依規則分流
依序比對網域、IP 與規則集。
符合第一條規則後交由指定策略處理,其餘請求則由末尾的 MATCH 接手。
DOMAIN-SUFFIX,example.com,PROXY
GEOIP,CN,DIRECT
MATCH,PROXY
設定功能
先釐清流量如何進入核心,再決定由哪個策略處理。以下範例採用 mihomo 設定語法;圖形介面則將這些設定整理成可操作的選單。
依序比對網域、IP 與規則集。
符合第一條規則後交由指定策略處理,其餘請求則由末尾的 MATCH 接手。
DOMAIN-SUFFIX,example.com,PROXY
GEOIP,CN,DIRECT
MATCH,PROXY
分別設定手動選擇、自動測試與故障切換。
規則引用組名,再由組內選擇實際使用的代理出口。
規則模式適合日常分流,全域模式方便比對與排查。
直連模式會改變核心的處理方式,不代表已退出用戶端。
混合連接埠提供 HTTP 與 SOCKS 代理入口。
只有在需要為可信任裝置提供代理時,才開啟區域網路連線。
開啟連線頁,找到目標應用程式發出的請求,查看符合的規則與策略鏈。自訂網域規則應放在較廣泛的規則之前,最後的 MATCH 則留在末尾;否則流量已被前面的規則接手,後續例外就不會生效。範例中的 PROXY 是策略組名稱,必須先在設定中建立。相較於只設定單一固定代理位址,規則模式能讓不同目標採用不同路徑,但判斷是否準確仍取決於網域識別、DNS 設定與規則順序。
查看規則集與本機覆寫 →規則決定請求進入哪個組,策略組則決定該組使用哪個出口。select 適合手動指定;url-test 依測試結果選擇;fallback 依設定順序尋找可用出口;load-balance 則依指定策略分配連線。自動測試會受測試網址、週期與容差影響,不能以單次結果代表所有網站的連線狀況。調整前先到代理頁確認目前的組別類型,避免手動切換後又被自動選擇機制覆蓋。
查看核心與策略組設定 →規則、全域與直連決定流量進入核心後如何處理;系統代理與 TUN 則決定應用程式流量如何進入核心。切換至全域模式,不會讓忽略系統代理的應用程式自動連上代理。日常使用可先選規則模式;排查特定網站時,暫時切換至全域模式,比較問題是否與規則有關,測試後再切回原模式。如果切換後完全沒有連線紀錄,應回頭檢查應用程式的代理入口、監聽連接埠或 TUN 路由,而不是繼續更換規則。
查看啟用系統代理的步驟 →7890 是常見的預設混合連接埠,實際數值可能因用戶端設定或本機覆寫而異。為單一應用程式手動設定代理時,請填入本機迴路位址與目前的監聽連接埠,不要照抄其他裝置的設定。開啟區域網路連線後,也要留意監聽位址、系統防火牆與存取驗證;這不等於架設遠端存取服務。只在可信任的網路環境中按需開放,並限制可連線的來源。如果啟動時顯示位址已被使用,請先確認是否同時執行了另一個代理用戶端。
查看連接埠與連線問題問答 →下載入口
下載中心依平台列出用戶端與安裝套件。桌面使用者可先選圖形介面用戶端;伺服器與路由器使用者再考慮獨立核心,兩者的安裝與設定方式不同。
桌面使用者可先試用 Clash Plus,再比較 Clash Verge Rev、FlClash 等用戶端。安裝前請在系統的「關於本機」確認處理器類型,並依下載卡片說明選擇對應的安裝套件。
首次啟動時,先完成訂閱匯入並確認系統代理正常運作。需要使用 TUN 時,再依用戶端提示安裝服務或授予管理員權限,避免一次開啟多項設定,造成問題難以定位。
前往下載依「關於本機」顯示的晶片,選擇 Apple Silicon 或 Intel 安裝套件。Clash Plus、Clash Verge Rev 與 FlClash 的選單配置各有不同,可依日常使用習慣挑選。
先將應用程式移至「應用程式」資料夾,再啟動並留意系統對網路服務與權限的提示。系統代理只會影響遵循該設定的應用程式;終端機工具可能仍需另外設定代理入口。
前往下載可從 Clash Plus、Clash Meta for Android、FlClash 與 Surfboard 中選擇。不同用戶端支援的設定格式可能不同,匯入前請先確認訂閱服務提供的格式。
首次連線通常需要確認系統 VPN 授權。如果鎖定螢幕後連線中斷,請再檢查電池最佳化與背景執行限制;不要直接將背景執行問題歸咎於訂閱失效。
前往下載下載中心提供 Clash Plus 的 App Store 下載連結,專案官網為 clashplus.io。安裝與權限說明請以商店頁面及應用程式內的提示為準。
匯入設定後,確認已選取要啟用的設定,再允許系統建立 VPN 連線。行動裝置的網路權限設定與桌面系統代理不同,不能直接套用電腦上的選單路徑。
前往下載桌面環境可選用 Clash Verge Rev 或 FlClash,並依發行版的套件管理方式安裝。獨立 mihomo 核心較適合具備服務管理經驗的伺服器與路由器使用者。
圖形桌面的系統代理不一定會被命令列程式讀取。驗證時請分別檢查瀏覽器、終端機與系統服務;必要時個別設定代理環境變數,或採用已確認可行的 TUN 路由方案。
前往下載快速入門
第一次設定時,先完成一條可驗證的連線路徑:啟用一份設定、選定一個策略組,並開啟一種流量接管方式。確認運作正常後,再新增自動更新與進階規則。
前往「設定檔」頁面,貼上可信來源提供的訂閱網址,選擇匯入或新增遠端設定。等待下載與解析完成後,確認已建立設定檔項目,再將其設為目前使用的設定。
只儲存連結而未啟用設定檔,代理頁可能仍會是空白。若解析失敗,先查看日誌中的格式或網路錯誤;不要將訂閱網址貼到公開截圖、留言或問題回報中。
查看訂閱匯入步驟 →在代理頁選用規則模式,並為手動選取的策略組指定出口。接著前往設定頁開啟系統代理,確認混合連接埠與用戶端目前顯示的數值一致;日常使用通常不必變更預設連接埠。
先使用支援系統代理的瀏覽器進行測試。只有目標應用程式不讀取系統代理,或確實需要接管更多流量時,才進一步設定 TUN 模式的權限、DNS 與路由。
查看系統代理設定 →瀏覽需要測試的網站,同時開啟用戶端的連線頁,確認有出現對應請求,並檢查符合的規則與策略組。能開啟用戶端不代表流量已進入核心,連線紀錄是更可靠的判斷依據。
若沒有請求紀錄,先檢查代理入口;若有紀錄但無法連線,再檢查出口、網域解析與日誌。依此順序排查,比同時切換模式、連接埠與 DNS 更容易找出原因。
查看故障排查問答 →開源生態系與維護
辨別專案時,請分別查看核心、介面與設定來源。名稱中都出現 Clash,不代表由同一位維護者發布,也不代表功能與設定語法完全相同。
Clash 生態系從早期核心及其設定方式發展而來,後續出現了不同分支與圖形介面用戶端。mihomo 延續並擴充這類設定與分流功能,負責處理代理協定、規則比對、DNS 與網路堆疊等工作。它不是桌面視窗的名稱,也不是訂閱服務。
桌面用戶端將設定匯入、策略選擇、日誌檢視與系統整合等功能整理成選單,也可能加入本機覆寫、服務管理等功能。同一個核心在不同介面中的設定入口可能不同,因此比起按鈕的位置,更應確認教學所提及的功能名稱。本頁上方的視窗僅用來說明設定之間的關係,不代表所有用戶端的介面都完全相同。
用戶端更新、核心更新與訂閱更新是三件不同的事。用戶端更新可能調整介面與系統相容性;核心更新可能改變協定、DNS 或規則行為;訂閱更新通常會替換代理出口與設定內容。遇到問題時,記下最近變更的是哪一層,才能判斷應還原設定、檢查核心差異,或查看用戶端的發布說明。
選擇專案時,可查看公開程式碼儲存庫中的授權條款、提交紀錄、問題討論與發布紀錄,而不是只看名稱或介面。mihomo 核心採用 GPL-3.0 授權;各用戶端則應分別查看其授權條款。本網站的下載與教學旨在整理選擇方式,不取代各開源專案的維護說明,也不將不同專案統稱為同一個官方版本。
以下指令會從公開儲存庫取得原始碼,請先確認本機已安裝 Git。複製儲存庫可供閱讀與開發,不會自動安裝桌面用戶端;一般使用者仍應從下載中心選擇圖形介面安裝套件。
前往 mihomo 開源儲存庫 →git clone https://github.com/MetaCubeX/mihomo.git
可以連線,但部分網域異常時,可參考進階手冊中的 DNS 解析路徑;只有啟用虛擬網卡後才出現問題時,請檢查 TUN 與 Fake-IP;訂閱更新後本機規則消失時,請檢查 規則集與覆寫順序。這些設定彼此相關,但沒有日誌佐證時,不應一併修改。若要判斷 Clash 是否發生 DNS 洩漏,也須一併確認應用程式是否使用加密 DNS、實際路由與解析出口,光看單一開關無法下結論。
近期文章
依照遇到的問題查閱:先找出應用程式或設定所在的環節,再對照選單與日誌逐項檢查。以下為最近發布的三篇文章。
Microsoft Store、郵件等 UWP 應用程式預設禁止存取本機迴路位址,導致系統代理無法使用。本文介紹透過用戶端內建工具,以及 CheckNetIsolation 指令解除限制的兩種方法。
閱讀文章 →依側邊欄順序介紹桌面用戶端各頁面的用途,包括策略組切換、設定檔管理、連線檢視與日誌層級,初次使用也能快速找到對應設定。
閱讀文章 →訂閱連結過期、回傳格式不符、YAML 縮排錯誤或網路遭封鎖,都可能導致匯入失敗。依日誌提示逐項排查,找出問題所在的環節。
閱讀文章 →