什么是Clash？
Clash是目前最流行的跨平台代理客户端之一。它的核心优势在于强大的分流规则系统——可以根据域名、IP、地区自动决定哪些流量走代理、哪些直连、哪些走特定节点。一次配置，全自动运行。
Clash生态丰富，各平台都有对应版本：Windows上的Clash Verge Rev、macOS上的ClashX Meta、Android上的FlClash、iOS上的Stash。它们共享同一套配置格式，学会一个即可通用。
核心概念
代理节点（Proxy）
代理节点即翻墙服务器，包含协议类型、地址、端口、密码等信息。通常通过机场提供的订阅链接自动获取。
代理组（Proxy Group）
将多个节点组织成组，支持不同选择策略：
- select：手动选择节点
- url-test：自动选延迟最低的节点
- fallback：节点不可用时自动切换下一个
- load-balance：流量分散到多个节点
规则（Rule）
规则决定每个连接走哪个代理组或直连。Clash从上到下匹配，命中即停止。常见类型：
- DOMAIN-SUFFIX：匹配域名后缀，如google.com走代理
- DOMAIN-KEYWORD：匹配域名关键字
- IP-CIDR：匹配目标IP段
- GEOIP,CN,DIRECT：中国IP直连
- MATCH：兜底规则，未匹配的流量走这里
快速开始
安装客户端
| 平台 | 推荐客户端 | 下载方式 |
|---|---|---|
| Windows | Clash Verge Rev | GitHub Release |
| macOS | ClashX Meta | GitHub Release |
| Android | FlClash | GitHub/Google Play |
| iOS | Stash | App Store（海外区） |
导入订阅并连接
- 复制机场提供的Clash订阅链接（注意选Clash格式）
- 客户端 → 配置/Profiles → 导入URL
- 等待下载完成，节点列表自动出现
- 选择节点，启用系统代理或TUN模式
代理模式
- 规则模式（Rule）：推荐日常使用，国内直连、海外走代理
- 全局模式（Global）：所有流量走代理，排查问题时用
- 直连模式（Direct）：关闭代理
进阶配置
自定义分流
- ChatGPT走美国节点：添加DOMAIN-SUFFIX,openai.com指向美国组
- Netflix走解锁节点：创建Netflix专用节点组
- 公司内网直连：添加公司域名到DIRECT规则
- 广告屏蔽：广告域名指向REJECT
DNS配置
DNS是性能和安全的关键：
- 国内域名用国内DNS（223.5.5.5），速度快
- 国外域名通过代理用加密DNS（DoH: 1.1.1.1），防污染
- 开启fake-ip模式：Clash返回虚拟IP，真正解析在代理端完成，彻底防DNS泄露
TUN模式
TUN模式在系统创建虚拟网卡，所有流量经Clash处理：
- 不依赖系统代理，所有应用流量都被代理
- 支持UDP（游戏需要）
- 解决部分应用不走系统代理的问题
需要管理员权限，首次启用会弹出授权请求。
常见问题
规则模式下部分网站打不开
该网站不在规则列表中。先切全局模式确认能否打开，如果可以，在配置中添加该域名规则，或将MATCH兜底改为走代理。
UWP应用不走代理（Windows）
Windows的UWP应用默认无法使用本地回环代理。使用TUN模式即可解决。
规则订阅推荐
不想自己写规则，社区有维护良好的规则集：
- Loyalsoldier：广告屏蔽、国内外分流、流媒体解锁
- ACL4SSR：面向机场用户，分流精细
- blackmatrix7：按应用分类，覆盖面广
总结
Clash的核心价值是"配一次，全自动"。花30分钟设好分流和DNS，之后国内流量不受影响，海外自动走代理，不同服务走不同节点。如果你还在手动开关代理，是时候认真配一下Clash了。
