本文详细讲解Xray客户端在Windows、Mac、Android、iOS平台的下载途径及基础配置方法，涵盖TUN模式与系统代理的区别、代理组类型选择、分流规则写法，并提供YAML配置文件示例,帮助用户快速搭建跨境访问环境。
Xray客户端下载与平台选择
1 Windows平台
Windows用户推荐使用Clash Verge Rev，原Clash for Windows已停止更新，访问GitHub Release页面下载最新版本，x64系统选择clash-verge-rev-x64-setup.exe，Arm设备选择对应架构版本，若GitHub访问受限,可通过镜像站获取安装包。
2 Mac平台
Mac用户可选ClashX或ClashX Pro，M1/M2芯片设备需下载arm64版本以获得原生性能支持,安装后首次运行需在系统偏好设置中授权网络权限。
3 Android平台
Android设备推荐FlClash或Clash for Android，华为及鸿蒙系统设备无法通过应用商店安装，需从官网或GitHub下载APK文件手动安装，并开启“允许安装未知来源应用”权限。
4 iOS平台
App Store未上架Clash客户端，iOS用户可选择Shadowrocket或Quantumult X作为替代方案，需自行在App Store购买下载。
基础配置与代理组类型
1 代理组类型选择
代理组配置是分流规则的核心,主要三种类型适用不同场景：
- select（手动选择）：用户手动指定出口节点，适合需要精确控制访问路径的场景
- url-test（自动测速）：自动检测节点延迟并选择最优节点，适合日常上网
- fallback（故障转移）：优先使用列表中第一个可用节点，掉线后自动切换，适合对稳定性要求高的业务场景
proxies:
- name: "节点A"
type: ss
server: 1.2.3.4
port: 8388
cipher: aes-256-gcm
password: password123
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 节点A
- 节点B
url: "http://www.gstatic.com/generate_204"
interval: 300
2 TUN模式与系统代理区别
TUN模式通过创建虚拟网卡接管设备所有流量，包括UDP数据包和游戏流量，适合需要全流量代理的场景。系统代理仅处理HTTP/HTTPS请求，兼容性更好但无法代理游戏及UDP应用,开启TUN模式需确保客户端支持并授予对应权限。
分流规则写法与优先级
分流规则决定流量走向,常见类型包括：
- DOMAIN：精确匹配域名，如
DOMAIN,google.com - DOMAIN-SUFFIX：匹配域名后缀，如
DOMAIN-SUFFIX,google.com可匹配mail.google.com - IP-CIDR：匹配IP段，如
IP-CIDR,10.0.0.0/8 - GEOIP：根据IP地理位置分流，如
GEOIP,CN匹配中国IP
规则优先级从上到下递减，建议将精确规则置于顶部，通用规则置于底部,常见配置结构如下：
rules: - DOMAIN-SUFFIX,google.com,自动选择 - DOMAIN-KEYWORD,youtube,手动选择 - IP-CIDR,10.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,自动选择
节点选择与订阅配置
1 节点类型对比
| 类型 | 延迟 | 稳定性 | 适用场景 |
|---|---|---|---|
| 免费节点 | 高 | 差 | 临时测试 |
| 普通中转 | 中 | 中 | 网页浏览 |
| 高端专线 | 低 | 高 | 4K视频/游戏 |
选择节点时，4K视频需高带宽支持，游戏场景需低延迟，办公场景需稳定连接，判断节点服务商可靠性可观察：是否提供测速通道、客服响应速度、退款政策是否明确。
2 订阅链接使用
获取订阅链接后，在客户端“订阅”页面添加链接即可自动更新配置，Clash采用YAML格式配置，与通用格式存在差异,需转换格式时可使用SubConverter工具进行转换。
常见问题FAQ
现象：连接成功但无法访问网站
原因：DNS污染或规则配置错误
解决方法：检查分流规则中是否包含目标域名，尝试开启TUN模式或更换DNS服务器
现象：部分应用无法代理
原因：应用内置了证书校验或使用了系统代理
解决方法：开启TUN模式确保全流量接管，或在应用内手动配置代理
现象：节点切换后速度变慢
原因：新节点带宽不足或网络波动
解决方法：在代理组中设置url-test自动测速，或手动切换至低延迟节点
