NekoBox是一款基于Clash核心的代理客户端，支持TUN模式和系统代理两种运行方式，提供灵活的代理组与分流规则配置，本文详细介绍各平台下载安装步骤、基础配置方法及常见问题解决方案。
NekoBox是什么
NekoBox是一款开源网络加速工具，采用Clash核心引擎开发，它支持多种代理协议，包括VMess、VLESS、Shadowsocks、Trojan等常见协议，客户端提供直观的图形界面,用户无需手动编辑复杂的配置文件即可完成基础设置。
NekoBox的核心优势在于同时支持TUN模式（虚拟网卡）和系统代理两种运行模式，TUN模式能够接管设备全部流量，包括UDP协议和游戏数据；系统代理模式则仅处理HTTP/HTTPS请求,适合轻度跨境访问场景。
各平台下载安装
Windows平台
Windows用户推荐使用Clash Verge Rev版本，这是目前维护最活跃的Clash图形客户端，访问GitHub Release页面下载对应版本：x64架构下载amd64版本,ARM设备下载arm64版本。
下载后解压文件，双击运行exe程序即可启动,首次使用需要导入订阅链接或手动添加节点配置。
Android平台
Android设备可选择FlClash或Clash for Android，华为及鸿蒙系统设备无法通过应用商店安装,需手动下载APK文件进行侧载安装。
安装步骤：1. 允许安装未知来源应用；2. 下载APK后点击安装；3. 打开应用后授予网络权限。
iOS平台
iOS设备App Store不提供Clash系应用，推荐使用Shadowrocket或Quantumult X，这两款应用均支持Clash订阅格式导入，可在App Store付费下载。
路由器平台
OpenWrt路由器可安装OpenClash插件，安装前需确认路由器存储空间充足,建议选择Meta内核以获得更好的兼容性。
基础配置说明
获取订阅链接后，在客户端导入配置即可使用,以下是基础配置文件结构：
proxies:
- name: "节点1"
type: vmess
server: example.com
port: 443
uuid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
alterId: 0
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 节点1
url: "http://www.gstatic.com/generate_204"
interval: 300
rules:
- DOMAIN-SUFFIX,google.com,自动选择
- GEOIP,CN,DIRECT
- MATCH,自动选择
代理组类型解析
代理组配置决定节点选择策略,需根据使用场景选择合适类型：
select（手动选择）：列出所有节点供用户手动切换,适合需要频繁更换节点的用户。
url-test（自动测速）：自动检测节点延迟，选择响应最快的节点，配置中的url参数用于测速请求,建议使用稳定的检测地址。
fallback（故障转移）：优先使用列表中第一个节点，当节点不可用时自动切换到下一个,保证连接稳定性。
TUN模式与系统代理区别
TUN模式创建虚拟网卡设备，能够捕获设备全部网络流量，这种模式优势明显：支持UDP转发（语音通话、游戏联机）、无需为每个应用单独设置代理、所有流量自动走代理通道。
系统代理模式仅处理HTTP/HTTPS请求（端口通常为7890/7891），适合浏览器网页访问、轻度跨境办公需求，系统代理配置简单,但无法处理游戏客户端和流媒体软件。
分流规则说明
规则采用从上到下匹配机制，命中即生效,常用规则类型：
- DOMAIN：精确域名匹配
- DOMAIN-SUFFIX：域名后缀匹配，如google.com可匹配mail.google.com
- IP-CIDR：IP地址段匹配
- GEOIP：根据IP库判断地理位置，CN表示中国
建议将常用网站规则放在文件前面，普通规则放后面,末尾添加MATCH策略作为兜底。
常见问题FAQ
现象：导入订阅后节点显示不可用
原因：订阅链接失效或节点服务器已下线，解决方法：联系服务商获取最新订阅地址,或检查本地网络是否正常。
现象：开启TUN模式后部分应用无法联网
原因：部分应用存在代理检测机制，解决方法：在分流规则中将该应用域名加入直连,或尝试切换回系统代理模式。
现象：测速延迟正常但无法打开网页
原因：DNS污染或TLS握手失败，解决方法：尝试更换节点,或在配置中添加自定义DNS服务器。
