Clash 常見問題解答

Clash 是 2019 年發布的原創代理核心,Go 語言撰寫,2023 年底原儲存庫停止更新並封存。Clash Meta 是社群在其基礎上維護的增強分支,2024 年更名為 mihomo,是目前現役核心。

本站收錄的 Clash Verge Rev、FlClash、Clash Plus 等用戶端,底層跑的都是 mihomo。日常交流裡說的「Clash」多半指整個生態,而不是某一個具體軟體。

不收費。mihomo 核心與主流 GUI 用戶端都是開源免費軟體,原始碼公開,下載、安裝、更新全程不產生費用。真正需要付費的是代理節點服務(訂閱),那是服務商側的事,與用戶端本身無關。

任何自稱「Clash 官方付費版」「Clash 專業授權」的安裝檔都不可信,從本站下載頁或專案官方管道取得即可。

訂閱連結是服務商發給的一串 URL,指向節點設定清單。用戶端按設定間隔請求這個網址,自動拉取節點列表與分流規則,省去逐條手動輸入。

連結裡通常帶 token 參數,等同於帳號憑證:不要外傳、不要截圖曬出來、不要貼進公開論壇。懷疑洩漏時去服務商後台重設訂閱,再把新連結重新匯入用戶端。

日常用規則模式(Rule):按規則表判斷,海外流量走代理、中國大陸流量直連,速度與相容性最平衡。全域模式(Global)讓所有流量走選定節點,只在排查故障或個別服務強制單一出口時暫時開啟。直連模式(Direct)等於關閉代理功能,所有流量不走節點。

模式在用戶端首頁或代理面板一鍵切換,改完即時生效。

規則模式下中國大陸站點預設直連,網路銀行、政府機關平台、辦公軟體一般不受影響。個別銀行安全控制項對系統代理敏感,遇到登入異常先切直連模式,或把該行網域加進 DIRECT 規則。

公司內部網路網段通常在預設略過清單裡,連不上時檢查系統代理的略過設定,把內部網段補進去。

SmartScreen 對沒有付費程式碼簽章的開源軟體一律彈出警告,屬於高發誤報。確認安裝檔來自本站下載頁或專案官方發布管道後,點「其他資訊」→「仍要執行」即可繼續。

第三方轉載站、群組檔案裡來路不明的安裝檔不要放行,藍色視窗反而是最後一道提醒。

開源用戶端沒有蘋果付費開發者簽章,Gatekeeper 預設攔截。處理順序:先在「系統設定 → 隱私權與安全性」底部點「仍要打開」;仍提示已損毀的,在終端機執行 sudo xattr -rd com.apple.quarantine /Applications/應用程式名稱.app 去除隔離屬性。

Apple Silicon 機型還要確認下載的是 arm64 安裝檔,架構下錯同樣會報「已損毀」。

按三個方向查:

1. 訂閱連結失效或方案流量用盡:把連結貼到瀏覽器直接打開,回傳錯誤或空內容就是服務商側問題。
2. 本機到訂閱伺服器的連線問題:換一個網路環境,或在已有代理可用的狀態下再更新一次。
3. 連結經過第三方轉換工具改寫、用戶端無法辨識:用服務商給的原始連結重新匯入。

按四步排查:

1. 用戶端裡先測節點延遲,全部逾時時代理開關開了也沒用。
2. 確認系統代理真的寫入:Windows 在「設定 → 網路和網際網路 → 代理」裡應看到 127.0.0.1 與對應連接埠。
3. 瀏覽器裝了代理切換擴充功能的,擴充功能優先順序高於系統代理,先停用再測。
4. 安全管家類軟體會還原代理設定,結束後重新打開開關。

主流用戶端都內建自動啟動項目。Clash Verge Rev 在「設定 → 系統設定」裡打開「開機自動啟動」;Clash Plus 在「一般」裡打開「登入後啟動」。建議同時開啟「靜默啟動」或「最小化到系統匣」,避免每次開機彈出主視窗。

Linux 桌面使用者可以把核心交給 systemd 託管,當機自動重新拉起,比桌面自動啟動更穩。

用戶端節點列表點「延遲測試」,測的是對固定 URL 的交握耗時,不等於頻寬上限。挑節點看三點:延遲是否穩定、封包是否遺失、晚間尖峰是否降速。

不想手動挑就掛自動選擇(URLTest)策略組,它會按設定間隔自動測速並鎖定目前最快節點,節點掛了自動切換。

策略組是節點的分組容器,規則把流量指到組、組再落到具體節點。常見類型:select 手動選擇、url-test 自動測速、fallback 容錯移轉、load-balance 負載平衡。

切換入口在用戶端「代理」面板:點組名展開節點列表,點選目標節點立即生效。訂閱自帶的組不夠用,可以在設定裡自建組,寫法見設定進階頁。

靠規則,規則從上到下依序比對,命中即停。把自訂規則寫在設定檔 rules 段最前面:

• DOMAIN-SUFFIX,example.com,PROXY 強制該站走代理;
• DOMAIN-SUFFIX,example.cn,DIRECT 強制直連;
• IP 段用 IP-CIDR、按處理程序用 PROCESS-NAME,同理。

改完在用戶端裡重新載入設定生效。量大時改用規則集訂閱管理,設定進階頁有完整寫法。

建議 24 小時。節點列表變動並不頻繁,間隔設幾小時只是白白請求伺服器,部分服務商還會限制更新頻率、超頻直接封鎖連結。

用戶端裡開自動更新後,手動更新按鈕依然保留:節點大面積異常時先手動重新整理一次訂閱,再進入排查流程。

打開用戶端的「允許區域網路連線」(Allow LAN),用戶端會監聽在 0.0.0.0 的混合連接埠上,預設 7890。同一區域網路下的手機、平板、電視,把代理伺服器填成電腦的區域網路 IP 加 7890 即可走代理。

只在家庭等可信網路裡開啟;公共 Wi-Fi 下開放,等於把代理連接埠借給同網段所有人。

四步走:

1. 切全域模式再測,排除規則誤判把測試流量放了直連。
2. 換手機熱點再測,區分是寬頻線路問題還是節點本身問題。
3. 手動更新訂閱,節點可能已整批更換。
4. 打開用戶端記錄面板看錯誤關鍵字:timeout 指向網路不通,connection refused 多半是訂閱或連接埠異常。

四步之後仍全逾時,基本可判定為服務商側故障,去看服務商公告。

TUN 要建立虛擬網卡,必須提升權限。Windows 用系統管理員身分執行用戶端;Clash Verge Rev 可以安裝內建服務模式,之後免每次提升權限。macOS 首次開啟會要求輸入密碼授權。Linux 需要給核心二進位檔授予 cap_net_admin 能力,或直接用 root 執行。

TUN 與系統代理可以同時開,但不要與其他 VPN 類軟體疊加,多張虛擬網卡會互相搶路由。

開啟代理後造訪 DNS 洩漏檢測站點,觀察解析結果裡的 DNS 伺服器歸屬:出現本地電信業者的 DNS 即為洩漏。

修復順序:確認用戶端 DNS 模組開啟;nameserver 改用 DoH 或 DoT 加密查詢;fallback 指向海外 DNS。要求嚴格時上 TUN 模式加 fake-ip 組合,網域在本機直接回傳虛擬 IP,洩漏面最小,完整設定見設定進階頁 DNS 章節。

這是系統限制:UWP 應用程式預設被禁止存取迴環位址,而 Clash 系統代理正是 127.0.0.1 迴環代理。使用用戶端自帶的「UWP 迴環豁免」工具解決,勾選需要連網的市集應用程式後儲存;也可以用系統指令 CheckNetIsolation LoopbackExempt 手動新增豁免。

逐項操作步驟在部落格《Windows UWP 應用程式無法走代理》一篇裡寫透了。

說明已有處理程序佔用該連接埠。先查佔用:Windows 執行 netstat -ano | findstr :7890 拿到 PID,到工作管理員結束對應處理程序;最常見的是上一個用戶端沒退乾淨,系統匣圖示裡還掛著一個。

查不到或不想查就改連接埠:用戶端設定裡把混合連接埠換成 7891 等閒置值,系統代理會同步更新。不要同時執行兩個用戶端,連接埠必定衝突。