针对iOS/macOS用户跨境访问需求，详解Stash客户端代理组配置、分流规则编写及TUN模式启用方法，通过YAML实例演示节点筛选与自动切换逻辑，提升国际网络连接稳定性。
配置文件初始化
Stash作为iOS/macOS平台基于Clash内核的客户端，配置逻辑遵循YAML语法规范，首次使用需完成以下基础设置：
- 获取订阅链接后,在「配置」页面点击右上角「+」导入远程配置
- 检查配置文件语法有效性,确保
proxies字段包含节点服务器信息 - 在「代理」页验证节点连通性，排除TLS指纹不兼容或证书错误导致的握手失败
代理组类型与适用场景
Stash配置节点教程的核心在于理解三种代理组的工作机制：
Select（手动选择） 适用于需要固定出口IP的场景，如银行登录或特定区域内容访问：
proxy-groups:
- name: "手动切换"
type: select
proxies:
- 香港-01
- 新加坡-02
- DIRECT
URL-Test（自动测速） 按延迟自动选择最优节点，适合学术资源访问等高频切换场景：
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
proxies:
- 节点A
- 节点B
Fallback（故障转移） 主节点失效时自动切换，保障跨境办公需求的连接连续性：
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 主节点
- 备用节点
分流规则优先级解析
规则匹配遵循自上而下顺序,建议按精确度降序排列：
- DOMAIN：精确匹配特定域名，如
DOMAIN,www.google.com,自动选择 - DOMAIN-SUFFIX：匹配域名后缀，覆盖子域，如
DOMAIN-SUFFIX,google.com,自动选择 - IP-CIDR：基于IP段分流，适用于无域名的纯IP连接
- GEOIP：按地理位置分流，常用于国内外流量分离
配置示例：
rules: - DOMAIN,clash.ai,手动切换 - DOMAIN-SUFFIX,github.com,自动选择 - IP-CIDR,142.250.0.0/16,自动选择,no-resolve - GEOIP,CN,DIRECT - MATCH,自动选择
TUN模式与系统代理差异
系统代理：仅代理HTTP/HTTPS流量，依赖应用主动识别系统代理设置，部分命令行工具或老旧软件可能绕过此模式。
TUN模式：通过虚拟网卡接管所有流量（含UDP、ICMP），实现真正的全局代理，游戏加速或视频会议软件建议使用此模式，但会增加约5-10%的CPU占用。
启用路径：设置 → 网络扩展 → 开启TUN模式，需配合「自动路由」功能排除国内地址。
高频问题排查
现象：配置导入后节点显示超时
原因：部分订阅链接使用Clash新字段（如vless），而Stash基于Clash Premium内核，需确认节点协议兼容性。
解决方法：使用SubConverter转换订阅格式，或更换支持Clash Premium的节点服务商。
现象：开启TUN后国内网站访问变慢
原因：DNS解析流量被错误路由至境外，导致CDN调度异常。
解决方法：在DNS配置中启用enhanced-mode: fake-ip，并确保GEOIP规则中no-resolve参数正确添加。
现象：代理组自动切换过于频繁
原因：url-test的tolerance值设置过小，网络抖动触发不必要的节点切换。
解决方法：将tolerance提升至100-150ms，或改用lazy: true减少探测频率。
对于需要稳定国际网络加速的用户,建议选择提供Clash原生YAML订阅的服务商，避免手动转换配置导致的字段缺失，优质节点应具备BGP中转线路与IEPL专线混合架构，在高峰时段保持低延迟特性。
掌握这套Stash配置节点教程后,可根据实际网络环境微调代理组参数，实现智能化的流量调度策略。
