Stash是iOS平台功能最强的Clash内核客户端,需通过外区Apple ID购买下载，本文详解美区账号注册、应用购买流程，以及TUN模式配置、分流规则优化等进阶技巧，助你实现全流量代理与智能分流。
获取与安装流程
Stash未在国区App Store上架，需注册美区/港区Apple ID，建议使用未绑定付款方式的账号，通过购买礼品卡充值，在App Store搜索"Stash - Rule Based Proxy"，售价约$3.99，支持iPhone与iPad通用购买。
安装完成后首次启动需授予VPN配置权限,进入"配置"标签页，通过URL导入或本地文件加载Clash YAML格式订阅，Stash iOS下载使用教程的核心在于理解其支持完整Clash Premium特性，包括Script、TUN、MitM等高级功能。
TUN模式与系统代理的区别
iOS系统代理仅能接管HTTP/HTTPS流量，部分应用采用原生Socket通信会绕过代理，TUN模式通过虚拟网卡接管所有流量（含UDP、ICMP），适合游戏加速、视频通话等场景。
在Stash中开启TUN需进入"设置-网络-TUN模式"，选择"自动"或"始终开启"，注意iOS 14+系统需同时开启"始终允许VPN"后台权限，否则切换网络时TUN可能失效，系统代理适合纯网页浏览与学术资源访问，TUN模式则是跨境办公需求的完整解决方案。
代理组类型配置策略
Stash支持标准Clash代理组语法,合理配置可提升使用体验：
Proxy Groups:
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点1
- 节点2
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点1
- 节点2
- name: "手动切换"
type: select
proxies:
- 自动选择
- DIRECT
url-test按延迟自动选择最优节点，适合视频流媒体；fallback按顺序故障转移，保证办公稳定性；select需手动切换，用于特定区域IP需求，建议将"手动切换"设为默认，嵌套"自动选择"作为子选项。
分流规则优先级解析
Stash采用"自上而下"匹配机制，规则顺序决定流量走向，常用规则类型：
- DOMAIN：精确匹配域名，优先级最高
- DOMAIN-SUFFIX：匹配后缀，如
google.com匹配www.google.com - DOMAIN-KEYWORD：匹配关键词，慎用以免误伤
- IP-CIDR：IP段匹配，适合CDN资源
- GEOIP：国家代码匹配，用于国内直连
配置示例：
rules: - DOMAIN,clash.ai,DIRECT - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
注意MATCH为兜底规则，必须置于最后，建议将常用国内域名前置，减少GEOIP查询开销。
常见问题排查
现象：配置导入后节点显示超时 原因：iOS后台限制或订阅链接被拦截，解决方法：开启"后台App刷新"，检查订阅链接是否需特殊UA访问，尝试使用SubConverter转换格式。
现象：部分应用无法连接
原因：应用使用私有DNS或QUIC协议，解决方法：在"设置-网络"中开启"DNS劫持"，或针对该应用添加PROCESS-NAME规则强制走代理。
现象：TUN模式开启后耗电异常 原因：流量环路或日志级别过高，解决方法：关闭"记录流量日志"，检查是否有规则导致本地回环，必要时重置网络设置。
对于追求稳定国际网络加速的用户,建议选择支持Clash订阅的专业服务商，优质节点应具备BGP中转与IEPL专线，延迟稳定在150ms以内，支持4K视频流畅播放，配置时优先使用url-test自动组，配合fallback组作为备用，确保跨境办公需求不中断。
定期更新Stash至最新版本,关注Clash.Meta内核特性支持情况，可充分发挥这款iOS最强代理客户端的性能优势。
