开源内核 · 全平台客户端持续更新

Clash 中国官网全平台客户端下载

下载Clash 查看教程

按系统选择客户端，从订阅导入开始，逐步配置规则分流与TUN 接管。

开源内核中文配置文档按需分流

客户端下载 / 按系统选择

Clash 下载平台入口

先确认操作系统，再看处理器架构。客户端下载后还需要可用的配置或订阅；安装程序本身不会生成代理节点，也不会代替服务提供方管理订阅。

首次使用建议先选一款仍在维护、能导入现有订阅的客户端。Clash Plus、Clash Verge Rev 与 FlClash 的界面和权限操作并不完全相同，功能是否可用还取决于内核与系统。已有稳定配置时，先保留备份，再尝试更换客户端，避免同时改变安装环境、订阅来源和 DNS 设置。

查看全部客户端 →

配置工作台 / 五个常用主题

分流、订阅、DNS，
一处查配置

先把连接跑通，再逐项调整。右侧按实际使用顺序说明五项能力；下面的速查只展示语法片段，完整设置需要结合现有配置，不能直接覆盖整份文件。

阅读配置进阶 →

配置片段速查

rules:
  - DOMAIN-SUFFIX,github.com,PROXY
  - MATCH,DIRECT

示例中的 PROXY 必须对应已存在的策略组；规则从上到下匹配。

DOMAIN-SUFFIX,github.com,PROXY

规则分流与策略组

日常使用先选规则模式，让连接按域名、地址或规则集依次匹配，再交给指定策略组。策略组决定选哪个出口，规则决定哪些请求进入这个组，两者不能混为一谈。修改时先确认组名存在，再把具体规则放到兜底规则前面。遇到某个网站走错线路，先看连接记录中的命中规则，而不是反复切换节点。与全局模式相比，规则分流能保留直连路径，但结果取决于配置内容和规则顺序。

了解配置 →
proxy-providers / interval: 3600

订阅导入与更新

先在客户端的配置或订阅页面添加地址，等待下载完成后再启用对应配置。订阅可能是一份完整配置，也可能只有代理集合，导入入口应与内容类型一致。更新失败时，先检查地址是否过期、当前网络是否能访问，以及服务方是否更改了返回格式。订阅更新可能覆盖直接编辑的内容，需要长期保留的规则更适合放入客户端支持的覆写机制。订阅地址通常带有个人识别信息，分享截图或日志前应先遮盖。

了解配置 →
tun: { enable: true, auto-route: true }

TUN 全局接管

有些应用不会读取系统代理，这时可考虑用 TUN 接管进入虚拟网卡的流量。先在系统代理下确认订阅可用，再开启客户端要求的服务或管理权限，并检查自动路由是否生效。TUN 描述的是流量接入方式，不等于全局代理模式；接管后仍可按规则决定直连或代理。若与其他 VPN、虚拟机网卡发生冲突，先关闭其中一个再复测。局域网访问异常时，也应优先检查路由与排除网段，而不是盲目更换订阅。

了解配置 →
enhanced-mode: fake-ip

DNS 与 Fake-IP

DNS 设置影响域名解析与规则识别。Fake-IP 会为域名分配虚拟地址，再由内核维护映射，不代表目标网站真的使用该地址。配置前先保存原有设置，确认客户端 DNS 是否启用，以及应用是否绕过了这条解析路径。遇到局域网域名、设备发现或特定应用兼容问题，可按需设置过滤项。不要把多个上游地址简单堆在一起期待自动解决所有问题；先分清节点域名解析、普通请求解析和代理出口解析各自的用途。

了解配置 →
external-controller: 127.0.0.1:9090

外部控制面板

外部控制接口用于读取连接状态、切换策略与管理运行中的内核，适合服务器或路由器上的集中查看。仅在本机使用时，优先绑定回环地址，避免把管理接口直接开放给其他设备。确实需要远程访问时，应设置认证、限制可访问来源，并通过受保护的连接方式进入。控制端口与代理端口职责不同，浏览器能打开面板也不代表代理流量已经接管。排查连接问题时，可结合面板中的目标域名、策略链与命中规则逐项确认。

了解配置 →

开源生态 / 内核与界面分工

Clash、Mihomo 与客户端

下载前先认清项目关系。相似的名称不代表同一款应用，客户端更新与内核更新也不是一回事。

Clash 生态的延续

Clash 最初以规则驱动的代理内核为核心，配置文件把代理、策略组、规则与 DNS 放在一起管理。原项目停止维护后，生态中的分支与图形客户端继续发展。今天搜索 Clash 下载，通常会看到多个不同项目，而不是一个适用于所有系统的单一安装程序。选择时应看维护状态、系统支持和配置兼容性，不能仅凭名称相近就认定功能完全一致。

内核负责连接，界面负责管理

Mihomo 是这一生态中持续发展的开源内核项目，承担协议处理、规则匹配与网络连接等工作。图形客户端则提供订阅导入、托盘菜单、日志查看和系统权限管理。有些客户端会附带内核，也可能采用不同更新节奏；界面出现某个开关，并不保证当前系统具备相应权限。阅读教程时先确认操作针对的是客户端界面，还是最终生效的内核配置。

从源码与文档核对功能

开源项目的价值在于代码、许可证与变更记录可以查阅。判断一项能力是否支持，优先看对应项目的文档与发行说明，再对照客户端内置内核，而不是依据截图或旧教程推断。Mihomo 内核采用 GPL-3.0 许可证，图形客户端的许可与分发条款需分别查阅。本站整理下载入口和中文操作路径，不提供订阅节点，也不把不同社区项目视作同一个开发团队。

更新前保留可恢复的配置

安装更新前先导出当前配置，记录正在使用的模式与策略组，必要时保留可恢复的客户端安装环境。更新后先检查配置能否加载，再验证常用网站、局域网访问和后台应用。若出现问题，先查看变更说明与启动日志，区分字段变化、权限失效和网络故障。一次只调整一类设置，比同时更换客户端、内核和订阅更容易定位原因。

连接验证的三个检查点

先看配置是否已启用，再看请求是否进入内核，最后看命中了哪条规则。浏览器能够打开网页，只能说明这一次访问成功，不能证明所有应用都经过代理。测速结果也主要用于比较当前测试条件下的响应情况，不等同于下载速度或长时间连接质量。

如果只有某个应用异常，优先检查它是否读取系统代理；如果域名访问失败但其他连接正常，再检查 DNS；如果开启 TUN 后局域网设备不可达，则回到路由与排除范围。按现象缩小问题，比反复重装更有效。具体操作可继续查阅使用指南与常见问题。

使用记录 / 最近文章

Clash 设置与问题排查

从实际现象入手，分清系统限制、客户端设置与内核配置。操作前保留原有设置，便于逐项对照。

查看全部文章 →