📚 本文是 tanqingbo.cn「Clash」专题的总览枢纽页（Pillar Page），汇总站内 Clash 客户端、订阅、协议与排障教程，按「懂原理 → 选客户端 → 导订阅 → 配规则 → 上平台 → 排障」重新组织。
✍️ 作者：小胖穷　｜　最后更新：2026-07-29　｜　阅读约 9 分钟

Clash 是一款开源跨平台规则型代理客户端（现由社区分支 Mihomo 维护），核心作用是读取机场订阅、按规则把网络流量分流到不同节点或直连。它本身不提供节点，而是统一调度机场节点，是当前最主流的科学上网前端工具。

💡 怎么用本页：先在第一、二节搞懂原理与客户端选型，再按你的平台跳到对应配置教程。所有链接均为站内文章，可放心跳转。如果你还不确定”科学上网”整体怎么选，先看 科学上网完全指南。

⚠️ 合规提示：本站内容仅作技术原理与工具使用分享。请务必遵守所在国家/地区的法律法规，仅将相关技术用于合法用途。

一、什么是 Clash / Mihomo？

Clash 最初由开发者 Dreamacro 开源，2023 年后原作者停止维护，社区分支 Mihomo（Clash.Meta） 接棒，新增了对 Reality、Hysteria2 等新协议的支持，目前绝大多数客户端都基于 Mihomo 内核。

它的工作原理可以概括为四步：

  1. 读取订阅（Profile）：从机场拿到一份订阅链接，客户端解析出节点列表与规则；
  2. 建立本地代理：在电脑/手机上起一个 HTTP/SOCKS 代理（默认 7890 端口）和一个 TUN 虚拟网卡；
  3. 按规则分流：根据规则把不同流量导向”代理节点”或”直连”；
  4. 转发流量：命中代理规则的流量被发往墙外节点，其余直连。

一句话理解：**机场负责”提供节点”，Clash 负责”如何使用节点”**——它是你和被封锁网站之间的智能调度器。

二、主流 Clash 客户端对比

Mihomo 内核是统一的，但不同平台的”外壳”客户端各不相同。当前最常用的一览：

客户端 平台 维护状态 特点与适合人群
Clash for Windows Windows 已停止维护 经典老牌，教程最多，但不再更新，新手不建议新装
Clash Verge / Rev Windows / macOS / Linux 活跃（Rust 重写） 性能更好、界面现代，目前最推荐
ClashMetaForAndroid Android 活跃 Android 端主力，俗称 CMFA
Stash iOS / macOS 活跃（付费） iOS 端体验最佳，需 App Store 外区购买
NekoBox / SFI 全平台 活跃 轻量、支持多内核，进阶玩家常用
Sing-box 全平台 活跃（竞品） 另一套规则引擎，协议更全，可替代 Clash

各客户端的详细配置，见下方教程：

三、机场订阅：获取与导入

「机场」是圈内对提供 Clash/V2Ray 订阅的商业代理服务的俗称。选机场比选客户端更关键——节点质量、线路类型、售后跑路风险都取决于它。

标准导入流程：

  1. 在机场后台的「订阅」页，复制 Clash 订阅链接（通常是 https://xxx/...&flag=clash 形式）；
  2. 打开客户端 → 订阅管理 → 粘贴链接 → 点击「更新/Update」；
  3. 节点列表出现后，选一个节点，开启「系统代理」或「TUN 模式」即可上网。

如果机场只提供通用订阅，可用 订阅转换服务（sub-store / 在线转换） 把它转成 Clash 格式。免费机场普遍不稳定且存在隐私风险，长期使用建议选有口碑的付费服务。

四、核心机制：规则分流 + TUN 模式

这是 Clash 区别于”一键 VPN”的核心能力。

规则分流（Rule） 按匹配条件决定每条流量的去向，常见规则类型：

  • DOMAIN-SUFFIX（域名后缀，如 google.com）
  • DOMAIN-KEYWORD（域名关键词）
  • IP-CIDR / GEOIP（IP 段 / 国家地区）
  • PROCESS-NAME（进程名，可针对特定 App）

典型策略是：国内域名直连、海外域名走代理、广告域名拦截。相比全局代理，规则分流速度更快、更省流量，也不会让国内视频/网银被迫绕路。

TUN 模式 通过虚拟网卡接管系统全部流量，解决部分 App（如命令行工具、Docker、某些游戏）不走系统代理的问题。代价是开销略高，一般按需开启。

五、代理协议详解（Vmess / VLESS / Trojan / Reality / Hysteria2）

协议决定流量如何被伪装、加密与传输，直接影响速度与抗封锁能力。主流对比：

协议 抗封锁 速度 说明
VMess 中 中 V2Ray 经典协议，生态成熟但特征较明显
VLESS 中 快 VMess 轻量版，去掉冗余加密
Trojan 强 快 伪装成正常 HTTPS，难以识别
Reality 极强 快 借用真实站点握手，无需自有证书，目前最强
Hysteria2 强 弱网极快 基于 QUIC/UDP，弱网下表现好

一般机场订阅已为你配好协议组合，新手无需手动选择；想深入了解再展开读：

六、配置文件与 Profile

Clash 的核心配置是一个 config.yaml，三大块：

  • proxies：节点定义
  • proxy-groups：节点分组（如「自动选择」「故障转移」「手动」）
  • rules：分流规则

机场订阅本质就是一份”托管配置”，客户端定期拉取更新。你也可以在订阅基础上叠加本地配置或托管规则集（rule-provider），实现更精细的控制。想从零理解配置结构，看保姆级教程：

七、各平台配置教程

不同平台客户端不同，按设备选对应教程：

Windows

macOS

Android

Android 主力客户端是 ClashMetaForAndroid（CMFA），导入订阅逻辑与电脑一致。通用上手可看：

iOS（iPhone / iPad）

iOS 系统限制较严，Clash 系客户端需外区账号，常用 Shadowrocket 或 Stash。设备级细节见 科学上网完全指南 的各平台章节。

八、排障指南

最常见的 Clash 故障及成因：

  • 节点全红 / 连不上：订阅过期、节点被封、本地时间错误
  • 能连但打不开网页：系统代理未生效、DNS 泄露
  • 部分 App 不走代理：未开 TUN 模式
  • 速度慢：节点负载高、线路类型不佳（选 IPLC/IEPL 专线更稳）

多数问题按症状逐项排查即可解决：

九、合规与下载安全提示

Clash 相关客户端均为开源项目，请务必从官方仓库或可信渠道下载，警惕仿冒”Clash 官网”的钓鱼站点（安全机构已多次通报伪装成 Clash 的木马程序，会窃取账号与数据）。本站内容仅作技术原理分享，请遵守所在地法律法规，仅用于合法用途。

十、更多总览与导航

十一、FAQ 常见问题

Q1：Clash 是什么？
Clash（社区分支 Mihomo）是一款开源跨平台规则型代理客户端，负责把机场订阅的节点按规则分流、统一管理。它不提供节点，而是”调度”节点——你需配合机场订阅使用。详见本文第一节。

Q2：Clash for Windows 和 Clash Verge 有什么区别？
Clash for Windows 是经典客户端但已停止维护；Clash Verge 用 Rust 重写、性能更好、持续更新，是目前最推荐的选择。两者核心功能一致，均支持订阅导入与规则分流。详见 客户端对比。

Q3：Clash 订阅怎么导入和使用？
在机场后台复制”Clash 订阅链接”，打开客户端进入”订阅管理”粘贴并更新，节点列表即出现。选节点、开启系统代理或 TUN 模式即可上网。新手可看 Clash 保姆级教程。

Q4：Clash 规则分流是什么？和全局代理有何不同？
规则分流按域名/IP/地区等规则，自动决定流量走代理还是直连（如国内站点直连、海外站点代理），速度更快也更省流量；全局代理则所有流量都走节点。详见 规则分流一节。

Q5：Clash 节点协议怎么选（Vmess / VLESS / Trojan）？
Trojan/Reality 伪装成正常 HTTPS、抗封锁最强，首选；VLESS 轻量快速；VMess 经典但特征较明显；Hysteria2 弱网速度快。一般机场订阅已配好，无需手动选。详见 协议详解。

Q6：Clash 连不上 / 节点全红怎么办？
多为订阅过期、节点被封或本地配置问题。先更新订阅、切换节点，再检查 TUN/系统代理是否开启、系统时间是否正确。按 Clash 排障指南 逐项排查。

Q7：Clash 和 V2RayN 有什么区别？
两者都是代理前端。Clash 强在规则分流与多协议统一管理、配置更直观；V2RayN 更贴近 V2Ray 内核、可调参数更细。多数机场用户更习惯 Clash 的图形化体验。

Q8：手机端 Clash 用什么客户端？
Android 用 ClashMetaForAndroid（CMFA）；iOS 因系统限制需用 Shadowrocket 或 Stash（付费）。配置思路与电脑端一致：导入订阅→选节点→开启代理。详见 各平台教程。

本页为 tanqingbo.cn「Clash」专题的总览枢纽，持续更新。作者：小胖穷。如需补充内容，欢迎留言。

参考来源：本页技术原理综合自站内 Clash 系列教程；客户端维护状态参考各项目官方仓库公开信息。