本文详解Windows与macOS系统下Clash客户端通过热点共享网络至手机的配置流程，重点解析TUN模式与系统代理的差异，提供YAML分流规则示例,解决手机连接后无法代理的常见问题。
核心原理：为何必须启用TUN模式
Clash热点共享给手机方法的核心在于流量接管方式的选择。系统代理模式仅通过修改系统HTTP/HTTPS代理设置转发流量，无法处理UDP数据包，且通过热点共享网络时，手机直接走物理网卡连接，绕过代理设置。TUN模式则创建虚拟网卡（通常名为Meta或Clash），在系统底层接管所有流量（TCP/UDP/ICMP）,确保热点共享的设备强制经过代理节点。
对于游戏加速或VoIP应用，TUN模式是必需配置；纯网页浏览场景若使用系统代理,手机连接热点后将直接暴露真实IP。
配置步骤详解
电脑端启用TUN模式
Windows用户推荐使用Clash Verge Rev（CFW已停更），macOS用户选择ClashX Pro或Clash Verge Rev,进入设置界面：
- Windows：开启
Service Mode服务模式，勾选TUN Mode，选择Meta内核（mihomo） - macOS：在
Config选项卡启用TUN开关，授权系统扩展
YAML配置片段示例：
tun:
enable: true
stack: system # 或gvisor/mixed
dns-hijack:
- 0.0.0.0:53
auto-route: true
auto-detect-interface: true
配置代理组策略
根据使用场景选择代理组类型：
- select：手动选择节点，适合固定线路需求
- url-test：自动测速选择延迟最低节点，适合多节点负载均衡
- fallback：故障自动转移，主节点失效时切换备用，适合稳定性优先场景
配置示例：
proxy-groups:
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
设置分流规则
精准分流可提升热点共享效率,避免国内流量走代理：
rules: - DOMAIN-SUFFIX,local,DIRECT - IP-CIDR,127.0.0.0/8,DIRECT - IP-CIDR,172.16.0.0/12,DIRECT - IP-CIDR,192.168.0.0/16,DIRECT - IP-CIDR,10.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - DOMAIN-SUFFIX,google.com,PROXY - DOMAIN-KEYWORD,youtube,PROXY - MATCH,自动选择
规则优先级自上而下，DOMAIN精确匹配单域名，DOMAIN-SUFFIX匹配后缀（如google.com匹配mail.google.com），IP-CIDR处理IP段，GEOIP基于地理位置数据库分流。
开启热点并验证
Windows：设置→网络和Internet→移动热点，选择共享来源为已配置Clash的以太网或WiFi适配器，关键步骤：进入网络连接，右键TUN虚拟网卡→属性→共享，勾选允许其他网络用户通过此计算机的Internet连接。
macOS：系统设置→通用→共享→互联网共享，选择来源为Clash使用的接口,目标为WiFi。
手机连接热点后，访问ip.sb验证出口IP是否为节点地址。
常见问题排查
现象：手机显示已连接WiFi但无法访问国际网络
原因：TUN模式未正确启用或防火墙拦截虚拟网卡
解决方法：检查Clash日志中tun字段是否为true，Windows Defender需允许clash-meta.exe通信，macOS需在系统设置→网络中确认Clash虚拟网卡状态为已连接。
现象：游戏延迟高或频繁掉线
原因：UDP流量未正确转发或节点选择策略不当
解决方法：确认TUN配置中udp: true，游戏场景建议切换至fallback代理组锁定低延迟专线节点，避免url-test自动切换导致IP变动。
现象：国内应用加载缓慢
原因：分流规则配置错误，国内流量被错误代理
解决方法：检查GEOIP数据库是否最新，在规则顶部添加DOMAIN-SUFFIX,cn,DIRECT确保国内域名直连。
节点选择建议
实现稳定的Clash热点共享给手机方法，节点质量决定体验，学术资源访问推荐具备IEPL专线的服务商，4K视频流媒体需带宽≥50Mbps的节点，跨境办公场景优先选择提供SLA保障的BGP中转线路，配置完成后，建议通过clash-dashboard实时监控热点设备的流量走向,确保分流规则生效。
定期更新订阅链接，使用SubConverter转换不同格式配置，可保持电脑与手机代理规则同步，对于长期热点共享需求，建议在电脑端配置开机自启TUN模式,避免每次手动开启的繁琐操作。
