Clash使用教程2026

从新手入门到进阶配置,一篇搞定

Clash Verge Rev Clash Meta YAML配置 TUN模式 自定义规则

Clash 是什么?2026年现状

Clash 是一款基于规则的跨平台代理客户端,支持 SS、SSR、Vmess、Trojan、VLESS、Hysteria2 等多种协议,以规则分流为核心特色——国内流量直连、国外流量走代理,自动切换无需手动操作。

2023年删库事件

2023年11月,Clash 原作者因不可抗力删除了所有源码仓库,包括 Clash 核心、Clash for Windows(CFW)、ClashX 等。但社区迅速接管:

2026年的结论:Clash 生态依然是翻墙客户端的第一选择,只是换了马甲继续发展。

不要再用旧版 CFW / ClashX

旧版客户端已停止更新,不支持新协议(如 hysteria2),可能存在安全漏洞。请尽快迁移到 Clash Verge Rev 或 Clash Meta。

6款 Clash 客户端横评对比

选哪个客户端?一张表看懂:

客户端 平台 内核 Hysteria2 VLESS TUN模式 体积 更新状态
Clash Verge Rev Win/Mac/Linux Meta 支持 支持 支持 ~20MB 活跃更新
Clash Nyanpasu Win/Mac/Linux Meta 支持 支持 支持 ~25MB 活跃更新
ClashMeta (安卓) Android Meta 支持 支持 支持 ~30MB 活跃更新
Clash for Windows Win/Mac Premium 不支持 不支持 支持 ~80MB 已停更
ClashX Pro Mac Premium 不支持 不支持 支持 ~15MB 已停更
Shadowrocket iOS 自有 支持 支持 VPN模式 ~50MB 活跃更新

2026年推荐方案

Windows/Mac → Clash Verge Rev | 安卓 → ClashMeta for Android | iOS → Shadowrocket(非Clash但兼容Clash订阅)

安装与5分钟快速上手

第一步:购买机场获取订阅链接

Clash 只是客户端软件,需要机场提供的订阅链接才能翻墙。机场 = 节点供应商,购买后会给你一个 URL 导入 Clash。

推荐机场(均支持 Clash 订阅)

扬帆云 IPLC专线 · 不限时流量包 · 运营3年+ SS/Trojan
注册
疾风云 月付¥9.9起 · 支持退款 · SSR兼容 SS/SSR/Trojan
注册
尔湾云 年付¥8.4/月 · 解锁能力强 SS/Vmess
注册
优信云 500+节点 · 52国覆盖 SS/Vmess/Trojan
注册

第二步:下载安装客户端

购买机场后,机场官网都有客户端下载链接。登录机场后台,找到「使用教程」或「客户端下载」即可。

第三步:导入订阅(以 Clash Verge Rev 为例)

1
复制订阅链接:登录机场后台 → 找到「Clash订阅」→ 点击复制
2
导入订阅:打开 Clash Verge Rev → 侧边栏「订阅」→「新建」→ 粘贴 URL → 保存
3
选择节点:侧边栏「代理」→ 展开分组 → 选择一个节点(推荐美国/日本/新加坡)
4
开启代理:侧边栏「设置」→ 开启「系统代理」开关
5
验证成功:打开浏览器访问 google.com,能打开就是成功了

安卓 Clash Meta 配置

1
从机场官网下载 APK 安装
2
打开 App →「配置」→ 右上角「+」→「URL」→ 粘贴订阅链接 → 保存
3
点击刚导入的配置使其选中 → 回到主页点击「已停止」启动 VPN

导入报错?

常见原因:订阅格式不兼容、包含不支持的协议。查看 报错解决大全 或使用 订阅转换工具

3种代理模式详解

Clash 的代理模式决定了流量如何处理。这是最基础也最重要的设置。

全局模式

Global

所有流量都走代理。适合需要全程翻墙的场景,如注册海外账号、IP敏感操作。缺点是国内网站也走代理会变慢。

直连模式

Direct

所有流量直连,等于关掉翻墙。临时关闭代理时使用,比如打国服游戏或处理银行APP。

什么时候切全局?

当规则模式下某个网站打不开时,先切全局测试。如果全局能打开,说明是规则缺失——把该域名加到自定义规则里(见下文)。

节点选择策略:选哪个国家的节点?

不同国家节点特性差异很大,选对节点事半功倍:

节点地区 延迟 ChatGPT Netflix 游戏 最佳用途
香港 HK 30-80ms 被封 港区 最佳 日常浏览 / 游戏加速
日本 JP 60-120ms 可用 日区 良好 看番 / 日服游戏
新加坡 SG 80-150ms 可用 新区 良好 综合最优 / 东南亚服务
美国 US 150-250ms 最佳 美区最全 延迟高 ChatGPT / Netflix美区 / AI工具
台湾 TW 50-100ms 可用 台区 良好 中文内容 / 低延迟
英国 UK 200-300ms 可用 英区 延迟高 BBC / 英国服务

经验法则

日常浏览选香港/新加坡(低延迟)、ChatGPT/AI工具选美国/日本(不被封)、Netflix选美国(片库最全)、游戏选香港/台湾(延迟最低)。

代理分组类型详解

Clash 的代理分组决定了节点如何被选择和切换。机场订阅通常自带分组,但了解原理有助于自定义:

select

手动选择

你手动选择用哪个节点。最直观,想用哪个点哪个。

url-test

自动选最快

定期测试所有节点延迟,自动切换到最快的。适合日常浏览、YouTube。

fallback

故障转移

按顺序使用节点,只有当前节点不可用时才切换下一个。IP最稳定,适合ChatGPT。

load-balance

负载均衡

流量分散到多个节点,降低单节点压力。适合大文件下载、多线程场景。

配置示例

YAML
proxy-groups:
  # 手动选择主要分组
  - name: "节点选择"
    type: select
    proxies: [自动选择, 香港, 美国, 日本, DIRECT]

  # ChatGPT专用 - fallback保持IP稳定
  - name: "ChatGPT"
    type: fallback
    proxies: [美国01, 美国02, 日本01]
    url: "https://chatgpt.com"
    interval: 300

  # YouTube - url-test自动选最快
  - name: "YouTube"
    type: url-test
    proxies: [香港01, 日本01, 新加坡01]
    url: "http://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50

TUN模式:让所有应用都走代理

系统代理 vs TUN模式

默认的「系统代理」只代理浏览器等支持 HTTP 代理的程序。以下场景系统代理不生效

TUN模式创建一张虚拟网卡,接管设备的所有网络流量,让上述所有应用都能走代理。

Clash Verge Rev 开启 TUN

1
管理员身份运行 Clash Verge Rev(右键 → 以管理员身份运行)
2
进入「设置」→ 找到「TUN模式」→ 开启开关
3
首次开启会安装虚拟网卡驱动,点击确认
4
状态栏显示 TUN 图标即为成功

TUN模式注意事项

1) 必须以管理员权限运行;2) 开启 TUN 后关闭「系统代理」避免冲突;3) 部分杀毒软件可能拦截虚拟网卡驱动,需添加白名单;4) 使用规则模式确保国内流量直连。

安卓天然支持

安卓端 Clash Meta 默认就是 VPN 模式(等同于 TUN),启动后所有应用自动走代理,无需额外配置。

DNS防泄漏设置

什么是DNS泄漏?

即使你的流量走了代理,DNS查询可能仍走本地ISP的DNS服务器。这意味着:

fake-ip 模式(推荐)

Clash 的 fake-ip 模式是最有效的防泄漏方案:对所有域名返回一个虚假的内网IP,真正的DNS解析在代理服务器端完成,ISP完全无法得知你访问了什么。

YAML
dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: "198.18.0.1/16"
  fake-ip-filter:  # 这些域名不用fake-ip
    - "*.lan"
    - "*.local"
    - "*.msftconnecttest.com"
  nameserver:
    - "https://doh.pub/dns-query"       # 腾讯DoH
    - "https://dns.alidns.com/dns-query" # 阿里DoH
  fallback:  # 备用DNS(通过代理解析)
    - "https://dns.google/dns-query"
    - "https://cloudflare-dns.com/dns-query"

redir-host vs fake-ip

redir-host 模式先本地解析再交给代理,仍存在泄漏风险。fake-ip 模式完全跳过本地解析,隐私保护更彻底。日常使用推荐 fake-ip。

自定义分流规则编写

机场订阅自带的规则可能不够用(比如新网站没覆盖到)。掌握规则语法,自己加规则才是 Clash 的精髓。

规则类型速查表

规则类型 匹配方式 示例 说明
DOMAIN 精确域名 DOMAIN,chat.openai.com,ChatGPT 只匹配该域名
DOMAIN-SUFFIX 域名后缀 DOMAIN-SUFFIX,openai.com,ChatGPT 匹配该域名及所有子域名
DOMAIN-KEYWORD 域名关键词 DOMAIN-KEYWORD,google,Proxy 域名中包含该关键词
IP-CIDR IP地址段 IP-CIDR,91.108.0.0/16,Telegram 匹配IP范围
GEOIP 国家IP库 GEOIP,CN,DIRECT 中国IP直连
PROCESS-NAME 进程名 PROCESS-NAME,Telegram.exe,Proxy 按应用名分流
MATCH 兜底规则 MATCH,节点选择 所有未匹配的走这里

实用规则集示例

YAML
rules:
  # === ChatGPT / OpenAI ===
  - DOMAIN-SUFFIX,openai.com,ChatGPT
  - DOMAIN-SUFFIX,chatgpt.com,ChatGPT
  - DOMAIN-SUFFIX,oaiusercontent.com,ChatGPT
  - DOMAIN-SUFFIX,oaistatic.com,ChatGPT

  # === Claude / Anthropic ===
  - DOMAIN-SUFFIX,anthropic.com,美国节点
  - DOMAIN-SUFFIX,claude.ai,美国节点

  # === Google / YouTube ===
  - DOMAIN-SUFFIX,google.com,节点选择
  - DOMAIN-SUFFIX,youtube.com,节点选择
  - DOMAIN-SUFFIX,googleapis.com,节点选择
  - DOMAIN-SUFFIX,googlevideo.com,节点选择

  # === Telegram ===
  - DOMAIN-SUFFIX,telegram.org,节点选择
  - IP-CIDR,91.108.0.0/16,节点选择
  - IP-CIDR,149.154.160.0/20,节点选择

  # === Netflix ===
  - DOMAIN-SUFFIX,netflix.com,Netflix
  - DOMAIN-SUFFIX,nflxvideo.net,Netflix

  # === 国内直连 ===
  - DOMAIN-SUFFIX,cn,DIRECT
  - DOMAIN-SUFFIX,bilibili.com,DIRECT
  - DOMAIN-SUFFIX,taobao.com,DIRECT
  - GEOIP,CN,DIRECT

  # === 兜底 ===
  - MATCH,节点选择

规则顺序很重要

Clash按从上到下的顺序匹配规则,第一条匹配的规则生效。请把具体规则(DOMAIN)放前面,模糊规则(GEOIP、MATCH)放最后。

YAML 配置文件结构速查

Clash 的配置文件是 YAML 格式。了解整体结构有助于排错和自定义:

配置文件结构
# ① 基础设置
port: 7890          # HTTP代理端口
socks-port: 7891    # SOCKS5代理端口
mixed-port: 7892    # 混合端口(HTTP+SOCKS5)
allow-lan: false    # 是否允许局域网代理
mode: rule           # 代理模式:rule/global/direct
log-level: info     # 日志级别

# ② DNS设置(见上文)
dns: ...

# ③ TUN设置(见上文)
tun:
  enable: true
  stack: system

# ④ 代理节点(通常由订阅自动生成)
proxies: [...]

# ⑤ 代理分组(见上文)
proxy-groups: [...]

# ⑥ 分流规则(见上文)
rules: [...]

YAML 语法要点

1) 缩进必须用空格(不能用Tab);2) 冒号后面必须有空格;3) 列表项用「- 」开头;4) 注释用「#」。YAML对缩进非常敏感,缩进错误会导致配置解析失败。

10个 Clash 进阶技巧

1. 局域网共享代理

开启 allow-lan: true,其他设备设置 HTTP 代理为你电脑的 IP:7890,即可共享翻墙。适合给 Apple TV、游戏机、不支持代理的 IoT 设备使用。

2. 订阅自动更新

Clash Verge Rev 支持设置订阅自动更新间隔(建议 24 小时),机场节点变化时自动同步,省去手动更新的麻烦。

3. 延迟测试与自动切换

在代理页面点击「测速」可以测试所有节点延迟。配合 url-test 分组,Clash 会自动使用延迟最低的节点。tolerance 参数设为 50 可以避免频繁切换。

4. 按应用分流(PROCESS-NAME)

不想所有应用都走代理?用 PROCESS-NAME 规则指定哪些应用走代理,其余直连:

# 只有这些应用走代理
- PROCESS-NAME,chrome.exe,节点选择
- PROCESS-NAME,Telegram.exe,节点选择
- MATCH,DIRECT  # 其他全部直连

5. 绕过特定域名

某些国内网站/银行/支付APP在代理模式下会异常。加入直连规则:

# 银行/支付直连
- DOMAIN-SUFFIX,alipay.com,DIRECT
- DOMAIN-KEYWORD,bank,DIRECT
- DOMAIN-SUFFIX,jd.com,DIRECT

6. 使用 rule-providers 引用外部规则

不想在配置里写一大堆规则?用 rule-providers 引用社区维护的规则集,自动更新:

rule-providers:
  reject:
    type: http
    behavior: domain
    url: "https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt"
    interval: 86400

7. 去广告规则

通过 REJECT 规则拦截广告域名。社区有现成的广告规则集,导入即用,浏览器、App 内广告都能屏蔽。

8. 多订阅合并

同时用多个机场?在 Clash Verge Rev 中可以添加多个订阅,通过「合并」功能将节点整合到一个配置文件中使用。

9. 日志排错

遇到问题?打开日志(设置 → log-level: debug),查看请求走了哪条规则、连接了哪个节点。90% 的问题都能通过日志定位。

10. 配置文件备份

自定义了很多规则后,记得备份配置文件。Clash Verge Rev 的配置目录:Windows 在 %APPDATA%\io.github.clash-verge-rev.clash-verge-rev,Mac 在 ~/Library/Application Support/io.github.clash-verge-rev.clash-verge-rev

常见问题 FAQ

Q: Clash Verge Rev 和 Clash for Windows 有什么区别?
CFW 已停更删库。Clash Verge Rev 是社区替代品,基于 Tauri 框架,体积更小(20MB vs 80MB),支持 Clash Meta 内核(兼容 hysteria2、VLESS),推荐所有用户迁移。
Q: TUN模式和系统代理有什么区别?
系统代理只代理浏览器等HTTP应用。TUN模式创建虚拟网卡接管所有流量,让游戏、命令行、UWP等全部应用都走代理。TUN需要管理员权限。
Q: 怎么配置只代理特定网站?
在rules中添加规则,格式:DOMAIN-SUFFIX,example.com,代理分组名。把不需要代理的网站设为DIRECT。规则按顺序匹配,最后MATCH兜底。
Q: url-test 和 fallback 怎么选?
url-test 自动选最快节点,适合追求速度。fallback 按顺序使用,只有故障才切换,IP最稳定,适合ChatGPT等需要固定IP的场景。
Q: iOS 能用 Clash 吗?
不能。iOS 用 Shadowrocket(小火箭),需要美区 Apple ID 下载。Shadowrocket 支持导入 Clash 订阅链接,功能类似。
Q: 导入订阅失败怎么办?
常见原因:链接不完整、格式不兼容、包含不支持的协议。用 订阅转换工具 转换格式,或升级客户端到最新版。
Q: 开了代理后国内网站变慢?
使用规则模式(Rule),确保GEOIP,CN,DIRECT规则存在。如果特定国内网站慢,手动添加DOMAIN-SUFFIX直连规则。
Q: 怎么设置开机自启?
Clash Verge Rev: 设置 → 开启「开机自启」和「自动设置系统代理」。安卓 Clash Meta: 设置 → 通用 → 开启「开机启动」和「自动连接」。