Windows
下载页列出 Clash Plus、Clash Verge Rev 等选择。首次使用先确认 Windows 系统要求,再导入配置并启用系统代理。需要 TUN 时再处理服务权限,不必在安装阶段同时开启所有功能。
前往下载系统设置只解决流量入口。订阅、分流和域名解析,还需要由客户端与内核共同处理。
Windows 系统代理不是所有应用的统一开关。部分命令行工具、游戏和自带网络栈的程序不会读取它,需要单独配置代理,或评估是否使用 TUN 模式。
关闭客户端前没有恢复代理地址,浏览器可能仍尝试连接已经停止的本地端口。排查时应先区分网络故障与本地监听失效,不必急着重装系统。
远程配置重新下载后,本地临时添加的规则可能消失。重复编辑既难追踪,也容易把 YAML 缩进和策略组名称改错。
在设置页分别管理系统代理与 TUN。先使用系统代理验证基本连接,再根据应用覆盖需求启用虚拟网卡,避免同时修改过多变量。
规则模式按顺序匹配域名、地址或规则集,策略组决定命中后的出站。连接页与日志可以帮助确认实际路径,而不是只看开关是否亮起。
使用客户端支持的覆写或合并功能保存个性化字段。订阅负责提供基础配置,本地层负责补充规则,更新后再检查最终生效结果。
# 配置结构示例,不包含代理节点
mixed-port: 7897
mode: rule
proxy-groups:
- name: 默认出口
type: select
proxies:
- DIRECT
rules:
- MATCH,默认出口
查看 YAML 字段说明 →
先确定流量从哪里进入,再决定匹配什么规则。下面的配置片段用于解释字段,不代替完整订阅。
规则模式不是让所有连接走同一个出口。mihomo 从上到下检查规则,首条命中后交给对应策略;因此具体域名应放在宽泛规则之前,兜底规则放在末尾。客户端可以展示策略组并切换选项,但不会替用户修正错误的规则顺序。遇到某个网站路径不符合预期,先在连接详情查看命中项,再检查组名是否与配置一致。相比只改系统代理,这种方式能明确表达局域网直连与其他流量的处理边界。
rules:
- DOMAIN-SUFFIX,example.com,DIRECT
- IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
- MATCH,默认出口
查阅规则语法 →
TUN 模式通过虚拟网卡与路由处理流量,适合需要接管更多应用的场景。它与规则模式分属不同层次:前者决定流量如何进入内核,后者决定进入后怎样出站。Windows 上通常需要客户端服务具备相应权限,启用前应确认服务已安装。若同时运行其他 VPN 或虚拟网卡工具,先检查路由冲突。不要把 TUN 当作连接故障的通用修复按钮;基础订阅不可用时,扩大接管范围也不能修复远端连接。
tun:
enable: true
stack: mixed
auto-route: true
auto-detect-interface: true
dns-hijack:
- any:53
按步骤验证连接 →
订阅管理负责保存来源、拉取配置和切换当前使用的配置文件。导入成功不等于其中的节点一定可用,更新失败也不一定是链接失效。应先确认来源返回的是客户端支持的配置,而不是登录页面、错误提示或另一种订阅格式。更新后注意当前激活项是否改变,并检查本地覆写是否仍在生效。订阅地址可能包含访问凭据,分享日志、截图或配置时应先移除。不同客户端的本地订阅存储方式也可能不同,迁移前宜单独备份。
# 检查配置是否包含这些顶层字段
# 具体节点和组内容由订阅来源提供
proxies: []
proxy-groups: []
rules:
- MATCH,DIRECT
查看订阅导入教程 →
系统代理会把本地监听地址写入 Windows 的代理设置,供遵循该设置的应用使用。开机自启只决定登录后是否启动客户端,并不天然保证订阅可用或代理已经启用。初次配置时先确认内核正在运行,再打开系统代理并测试浏览器。若程序异常退出后无法访问网页,检查系统是否仍指向停止监听的本地端口。允许局域网连接则是另一项独立设置,单机使用通常不必开启;确有共享需求时,还应同时考虑防火墙与访问范围。
# 内核监听设置;系统代理开关由客户端管理
mixed-port: 7897
allow-lan: false
bind-address: "127.0.0.1"
阅读 Windows 上手流程 →
DNS 防泄漏不是打开一个选项就能保证的结果。系统解析器、浏览器安全 DNS、应用自带解析以及 TUN 的 DNS 劫持,都可能改变请求实际经过的路径。mihomo 可以配置解析模式和上游服务器,但仍需结合当前流量入口验证。启用 fake-ip 后,要留意依赖真实地址的局域网服务;遇到兼容问题,应针对域名设置过滤,而不是随意复制整份 DNS 配置。排查时分别记录域名解析与连接出站,避免将两类问题混为一谈。
dns:
enable: true
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "*.lan"
查看 DNS 字段与验证边界 →
远程订阅适合维护节点和基础策略,本地覆写适合保存端口、局域网选项与个人规则。两层分开后,更新订阅时不必反复手改原文件。需要注意,各客户端的合并规则并不完全相同:映射字段可能递归合并,列表则可能被整体替换。下面仅展示待覆写的字段,不代表所有客户端都使用相同入口。保存前备份原配置,保存后查看最终生成文件与日志,再确认字段是否被后续设置覆盖。迁移旧客户端脚本时,尤其要核对执行时机。
# 本地覆写内容示意
mixed-port: 7897
allow-lan: false
mode: rule
log-level: info
查阅覆写与合并说明 →
桌面端与移动端的接管方式不同。先选择操作系统,再比较客户端、处理器架构与安装方式。
下载页列出 Clash Plus、Clash Verge Rev 等选择。首次使用先确认 Windows 系统要求,再导入配置并启用系统代理。需要 TUN 时再处理服务权限,不必在安装阶段同时开启所有功能。
前往下载根据 Apple Silicon 或 Intel 处理器选择对应安装包。网络扩展、系统代理和后台权限应按客户端提示设置。正在查找 ClashX Meta 下载的用户,也可先比较维护状态,再决定是否使用归档客户端。
前往下载可比较 Clash Plus、Clash Meta for Android 与 FlClash 等客户端。移动端通常通过系统 VPN 授权接管流量,使用前留意其他 VPN 是否正在运行。后台电池限制也可能影响长时间保持连接。
前往下载Clash iOS 客户端入口提供 Clash Plus 的 App Store 页面,并列出官网 clashplus.io。导入配置后按系统提示授权网络连接;桌面客户端的脚本和平台专属字段,不能直接假定在手机上同样生效。
前往下载桌面环境可从 Clash Verge Rev 与 FlClash 开始,按发行版选择包格式。服务器和路由器用户则应查阅内核区,单独规划服务启动、监听地址和权限,避免将本地代理端口直接暴露到公网。
前往下载理解各层负责什么,比单看一个开关更有助于排查。站点整理下载入口与配置说明,软件行为以项目实现及实际配置为准。
Clash 生态的图形客户端通常负责窗口、托盘菜单、订阅存储和系统集成;内核负责代理协议、规则匹配和域名解析。mihomo 延续了 Clash Meta 的技术路线,支持相应配置能力。Clash Verge Rev 是使用 mihomo 的客户端之一,不应把界面上的所有功能都视为内核字段。例如开机自启属于客户端与操作系统的配合,不能通过复制一段通用 YAML 就保证在每个系统上启用。
需要核对行为时,可先查项目文档、发布说明与议题记录,再定位到源代码。mihomo 的公开仓库位于 MetaCubeX 组织下,适合查询字段支持、协议处理与已知问题。这里不使用星标数或下载量替代技术判断;这些数字即使真实,也不能说明某个设置是否适合当前网络。提交问题时应提供操作系统、复现步骤和经过脱敏的日志,让问题能够被重复观察。
图形界面与内核可能分别更新。更新客户端后,如果原配置出现错误,应先看日志中指出的字段或行号,再对照对应内核的文档。迁移时不要一次性搬入全部旧脚本、DNS 配置和覆写规则。先让基础订阅工作,再逐项恢复本地调整,每完成一项就验证一次。这样更容易知道问题来自订阅内容、合并顺序,还是系统网络环境。
客户端是配置与连接工具,不等于网络服务本身。节点、订阅地址和访问权限由使用者自行选择与管理,本站不提供订阅账户。下载前应分清软件来源与订阅来源,修改监听地址前应理解访问范围。日常使用遵守所在地法律与所在网络的管理要求;涉及单位设备或共享网络时,先取得相应授权,再调整系统代理、虚拟网卡或路由设置。
从订阅格式到旧客户端迁移,按问题查步骤。先保留可工作的配置,再逐项定位变化。
从内核版本、界面与上手难度、TUN 支持、订阅管理和更新活跃度几个维度,横向比较主流 Windows 客户端,并给出不同需求的选择建议。
阅读笔记 →介绍原客户端停更后的可选替代,并给出订阅、自定义规则、Parsers 覆写与系统代理设置迁移到新客户端的对照步骤。
阅读笔记 →订阅提示解析失败或节点为空时,从链接是否过期、返回内容格式、YAML 缩进错误到 User-Agent 识别,逐步定位问题。
阅读笔记 →