Clash帮助文档 - Clash官网

V2Ray Trojan协议对比，Vmess/VLESS/Trojan选哪个更好

Tue, 12 May 2026 07:58:00 +0800

V2Ray支持多种协议,Vmess、VLESS和Trojan是主流选择，不同协议在加密方式、传输效率和兼容性上各有优劣，本文从技术层面解析三种协议特性，帮助跨境办公和学术资源访问用户做出合适选择。

三种协议核心技术差异

1 Vmess协议

Vmess是V2Ray最成熟的协议,采用动态端口和UUID认证。

配置示例：

proxies:
  - name: "vmess-node"
    type: vmess
    server: 192.168.1.1
    port: 10086
    uuid: abc123-def456-ghi789
    alterId: 0
    cipher: auto

Vmess支持中转和直连两种模式,兼容性强，但加密开销略高。

2 VLESS协议

VLESS是无状态轻量级协议,去除了Vmess的alterId认证，传输效率更高。

配置示例：

proxies:
  - name: "vless-node"
    type: vless
    server: 192.168.1.1
    port: 10087
    uuid: abc123-def456-ghi789
    flow: xtls-rprx-vision
    network: tcp

VLESS支持XTLS加速,延迟可降低30%-50%，适合对速度敏感的场景。

3 Trojan协议

Trojan模拟HTTPS流量特征,特征隐藏能力强，在严格网络环境下更稳定。

配置示例：

proxies:
  - name: "trojan-node"
    type: trojan
    server: 192.168.1.1
    port: 443
    password: your-password
    sni: example.com
    network: tcp

Trojan无需UUID,采用密码认证，配置更简洁。

代理组类型与适用场景

1 Select手动选择

proxy-groups:
  - name: "手动选择"
    type: select
    proxies:
      - vmess-node
      - vless-node
      - trojan-node

适用于多节点切换,用户自行决定使用哪个节点。

2 URL-Test自动测速

proxy-groups:
  - name: "自动测速"
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - vmess-node
      - vless-node
      - trojan-node

自动选择延迟最低的节点,适合需要最优线路的场景。

3 Fallback故障转移

proxy-groups:
  - name: "备用切换"
    type: fallback
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - trojan-node
      - vless-node
      - vmess-node

主节点不可用时自动切换到备用节点,保障连接稳定性。

TUN模式与系统代理的区别

特性	TUN模式	系统代理
接管范围	所有流量（含UDP/游戏）	仅HTTP/HTTPS
适用场景	游戏、视频通话	浏览器、应用程序
配置复杂度	较高	简单
性能开销	略高	较低

TUN模式需要创建虚拟网卡,适合对UDP流量有需求的场景；系统代理则适用于常规浏览和办公需求。

分流规则写法

rules:
  - DOMAIN-SUFFIX,google.com,自动测速
  - DOMAIN-KEYWORD,youtube,手动选择
  - IP-CIDR,8.8.8.8/32,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,手动选择

规则优先级：DOMAIN > DOMAIN-KEYWORD > DOMAIN-SUFFIX > IP-CIDR > GEOIP > MATCH。

常见问题FAQ

现象： 节点连接成功但无法访问网站
原因： 分流规则将流量直连或规则失效
解决方法： 检查规则配置，确保目标域名走代理

现象： 延迟波动大
原因： 节点带宽不足或网络拥堵
解决方法： 切换至URL-Test代理组或更换节点

现象： TUN模式启动失败
原因： 权限不足或内核不兼容
解决方法： 以管理员权限运行或检查系统兼容性

节点选择建议

选择节点时需考虑使用场景：4K视频需要高带宽支持，游戏需要低延迟和UDP转发，办公场景则优先保障稳定性，建议选择支持多协议的节点，便于根据实际需求灵活切换。

CN2 GIA线路是什么意思？与普通线路的区别对比

Tue, 12 May 2026 07:52:50 +0800

CN2 GIA线路是中国电信面向企业用户推出的精品国际网络线路，相比普通线路具有延迟低、稳定性高的优势，是跨境办公和学术资源访问的高效选择，本文详细对比CN2 GIA与普通中转线路的区别，并提供节点选择指南。

什么是CN2 GIA线路

CN2 GIA（Global Internet Access）是中国电信CN2网络的最高等级线路，采用独立的国际出口带宽，路由节点少、传输效率高，与传统163骨干网相比，CN2 GIA在跨境访问时路径更优，延迟通常可降低30%-50%，丢包率控制在1%以内。

CN2 GIA线路特别适合对网络质量要求较高的场景：4K视频流畅播放、实时语音通话、跨境视频会议等，其独享带宽特性避免了公共线路的拥塞问题，在晚高峰时段表现尤为明显。

CN2 GIA vs 普通中转线路 vs 免费节点

线路类型	延迟表现	稳定性	适用场景
免费节点	200-500ms	频繁断连	基础测试
普通中转	100-200ms	一般	网页浏览
CN2 GIA	50-120ms	优秀	4K视频/游戏/会议

普通中转线路通常采用163骨干网+国内优化节点，路由经过多个跳转，延迟波动较大，免费节点则多为共享带宽，稳定性无法保障，CN2 GIA线路由于采用独立出口，延迟更低且稳定，是跨境网络加速的理想选择。

不同使用场景的线路选择

4K视频播放：需要高带宽支持，建议选择CN2 GIA或更高规格的BGP线路，带宽不低于50Mbps。

国际游戏加速：对延迟敏感，优先选择CN2 GIA或CN2 GT线路，延迟需控制在80ms以内。

跨境办公需求：注重稳定性，CN2 GIA线路可保障视频会议不断线，文件传输稳定。

学术资源访问：Google Scholar、PubMed等学术网站访问，普通中转即可满足需求。

如何判断节点服务商是否靠谱

延迟测试：使用ping或traceroute工具测试到目标服务器的延迟，CN2 GIA线路延迟通常在50-120ms区间。
稳定性观察：连续使用24小时以上，观察是否出现频繁断连或速度骤降。
带宽真实性：使用Speedtest测试实际带宽，优质CN2 GIA线路应能达到标称带宽的80%以上。
售后响应：靠谱的服务商提供即时客服支持，线路故障时能快速响应。

节点订阅配置说明

Clash配置中的代理组类型选择直接影响使用体验：

proxy-groups:
  - name: 自动选择
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    # 自动选择延迟最低的节点
  - name: 手动指定
    type: select
    # 手动选择需要的线路
  - name: 故障转移
    type: fallback
    # 主节点故障时自动切换备用节点

对于跨境办公需求,建议配置select代理组手动选择CN2 GIA节点；日常浏览则可使用url-test自动测速切换，TUN模式可接管全部系统流量，适合需要全局代理的场景。

选择节点时优先考虑提供CN2 GIA线路的服务商，其在跨境访问场景下能提供更稳定、更低延迟的网络体验。

两年Clash使用总结，小火箭2026最新配置技巧与实战经验

Tue, 12 May 2026 07:47:01 +0800

本文详细讲解小火箭（Shadowrocket）2026年最新配置方法，涵盖代理组类型选择、TUN模式切换、分流规则设置等核心技巧，帮助用户快速掌握跨境网络访问配置。

小火箭配置前置准备

在开始配置前,需确保设备已安装小火箭应用，iOS用户需通过非App Store渠道获取安装包，或使用美区Apple ID下载，首次打开应用后，建议先添加一个有效的订阅链接进行测试。

获取订阅链接后,进入小火箭主界面，点击右上角「+」号，选择「订阅」类型，将链接粘贴至URL输入框，点击完成即可自动拉取节点信息。

代理组类型深度解析

代理组是小火箭实现智能路由的核心组件,不同类型适用于不同场景：

Select（手动选择）：列出所有节点供用户手动切换，适合对节点质量有明确要求的用户，配置示例：

proxy-groups:
  - name: 手动选择
    type: select
    proxies:
      - 香港节点A
      - 日本节点B
      - 美国节点C

URL-Test（自动测速）：自动检测节点延迟，选择响应最快的节点，适合需要兼顾速度与稳定性的日常使用场景。

Fallback（故障转移）：优先使用列表中第一个节点，当节点不可用时自动切换至下一个，适合对稳定性要求极高的业务场景。

TUN模式与系统代理的区别

小火箭提供两种流量接管方式,理解其差异有助于选择合适的工作模式：

系统代理模式：仅处理HTTP/HTTPS协议的流量，应用范围有限但兼容性更好，适合浏览器网页访问、基础应用更新等场景。

TUN模式：通过创建虚拟网卡接管设备所有流量，包括UDP数据包和游戏通信，适合需要完整流量代理、跨境游戏加速、VoIP通话等场景。

开启TUN模式的方法：进入小火箭设置，找到「TUN」选项并启用，同时建议开启「增强模式」以获得更好的流量处理能力。

分流规则配置要点

分流规则决定哪些流量走代理、哪些直连，掌握以下规则类型即可应对大部分场景：

DOMAIN（域名精确匹配）：针对特定域名生效，如DOMAIN,google.com,代理节点

DOMAIN-SUFFIX（域名后缀匹配）：匹配所有以指定后缀结尾的域名，如DOMAIN-SUFFIX,netflix.com,代理节点

IP-CIDR（IP段匹配）：针对IP段进行分流，如IP-CIDR,8.8.8.0/24,代理节点

GEOIP（地理位置匹配）：根据IP归属地判断走向，GEOIP,CN,DIRECT表示中国IP直连。

规则优先级从上往下匹配,建议将常用规则置于顶部以提高匹配效率。

常见问题FAQ

现象：节点显示已连接但无法访问目标网站

原因：DNS污染或规则配置错误导致流量未正确路由，解决方法：检查分流规则是否包含目标域名，尝试切换至其他节点或启用TUN模式。

现象：开启代理后应用商店无法加载

原因：部分应用市场服务器被错误分流，解决方法：在分流规则中添加DOMAIN,apps.apple.com,DIRECT强制直连。

现象：视频播放频繁卡顿

原因：节点带宽不足或选择节点距离过远，解决方法：切换至带宽充足的节点，或使用URL-Test代理组自动选择最优线路。

节点选择建议

不同使用场景对节点特性有差异化需求：4K视频流畅播放需要高带宽专线支持；跨境游戏加速需要低延迟节点；日常办公浏览则更看重稳定性。

选择节点服务商时,建议关注其提供的带宽上限、节点覆盖地区、协议支持范围等核心参数，优质服务商通常会标注详细的节点特性说明，便于用户根据自身需求做出选择。

Clash混合端口配置教程，5步实现稳定跨境访问

Tue, 12 May 2026 07:41:20 +0800

本文详解Clash混合端口配置的核心步骤，涵盖代理组类型选择、TUN模式与系统代理区别、分流规则写法，并通过实际YAML配置演示,帮助用户快速搭建稳定的跨境访问环境。

什么是混合端口配置

混合端口是Clash中同时启用HTTP/SOCKS5代理与TUN模式的技术方案，传统系统代理仅处理HTTP/HTTPS流量，而混合端口通过TUN设备接管全部网络层流量，包括UDP数据包和游戏通信,实现真正的全栈代理。

配置混合端口的核心价值在于：兼顾HTTP代理的兼容性（支持浏览器、应用系统代理设置）与TUN模式的全面性（支持游戏、VoIP等UDP场景）。

混合端口配置步骤

基础端口设置

在Clash配置文件中找到port（HTTP代理端口）和socks-port（SOCKS5代理端口）：

port: 7890
socks-port: 7891
allow-lan: false
mode: rule

启用TUN模式

TUN模式需要开启dns配置和tun节点：

dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8
    - 8.8.4.4
  auto-route: true

代理组配置

代理组是Clash的核心分流机制,三种类型适用不同场景：

类型	原理	适用场景
select	手动选择节点	需要指定出口地区
url-test	自动测速选择延迟最低节点	日常跨境访问
fallback	优先使用列表首个可用节点	追求稳定性

proxy-groups:
  - name: 跨境节点
    type: url-test
    proxies:
      - 节点A
      - 节点B
      - 节点C
    url: http://www.gstatic.com/generate_204
    interval: 300
  - name: 游戏专用
    type: select
    proxies:
      - 节点A
      - 节点B

分流规则写法

规则按从上到下顺序匹配,常见规则类型：

DOMAIN-SUFFIX：匹配域名后缀（如.google.com）
DOMAIN-KEYWORD：关键词匹配（如youtube）
IP-CIDR：IP段匹配（如0.0.0/8）
GEOIP：根据IP库识别国家（如GEOIP,CN）
FINAL：兜底规则

rules:
  - DOMAIN-SUFFIX,google.com,跨境节点
  - DOMAIN-KEYWORD,youtube,跨境节点
  - DOMAIN-KEYWORD,netflix,跨境节点
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  - GEOIP,CN,DIRECT
  - FINAL,跨境节点

验证配置生效

配置完成后,检查以下要点：

HTTP代理：0.0.1:7890
SOCKS5代理：0.0.1:7891
TUN接口：系统网络适配器出现Clash TUN设备
DNS：解析结果为Fake IP（18.x.x段）

TUN模式与系统代理对比

特性	TUN模式	系统代理
流量范围	所有TCP/UDP	仅HTTP/HTTPS
游戏支持	是	否
兼容性	需系统权限	无需额外权限
性能开销	略高	较低

建议日常浏览器访问使用系统代理（省电）,游戏或UDP应用启用TUN模式。

常见问题FAQ

节点显示在线但无法访问

现象：Clash面板显示节点延迟正常，但浏览器无法打开目标网站
原因：DNS污染或路由规则误匹配
解决方法：检查GEOIP,CN规则位置，确保跨境流量走代理；尝试更换DNS为8.8.8

TUN模式导致断网

现象：开启TUN后所有网站无法访问
原因：auto-route与本地网络冲突
解决方法：在tun配置中添加exclude-default-route: true，或手动设置exclude-ip排除本地IP段

代理组切换无效

现象：切换代理组后流量仍走原节点
原因：规则中直接指定节点名称，未引用代理组
解决方法：检查rules配置，确保所有规则使用代理组名称而非具体节点

节点选择建议

稳定的跨境访问体验依赖于可靠的节点服务,选择节点时关注以下指标：

延迟：低于100ms适合日常办公，低于50ms适合游戏
带宽：4K视频需稳定50Mbps以上
协议：推荐支持WireGuard或Reality的节点
稳定性：优先选择提供SLA保障的服务商

获取节点后建议使用SubConverter转换为Clash YAML格式,配置更规范且易于管理。

通过以上5个步骤完成混合端口配置后，你的Clash客户端将同时具备系统代理的兼容性（浏览器、办公软件）与TUN模式的全面性（游戏、UDP应用），定期更新节点订阅、检查规则更新,可保持长期稳定访问体验。

网关分流设置，Clash代理规则配置实战指南

Tue, 12 May 2026 07:35:44 +0800

本文详解Clash网关分流的核心配置方法，涵盖TUN模式与系统代理的区别、代理组类型选择、分流规则优先级及常见问题解决方案,帮助用户实现精细化的流量管理。

什么是网关分流设置

网关分流设置是指通过Clash代理工具对网络流量进行智能分类转发，实现不同流量走不同代理通道的精细化控制，合理的分流配置既能提升跨境访问效率，又能保障本地网络体验,是进阶用户的必备技能。

1 TUN模式 vs 系统代理

特性	TUN模式	系统代理
接管范围	所有流量（TCP/UDP）	仅HTTP/HTTPS流量
适用场景	游戏、UDP应用、全局代理	浏览器、常规应用
系统资源	略高	较低
配置复杂度	需配合fake-ip	直接启用

TUN模式通过创建虚拟网卡接管全部流量，适合需要代理UDP协议的场景；系统代理则仅处理浏览器和应用的HTTP/HTTPS请求,资源占用更低。

代理组类型深度解析

代理组是分流规则的核心执行单元,Clash支持三种主流代理组类型：

1 select（手动选择）

proxy-groups:
  - name: 手动选择节点
    type: select
    proxies:
      - 节点A
      - 节点B
      - DIRECT

适用于需要手动切换节点或指定出口的场景,用户可自行决定流量走向。

2 url-test（自动测速）

proxy-groups:
  - name: 自动测速优选
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 节点A
      - 节点B

根据预设URL进行延迟测试，自动选择延迟最低的节点，适合需要持续保持最优连接的场景，建议interval设置为300-600秒。

3 fallback（故障转移）

proxy-groups:
  - name: 故障转移备用
    type: fallback
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 节点A
      - 节点B

按顺序检测节点可用性，首节点不可用时自动切换至下一节点,适合对稳定性要求高的办公场景。

分流规则写法与优先级

Clash规则按从上到下顺序匹配，命中即停止,推荐配置优先级：

1 规则类型对照表

规则类型	写法示例	适用场景
DOMAIN	`DOMAIN,google.com`	精确域名
DOMAIN-SUFFIX	`DOMAIN-SUFFIX,google.com`	域名后缀匹配
IP-CIDR	`IP-CIDR,10.0.0.0/8,no-resolve`	IP段匹配
GEOIP	`GEOIP,CN,DIRECT`	国家/地区分流
RULE-SET	`RULE-SET,ads-block`	规则集引用

2 典型分流配置示例

rules:
  # 局域网直连
  - IP-CIDR,192.168.0.0/16,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  # 国内域名直连
  - DOMAIN-SUFFIX,baidu.com,DIRECT
  - DOMAIN-SUFFIX,taobao.com,DIRECT
  - GEOIP,CN,DIRECT
  # 国际网络加速
  - DOMAIN-SUFFIX,google.com,自动测速优选
  - DOMAIN-SUFFIX,youtube.com,自动测速优选
  - DOMAIN-KEYWORD,instagram,手动选择节点
  # 默认规则
  - MATCH,故障转移备用

配置步骤实操

步骤1：选择客户端版本

根据设备类型下载对应客户端，Windows推荐Clash Verge Rev，Mac使用ClashX，安卓可选FlClash，路由器建议OpenClash（OpenWrt系统）。

步骤2：导入订阅链接

获取节点服务商提供的订阅地址，在客户端「配置」或「订阅」页面添加URL，部分服务商提供Clash YAML格式订阅。

步骤3：调整分流规则

进入「规则」或「配置」编辑界面，根据上述规则模板结合个人需求调整,建议保留基础直连规则以优化国内访问速度。

步骤4：启用TUN模式（如需要）

在客户端设置中开启TUN模式或系统代理模式，游戏用户建议启用TUN,普通浏览用户使用系统代理即可。

常见问题FAQ

Q1：部分网站无法访问

现象：配置完成后某些网站仍无法打开或加载缓慢
原因：分流规则未覆盖该网站域名，或节点延迟过高
解决方法：在规则中添加该域名的DOMAIN-SUFFIX条目，或切换至延迟更低的节点

Q2：开启代理后网速变慢

现象：启用Clash后访问国内网站速度明显下降
原因：国内流量被错误路由至代理节点
解决方法：检查GEOIP规则确保CN地址走DIRECT直连，检查代理组是否误将国内节点加入

Q3：游戏无法连接

现象：UDP游戏频繁掉线或无法连接
原因：仅启用系统代理，未开启TUN模式
解决方法：在客户端设置中启用TUN模式，确保UDP流量被代理接管

Q4：订阅更新后配置丢失

现象：更新订阅链接后自定义规则被覆盖
原因：部分订阅为全量覆盖模式
解决方法：使用本地配置叠加订阅，或联系服务商获取增量订阅

节点选择建议

不同使用场景对节点性能要求差异明显：4K视频 streaming 需求高带宽低延迟线路，竞技游戏需要ms级低延迟，跨境办公则侧重稳定性和安全性，建议根据实际使用场景选择对应特性的节点服务,避免单一节点承载过多业务类型。

Clash for Android 官网，安装配置完整指南

Tue, 12 May 2026 07:29:58 +0800

本文详细介绍Clash for Android官方下载渠道、安装方法及核心配置技巧，涵盖代理组设置、分流规则编写、TUN模式与系统代理区别等关键内容，帮助用户快速上手这款强大的网络加速工具。

客户端下载与安装

Clash for Android 是 Android 平台主流的网络代理客户端，支持 Clash YAML 配置文件，官方并未在 Google Play 商店上架，需通过 GitHub Release 页面或第三方镜像站获取 APK 安装包。

下载渠道：

GitHub 官方仓库：搜索 "Clash for Android" 或 "ClashForAndroid"
华为/鸿蒙设备：由于应用商店无上架，需手动下载 APK 并开启"允许安装未知来源应用"

安装完成后,首次打开会提示需要授予 VPN 权限，这是正常需求，授权后即可正常使用。

基础配置导入

1 配置文件格式

Clash 使用 YAML 格式配置文件，核心结构如下：

proxies:
  - name: "节点名称"
    type: ss
    server: 节点地址
    port: 端口号
    cipher: aes-256-gcm
    password: 密码
proxy-groups:
  - name: "自动选择"
    type: url-test
    proxies:
      - 节点名称
    url: "http://www.gstatic.com/generate_204"
    interval: 300
rules:
  - DOMAIN-SUFFIX,google.com,自动选择
  - GEOIP,CN,DIRECT
  - MATCH,自动选择

2 两种导入方式

订阅链接导入 复制机场提供的 Clash 订阅地址，在客户端点击"配置"→"新建"→"URL"粘贴链接并下载，此方式最便捷，节点更新后自动同步。

本地文件导入 将 YAML 配置文件保存到手机存储，通过"配置"→"新建"→"文件"选择导入，适合需要离线使用或自定义配置的场景。

代理组类型详解

理解代理组类型是配置高效规则的前提。

类型	原理	适用场景
select	手动选择节点	需要指定特定节点
url-test	自动测速选择延迟最低	日常上网、视频
fallback	优先使用列表首个可用节点	追求稳定性

配置示例：

proxy-groups:
  - name: "手动模式"
    type: select
    proxies:
      - 节点A
      - 节点B
      - 节点C
  - name: "智能测速"
    type: url-test
    proxies:
      - 节点A
      - 节点B
    url: "http://www.gstatic.com/generate_204"
    interval: 300

日常使用推荐 url-test 类型，系统会自动检测节点延迟并切换到最优节点。

TUN模式与系统代理区别

1 工作原理

系统代理模式：仅接管 HTTP/HTTPS 流量，部分应用可能不兼容
TUN 模式：创建虚拟网卡，接管设备所有流量（包括 UDP、游戏数据包）

2 场景选择

场景	推荐模式
浏览器网页访问	系统代理
4K 视频 streaming	TUN
手游/联机游戏	TUN
跨境办公需求	TUN

开启 TUN 模式后，状态栏会显示 VPN 图标，如果遇到部分应用无法联网，尝试在"设置"→"TUN 设置"中调整"排除应用"。

分流规则写法

规则执行顺序从上到下,匹配即生效。

1 规则类型

rules:
  # 域名关键词匹配
  - DOMAIN-KEYWORD,google,自动选择
  # 域名后缀匹配（所有子域名生效）
  - DOMAIN-SUFFIX,github.com,自动选择
  # IP 段匹配
  - IP-CIDR,1.0.1.0/24,DIRECT
  # 地理位置匹配
  - GEOIP,CN,DIRECT
  # 默认规则
  - MATCH,自动选择

2 规则优先级

DOMAIN（精确域名） > DOMAIN-KEYWORD > DOMAIN-SUFFIX
IP-CIDR（内网地址通常 DIRECT）
GEOIP（国内流量直连，海外流量代理）
MATCH（兜底规则）

常见问题 FAQ

Q1：节点显示已连接但无法上网

原因：DNS 污染或规则配置错误
解决：开启"设置"→"DNS"→"Fake IP"，或检查规则是否将目标域名指向 DIRECT

Q2：部分应用无法联网

原因：系统代理模式不兼容该应用
解决：切换至 TUN 模式，或在"设置"中为该应用开启"绕过系统代理"

Q3：订阅链接失效

原因：机场节点更新或订阅地址变更
解决：重新复制新订阅链接，在客户端"配置"中更新

Q4：Clash 闪退

原因：内核版本不兼容或存储权限不足
解决：清除数据后重装，或更换内核版本（Meta/Tun 内核）

节点选择建议

选择节点时需根据实际使用场景权衡：

4K 视频需求：优先选择高带宽线路，注意带宽是否满足 25Mbps 以上
游戏/实时通讯：选择延迟低于 100ms 的节点，丢包率需控制在 1% 以内
跨境办公需求：稳定性优先，推荐支持专线或 BGP 优化的节点

判断节点服务商靠不靠谱,可以观察：是否提供测速截图、是否有完善的售后渠道、线路是否标注具体带宽和类型。

掌握以上配置方法后,基本能够应对日常跨境访问需求，Clash 生态支持丰富的自定义规则和脚本，有进阶需求的用户可以进一步研究 GeoIP 数据库更新、ACL4SSR 规则集等高级玩法。

两年Clash老用户分享的手动选节点技巧

Tue, 12 May 2026 07:24:54 +0800

本文详解Clash中Select代理组的手动选节点配置方法,对比select/url-test/fallback三种代理组类型的适用场景，并提供TUN模式与系统代理的选择建议，帮助用户根据跨境办公、学术资源访问等不同需求灵活切换节点。

Select代理组核心概念

Clash的代理组（Proxy Group）是流量分发的核心控制单元，其中Select类型允许用户手动选择出口节点，这种方式适合对网络访问有明确要求的场景，比如需要特定IP地址访问学术数据库，或跨境办公时需要稳定连接目标地区服务器。

Select代理组的基本配置结构如下：

proxy-groups:
  - name: 手动选择节点
    type: select
    proxies:
      - 香港节点A
      - 日本节点B
      - 美国节点C
    fallback:
      - 香港节点A
      - 日本节点B
    url-test: http://www.gstatic.com/generate_204
    interval: 300

配置中proxies列出所有可用节点，fallback指定备用节点顺序，url-test用于健康检查，手动选节点时，Clash会优先使用proxies列表中选中的节点，仅当该节点不可用时才切换到fallback。

三种代理组类型对比

理解Select、URL-test、Fallback的区别，是掌握Clash流量分配的关键。

代理组类型	工作原理	适用场景
Select	用户手动选择固定节点	跨境办公、特定地区资源访问
URL-test	自动测试延迟，选择最低节点	日常浏览、视频播放
Fallback	优先使用列表首个节点，故障后切换	需要主节点稳定，断连时自动备援

URL-test适合需要自动选择最优线路的场景，Clash会定期对url-test指定的检测URL发起请求，根据响应时间自动切换到延迟最低的节点，Fallback则更简单——始终使用列表中第一个节点，仅当该节点不可达时才切换到下一个。

对于大多数跨境办公需求,建议采用Select+Fallback组合：日常使用手动选择稳定节点，当主节点故障时自动切换到备用节点，无需频繁手动切换。

TUN模式与系统代理的区别

Clash支持两种流量接管方式：系统代理和TUN模式，选择取决于具体使用需求。

系统代理仅处理HTTP/HTTPS流量，通过设置系统代理地址（默认127.0.0.1:7890）实现，浏览器和大多数应用程序会自动使用代理，但部分应用可能忽略系统代理设置。

TUN模式创建虚拟网卡，接管所有流量（包括UDP、游戏数据包），这种方式适合需要完整网络流量的场景，比如跨境游戏加速或使用UDP协议的应用程序。

# TUN模式配置示例
tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8
  auto-route: true

对于仅需访问国际网络加速服务的用户,系统代理已足够；如需运行游戏或使用UDP应用，则必须开启TUN模式。

节点选择实战建议

根据不同使用场景,选择节点的侧重点不同：

学术资源访问：优先选择延迟低于100ms的节点，稳定性大于速度，确保长时间连接不断线
4K视频播放：选择带宽充足的节点，注意节点是否支持大流量
跨境游戏加速：使用URL-test代理组自动选择延迟最低节点，或手动测试多个节点后固定使用

判断节点服务商是否靠谱,可通过Clash的延迟测试功能观察：延迟波动在20ms以内、连续24小时不断线的节点通常较为可靠，频繁断连或延迟骤升的服务商建议更换。

常见问题FAQ

现象：手动选择节点后访问仍然缓慢
原因：所选节点带宽不足或服务器负载过高
解决方法：切换到其他节点测试，或使用URL-test让系统自动选择最优线路

现象：开启TUN模式后部分应用无法联网
原因：应用使用了独立的网络栈，绕过系统代理
解决方法：在Clash配置中添加该应用的路由规则，或检查TUN模式的auto-route设置

现象：代理组切换后规则未生效
原因：YAML缩进错误或代理组名称未与规则匹配
解决方法：检查配置文件缩进（必须使用空格），确认规则中proxy-group名称与代理组一致

节点隐私安全说明，Clash配置必读要点

Tue, 12 May 2026 07:19:15 +0800

本文详细讲解Clash节点隐私保护的核心配置方法，涵盖代理模式选择、分流规则优化、DNS防泄露等关键设置,帮助用户构建安全的跨境网络访问环境。

代理模式与隐私保护原理

Clash提供两种核心代理模式,各有安全特性：

系统代理模式仅接管HTTP/HTTPS流量，通过本地代理端口127.0.0.1:7890转发请求，优点是资源占用低，兼容性较好；缺点是无法处理UDP流量,部分应用可能产生DNS泄露。

TUN模式创建虚拟网卡，直接接管设备所有流量（包括UDP、游戏数据包），优势在于可实现DNS防泄露、强制代理不走明文流量，跨境办公场景下,推荐启用TUN模式以获得更完整的隐私保护。

# TUN模式配置示例
dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8
    - 8.8.4.4

分流规则与隐私策略

合理的分流规则能有效减少隐私风险,建议采用以下配置原则：

GEOIP规则优先：使用GEOIP:CN规则将国内流量直连，避免通过代理节点访问国内服务，减少不必要的节点暴露
DOMAIN-SUFFIX精准匹配：对敏感域名使用精确匹配，避免域名泛解析导致的隐私泄露
IP-CIDR明确指定：关键服务IP段直接走直连或指定代理

# 分流规则优先级示例
rules:
  - DOMAIN-SUFFIX,google.com,proxy
  - DOMAIN-KEYWORD,google,proxy
  - GEOIP,CN,direct
  - IP-CIDR,10.0.0.0/8,no-resolve
  - MATCH,proxy

DNS配置防泄露要点

DNS泄露是节点隐私安全的主要风险点,Clash提供以下防护机制：

Fake IP模式：代理节点返回伪造IP，本地DNS请求被劫持到代理端解析，防止真实DNS查询泄露
本地DNS监听：通过listen: 0.0.0.0:53接管设备DNS请求，统一处理解析
DNSHijack：强制劫持特定DNS服务器流量，确保所有DNS请求经过代理

建议使用可信DNS服务（如223.5.5.5、119.29.29.29）,避免使用不明来源的DNS服务器。

节点选择与隐私风险

节点本身的隐私特性同样重要：

加密协议优先：选择支持VMess、VLESS、Trojan等加密协议的节点，避免使用不加密的Shadowsocks明文模式
服务商信誉：优先选择运营时间长、用户口碑好的服务商，避免使用免费或来路不明的节点
定期更换订阅：建议每月更新一次订阅链接，确保节点配置包含最新的安全修复

常见问题FAQ

Q：开启TUN模式后部分应用无法联网？ A：检查TUN的stack设置，Android建议用gvisor，Windows/Mac可选system，如仍有问题,可尝试在规则中排除特定IP段。

Q：如何判断是否存在DNS泄露？ A：访问dnsleaktest.com等检测网站,对比显示的DNS服务器与配置的DNS是否一致。

Q：Clash会记录用户访问日志吗？ A：Clash核心程序本身不记录访问日志，但节点服务商可能存在日志记录,选择节点时需确认服务商的隐私政策。

MetaCube使用教程，代理组配置与分流规则详解

Tue, 12 May 2026 07:13:49 +0800

本文详细介绍MetaCube的代理组类型选择、TUN模式与系统代理的区别，以及分流规则的写法，帮助用户快速掌握跨境网络加速配置技巧。

代理组类型选择与适用场景

MetaCube的代理组是流量调度的核心,主要有三种类型：

Select（手动选择）：列出所有节点供手动切换，适合需要指定节点的用户，配置示例：

proxy-groups:
  - name: 手动选择
    type: select
    proxies:
      - 香港节点A
      - 日本节点B
      - 美国节点C

URL-Test（自动测速）：自动测试节点延迟，选择响应最快的节点，适合日常上网场景，配置示例：

proxy-groups:
  - name: 自动测速
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 香港节点A
      - 日本节点B

Fallback（故障转移）：按顺序尝试节点，首个可用的节点失效后自动切换，适合对稳定性要求高的场景。

TUN模式与系统代理的区别

TUN模式创建虚拟网卡,接管所有流量（包括UDP和游戏流量），适合需要完整网络加速的用户，系统代理仅处理HTTP/HTTPS流量，配置简单但覆盖范围有限。

开启TUN模式需要在配置中添加：

tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8
    - 8.8.4.4

分流规则写法与优先级

分流规则决定流量走哪个代理通道,从上到下匹配，命中后停止，常用规则类型：

DOMAIN：精确匹配域名
DOMAIN-SUFFIX：匹配域名后缀
IP-CIDR：匹配IP段
GEOIP：匹配国家/地区

配置示例：

rules:
  - DOMAIN-SUFFIX,google.com,自动测速
  - DOMAIN-KEYWORD,youtube,手动选择
  - IP-CIDR,10.0.0.0/8,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,手动选择

建议将常用网站放在规则顶部以提高匹配效率。

常见问题FAQ

现象：节点显示已连接但无法访问网站
原因：DNS污染或规则配置错误
解决方法：开启TUN模式并检查分流规则是否正确

现象：速度不稳定，频繁掉线
原因：节点服务器负载过高或网络波动
解决方法：切换至Fallback代理组或更换节点

现象：部分应用无法联网
原因：仅使用系统代理，未开启TUN模式
解决方法：在设置中启用TUN模式并重启客户端

掌握以上配置方法后,用户可根据自身需求灵活调整代理策略，获得更稳定的跨境网络访问体验，如需更多节点选择，可联系专业订阅服务商获取优质线路。

Clash静态路由配置指南，实现精确流量分流

Tue, 12 May 2026 07:08:38 +0800

静态路由是Clash最核心的功能之一，通过手动配置规则实现精确流量分流，本文详解TUN模式与系统代理的区别，DOMAIN、IP-CIDR等规则写法,并提供可直接复用的YAML配置模板。

代理组类型选择

Clash代理组决定流量如何分配到不同节点,主要有三种类型：

Select（手动选择）：列出所有节点，由用户手动切换，适合节点数量少、需要精确控制的场景。

Url-test（自动测速）：自动检测节点延迟，选择响应最快的节点，适合有多条线路、需要自动选优的情况。

Fallback（故障转移）：优先使用列表第一个节点，连接失败则自动切换下一个,适合追求稳定性的办公场景。

proxy-groups:
  - name: 手动选择
    type: select
    proxies:
      - 香港节点A
      - 日本节点B
      - 美国节点C
  - name: 自动测速
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 香港节点A
      - 日本节点B
  - name: 故障转移
    type: fallback
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 香港节点A
      - 日本节点B

TUN模式与系统代理的区别

TUN模式模拟网络层设备，捕获所有通过网卡的流量，包括UDP数据包和游戏流量，系统代理仅处理HTTP/HTTPS请求,无法代理游戏和UDP通信。

TUN模式配置示例：

dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8:53
  auto-route: true
  mtu: 1500

建议跨境办公需求开启TUN模式,可确保所有应用流量都经过代理。

分流规则写法与优先级

Clash规则按顺序匹配，命中后执行对应策略,常用规则类型：

DOMAIN-SUFFIX：匹配域名后缀，如DOMAIN-SUFFIX,google.com,代理组
DOMAIN-KEYWORD：匹配域名关键词
IP-CIDR：匹配IP段，如IP-CIDR,10.0.0.0/8,DIRECT
GEOIP：匹配国家代码，如GEOIP,CN,DIRECT

完整配置示例：

rules:
  # 局域网直连
  - IP-CIDR,192.168.0.0/16,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  # 国内域名直连
  - DOMAIN-SUFFIX,baidu.com,DIRECT
  - DOMAIN-SUFFIX,taobao.com,DIRECT
  - DOMAIN-SUFFIX,qq.com,DIRECT
  # 国际流量走代理
  - DOMAIN-SUFFIX,google.com,自动测速
  - DOMAIN-SUFFIX,youtube.com,自动测速
  - DOMAIN-SUFFIX,twitter.com,自动测速
  # Telegram专用
  - DOMAIN-SUFFIX,telegram.org,手动选择
  - IP-CIDR,91.108.0.0/16,手动选择
  # 其他流量默认直连
  - MATCH,DIRECT

常见问题FAQ

现象：开启TUN模式后，部分应用无法联网

原因：TUN模式的DNS劫持与本地DNS冲突

解决方法：在tun配置中调整dns-hijack参数，或在规则中手动添加需要放行的域名直连

现象：规则配置正确但未生效

原因：Clash配置未重新加载

解决方法：在Clash面板点击「重载配置」按钮，或重启Clash服务

现象：游戏延迟过高

原因：节点距离过远或规则将游戏流量走了代理

解决方法：将游戏相关IP段加入直连规则，或选择物理距离更近的节点