本文详解Clash局域网共享代理配置流程，涵盖Windows/Mac端Allow LAN设置、TUN模式与系统代理区别，以及代理组类型选择，通过YAML配置示例与FAQ排错,帮助实现多设备共享国际网络加速。
适用场景与原理
当需要为局域网内多台设备提供国际网络加速服务时，无需在每台设备单独安装Clash客户端，通过开启Allow LAN功能，主设备可作为网关，将代理流量共享给手机、平板或其他办公设备，这种方案特别适合跨境办公需求集中的场景,如学术资源访问或开发环境配置。
配置步骤
开启Allow LAN权限
在Clash Verge Rev或Clash for Windows中，进入Settings → General，勾选"Allow LAN"选项，此时Clash会监听0.0.0.0地址，默认端口7890（HTTP）和7891（SOCKS5）。
配置代理模式选择
系统代理模式：仅代理HTTP/HTTPS流量，适合浏览器访问，其他设备需在WiFi设置中手动配置代理服务器地址（主设备IP:7890）。
TUN模式：通过虚拟网卡接管所有流量（含UDP、ICMP），适合游戏加速或应用层代理,需在配置文件中启用：
tun:
enable: true
stack: system
dns-hijack:
- 8.8.8.8:53
auto-route: true
auto-detect-interface: true
客户端连接设置
其他设备连接同一局域网后：
- iOS/Android：WiFi设置 → 手动代理 → 输入主设备IP和端口7890
- 其他电脑：系统代理设置或配置SOCKS5代理（主设备IP:7891）
代理组类型与分流策略
合理的代理组配置影响共享体验：
Select（手动选择）：适合固定线路需求,如指定学术资源访问节点。
URL-Test（自动测速）：定时测试延迟自动切换,适合多节点负载均衡：
proxy-groups:
- name: Auto
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- Node1
- Node2
Fallback（故障转移）：主节点失效时自动切换,保障跨境办公稳定性。
分流规则优先级
共享代理时,合理的分流减少不必要的流量消耗：
- DOMAIN：精确匹配特定域名，如
DOMAIN,www.example.com - DOMAIN-SUFFIX：匹配后缀，如
DOMAIN-SUFFIX,google.com覆盖所有子域名 - IP-CIDR：IP段匹配，适合直连局域网设备
IP-CIDR,192.168.0.0/16,DIRECT - GEOIP：基于地理位置分流，如
GEOIP,CN,DIRECT让国内流量不走代理
规则按配置文件顺序从上到下匹配，建议精确规则在前,宽泛规则在后。
FAQ常见问题
现象：其他设备显示连接但无法访问国际网络 原因：主设备防火墙拦截或TUN模式未正确启用。 解决方法：检查Windows Defender防火墙入站规则，允许Clash通过；确认TUN网卡已创建且路由表正确。
现象：手机连接后部分App无法加载 原因：应用使用UDP协议或DNS解析被污染。 解决方法：开启TUN模式确保UDP流量被代理；配置DNS-over-HTTPS防止DNS泄漏：
dns:
enable: true
listen: 0.0.0.0:53
enhanced-mode: fake-ip
nameserver:
- https://doh.dns.sb/dns-query
现象：局域网设备间歇性断流 原因：URL-Test自动切换导致连接重置。 解决方法：将常用设备指定到Select组固定节点,或调整fallback的tolerance阈值至100ms以上。
对于需要稳定国际网络加速的用户，建议选择支持Clash订阅格式的服务商，优质节点应具备低延迟的BGP中转或IEPL专线，确保多设备共享时仍能保持4K视频流畅播放与开发工具实时同步，配置完成后，建议定期更新订阅链接以获取最新节点信息,优化跨境办公体验。
