Clash 常見問題解答

Clash 是 Dreamacro 開發的原版代理核心,2023 年停止維護並封存。Clash Meta 是社群在原版基礎上派生的增強分支,新增 VLESS、Hysteria2、TUN 等協定與功能;2024 年起 Clash Meta 更名為 mihomo 繼續更新。目前仍在維護的桌面與行動用戶端幾乎全部基於 mihomo 核心,下載時認準 mihomo 核心即可。版本差異詳見站內文章《核心解析》。

不收費。mihomo 核心以 GPL-3.0 授權開源,主流 GUI 用戶端(Clash Verge Rev、FlClash、Clash Meta for Android 等)同樣開源免費,下載、使用、更新全程不會產生軟體費用。用戶端本身不含節點,需要自行準備一份有效的訂閱連結。安裝包請見下載中心。

用戶端只是轉發引擎,還需要一份有效的節點訂閱。固定流程四步:安裝用戶端 → 匯入訂閱連結 → 選擇代理模式(日常建議規則模式)→ 開啟系統代理或 TUN 模式。完成後連上境外網站即會走代理。逐步操作請見入門指南。

規則模式按規則集逐條比對:台灣本地站點直連、境外站點走代理,是日常建議的檔位;全域模式把所有流量強制交給目前選中的節點,用於臨時測試或規則失效時的備援;直連模式全部不走代理,相當於暫停代理。三種模式在用戶端主畫面一鍵切換,切換不會影響訂閱與節點設定。

不會。分流與轉發全部在本機完成,用戶端不會向任何伺服器上傳瀏覽資料;介面裡的連線面板只顯示目前活動連線的網域與命中規則,用於排查問題,關閉面板即清空。真正經手加密流量的是訂閱所屬的節點服務商,選擇訂閱來源時需自行評估其可信度。

這是 SmartScreen 對新發布、下載量還不高的安裝包的常規提示,並非病毒警告。點選「其他資訊」→「仍要執行」即可繼續安裝。開源用戶端更新頻繁,新版本剛發布時觸發此提示屬正常現象,從本站下載中心取得的安裝包與官方發布管道一致。

有兩條路徑:①打開「系統設定 → 隱私權與安全性」,在底部找到被封鎖的用戶端,點「仍要打開」;②若仍提示已損壞,在終端機執行 sudo xattr -rd com.apple.quarantine /Applications/應用程式名稱.app 移除隔離屬性後重新開啟。Apple Silicon 機型請注意下載 arm64 版本,架構裝錯會直接無法啟動。

通用流程:複製訂閱連結 → 打開用戶端「設定 / 訂閱」頁 → 新增訂閱,貼上連結並命名 → 儲存後點「更新」拉取節點 → 選中該設定使其生效。Clash Verge Rev 支援把連結直接拖進視窗匯入;FlClash 則在設定頁點加號貼上。各平台逐步操作請見入門指南。

依序檢查四點:①訂閱狀態——登入服務商後台確認未過期、流量未用盡;②更新通道——把訂閱更新方式改為「透過代理更新」,或先切到全域模式再點更新;③本機網路——關閉代理後,用瀏覽器直接開啟訂閱連結看能否取得內容;④系統時間——時間偏差過大會導致 TLS 交握失敗,校準後再試。四步可覆蓋絕大多數更新失敗情況。

三類常見原因:①瀏覽器裝了代理管理擴充功能,擴充功能規則會覆蓋系統代理,先停用再測試;②系統代理略過清單(「請勿為下列位址使用代理伺服器」)裡殘留了目標網域,清空後重試;③連接埠不一致——確認用戶端混合連接埠(預設 7890)與系統代理設定中的連接埠相同。仍異常時改用 TUN 模式,流量在網卡層接管,不依賴系統代理。

長期掛規則模式:台灣本地直連保速度,境外自動走代理。需要全域的情況(個別應用不吃系統代理、臨時測試節點)再切全域或開 TUN,用完切回。直連模式一般只在排查「是不是代理導致的問題」時用來對照。模式選擇不影響分流規則本身,隨時可切換。

策略組是節點的分組開關。訂閱設定通常自帶「自動選擇」(依延遲自動挑節點)與「手動選擇」兩類組。在用戶端「代理」頁點策略組名稱,展開節點清單點選即切換;測速按鈕可對組內節點批量測延遲。想固定用某個節點就在手動組裡選中它,不想維護就用自動組。策略組進階寫法請見站內文章《設定實戰》。

在設定 rules 段落靠前位置加直連規則:DOMAIN-SUFFIX,example.com,DIRECT 讓整個網域(含子網域)直連;PROCESS-NAME,AppName.exe,DIRECT 讓指定程序直連(需 mihomo 核心)。規則自上而下比對、命中即停,自訂規則必須放在訂閱自帶規則之前,改完重新載入設定即可生效。example.com 換成目標網域即可。

訂閱轉換是把其他格式(V2Ray、Surge 等)的節點訂閱線上改寫成 Clash 設定格式的服務。只有當服務商沒有直接提供 Clash 格式連結時才需要;主流服務商後台一般都會直接給出 Clash / mihomo 訂閱位址,優先使用原生連結。第三方轉換服務會經手完整訂閱內容,涉及節點資訊,非必要不使用。

需要,但不用太頻繁。mihomo 核心靠 GeoIP 判斷 IP 歸屬地、靠 GeoSite 比對網域分類(如 geosite-cn),分流的準確度直接取決於這兩份資料。用戶端設定頁一般都有「更新 GeoIP / GeoSite」按鈕,建議每月更新一次,或在分流表現異常時手動更新;更新失敗時可換個網路環境或開代理重試。

分兩層定位。訂閱層:訂閱過期、流量用盡或服務商故障會讓整組節點失效,先登入服務商後台確認。本機層:系統時間偏差導致 TLS 失敗、DNS 被污染導致節點網域解析錯誤。處理順序:校準系統時間 → 更新訂閱 → 切到全域模式連上一個境外站點測試 → 仍不通就打開用戶端日誌看錯誤訊息:dial tcp timeout 多為節點失效,x509 憑證錯誤多為時間問題。DNS 設定細節請見站內文章《DNS 詳解》。

TUN 要建立虛擬網卡,必須取得系統層級權限。Windows:右鍵「以系統管理員身分執行」,或在設定裡安裝服務模式(Clash Verge Rev 提供一鍵安裝,裝好後一般權限即可開關 TUN);macOS:依提示輸入登入密碼授權;Linux:給核心二進位檔授予 cap_net_admin 能力,或以 root 執行。仍失敗時檢查是否與其他 VPN、加速器共存,虛擬網卡衝突需先退出對方再試。

這是 Windows 對 UWP 應用的回環存取限制,不是用戶端故障。兩種處理方式:①用用戶端內建的 UWP 回環解除工具(Clash Verge Rev 在設定頁提供),勾選目標應用並儲存;②直接開 TUN 模式,流量在網卡層接管,不受回環限制影響。長期建議採用第二種,設定一次持續生效。

典型原因是這些站點被規則誤判走了代理節點,而站點本身限制境外 IP 存取。處理方式:①確認目前是規則模式而非全域模式;②在用戶端連線面板查看該網域命中的規則,若走了代理,為該網域新增 DIRECT 直連規則並置於規則清單前段;③支付類頁面可暫時切到直連模式完成操作。規則寫法可參考站內文章《設定實戰》。

連接埠佔用:Windows 下執行 netstat -ano | findstr 7890 查出佔用的程序,結束它,或在用戶端設定裡把混合連接埠改為其他空閒連接埠(如 7897),改完同步修正系統代理連接埠。系統代理被改:多個代理、加速器類軟體會互相搶佔系統代理開關,建議只保留一個常駐;公司電腦的群組原則也可能定時重設代理設定,這種環境直接改用 TUN 模式會更穩定。