Fake IP是Clash代理实现流量透明转发的核心技术，通过在本地模拟IP实现域名解析与代理流量的无缝衔接，本文详解Fake IP的工作机制、配置方法及常见问题解决方案。
什么是Fake IP
Fake IP是Clash代理模式下的一种IP分配机制，当客户端配置Fake IP模式时，Clash会在本地虚拟一个IP网段（如198.18.x.x或198.19.x.x），这个IP并不存在于真实网络中,而是Clash用来标记每个域名请求的临时标识。
Fake IP的工作机制
Fake IP的工作流程可以拆解为四个关键步骤：
- IP分配：当Clash收到域名解析请求时，会从预设的Fake IP池中分配一个未使用的IP给该域名，并将域名与Fake IP的映射关系存储在本地
- DNS劫持：客户端的DNS请求被Clash拦截并返回对应的Fake IP，而不是真实的服务器IP
- 流量转发：后续所有发往该Fake IP的TCP/UDP流量都会被Clash捕获并转发到真实的代理节点
- 响应处理：代理节点返回的数据经过Clash解包后，会被重新封装并返回给客户端
这种机制的优势在于：能够完整保留原始域名信息,使Clash能够精确识别流量并进行规则分流。
Clash中Fake IP的配置方法
在Clash配置文件中，Fake IP相关配置位于dns字段下,以下是一个典型的配置示例：
dns:
enable: true
fake-ip: true
fake-ip-range: 198.18.0.1/16
nameserver:
- 223.5.5.5
- 119.29.29.29
配置项说明：
fake-ip：设为true启用Fake IP功能fake-ip-range：定义Fake IP地址池，默认使用198.18.0.1/16网段nameserver：指定上游DNS服务器
代理组类型详解
Clash支持三种主要的代理组类型,每种类型适用于不同场景：
| 类型 | 特点 | 适用场景 |
|---|---|---|
| Select | 手动选择节点 | 需要指定特定节点 |
| URL-Test | 自动测速，选择延迟最低节点 | 日常上网、视频 |
| Fallback | 按顺序尝试，节点不可用时切换 | 追求稳定性 |
配置示例：
proxy-groups:
- name: 手动选择
type: select
proxies:
- 节点A
- 节点B
- name: 自动测速
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
TUN模式与系统代理的区别
TUN模式：创建虚拟网卡，接管所有流量（包括UDP、游戏流量），适合需要完整流量代理的场景
系统代理：仅处理HTTP/HTTPS流量，无法代理UDP数据包
如果需要代理游戏或VoIP应用，建议开启TUN模式；普通网页浏览则使用系统代理即可。
分流规则说明
Clash通过规则匹配决定流量走向,常见规则类型：
- DOMAIN：精确匹配域名，如
DOMAIN,google.com - DOMAIN-SUFFIX：匹配域名后缀，如
DOMAIN-SUFFIX,google.com - IP-CIDR：匹配IP段，如
IP-CIDR,10.0.0.0/8 - GEOIP：根据IP地理位置分流，如
GEOIP,CN
规则按顺序匹配，命中后停止，建议将常用规则放在前面,通用规则放在后面。
FAQ
现象：开启Fake IP后部分网站无法访问
原因：网站使用了HSTS或证书固定机制
解决方法：在规则中排除该域名，或临时禁用Fake IP
现象：代理速度正常但延迟很高
原因：Fake IP的DNS解析可能存在延迟
解决方法：使用本地DNS缓存或选择更快的DNS服务器
现象：部分应用无法联网
原因：应用使用了非标准的DNS解析方式
解决方法：启用TUN模式或使用直连规则
节点选择建议
选择节点时需根据实际使用场景：
- 4K视频：选择高带宽节点，关注带宽是否跑满
- 游戏：选择低延迟节点，延迟直接影响体验
- 办公：选择稳定可靠的节点，断连会影响工作
判断节点服务商是否靠谱：
- 节点稳定性是否达标
- 带宽是否与描述一致
- 是否有完善的售后服务
建议选择支持多协议转换的服务商,可根据不同场景灵活切换。
