本文详解Windows、Mac、Android、iOS及路由器端的Xray客户端下载途径、系统代理与TUN模式差异、代理组配置逻辑，并提供YAML配置示例,帮助用户快速搭建跨境访问环境。
各平台客户端下载
1 Windows端
Windows推荐使用Clash Verge Rev，原Clash for Windows已停止维护，访问GitHub Release页面下载最新版本，x64系统选择ClashVerge-rev-x64-setup.exe，若GitHub访问受限,可通过镜像站或第三方分发平台获取安装包。
2 Mac端
Mac用户可选ClashX或ClashX Pro，M1/M2芯片Mac需下载arm64版本，Intel芯片选择x64版本,安装后首次运行需在系统偏好设置中授权网络权限。
3 Android端
Android推荐FlClash或Clash for Android，华为及鸿蒙设备因GMS缺失，需通过APK安装包手动安装，不建议从应用商店搜索，下载APK后进入设置开启"允许安装未知来源应用"。
4 iOS端
App Store无官方Clash客户端，iOS用户可选择Shadowrocket或Quantumult X，这两款应用均支持V2Ray、Shadowsocks、Trojan等协议，需通过外区Apple ID购买下载。
5 路由器端
OpenWrt系统推荐OpenClash插件，安装后需在插件设置中选择内核版本，Meta内核支持更多协议且兼容性更好,适合复杂网络环境。
系统代理与TUN模式区别
1 系统代理模式
系统代理仅接管HTTP/HTTPS协议的浏览器和应用流量，配置简单但覆盖范围有限,适用于仅需浏览器访问国际资源的场景。
2 TUN模式
TUN模式创建虚拟网卡，可接管设备全部流量（包括UDP、游戏数据包），适合游戏加速、P2P下载或需要全协议代理的用户，开启TUN模式后，系统代理设置中的127.0.0.1:7890可保持不变。
代理组类型与配置
代理组决定节点选择逻辑,常见三种类型：
- Select（手动选择）：列出所有节点，用户手动切换
- URL-Test（自动测速）：定期访问指定URL测试节点延迟，选择最优节点
- Fallback（故障转移）：优先使用列表首个节点，连接失败则自动切换至下一个
proxies:
- name: 节点A
type: vmess
server: 203.0.113.1
port: 443
uuid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
proxy-groups:
- name: 自动选择
type: url-test
proxies:
- 节点A
- 节点B
url: http://www.gstatic.com/generate_204
interval: 300
分流规则写法
规则按顺序匹配,常用规则类型：
- DOMAIN：精确域名匹配
- DOMAIN-SUFFIX：域名后缀匹配
- IP-CIDR：IP段匹配
- GEOIP：国家/地区IP库匹配
rules: - DOMAIN-SUFFIX,google.com,自动选择 - DOMAIN-KEYWORD,youtube,自动选择 - IP-CIDR,10.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,自动选择
规则优先级：精确匹配优先于模糊匹配,DIRECT规则放在需要直连的流量前。
常见问题FAQ
1 节点连接成功但无法访问
现象：客户端显示已连接，但浏览器无法打开国际网站。原因：DNS污染或规则配置错误。解决：在代理组中添加DNSoverHTTPS（如8.8.8.8）,检查规则是否将目标域名指向代理。
2 TUN模式开启后部分应用闪退
原因：部分国产应用检测到VPN模式会强制退出。解决：在TUN设置中排除特定应用进程,或切换回系统代理模式。
3 订阅链接更新后节点失效
原因：服务商更换节点信息或订阅地址变更。解决：重新复制最新订阅链接,在客户端中删除旧订阅并添加新链接。
节点选择建议
不同使用场景对节点性能要求不同：4K视频需高带宽低延迟线路；实时游戏需UDP转发稳定且延迟低于100ms；日常办公浏览则注重流量套餐与稳定性，选择服务商时关注其是否提供测速节点、是否支持退款、线路是否为原生IP等因素。
