本文详解Clash外部控制面板使用流程，涵盖API授权配置、远程管理设置及安全加固方案,帮助用户通过浏览器高效管理代理节点与分流规则。
外部控制面板的核心价值
Clash外部控制面板使用场景主要面向多设备管理需求，通过开启RESTful API，用户可在局域网内任意设备通过浏览器访问9090端口（默认），实时切换节点、调整代理模式，无需频繁修改本地配置文件，对于跨境办公需求或家庭多终端环境,此功能显著降低配置维护成本。
启用外部控制面板的配置步骤
修改YAML配置文件
在config.yaml中添加以下配置段：
external-controller: 0.0.0.0:9090 secret: "your_strong_password" external-ui: "./dashboard"
external-controller绑定0.0.0.0允许局域网访问，若仅需本机管理则改为127.0.0.1。secret字段设置API访问密钥,防止未授权操作。
防火墙与端口设置
Windows Defender或第三方防火墙需放行9090端口TCP流量，Linux/macOS系统执行：
sudo ufw allow 9090/tcp
访问时输入http://设备IP:9090,在认证框输入配置的secret密码。
代理组类型与远程管理
外部控制面板使用时应理解三种核心代理组逻辑：
- select: 手动选择节点，适合需要固定IP的学术资源访问场景
- url-test: 自动测速选择延迟最低节点，参数设置
interval: 300（秒） - fallback: 故障自动转移，主节点超时后切换备用，适合稳定性优先的办公环境
通过面板切换代理组时，YAML中proxy-groups定义会实时生效,但修改需重启内核。
TUN模式与系统代理的远程切换
外部控制面板使用界面提供两种流量接管方式：
系统代理模式：仅代理HTTP/HTTPS流量，浏览器和大部分应用自动识别，但UDP流量（如游戏、视频会议）可能绕行。
TUN模式：创建虚拟网卡接管所有流量（含UDP），需管理员权限，在面板"General"选项卡中开启TUN，配置stack: system或gvisor（兼容性更好）。
游戏加速建议保持TUN开启,普通网页浏览使用系统代理降低系统开销。
分流规则在外部面板中的调整
通过面板"Proxies"页可临时覆盖规则，但永久生效需修改YAML,常见规则类型：
rules: - DOMAIN,google.com,Proxy - DOMAIN-SUFFIX,github.com,Proxy - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT
优先级自上而下匹配，外部控制面板使用时可观察实时连接日志，在"Connections"页查看具体流量走向,辅助优化规则顺序。
常见问题排查
现象：面板提示"Unauthorized" 原因：secret验证失败或浏览器缓存旧凭证 解决：清除浏览器缓存，检查config.yaml中secret字符串是否含特殊符号未加引号
现象：局域网其他设备无法访问9090端口 原因：绑定地址为127.0.0.1或防火墙拦截 解决：确认external-controller为0.0.0.0，检查系统防火墙入站规则
现象：修改配置后面板显示异常 原因：YAML缩进错误导致解析失败 解决：使用在线YAML验证工具检查语法，确保使用空格而非Tab缩进
对于需要稳定国际网络加速的用户，建议搭配高质量节点订阅服务，选择支持Clash YAML格式的服务商，在面板"Profiles"页直接粘贴订阅链接即可自动转换配置，定期更新订阅可获取最优线路，满足4K流媒体、远程办公等带宽敏感场景需求。
