Clash 常见问题:订阅、系统代理与故障排查速查

Clash 是一类基于规则分流的网络代理工具的统称,最初的开源内核已停止更新,目前社区主流由 mihomo 内核(原 Clash Meta)延续维护。日常所说的 Clash Plus、Clash Verge Rev、FlClash 等,都是在 mihomo 内核之上封装图形界面的客户端:内核负责协议实现与流量分流,客户端负责配置管理与界面操作,两层各司其职。

各客户端加载的是同一类配置文件,差异主要在平台覆盖与界面功能。Clash Plus 覆盖 Windows、macOS、Android、iOS,适合多设备统一使用;Clash Verge Rev 桌面端功能完整,支持 TUN 模式与脚本扩展;FlClash 跨平台且界面简洁。同一份订阅在这些客户端之间通用,可先按平台从下载页选择首推项,不合适再换,无迁移成本。

三者是层层包含的关系:订阅链接是一个可下载的远程地址,访问后得到一份完整配置文件(Profile);配置文件里包含 proxies 节点列表、proxy-groups 策略组与 rules 规则段;节点是配置中的最小连接单元。更新订阅即重新下载整份配置文件,节点与规则随之一并刷新,不需要逐个手动维护。

仓库已归档,不再发布新版本。已安装的旧版本仍可运行,但不会跟进新协议支持与系统兼容性修复,遇到问题也没有官方渠道处理。Windows 平台建议迁移到 Clash Plus 或 Clash Verge Rev,两者可直接导入原有订阅链接,迁移成本仅为重新导入一次订阅。

规则模式按配置中的 rules 逐条匹配流量,命中哪条规则就走对应出口,可实现代理与直连并存,是日常推荐模式;全局模式让所有流量都经代理节点转发,不做任何分流;直连模式则全部流量不走代理。三种模式的切换入口在客户端主界面的出站模式或代理模式选项中,切换即时生效。

SmartScreen 对签名分发量较低的安装包会默认弹出风险提示,属于信誉评级机制而非病毒判定。在提示窗口点击「更多信息」,再选择「仍要运行」即可继续安装。若安装文件被安全软件直接隔离,可在隔离区恢复该文件,并把安装目录加入信任列表后重新运行安装程序。

首次打开非 App Store 分发的应用时,系统门禁会默认拦截。处理方式有两种:在「系统设置 → 隐私与安全性」页面底部找到被阻止的应用条目,点击「仍要打开」;或在访达中右键点击应用图标选择「打开」,再在弹窗中确认。另外注意 Apple Silicon 与 Intel 机型需要下载对应架构的安装包,下载页已按架构分列。

Android 客户端通过系统 VpnService 接口接管流量,首次启动代理时系统会弹出「连接请求」授权窗口,点击确定后状态栏出现钥匙图标即为正常状态。该授权只是在本机建立虚拟网卡,流量仍按配置文件中的规则处理。若误点了拒绝,在客户端内重新启动代理即可再次触发授权。

复制服务商提供的订阅 URL,在客户端的配置(Profiles)页面选择「从 URL 导入」或「新建配置」,粘贴后点击下载,列表中出现新配置并选中即完成。导入后进入代理页面确认节点列表非空,再开启系统代理即可正常使用。各平台的逐步操作截图与说明见教程页。

iOS 平台通过 App Store 安装 Clash Plus:在商店搜索应用名,或从本站下载页的 iOS 分栏直接进入商店详情页,应用信息可参考官网 clashplus.io。安装后打开应用导入订阅链接,首次启动代理时按系统提示允许添加 VPN 配置即可开始使用。

客户端的代理页面通常提供延迟测试按钮,点击后对全部节点发起 HTTP 探测并显示毫秒数,数值越低响应越快。注意延迟只反映握手速度,不等于带宽,看视频卡顿时应结合实际播放测试来切换节点。若希望自动选择,可使用配置中的 url-test 策略组,由内核定时测速并自动切换到当前最快的节点。

select 为手动选择,选定后节点固定不变,适合需要稳定出口 IP 的场景,比如登录对 IP 变动敏感的账号;url-test 定时测速并自动切到延迟最低的节点,适合追求速度、不在意出口变化的日常浏览。此外 fallback 按列表顺序做故障转移,load-balance 在多节点之间分摊连接。多数订阅同时提供多种分组,在客户端按需切换即可。

在客户端设置中开启「允许局域网连接」(Allow LAN),记下本机的内网 IP 与混合端口(常见为 7890),然后在手机、电视等设备的 Wi-Fi 代理设置中填入该 IP 与端口即可。前提是两台设备处于同一局域网,且本机防火墙已放行对应端口;笔记本休眠或 IP 变动后需要重新核对地址。

可以。多数客户端在配置详情中提供更新间隔设置,按小时或天定时重新下载订阅,部分客户端还支持启动时自动更新。建议设置为 12 到 24 小时:过于频繁地拉取可能触发订阅服务端的访问频率限制,反而导致更新失败。需要立即刷新时,用配置页的手动更新按钮即可。

系统代理只对遵循代理设置的应用生效(浏览器与多数常见软件),配置简单,日常上网足够;TUN 模式创建虚拟网卡接管全部流量,可以覆盖不读系统代理设置的命令行工具与游戏客户端,但需要管理员或系统扩展权限。两者不必同时开启:常规使用开系统代理,需要全量接管时再切换到 TUN。

先在浏览器中直接打开订阅链接判断:若返回 404 或错误信息,说明链接已过期或流量用尽,需到服务商处重置订阅;若能返回内容但客户端解析失败,多为服务端按 User-Agent 返回了不兼容的格式,可在导入设置中把 UA 指定为 clash 后重试;若下载一直超时,则是本地网络无法访问订阅服务器,可临时借助其他网络完成更新。完整排查流程见站内博客的订阅失效自查清单。

按以下顺序逐项核对:客户端内的「系统代理」开关确实处于开启状态;操作系统代理设置中地址为 127.0.0.1 且端口与客户端监听端口一致;浏览器没有安装会接管代理设置的扩展(此类扩展需切换为跟随系统代理);其他代理软件退出时没有残留系统代理设置。全部确认后重启浏览器再测试。

Windows 默认禁止 UWP 应用(商店应用与部分系统组件)访问本机回环地址,导致它们连不上本机代理端口,需要做回环豁免。部分客户端在设置中内置了「UWP 回环豁免」工具,勾选目标应用并保存即可生效;也可以用管理员权限执行 CheckNetIsolation LoopbackExempt 命令逐个放行应用。

常见原因有三个:一是权限不足,Windows 需要以管理员身份运行客户端或安装系统服务,macOS 需要在系统设置中批准系统扩展;二是 DNS 未被接管,需在 TUN 设置中开启 DNS 劫持,或把系统 DNS 指向内核提供的地址;三是与其他虚拟网卡类软件冲突。建议先关闭 TUN 确认网络恢复,再逐项调整后重新开启验证。

按顺序缩小范围:先关闭代理直接访问普通网站,确认本地网络本身正常;再更新一次订阅,排除节点信息整体过期;然后切换不同协议或不同端口的节点分别测试,判断是否运营商对特定端口做了限制;若仍然全部超时,多为服务商侧故障,直接联系服务商确认。全部超时期间反复点测速意义不大,等待恢复或更换网络环境更有效。