针对iOS/macOS用户，详解Stash客户端的代理组配置策略，涵盖Select手动切换、URL-Test自动测速、Fallback故障转移三种模式的应用场景，以及TUN模式与系统代理的技术差异，助你构建高效的国际网络加速方案。
基础配置流程
- 导入订阅：获取Clash YAML格式订阅链接，进入Stash「配置」页点击右上角+号，选择「下载」，粘贴链接后命名保存
- 选择代理组：进入「仪表盘」-「代理」，查看自动生成的代理组结构，通常包含「自动选择」、「手动选择」、「故障转移」三类
- 开启TUN模式：设置」-「网络」-开启「TUN模式」，iOS需同步开启「始终开启」VPN选项以接管系统级流量
- 配置分流规则：在「覆写」-「规则」中添加自定义规则，确保学术资源访问与办公系统流量走正确线路
代理组类型深度解析
Stash继承Clash Premium内核，代理组逻辑决定流量调度效率：
Select（手动选择） 适合跨境办公场景下需要固定IP的业务系统，配置片段：
Proxy Group:
- name: "办公专线"
type: select
proxies:
- 香港节点
- 新加坡节点
特点：延迟最低，但需人工干预切换。
URL-Test（自动测速） 基于延迟测试自动选择最优节点，适合4K视频流媒体场景：
- name: "流媒体自动"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
每300秒测试一次,延迟差值小于50ms时不切换，避免频繁跳节点。
Fallback（故障转移） 按优先级排序，主节点失效时自动降级，适合对稳定性要求极高的国际网络加速需求：
- name: "备用组"
type: fallback
proxies:
- 专线节点
- 中转节点
- 直连
TUN模式与系统代理的技术差异
系统代理：仅接管HTTP/HTTPS流量，依赖应用主动识别代理设置，部分学术数据库客户端可能绕过系统代理，导致连接失败。
TUN模式：通过虚拟网卡接管所有IP层流量（含UDP、ICMP），实现真正的全局代理，游戏加速、视频会议软件必须开启此模式，iOS开启TUN后，需在「设置」-「通用」-「VPN」中确认Stash VPN状态为「已连接」。
分流规则优先级配置
规则匹配遵循自上而下原则,建议顺序：
rules: - DOMAIN,company.com,DIRECT - DOMAIN-SUFFIX,cn,DIRECT - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,办公专线
DOMAIN：精确匹配单域名，优先级最高
DOMAIN-SUFFIX：匹配后缀，如google.com涵盖mail.google.com
IP-CIDR：基于IP段分流，适合CDN场景
GEOIP：根据国家码分流，国内流量直连可降低延迟
常见问题排查
现象：节点延迟测试正常但无法加载国际网页
原因：DNS解析被污染或节点实际带宽不足
解决：Stash设置中开启「Fake-IP」模式，或切换至支持DoH的节点订阅服务商
现象：企业内网Portal认证页面无法打开
原因：TUN模式劫持了局域网流量
解决：在「覆写」-「规则」顶部添加IP-CIDR,10.0.0.0/8,DIRECT，绕过私有地址段
现象：视频会议频繁掉线
原因：URL-Test自动切换导致TCP连接中断
解决：为视频会议软件（Zoom、Teams）单独配置Select手动组，固定使用低延迟节点
对于需要稳定国际网络加速的用户,建议选择提供Clash原生YAML订阅的服务商，确保支持VLESS或Hysteria2新协议，优质节点订阅通常提供自动故障转移的URL-Test链接，减少手动维护成本，配置完成后，建议通过「连接」页查看实时流量走向，验证分流规则是否按预期工作。
