本文详解 Stash 核心代理组逻辑与 TUN 模式差异，提供分流规则写法及常见故障排查方案,助您高效构建稳定的跨境办公网络环境。
Stash 核心架构与代理组逻辑
在深入 Stash 教程 之前，必须理解其底层的流量调度机制，Stash 基于 Clash Meta 内核，其核心优势在于灵活的策略组（Proxy Group）配置，不同于传统单一代理，Stash 允许用户根据场景动态切换流量出口。
主要代理组类型及其适用场景如下：
- select（手动选择）：适用于对节点质量有明确要求的场景，如观看特定区域流媒体或固定 IP 需求,用户可手动指定当前使用的节点。
- url-test（自动测速）：系统定期向测试地址发送请求，自动切换至延迟最低的节点，适合日常浏览、下载等对稳定性要求高但无需固定 IP 的场景。
- fallback（故障转移）：主节点不可用时，自动切换至备用节点列表中的下一个可用节点，这是保障 国际网络加速 连续性的关键配置,特别适合长时间运行的后台任务。
TUN 模式与系统代理的本质区别
很多用户在配置 Stash 教程 时混淆了两种模式,导致部分应用无法代理。
- 系统代理（System Proxy）：仅接管遵循系统代理设置的流量，主要是 HTTP 和 HTTPS 协议，大多数浏览器和现代应用支持此模式，但命令行工具、部分游戏及 UDP 流量会被忽略。
- TUN 模式（TUN Mode）：在操作系统层面创建一个虚拟网卡，接管所有进出设备的流量（包括 TCP 和 UDP），这是实现全局代理、解决游戏联机失败及 DNS 污染问题的终极方案。
启用 TUN 模式需在配置文件中添加以下片段：
tun:
enable: true
stack: system # 或 gvisor, mixed
dns-hijack:
- any:53
auto-route: true
auto-detect-interface: true
对于有 跨境办公需求 的用户，强烈建议开启 TUN 模式以确保会议软件及内部通讯工具的稳定连接。
分流规则优先级与写法
精准的分流规则是提升网速的关键，Stash 遵循严格的匹配优先级：DOMAIN > DOMAIN-SUFFIX > DOMAIN-KEYWORD > IP-CIDR > GEOIP > FINAL。
常用规则写法示例：
DOMAIN, www.google.com, Proxy：仅匹配确切域名。DOMAIN-SUFFIX, google.com, Proxy：匹配 google.com 及其所有子域名。IP-CIDR, 8.8.8.8/32, Proxy：匹配特定 IP 段，常用于解决 DNS 直连问题。GEOIP, CN, DIRECT：利用 GeoIP 数据库，将中国大陆 IP 直接连接,避免绕路。
合理的规则集能显著降低延迟，若您需要更优化的规则模板,可参考文末推荐的订阅服务进行自动更新。
常见故障排查 FAQ
现象：Stash 启动后网页打不开，但图标显示正常。
- 原因：未开启 TUN 模式或系统代理未生效,导致非浏览器应用流量未接管。
- 解决方法：检查配置文件中
tun.enable是否为true，或在客户端设置中手动开启“系统代理”开关。
现象：视频加载缓慢，频繁缓冲。
- 原因：当前节点带宽不足或选择了错误的策略组（如误选了低延迟但低带宽的节点）。
- 解决方法：切换至
select组手动测试高带宽节点,或检查订阅源是否提供了专为流媒体优化的线路。
现象：部分国内网站访问异常或变慢。
- 原因：分流规则缺失或
GEOIP,CN规则未生效,导致国内流量走了代理。 - 解决方法：确保规则列表中
GEOIP,CN,DIRECT位于FINAL,Proxy之前，并更新 GeoIP 数据库。
进阶优化与订阅选择
掌握 Stash 教程 只是第一步，优质的节点资源才是体验的核心，免费节点通常存在高延迟、不稳定及隐私泄露风险，仅适合临时测试，对于需要 4K 流媒体、低延迟游戏或稳定 学术资源访问 的用户,建议选择提供专属专线的高端服务。
判断节点服务商是否靠谱，重点关注其是否支持 Clash Meta 内核特性（如 Reality 协议、VLESS）、节点更新频率以及是否有透明的服务状态页，避免使用来源不明的免费订阅链接,以防中间人攻击。
通过合理的规则配置与高质量的订阅源结合，Stash 能成为您最高效的网络工具，若需获取经过严格测试、适配 Meta 内核的优质订阅配置，可关注相关技术社区的最新推荐,确保持续稳定的网络连接体验。
