📚 本文是 tanqingbo.cn「Clash」专题的总览枢纽页（Pillar Page），汇总站内 Clash 客户端、订阅、协议与排障教程，按「懂原理 → 装客户端 → 导订阅 → 配规则 → 上平台 → 排障」重新组织。
✍️ 作者：小胖穷　｜　最后更新：2026-09-06　｜　阅读约 10 分钟

🔄 2026 年 9 月更新：Clash Verge Rev 已更新至 v2.5.2（2026-07-19 发布），Mihomo 内核更新至 v1.19.30（2026-08-16 发布）。安全方面：老版本 Clash Verge（v2.2.3 以下）曾多次披露本地提权与 1-Click 远程代码执行漏洞——建议保持客户端最新版，并在「设置 → 外部控制」里开启密码验证。本次新增「节点从哪来」「机场怎么买」两节，见第四节。

Clash 是一款开源跨平台规则型代理客户端，现由社区分支 Mihomo（Clash.Meta） 维护。它本身不提供节点，而是读取机场订阅、按规则把网络流量分流到不同节点或直连，是当前最主流的科学上网前端工具。

💡 怎么用本页：先在第一、二节搞懂原理与客户端选型，再按你的平台跳到对应配置教程。所有链接均为站内文章，可放心跳转。如果你还不确定”科学上网”整体怎么选，先看 科学上网完全指南。

⚠️ 合规提示：本站内容仅作技术原理与工具使用分享。请务必遵守所在国家/地区的法律法规，仅将相关技术用于合法用途。

30 秒速答

  • Clash 是什么：规则型代理客户端，管「怎么用节点」；机场管「提供节点」。两者搭配才能科学上网。
  • 客户端选哪个：Windows/Mac 选 Clash Verge Rev，安卓选 CMFA，iOS 选 Stash/Shadowrocket。
  • 在哪下载：只认 GitHub Releases 官方仓库，搜索引擎里的”Clash 官网”基本是假的，详见下方官方下载渠道。
  • 订阅怎么导入：机场后台复制订阅链接 → 客户端「订阅管理」粘贴 → 更新即可。
  • Clash 是 VPN 吗：不是。VPN 是全局加密隧道；Clash 按规则分流，国内直连、海外代理，更快更省流量。想省事选 VPN，想精细控制选 Clash。
  • 机场/节点怎么买：机场按月付订阅，先月付试用再考虑长期；渠道核实、倍率避坑见下方第四节「机场怎么买」。
  • 不想折腾 Clash：直接看 2026 免费VPN推荐与科学上网攻略，VPN 方案更省心。
  • 想顺便去广告：Clash 规则自带 REJECT 能挡广告域名，看 Clash 去广告完全指南。
  • 遇到问题：连不上先查 排障指南，打不开网页多查 DNS 配置。

一、什么是 Clash / Mihomo？

Clash 是什么？ 一句话：Clash 是一款开源、跨平台的规则型代理客户端，负责把机场订阅里的节点按规则分流、统一管理——机场负责”提供节点”，Clash 负责”如何使用节点”。

Clash 最初由开发者 Dreamacro 开源，2023 年后原作者停止维护，社区分支 Mihomo（Clash.Meta） 接棒，新增了对 Reality、Hysteria2 等新协议的支持，目前绝大多数在用客户端都基于 Mihomo 内核。想搞清楚 Mihomo 和 Clash 到底是什么关系、为什么你下载的”Clash”其实是 Mihomo，可以看 Mihomo 是什么？Mihomo 和 Clash 的区别。

它的工作原理可以概括为四步：

  1. 读取订阅（Profile）：从机场拿到一份订阅链接，客户端解析出节点列表与规则；
  2. 建立本地代理：在电脑/手机上起一个 HTTP/SOCKS 代理（默认 7890 端口）和一个 TUN 虚拟网卡；
  3. 按规则分流：根据规则把不同流量导向”代理节点”或”直连”；
  4. 转发流量：命中代理规则的流量被发往墙外节点，其余直连。

一句话理解：Clash 是你和被封锁网站之间的智能调度器——它和”一键 VPN”最大的区别，就是把”订阅管理、节点选择、规则分流、TUN 透明代理”整合在一个客户端里，按需精细控制。

二、主流 Clash 客户端对比

Mihomo 内核是统一的，但不同平台的”外壳”客户端各不相同。当前最常用的一览（维护状态综合自各项目 GitHub 仓库公开信息，截至 2026 年）：

客户端 平台 维护状态 特点与适合人群
Clash for Windows Windows 已停止维护 经典老牌，教程最多，但不再更新，新手不建议新装；老用户迁移见 CFW 迁移到 Verge Rev 教程
Clash Verge / Rev Windows / macOS / Linux 活跃（Rust/Tauri 重写，28k+ star） 性能更好、界面现代，目前最推荐
ClashMetaForAndroid Android 活跃 Android 端主力，俗称 CMFA
Spectre iOS / macOS 活跃 iOS 端体验最佳，需 App Store 外区下载
NekoBox / SFI 全平台 活跃 轻量、支持多内核，进阶玩家常用
Sing-box 全平台 活跃（竞品） 另一套规则引擎，协议更全，可替代 Clash

新手一句话决策：Windows/Mac 装 Clash Verge，Android 装 CMFA，iOS 装Spectre。

各客户端的详细配置，见下方教程：

三、Clash 官方下载渠道与避坑

Clash 系客户端全部开源免费，唯一安全的下载渠道是各项目的 GitHub Releases 页面：

客户端 官方仓库 平台
Clash Verge Rev github.com/clash-verge-rev/clash-verge-rev Windows / macOS / Linux
ClashMetaForAndroid github.com/MetaCubeX/ClashMetaForAndroid Android
Mihomo 内核 github.com/MetaCubeX/mihomo 命令行
Spectre / Stash / Shadowrocket App Store（外区） iOS

假官网三个典型特征（安全机构已多次通报伪装成 Clash 的木马程序）：

  1. 域名不是 github.com——搜索引擎结果里排名靠前的”Clash 中文官网””Clash 最新版下载”几乎全是假冒站点，靠竞价广告位引流；
  2. 要求付费购买客户端——Clash 全家开源免费，任何”付费解锁完整版”都是骗局；
  3. 安装包带推广捆绑——官方安装包干净无捆绑，装完弹出全家桶、浏览器主页被篡改，就是中了假安装包。

各仓库的 GitHub Releases 页面就是下载入口（写文时 Clash Verge Rev 稳定版为 v2.5.2、Mihomo 内核为 v1.19.30，以 Release 页面实际版本为准）。下载后建议核对文件哈希值（GitHub Release 页面会公布），再进行安装。Windows 用户装完如提示”Windows 已保护你的电脑”，点「更多信息 → 仍要运行」即可（开源软件无微软签名属正常现象）。

四、机场订阅：购买、获取与导入

「机场」是圈内对提供 Clash/V2Ray 订阅的商业代理服务的俗称。选机场比选客户端更关键——节点质量、线路类型、售后跑路风险都取决于它。

节点从哪来：三条路

  1. 机场订阅（绝大多数人的选择）：按月付费，几元到几十元一个月，一条订阅链接包含几十个节点和现成的分流规则，导入即用；
  2. 自建节点：买一台境外 VPS 自己搭，自由度最高但需要动手能力，适合长期重度用户，教程见 Clash VPS 自建机场指南；
  3. 免费公共节点：不花钱，但速度慢、稳定性差、隐私无保障，只适合临时救急，不建议长期使用。

机场怎么买：渠道与避坑

买机场买的是一份「订阅链接」，下单前记住四条：

  • 渠道要核实：优先从机场官方社群或口碑评测站拿到官网地址。跟”Clash 中文官网”一样，搜索引擎里搜到的”机场官网”也有大量假站和仿冒页；
  • 先月付再年付：机场跑路是这个行业的常态，新机场先买一个月试用，稳定了再考虑季付/年付，折扣再大也别押太多钱；
  • 看清倍率：x1 倍率最实诚，x2、x3 意味着流量按两三倍计费，同价套餐实际可用量差很多——倍率、流量计费的完整解释看 机场倍率与流量计费详解；
  • 参考第三方实测再下单：挑选标准和口碑名单看 如何挑选 Clash 机场服务、老牌机场 Trojan 实测：套餐怎么选、订阅怎么导入。

标准导入流程：

  1. 在机场后台的「订阅」页，复制 Clash 订阅链接（通常是 https://xxx/...&flag=clash 形式）；
  2. 打开客户端 → 订阅管理 → 粘贴链接 → 点击「更新/Update」；
  3. 节点列表出现后，选一个节点，开启「系统代理」或「TUN 模式」即可上网。

免费机场普遍不稳定且存在隐私风险，长期使用建议选有口碑的付费服务。嫌机场挑选麻烦的，也可以直接看 2026 免费 VPN 推荐与评测，VPN 方案省心但灵活性不如 Clash。

五、核心机制：规则分流 + TUN 模式

这是 Clash 区别于”一键 VPN”的核心能力。

规则分流（Rule） 按匹配条件决定每条流量的去向，常见规则类型：

  • DOMAIN-SUFFIX（域名后缀，如 google.com）
  • DOMAIN-KEYWORD（域名关键词）
  • IP-CIDR / GEOIP（IP 段 / 国家地区）
  • PROCESS-NAME（进程名，可针对特定 App）

典型策略是：国内域名直连、海外域名走代理、广告域名拦截。相比全局代理，规则分流速度更快、更省流量，也不会让国内视频/网银被迫绕路。想深入掌握规则语法（GEOIP / GEOSITE / rule-providers 规则集 / 广告拦截写法），看 Clash / Mihomo 自定义规则完全指南。

TUN 模式 通过虚拟网卡接管系统全部流量，解决部分 App（如命令行工具、Docker、某些游戏）不走系统代理的问题。代价是开销略高，一般按需开启——日常浏览开「系统代理」即可，遇到个别 App 不走代理再开 TUN。想深入了解 TUN 原理、各客户端开启步骤与常见坑，看 Clash TUN 模式完全指南。

六、代理协议（Mihomo 支持哪些）

协议决定流量如何被伪装、加密与传输，直接影响速度与抗封锁能力。Mihomo 内核目前支持以下主流协议（在 config.yaml 里用 type 字段指定）：

协议 config type 抗封锁 速度 说明
VMess vmess 中 中 V2Ray 经典协议，生态成熟但特征较明显
VLESS vless 中 快 VMess 轻量版，去掉冗余加密
Trojan trojan 强 快 伪装成正常 HTTPS，难以识别
Reality reality 极强 快 借用真实站点握手，无需自有证书，目前最强
Hysteria2 hysteria2 强 弱网极快 基于 QUIC/UDP，弱网下表现好
Shadowsocks ss 中 快 老牌轻量协议，抗封锁一般

一般机场订阅已为你配好协议组合，新手无需手动选择；想深入了解再展开读：

七、配置文件与 Profile

Clash 的核心配置是一个 config.yaml，三大块：

  • proxies：节点定义
  • proxy-groups：节点分组（如「自动选择」「故障转移」「手动」）
  • rules：分流规则

机场订阅本质就是一份”托管配置”，客户端定期拉取更新。你也可以在订阅基础上叠加本地配置或托管规则集（rule-provider），实现更精细的控制。下面是一份简化示例，帮你快速理解结构：

mixed-port: 7890          # 本地混合代理端口
mode: rule                # 规则模式（另一选项 global=全局代理）

proxies:
  - {name: "节点A", type: ss, server: example.com, port: 443, cipher: aes-256-gcm, password: "xxx"}

proxy-groups:
  - name: "🚀 节点选择"
    type: select           # 手动选择
    proxies: ["节点A", "自动选择", DIRECT]
  - name: "自动选择"
    type: url-test         # 按延迟自动测速选最快
    proxies: ["节点A"]
    url: "http://www.gstatic.com/generate_204"
    interval: 300

rules:
  - DOMAIN-SUFFIX,google.com,🚀 节点选择
  - GEOIP,CN,DIRECT        # 国内 IP 直连
  - MATCH,🚀 节点选择       # 兜底：其余走代理

看懂这个结构，你就理解了 Clash 的运作逻辑：proxies 提供节点 → proxy-groups 把节点组织成可切换的组 → rules 决定每条流量用哪个组。想从零配置上手，看保姆级教程：

八、各平台配置教程

不同平台客户端不同，按设备选对应教程：

Windows

macOS

Android

Android 主力客户端是 ClashMetaForAndroid（CMFA），导入订阅逻辑与电脑一致。通用上手可看：

iOS（iPhone / iPad）

iOS 系统限制较严，Clash 系客户端需外区账号，常用 Spectre。

九、排障指南

最常见的 Clash 故障、成因与快速解法：

  • 节点全红 / 连不上：订阅过期、节点被封、本地时间错误。→ 先点「更新订阅」，再换节点；检查系统时间是否自动同步（时区/时间不对会导致 TLS 握手失败）
  • 能连但打不开网页：系统代理未生效、DNS 泄露。→ 确认客户端「系统代理」已开启；开启 TUN 模式通常能解决 DNS 泄露
  • 部分 App 不走代理：未开 TUN 模式。→ 开启 TUN（虚拟网卡接管全部流量），命令行/Docker/游戏类 App 最常遇到
  • 速度慢：节点负载高、线路类型不佳。→ 换用 IPLC/IEPL 专线节点，或换「自动选择」组让它按延迟选最快节点
  • 能连但 ChatGPT / Netflix 进不去：节点 IP 纯净度太差，被对方风控拦截。→ 换节点或换地区；检测和排查方法见 IP 纯净度检测指南。如果你上代理主要就是为了用 ChatGPT，也可以走免代理的镜像/合租方案，不用纠结节点纯净度，见 GPT-6 Astra 国内使用与购买指南

多数问题按症状逐项排查即可解决，完整流程见：

十、合规与下载安全提示

客户端下载认准官方 GitHub 仓库，识别假官网的完整方法见上文第三节。本站内容仅作技术原理分享，请遵守所在地法律法规，仅将相关技术用于合法用途。

十一、更多总览与导航

十二、FAQ 常见问题

Q1：Clash 是什么？
Clash 是一款开源跨平台规则型代理客户端，现由社区分支 Mihomo 维护。它本身不提供节点，而是读取机场订阅、按规则把流量分流到不同节点或直连，是当前最主流的科学上网前端工具。

Q2：Clash for Windows 和 Clash Verge 有什么区别？
Clash for Windows 是经典客户端但已停止维护；Clash Verge（Rev）用 Rust/Tauri 重写、性能更好、持续更新（GitHub 28k+ star），是目前最推荐的选择。两者核心功能一致，均支持订阅导入与规则分流。详见 客户端对比。

Q3：Clash 订阅怎么导入和使用？
在机场后台复制”Clash 订阅链接”，打开客户端进入”订阅管理”粘贴并更新，节点列表即出现。选节点、开启系统代理或 TUN 模式即可上网。新手可看 Clash 保姆级教程。

Q4：Clash 规则分流是什么？和全局代理有何不同？
规则分流按域名/IP/地区等规则，自动决定流量走代理还是直连（如国内站点直连、海外站点代理），速度更快也更省流量；全局代理则所有流量都走节点。详见 规则分流一节。

Q5：Clash 节点协议怎么选（Vmess / VLESS / Trojan）？
Trojan/Reality 伪装成正常 HTTPS、抗封锁最强，首选；VLESS 轻量快速；VMess 经典但特征较明显；Hysteria2 弱网速度快。一般机场订阅已配好，无需手动选。详见 协议详解。

Q6：Clash 连不上 / 节点全红怎么办？
多为订阅过期、节点被封或本地配置问题。先更新订阅、切换节点，再检查 TUN/系统代理是否开启、系统时间是否正确。按 Clash 排障指南 逐项排查。

Q7：Clash 和 V2RayN 有什么区别？
两者都是代理前端。Clash 强在规则分流与多协议统一管理、配置更直观；V2RayN 更贴近 V2Ray 内核、可调参数更细。多数机场用户更习惯 Clash 的图形化体验。

Q8：手机端 Clash 用什么客户端？
Android 用 ClashMetaForAndroid（CMFA）；iOS 因系统限制需用 Shadowrocket 或 Stash（付费）。配置思路与电脑端一致：导入订阅→选节点→开启代理。详见 各平台教程。

Q9：Clash 官方下载在哪？怎么避开假官网？
所有 Clash 客户端都是开源软件，唯一官方渠道是各自的 GitHub Releases 页面（Clash Verge Rev、ClashMetaForAndroid 等）。搜索引擎里排名靠前的”Clash 中文官网”几乎全是假冒站点，轻则捆绑推广软件，重则植入木马窃取账号。认准 github.com 域名下载，不要点广告位。详见 官方下载渠道与避坑 一节。

Q10：Clash 免费吗？
Clash 客户端本身完全免费开源。但客户端只是”播放器”，节点（机场订阅）大多收费，几元到几十元一个月。免费公共节点可用但速度慢、不稳定且无法保证隐私，敏感操作不建议用。

Q11：Clash 是 VPN 吗？有什么区别？
Clash 不是 VPN。VPN 是全局加密隧道，所有流量都走同一通道；Clash 是规则型代理客户端，按规则分流——国内直连、海外走代理，速度更快更省流量，还能针对单个 App 或网站精细控制。想省事选一键 VPN，想精细控制选 Clash。方案怎么选可参考 科学上网工具对比：VPN、Clash、VPS。

本页为 tanqingbo.cn「Clash」专题的总览枢纽，持续更新。作者：小胖穷。如需补充内容，欢迎留言。

参考来源：本页技术原理综合自站内 Clash 系列教程；客户端维护状态与活跃度参考各项目 GitHub 仓库公开信息（如 Clash Verge Rev 28k+ star）。