Clash 官網 · 全平台客戶端下載

規則分流解決的是「哪些流量走代理、哪些直連」這個最核心的問題:依網域、GEOIP、IP-CIDR、程序名稱等條件由上而下逐條比對,命中即路由到指定出口,未命中則落入 MATCH 兜底規則。相較手動切換全域代理,規則模式一次設定長期生效,本地流量直連不繞路、境外流量按需走對應策略群組。規則集支援遠端訂閱與本機覆寫兩種維護方式,遠端集合定時拉取、本機覆寫優先生效,更新規則時不會中斷已建立的連線。寫法範例與比對優先順序詳見協定參考頁與名詞速查。

不同服務商發放的節點往往協定各異:Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 以及 WebSocket、gRPC 等傳輸層組合,Clash 用同一份 YAML 設定檔統一管理,不需要為每種協定單獨安裝客戶端。節點可編入 url-test(自動測延遲選最快)、fallback(主節點失效自動切換)、load-balance(多節點分攤連線)等策略群組,由核心自動選路,把手動干預降到最低。哪種協定適合哪種網路環境、各核心的協定支援差異,協定參考頁有完整對照表。

訂閱機制把「維護節點清單」這件事從使用者手裡拿走:服務商把全部節點與推薦規則打包成一個 URL,貼到客戶端即可拉取完整設定,節點增刪、位址變更都由下一次更新自動同步,無需逐一手抄伺服器參數。客戶端支援按小時或按天定時自動更新,更新失敗時回退到前一版本快取,不會因為一次拉取失敗導致斷網。匯入入口在各客戶端的「設定」或「訂閱」頁,具體操作步驟與常見匯入錯誤的處理請見教學頁第二步與說明中心。

傳統「系統代理」只對讀取代理設定的應用程式生效,命令列工具、遊戲客戶端、UWP 應用程式經常繞過它直連。TUN 模式在系統裡建立一塊虛擬網卡,把全部對外流量在網路層接管後交給核心按規則處理,不需逐個應用程式設定,對不走系統代理的程式同樣生效。啟用時 Windows 需要系統管理員權限、macOS 需要授權網路延伸功能、Android 走 VpnService,均為一次性授權。Windows UWP 迴圈限制的解除方法與 TUN 常見衝突排查,請見說明中心對應條目。

DNS 污染與解析洩漏是代理場景裡最常見的兩類隱性故障:網域被解析到錯誤 IP 導致規則誤判,或解析請求以明文發往本地 ISP 而暴露存取意圖。內建 DNS 模組提供 fake-ip 與 redir-host 兩種模式——fake-ip 回傳保留段虛擬位址、把真實解析延遲到出口側,速度快且天然防污染;redir-host 相容性較佳,適合需要真實 IP 的場景。上游支援 DoH / DoT 加密查詢,並可依網域把境內外解析分流到不同解析器。兩種模式的取捨詳見名詞速查。

圖形客戶端能做的事,腳本和面板同樣可以做:核心在本機 9090 埠暴露完整 RESTful 控制 API,連線清單、節點延遲、流量統計、運行日誌都以 JSON 回傳,切換節點、調整模式、觸發訂閱更新都是一次 HTTP 請求。對接 metacubexd、yacd 等開源 Web 面板即可獲得視覺化監控,不依賴特定 GUI;撰寫自動化腳本做定時測速、異常告警也只需要 curl。API 預設僅監聽本機迴環位址,對外開放前務必設定 secret 驗證。