Clash 官网 · 全平台客户端下载

规则分流解决的是"哪些流量走代理、哪些直连"这个最核心的问题:按域名、GEOIP、IP-CIDR、进程名等条件自上而下逐条匹配,命中即路由到指定出口,未命中落入 MATCH 兜底规则。相比手动切换全局代理,规则模式一次配置长期生效,国内流量直连不绕路、境外流量按需走对应策略组。规则集支持远程订阅与本地覆写两种维护方式,远程集合定时拉取、本地覆写优先生效,更新规则时不中断已建立的连接。写法示例与匹配优先级详见协议参考页与名词速查。

不同服务商发放的节点往往协议各异:Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 以及 WebSocket、gRPC 等传输层组合,Clash 用同一份 YAML 配置统一管理,不需要为每种协议单独装客户端。节点可编入 url-test(自动测延迟选最快)、fallback(主节点失效自动切换)、load-balance(多节点分摊连接)等策略组,由内核自动选路,手动干预降到最低。哪种协议适合哪种网络环境、各内核的协议支持差异,协议参考页有完整对照表。

订阅机制把"维护节点列表"这件事从用户手里拿走:服务商把全部节点与推荐规则打包成一个 URL,粘贴到客户端即可拉取完整配置,节点增删、地址变更都由下一次更新自动同步,无需逐个手抄服务器参数。客户端支持按小时或按天定时自动更新,更新失败时回退到上一版本缓存,不会因为一次拉取失败导致断网。导入入口在各客户端的"配置"或"订阅"页,具体操作步骤与常见导入报错的处理见教程页第二步与帮助中心。

传统"系统代理"只对读取代理设置的应用生效,命令行工具、游戏客户端、UWP 应用经常绕过它直连。TUN 模式在系统里创建一块虚拟网卡,把全部出站流量在网络层接管后交给内核按规则处理,无需逐个应用配置,对不走系统代理的程序同样生效。开启时 Windows 需要管理员权限、macOS 需要授权网络扩展、Android 走 VpnService,均为一次性授权。Windows UWP 回环限制的解除方法与 TUN 常见冲突排查,见帮助中心对应条目。

DNS 污染与解析泄露是代理场景里最常见的两类隐性故障:域名被解析到错误 IP 导致规则误判,或解析请求明文发往本地运营商暴露访问意图。内置 DNS 模块提供 fake-ip 与 redir-host 两种模式——fake-ip 返回保留段虚拟地址、延迟真实解析到出口侧,速度快且天然防污染;redir-host 兼容性更好,适合需要真实 IP 的场景。上游支持 DoH / DoT 加密查询,并可按域名把国内外解析分流到不同解析器。两种模式的取舍详见名词速查。

图形客户端能做的事,脚本和面板同样可以做:内核在本地 9090 端口暴露完整 RESTful 控制 API,连接列表、节点延迟、流量统计、运行日志都以 JSON 返回,切换节点、调整模式、触发订阅更新都是一次 HTTP 请求。对接 metacubexd、yacd 等开源 Web 面板即可获得可视化监控,不依赖特定 GUI;写自动化脚本做定时测速、异常告警也只需要 curl。API 默认仅监听本机回环地址,对外开放前务必配置 secret 鉴权。