clash 客户端下载与配置手册

关于 clash下载

测速时先关闭下载任务，否则结果会被带宽占满，看不出节点真实水平。iOS 端一般用 Shadowrocket 或 Stash 导入同一份订阅，写法与 Clash 略有差异。macOS 上如果提示无法验证开发者，到系统设置的隐私与安全性里点仍要打开即可。想只代理某个应用，用 PROCESS-NAME 规则最直接，把进程名写进规则即可。订阅转换工具可以把通用格式转成 Clash 的 YAML，转换时勾选 UDP 与跳过证书校验两项。

多个订阅合并时注意 proxy-groups 里的节点名要唯一，重名会导致部分节点被覆盖。长时间挂机建议把日志轮转打开，按天切分，方便排查又不会把磁盘写满。首次启动时如果任务栏没有图标，去系统托盘的小箭头里找，右键可以选择开机启动。DNS 泄漏检测可以在浏览器里访问检测页，结果显示国内 DNS 说明解析没有走代理。多台设备共用一份订阅时注意并发数限制，超出后会出现部分设备连不上的情况。分流规则里的 IP-CIDR 段建议加 no-resolve，避免每次匹配都触发一次 DNS 查询。

节点分组建议按地区或用途划分，工作、流媒体、下载分开，切换时更清晰。路由器上跑 Clash 记得关掉光猫拨号，双重 NAT 会让部分节点连不上。想让某个域名强制走代理，把 DOMAIN-SUFFIX 规则放到规则表最前面，优先级最高。日志级别调到 info 就够了，debug 会产生大量输出，长时间运行会占满磁盘。

代理组（proxy-groups）里可以设置 url-test 自动选延迟最低的节点，interval 建议 300 秒。更新客户端版本前先导出一次配置，新版本偶尔会调整字段名，出问题可以快速回退。配置文件里的 rule-providers 可以按需拉取规则集，比整包内置更省内存。规则集用 GEOSITE 比手写域名列表更省事，更新也及时，个别小众站点可能漏掉。

在限制严格的网络里用，先确认出口是否封了常用端口，必要时把协议换成 TLS 伪装。配置文件是 YAML 格式，缩进用两个空格，冒号后面必须留一个空格，改错一处整份配置都会加载失败。手机端开启 VPN 后如果耗电明显，把始终开启关掉，改成按需连接会省不少电。分流规则数量不是越多越好，规则集过大反而拖慢首次匹配，按需保留常用规则集即可。

订阅链接一般带 token，泄露后别人可以直接用你的流量，不要贴到群里或者截图里。Windows 版建议用 Clash Verge 这类图形客户端，托盘可以快速切换模式。配置文件里的 7890 是 HTTP 代理、7891 是 SOCKS5，两个都能在系统代理里填。遇到配置加载失败，先看日志里的第一行报错，多数是缩进或者 YAML 语法问题。分流参数里的 final 是兜底策略，写 MATCH 或者 DIRECT 决定未命中规则怎么走。

TUN 模式需要管理员权限或虚拟网卡驱动，开启后所有 TCP/UDP 流量都会被接管。节点延迟在 100 毫秒以内体感基本无感，超过 300 毫秒打开网页会有明显的等待。延迟测试的数字只代表握手速度，不代表实际带宽，看视频卡不卡还要看节点自身的出口质量。更新订阅后如果节点没变化，检查一下订阅链接是否带了流量或到期限制。

配置文件里的 7890 是 HTTP 代理、7891 是 SOCKS5，两个都能在系统代理里填。

下载与平台

参数速查

常见问题

内容更新于 今天

相关站点