Clash 名詞速查

核心 CORE

負責實際網路處理的命令列程式。接收設定檔,監聽本機埠,執行代理轉發與規則比對。GUI 客戶端只是它的圖形外殼,核心能力由核心版本決定。

mihomo

目前主流的 Clash 核心分支,由 Clash.Meta 專案更名而來。支援 VMess、Trojan、Hysteria2 等擴充協定,維護活躍。本站收錄的多數客戶端內建該核心。

Clash Meta

mihomo 的舊稱。原版 Clash 核心停止更新後,社群在其基礎上擴充協定與功能形成的分支,2023 年後統一更名為 mihomo。舊文件中兩個名稱指向同一專案。

GUI 客戶端 GUI CLIENT

為核心提供圖形介面的桌面或行動應用程式,如 Clash Plus、Clash Verge Rev、FlClash。負責訂閱管理、節點切換、系統代理開關等操作,底層流量仍由內建核心處理。可在取得客戶端頁按平台選擇。

TUN 模式 TUN MODE

透過建立虛擬網卡接管全部系統流量的運作方式。可以覆蓋不遵守系統代理設定的程式,常用於命令列工具與遊戲客戶端。啟用時需要管理員或系統擴充功能權限。

Shadowsocks

基於加密隧道的輕量代理協定,設定欄位簡單,歷史悠久。Clash 各核心均原生支援,常見於訂閱回傳的節點列表,類型欄位寫作 ss。

VMess

V2Ray 專案定義的傳輸協定,支援多種加密方式與傳輸層組合。mihomo 核心提供完整支援,節點設定中以 vmess 類型出現,通常搭配 WebSocket 或 gRPC 傳輸。

Trojan

將代理流量偽裝成標準 TLS 流量的協定,依賴有效憑證與 443 埠。流量特徵較少,設定欄位精簡。mihomo 原生支援,原版核心後期版本亦可解析。

Hysteria2

基於 QUIC 的傳輸協定,針對高丟包連線最佳化,弱網路環境下吞吐表現較好。僅 mihomo 等新核心支援,原版 Clash 核心無法解析該類型節點,匯入報錯時先確認核心版本。

WebSocket 傳輸 WS TRANSPORT

把代理流量封裝進 WebSocket 連線的傳輸層方式,常與 VMess、Trojan 組合使用,便於經由 CDN 中轉。節點設定中對應 network: ws 欄位。

規則分流 RULE

按網域、IP、埠等條件把每個連線分配到不同出口的機制。規則自上而下逐條比對,命中即停止,末尾通常放 MATCH 兜底規則。是 Clash 區別於全域代理工具的核心能力。

策略組 PROXY GROUP

把多個節點組織成一個可選單元,規則的出口指向策略組而非單一節點。常見類型有手動選擇 select、自動測速 url-test、故障轉移 fallback。

GeoIP

按 IP 歸屬地判斷流量去向的規則類型,依賴內建的 IP 地理資料庫。典型寫法 GEOIP,CN,DIRECT,表示目標 IP 位於中國大陸時直連。資料庫可隨核心更新。

GeoSite

按網域分類資料庫比對的規則類型,把大量網域按用途預先分組。一條 GEOSITE 規則可覆蓋成百上千個網域,顯著減少設定檔體積。mihomo 核心支援。

規則集 RULE PROVIDER

從外部 URL 載入並定期更新的規則片段。設定檔只寫引用位址,規則內容由維護者遠端更新,適合跟隨第三方維護的分流列表。更新間隔由 interval 欄位控制。

訂閱連結 SUBSCRIPTION URL

服務商提供的 URL,回傳節點列表或完整設定。客戶端匯入後可定時擷取更新,節點變動無需手動修改設定檔。連結包含身分憑證,不應公開分享。匯入步驟見教學。

節點 PROXY

一條可用的遠端代理伺服器記錄,包含伺服器位址、埠、協定類型與加密參數。訂閱回傳的列表由多個節點組成,策略組從中選擇實際出口。

設定檔 config.yaml

核心的完整運行描述,包含埠、DNS、節點、策略組與規則五大部分。多數 GUI 客戶端會基於訂閱自動產生,手動修改前建議先備份原始檔案。

YAML

Clash 設定採用的文字格式,以縮排表達層級。對空格敏感,縮排必須使用空格且層級對齊。設定報錯時,先檢查縮排與冒號後是否缺少空格。

訂閱轉換 SUB CONVERTER

把一種客戶端的訂閱格式轉換成另一種的工具或服務。當服務商只提供非 Clash 格式訂閱時使用。經第三方轉換服務會暴露訂閱位址,自行部署更穩妥。

延遲測試 LATENCY TEST

客戶端向固定測試位址發起請求並統計耗時,用於評估節點可用性。數值反映到測試端點的往返時間,與實際造訪目標網站的體驗不完全等同。逾時通常顯示為 timeout。

Fake-IP

一種 DNS 處理模式,核心對網域解析立即回傳保留網段的虛擬 IP,真實解析推遲到建立連線時進行。可消除 DNS 解析等待,但個別依賴真實 IP 的程式需要加入 fake-ip-filter 例外。

DNS 洩漏 DNS LEAK

代理開啟後 DNS 查詢仍走本機電信業者的現象,可能暴露造訪意圖並導致解析結果不佳。排查方向:啟用核心 DNS 模組、開啟 TUN 模式、檢查系統 DNS 設定是否被其他軟體佔用。

UWP 環回 UWP LOOPBACK

Windows 對 UWP 應用程式預設禁止存取本機環回位址,導致市集應用程式無法連線本機代理埠。需使用環回豁免工具(如 CheckNetIsolation 或客戶端內建的 UWP Loopback 功能)對特定應用程式放行。