连、国外站点走代理,是日常推荐档位;全局模式把全部流量强制交给当前选中节点,用于临时测试或规则失效时兜底;直连模式全部不走代理,相当于暂停代理。三种模式在客户端主界面一键切换,切换不影响订阅与节点配置。

不会。分流与转发全部在本机完成,客户端不向任何服务器上传浏览数据;界面里的连接面板只展示当前活动连接的域名与命中规则,用于排查,关闭面板即清空。真正经手加密流量的是订阅所属的节点服务商,选择订阅来源时需自行评估其可信度。

这是 SmartScreen 对新发布、下载量还不高的安装包的常规提示,并非病毒报警。点击「更多信息」→「仍要运行」即可继续安装。开源客户端迭代频繁,新版本发布初期触发该提示属于正常现象,从本站下载中心获取的安装包与官方发布渠道一致。

两条路径:①打开「系统设置 → 隐私与安全性」,在底部找到被拦截的客户端,点「仍要打开」;②若仍提示已损坏,在终端执行 sudo xattr -rd com.apple.quarantine /Applications/应用名.app 移除隔离属性后重开。Apple Silicon 机型注意下载 arm64 版本,架构装错会直接无法启动。

通用流程:复制订阅链接 → 打开客户端「配置 / 订阅」页 → 新建订阅,粘贴链接并命名 → 保存后点「更新」拉取节点 → 选中该配置使其生效。Clash Verge Rev 支持把链接直接拖进窗口导入;FlClash 在配置页点加号粘贴。各平台逐步操作见使用教程。

按顺序查四点:①订阅状态——登录服务商后台确认未过期、流量未用尽;②更新通道——把订阅更新方式改为「通过代理更新」,或先切全局模式再点更新;③本地网络——断开代理后,浏览器直接访问订阅链接看能否返回内容;④系统时间——时间偏差过大会导致 TLS 握手失败,校准后重试。四步覆盖绝大多数更新失败场景。

三类常见原因:①浏览器装了代理管理扩展,扩展规则会覆盖系统代理,先停用扩展再测;②系统代理绕过列表(「请勿对以下地址使用代理」)里残留了目标域名,清空后重试;③端口不一致——确认客户端混合端口(默认 7890)与系统代理设置中的端口相同。仍异常时改用 TUN 模式,流量在网卡层接管,不依赖系统代理。

长期挂规则模式:国内直连保速度,国外自动走代理。需要全局的场合(个别应用不认系统代理、临时测试节点)再切全局或开 TUN,用完切回。直连模式一般只在排查「是不是代理导致的问题」时作对照用。模式选择不影响分流规则本身,随时可切。

策略组是节点的分组开关。订阅配置通常自带「自动选择」(按延迟自动挑节点)与「手动选择」两类组。在客户端「代理」页点策略组名称,展开节点列表点选即切换;测速按钮可对组内节点批量测延迟。想固定某个节点就在手动组里选中它,不想维护就用自动组。策略组进阶写法见站内文章《Clash 规则分流配置实战》。

在配置 rules 段靠前位置加直连规则:DOMAIN-SUFFIX,example.com,DIRECT 让整个域名(含子域)直连;PROCESS-NAME,AppName.exe,DIRECT 让指定进程直连(需 mihomo 内核)。规则自上而下匹配、命中即停,自定义规则必须放在订阅自带规则之前,改完重载配置生效。example.com 换成目标域名即可。

订阅转换是把其他格式(V2Ray、Surge 等)的节点订阅在线改写成 Clash 配置格式的服务。只有当服务商没有直接提供 Clash 格式链接时才需要;主流服务商后台一般都直接给出 Clash / mihomo 订阅地址,优先使用原生链接。第三方转换服务会经手完整订阅内容,涉及节点信息,非必要不使用。

需要,但不用频繁。mihomo 内核靠 GeoIP 判断 IP 归属地、靠 GeoSite 匹配域名分类(如 geosite-cn),国内外分流的准确性直接依赖这两份数据。客户端设置页一般有「更新 GeoIP / GeoSite」按钮,建议每月更新一次,或在分流表现异常时手动更新;更新失败时换个网络环境或开代理重试。

分两层定位。订阅层:订阅过期、流量用尽或服务商故障会让整组节点失效,先登录服务商后台确认。本地层:系统时间偏差导致 TLS 失败、DNS 被污染导致节点域名解析错误。处理顺序:校准系统时间 → 更新订阅 → 切全局模式访问一个国外站点测试 → 仍不通就打开客户端日志看报错:dial tcp timeout 多为节点失效,x509 证书错误多为时间问题。DNS 配置细节见站内文章《Clash DNS 配置详解》。

TUN 要创建虚拟网卡,必须拿到系统级权限。Windows:右键「以管理员身份运行」,或在设置里安装服务模式(Clash Verge Rev 提供一键安装,装好后普通权限即可开关 TUN);macOS:按提示输入登录密码授权;Linux:给内核二进制授予 cap_net_admin 能力,或以 root 运行。仍失败时检查是否与其他 VPN、加速器共存,虚拟网卡冲突需先退出对方再试。

这是 Windows 对 UWP 应用的回环访问限制,不是客户端故障。两种处理:①用客户端内置的 UWP 回环解除工具(Clash Verge Rev 在设置页提供),勾选目标应用并保存;②直接开 TUN 模式,流量在网卡层接管,不受回环限制影响。长期建议第二种,一次配置持续生效。

典型原因是这些站点被规则误判走了代理节点,而站点本身限制境外 IP 访问。处理:①确认当前是规则模式而非全局模式;②在客户端连接面板查看该域名命中的规则,若走了代理,为该域名添加 DIRECT 直连规则并置于规则列表前部;③支付类页面可临时切直连模式完成操作。规则写法参考站内文章《Clash 规则分流配置实战》。

端口占用:Windows 下执行 netstat -ano | findstr 7890 查出占用进程,结束它,或在客户端设置里把混合端口改为其他空闲端口(如 7897),改完同步修正系统代理端口。系统代理被改:多个代理、加速器类软件会互相抢占系统代理开关,只保留一个常驻;公司电脑的组策略也可能定时重置代理设置,这种环境直接改用 TUN 模式更稳定。