官方免費使用教程

從安裝到分流,
全程圖解。

五個章節圖文詳解:Clash / Mihomo 客戶端安裝、訂閱鏈接導入、代理模式選擇、TUN 全局透明代理開啟與進階規則配置,免費開源,新手到進階一步到位。

Chapter 01

安裝客戶端

根據你的設備系統選擇對應客戶端,推薦優先選擇主推版本。如不確定架構,Windows / macOS 選 Clash Verge Rev,Android 選 FlClash。

Windows

1

前往下載頁獲取安裝包

打開 下載頁 → Windows,選擇 Clash Verge Rev。絕大多數電腦選 Windows x64;高通驍龍 PC(Surface Pro X 等)選 ARM64。

2

運行安裝程序

雙擊下載的 .exe 文件,若彈出 SmartScreen 警告,點擊「更多信息 → 仍要運行」。安裝完成后桌面會出現 Clash Verge Rev 圖標。

3

安裝 WebView2(Win10 可能需要)

Windows 11 已內置 WebView2。若 Win10 啟動時提示缺少運行時,安裝程序會自動引導下載,或前往微軟官網手動安裝 Microsoft Edge WebView2 Runtime

殺毒軟件誤報因 Clash Verge Rev 未購買代碼簽名證書,部分殺軟會誤報。將其安裝目錄加入白名單,或在 Windows 安全中心「病毒和威脅防護 → 排除項」中添加即可。

macOS

1

確認芯片架構

點擊左上角蘋果菜單 → 關於本機。看到「Apple M1/M2/M3/M4」選 ARM64;看到「Intel Core」選 x64

2

打開 DMG 並拖入應用程序

雙擊 .dmg 文件,將 Clash Verge Rev 圖標拖入 Applications 文件夾即完成安裝。

3

首次啟動放行安全限制

若提示「無法打開,因為它來自身份不明的開發者」,前往 系統偏好設置 → 隱私與安全性,點擊「仍要打開」,或在終端執行 sudo xattr -rd com.apple.quarantine /Applications/Clash\ Verge\ Rev.app

Android

1

選擇正確架構的 APK

2016 年後的主流手機(驍龍 / 天璣 / 麒麟)均為 arm64-v8a,優先下載此版本。如無法安裝再嘗試通用包。前往 下載頁 → Android

2

允許安裝未知來源應用

Android 會攔截非 Play Store 安裝。首次安裝時,系統會彈出「允許來自此來源的應用」,點擊「設置 → 允許」,完成后即可安裝 APK。

3

授予 VPN 權限

首次啟動 FlClash / ClashMeta 時,系統會請求 VPN 權限,點擊「允許」。部分國產 ROM 還需開啟「自啟動」權限,防止應用被後臺殺掉。

iOS

需要海外 Apple IDShadowrocket、Stash、Quantumult X 等均在中國大陸區 App Store 下架,需切換至美區或港區 Apple ID 購買。詳細註冊步驟見 下載頁 → iOS 區塊
1

切換至海外 Apple ID

在 App Store 右上角頭像處,退出國區賬號,登錄已準備好的美區 Apple ID。無需退出「設置」中的 Apple ID,僅在 App Store 內切換即可。

2

搜索並購買應用

搜索 ShadowrocketStash,支付約 $2.99–$3.99(可用禮品卡餘額)。一次購買,永久使用,不限設備數(同 Apple ID 綁定設備間免費重裝)。

3

授予 VPN 配置權限

首次啟動並添加配置時,系統會彈出「允許添加 VPN 配置」,點擊「允許」並通過 Face ID / 密碼驗證。

Chapter 02

導入訂閱配置

訂閱鏈接是一個 HTTPS URL,客戶端通過它自動拉取節點列表與規則。從機場控制面板複製鏈接後,導入即可。

1

獲取訂閱鏈接

登錄機場控制面板,找到「訂閱」或「一鍵導入」功能區,複製 Clash 格式的訂閱 URL(通常以 https:// 開頭,包含 token 參數)。

2

在客戶端中添加訂閱

Clash Verge Rev:左側菜單 → 「訂閱」→ 右上角「新建」→ 粘貼鏈接 → 保存並更新。
FlClash / CMFA:首頁 → 「配置」→「添加」→ 粘貼鏈接 → 確認。

3

等待節點加載完成

客戶端會立即從遠程拉取配置文件,通常 1–5 秒內完成。節點列表出現後即代表訂閱導入成功。建議開啟「自動更新」(每 24 小時自動同步最新節點)。

訂閱鏈接請勿洩露訂閱 URL 相當於你賬號的訪問憑證,不要截圖分享或發送給他人,否則可能導致流量被盜用或賬號被封禁。

配置文件基本結構

訂閱拉取到的是一個 YAML 格式文件,核心由以下幾部分組成:

config.yaml(簡化示例)
# 混合代理端口
mixed-port: 7890

# 代理节点列表(由订阅自动填充)
proxies:
  - name: "香港 01"
    type: vmess
    server: hk01.example.com
    port: 443

# 策略组(选择节点的逻辑)
proxy-groups:
  - name: "🚀 节点选择"
    type: select
    proxies: ["香港 01", "DIRECT"]

# 分流规则
rules:
  - DOMAIN-SUFFIX,google.com,🚀 节点选择
  - GEOIP,CN,DIRECT
  - MATCH,🚀 节点选择
Chapter 03

開啟代理

導入訂閱後,選擇一個節點並開啟「系統代理」即可讓瀏覽器與大多數應用走代理通道。

1

選擇節點

進入「代理」或「節點」頁面,點擊你想使用的節點名稱將其選中(通常選延遲最低的節點)。部分客戶端支持「自動選擇」策略,會自動切換到最快節點。

2

開啟系統代理

在主界面找到「系統代理」開關並打開。此時系統會將 HTTP/HTTPS 流量自動轉發給 Clash 處理。瀏覽器訪問被屏蔽網站即可驗證是否成功。

3

測試連接

打開瀏覽器訪問 google.comYouTube,能正常打開說明代理已生效。如遇問題,檢查節點延遲(在客戶端中測速),延遲顯示 timeout 的節點無法使用。

代理模式說明

模式 適用場景 瀏覽器 命令行 / 遊戲 推薦
規則模式(Rule) 國內直連,國外走代理 ✓ 日常使用
全局模式(Global) 所有流量走代理 △ 臨時測試
直連模式(Direct) 關閉代理,不走節點 — 僅調試
TUN 模式 全局系統接管,包括遊戲 / 終端 ✓ 進階推薦
Chapter 04

TUN 全局接管

系統代理只能代理支持代理協議的應用。TUN 模式通過創建虛擬網卡,在系統網絡層接管所有流量,包括遊戲、Steam、命令行工具等。

1

以管理員身份運行客戶端

TUN 模式需要管理員權限來創建虛擬網卡。Windows:右鍵客戶端圖標 → 「以管理員身份運行」。macOS:系統會自動彈出授權對話框,輸入密碼確認。

2

開啟 TUN 模式

在 Clash Verge Rev 中,進入「設置」→「Clash 內核」→ 打開 TUN Mode 開關;或在主界面頂部直接切換為「TUN」模式。開啟後系統網絡設置中會出現一個新的虛擬網卡 Clash

3

驗證全局接管

打開命令行,執行 curl -v https://google.com,若能正常返回說明命令行流量已走代理。Steam 下載、遊戲聯機延遲也會受益於 TUN 的全局代理。

TUN vs 系統代理不必兩者同時開啟。TUN 模式本身已能覆蓋系統代理的所有場景,日常只需開啟 TUN 即可。如果不需要代理遊戲或命令行,使用系統代理性能更低開銷、更省電。
# 在配置文件中手动启用 TUN(可选,客户端开关优先) tun: enable: true stack: mixed # 推荐:混合 TCP/UDP dns-hijack: - "any:53" # 劫持 DNS 防止泄漏 auto-route: true auto-detect-interface: true
Chapter 05

進階配置

掌握規則集、DNS 防洩漏與自定義策略組,讓 Clash 真正為你所用。

策略組

策略組(proxy-groups)定義了流量如何選擇節點。常用類型:

S

select — 手動選擇

在客戶端界面手動點選一個節點。適合需要固定走某個地區的場景,如解鎖特定流媒體平台。

U

url-test — 自動選最快

定時對所有節點測速,自動選擇延遲最低的節點。適合不想手動管理節點的用戶,設置 interval: 300(秒)控制測速頻率。

F

fallback — 故障轉移

按順序使用節點,當前節點不可用時自動切換到下一個。適合對穩定性要求高的場景,如長時間下載或直播推流。

自定義規則

在配置文件 rules 區塊中,規則從上到下匹配,優先級依次降低:

規則示例
rules:
  # 域名完全匹配
  - DOMAIN,google.com,🚀 节点选择

  # 域名后缀匹配(常用)
  - DOMAIN-SUFFIX,youtube.com,🚀 节点选择
  - DOMAIN-SUFFIX,baidu.com,DIRECT

  # 关键词匹配
  - DOMAIN-KEYWORD,google,🚀 节点选择

  # IP 段(国内 IP 直连)
  - GEOIP,CN,DIRECT

  # 最终兜底规则(必须存在)
  - MATCH,🚀 节点选择

DNS 防洩漏

默認系統 DNS 可能繞過代理解析,導致 DNS 洩漏(真實 IP 暴露)。在配置中啟用 Clash 內置 DNS:

DNS 配置示例
dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip   # 防 DNS 泄漏推荐
  nameserver:
    - https://doh.pub/dns-query      # 国内 DoH
    - https://dns.alidns.com/dns-query
  fallback:
    - https://1.1.1.1/dns-query      # 境外 DoH(走代理)
    - https://8.8.8.8/dns-query
  fallback-filter:
    geoip: true
    geoip-code: CN
fake-ip 模式推薦在 TUN 模式下啟用 fake-ip,它能最大程度防止 DNS 洩漏。如果某些局域網服務出現異常,可切換回 redir-host
FAQ

常見問題

遇到這些情況不要慌,大概率有已知解法。

訂閱更新失敗,提示網絡錯誤怎麼辦?
訂閱鏈接本身就需要代理才能訪問(機場服務器在境外)時,需先手動添加一個可用節點,開啟代理後再更新訂閱。也可嘗試在「系統代理」未開啟的狀態下直接更新(部分機場國內可達)。
節點延遲正常,但瀏覽器無法訪問怎麼辦?
1. 確認「系統代理」已開啟(綠色圖標)。2. 檢查瀏覽器是否有獨立代理設置將其覆蓋(Chrome 默認跟隨系統代理,Firefox 可能自定義了 PAC)。3. 嘗試切換節點,部分節點可能存在 IP 被封的情況。
開啟 TUN 後局域網設備共享失效怎麼辦?
TUN 模式會創建虛擬網卡並接管路由,可能干擾局域網共享。解決方案:在規則中添加 IP-CIDR,192.168.0.0/16,DIRECTIP-CIDR,10.0.0.0/8,DIRECT,使局域網流量不走代理。
如何讓客戶端開機自啟?
Clash Verge Rev:進入「設置」→「應用設置」→ 開啟「開機啟動」。macOS:同上,或在「系統設置 → 通用 → 登錄項」中手動添加。Android:在系統「自啟動管理」中允許 FlClash 自啟,並關閉「電池優化」。
規則模式下 Steam 下載很慢,走直連還是代理?
系統代理模式下 Steam 下載通常走直連,速度取決於 CDN 節點。若想讓 Steam 走代理(訪問海外節點加速),需開啟 TUN 模式,並在規則中添加 DOMAIN-SUFFIX,steamcontent.com,🚀 節點選擇。注意代理帶寬會成為瓶頸,請確認套餐限速。
切換節點後延遲沒變化,還是連的舊節點?
部分連接已建立的 TCP 會話不會立刻切換,需等待舊連接自然斷開(通常幾秒內)。可在客戶端「連接」頁面手動關閉所有現有連接以立即生效。