图文教程 · 持续更新 · 2026 最新版

Clash 配置
完全指南

从零开始,手把手带你完成 Clash 客户端的安装、订阅导入、规则分流与进阶配置。 覆盖 Clash Verge RevFlClashShadowrocket 全平台教程。

Chapter 0

准备工作

在开始配置之前,你需要准备好两样东西:① 一个 Clash 图形化客户端,以及 ② 一条机场提供的订阅链接。两者缺一不可。

① 下载客户端

根据你的设备选择对应客户端。没有客户端就无法使用任何代理服务。

  • Windows / macOS → Clash Verge Rev
  • Android → FlClash
  • iOS (iPhone) → Shadowrocket
查看全平台下载

② 获取订阅链接

向你的机场(代理服务提供商)获取专属的 Clash 订阅链接(URL)。通常在机场控制台的「订阅」或「使用教程」页面可以找到。

本站不提供节点。客户端只是"车",订阅链接是"燃料",需自行向机场购买。
订阅链接格式提示:正确的 Clash 订阅链接通常以 https:// 开头,导入后会生成一个 YAML 格式的配置文件。如果你的机场只提供 V2Ray 或 SSR 格式链接,请参考后文的「订阅格式转换」章节。

Chapter 1

Clash Verge Rev 配置教程

Clash Verge Rev 是目前 Windows 和 macOS 平台的首选。它基于 Tauri 框架重写,内存占用极低,内置最新 Meta (Mihomo) 内核,UI 现代美观。

Windows 10/11 macOS 12+ Linux

1 安装客户端

1

前往 GitHub Releases 页面下载

访问 Clash Verge Rev 的 GitHub 发布页,选择对应系统版本下载:

  • Windows:下载 .exe.msi 安装包
  • macOS(Apple Silicon M 芯片):下载带 aarch64.dmg
  • macOS(Intel 芯片):下载带 x64.dmg
前往下载 Clash Verge Rev
2

安装与运行(macOS 额外步骤)

Windows 用户双击安装包按提示操作即可。

macOS 用户若弹出"无法打开,因为来自未知来源":

  1. 打开「系统设置」→「隐私与安全性」
  2. 在页面底部找到该应用名称,点击「仍要打开」
  3. 或在终端执行:xattr -cr /Applications/Clash\ Verge.app

2 导入机场订阅链接

1

复制订阅链接

登录你的机场控制台,找到「订阅」或「Clash 配置」页面,复制完整的订阅 URL(以 https:// 开头的长链接)。

2

在「配置」页面导入

打开 Clash Verge Rev,点击左侧菜单中的「配置 (Profiles)」。在顶部输入框中粘贴订阅链接,点击「下载 (Download)」按钮。

3

启用配置

下载完成后,列表中会出现新的配置项。单击该配置使其高亮激活(激活状态显示蓝色边框)。此时节点已加载完毕。

设置自动更新订阅:右键点击配置项,选择「编辑信息」,可设置「更新间隔(Update Interval)」,建议设置为 24 小时(1440 分钟)。这样软件会自动拉取最新节点,无需手动更新。

3 开启系统代理与代理模式

点击左侧「主页」,找到以下两个核心开关:

系统代理(System Proxy)

开启后,浏览器等支持系统代理的软件流量将自动走 Clash。日常使用必须开启

代理模式(Proxy Mode)

共三种模式,按实际需求选择:

规则 Rule ✓推荐 根据配置文件中的规则,自动决定直连或代理。国内直连、国外走代理,兼顾速度与可用性。
全局 Global 所有流量强制走代理节点。适合测试节点连通性时使用,日常不推荐。
直连 Direct 所有流量直连,等同于关闭代理。

4 开启 TUN 虚拟网卡模式(进阶 · 可选)

TUN 模式会在系统中创建虚拟网络接口,接管全部底层 TCP/UDP 流量,包括系统代理模式无法覆盖的:

终端 / 命令行

npm, pip, curl 等

Git / Docker

代码拉取与镜像下载

游戏客户端

Steam, Epic 等

开启 TUN 模式步骤:

  1. 点击左侧「设置
  2. 找到「Clash 内核」或「TUN 模式」区域
  3. 将「启用 TUN 模式」开关打开
  4. Windows 需要右键以管理员权限运行软件,或在提示时授权安装 Service Mode 驱动
  5. macOS 需要在「系统设置 → 隐私与安全性 → VPN 与过滤器」中允许该应用添加 VPN 配置
TUN 模式会接管所有系统流量,包括国内直连的应用,请确保你的分流规则配置正确,避免全部流量走代理造成国内网站访问变慢。推荐同时配合「规则模式」使用。

Chapter 2

FlClash 配置教程(Android)

FlClash 是基于 Flutter 开发的新一代 Clash 客户端,界面极简、性能极佳、内存占用远低于旧版 Clash for Android,是目前 Android 平台的首选

Android 6.0+ ARM64 / x86_64
1

下载并安装 APK

从 GitHub Releases 下载最新版 .apk 文件。绝大多数手机请选择 arm64-v8a 版本。安装时如弹出"未知来源"提示,在手机设置中允许即可。

下载 FlClash
2

导入订阅链接

打开 FlClash,点击底部「配置」标签,点击右上角「+」按钮,选择「从 URL 导入」,粘贴机场提供的 Clash 订阅链接,点击确认下载。

3

选择节点并开启代理

下载完成后,点击「代理」标签,可看到所有节点策略组。选择你想使用的节点(或使用自动测速策略组),然后回到首页,点击顶部的主开关开启 VPN 连接。首次使用需要在系统弹窗中授权 VPN 权限。

4

(可选)设置代理模式

进入「设置」,可将「代理模式」切换为「规则(Rule)」(推荐)、「全局」或「直连」。同时可以在「设置 → TUN 模式」中开启 VPN 虚拟网卡,接管 UDP 等更多流量类型。

小技巧:在「代理」页面,可以对当前选中的策略组执行「延迟测试(Latency Test)」,一键选出延迟最低的节点,无需手动逐个测试。

Chapter 3

iOS 平台配置教程

iOS 没有原生 Clash 客户端,但 Shadowrocket(小火箭)Stash 均完整支持导入 Clash YAML 格式订阅,是 iPhone / iPad 用户的最佳替代方案。

Shadowrocket

俗称"小火箭"· ¥18 买断

iOS 平台最流行的代理工具,一次性购买永久使用。完整支持 Clash 订阅格式,支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等全部主流协议。

导入 Clash 订阅步骤:

  1. 1. 使用海外 Apple ID 在 App Store 购买并下载 Shadowrocket
  2. 2. 打开 App,点击右上角「+」→ 选择「Subscribe(订阅)」
  3. 3. 粘贴机场提供的订阅 URL,点击「完成
  4. 4. 回到首页,打开顶部「连接」开关

Stash

Clash 生态 · 订阅制 / 买断

专为 Clash 设计的 iOS 客户端,原生支持 Clash YAML 配置文件,具备完整的规则引擎、覆写(Override)功能,UI 精美,是对配置有较高要求的进阶用户首选。

导入 Clash 订阅步骤:

  1. 1. 在 App Store 下载 Stash(需海外 Apple ID)
  2. 2. 点击「配置」→「从 URL 下载
  3. 3. 粘贴订阅链接,点击下载
  4. 4. 选中该配置,回首页开启连接
海外 Apple ID 购买说明:Shadowrocket 和 Stash 仅在非中国区 App Store 上架(如美区、港区)。如无海外 ID,可在淘宝购买他人共享账号下载(仅下载,不推荐长期使用),或自行注册美区 Apple ID 并充值礼品卡购买。

Chapter 4

进阶配置技巧

订阅格式转换(V2Ray / SSR → Clash)

如果你的机场只提供 V2Ray、ShadowsocksR(SSR)或 Trojan 格式订阅,无法直接导入 Clash,可使用以下工具在线转换为 Clash YAML 格式:

ACL4SSR 在线订阅转换

使用最广泛的免费转换服务,同时支持附加精细化分流规则

acl4ssr-online.github.io

Sub-Converter(自建版)

可自行部署在 VPS 上保证隐私,支持自定义后端规则和模板

使用第三方在线转换服务时,你的订阅链接会被该服务的后端请求。建议使用开源自建服务,或向机场要求直接提供 Clash 格式订阅,以保护账户安全。

DNS 防泄漏配置

DNS 泄漏是指:虽然你的代理已开启,但 DNS 查询请求仍然发送给了运营商的 DNS 服务器,导致你的访问记录被监测。Meta 内核支持以下加密 DNS 方案:

D DoH

DNS over HTTPS,将 DNS 查询通过 HTTPS 加密传输,最常用,兼容性好。

T DoT

DNS over TLS,通过 TLS 加密,隐私保护更强,延迟略高于 DoH。

F FakeIP

返回虚假 IP 地址,DNS 请求直接由代理端解析,彻底消除 DNS 泄漏风险。

在 Clash 配置文件(YAML)中的 DNS 配置示例:

# config.yaml DNS 防泄漏配置示例 dns: enable: true enhanced-mode: fake-ip # 推荐:FakeIP 模式 fake-ip-range: 198.18.0.1/16 nameserver: - https://doh.pub/dns-query # 腾讯 DNSPod DoH(国内) - https://dns.alidns.com/dns-query # 阿里云 DoH(国内) fallback: # 国外 DNS,用于 GFW 域名解析 - https://1.1.1.1/dns-query # Cloudflare DoH - https://8.8.8.8/dns-query # Google DoH fallback-filter: geoip: true geoip-code: CN
大多数机场提供的订阅已经包含合理的 DNS 配置,普通用户无需手动修改。如果你不确定,保持默认即可。

自定义分流规则

Clash 的分流规则(Rules)决定了每一条网络请求走直连还是代理,以及走哪个策略组。规则从上往下匹配,匹配即执行。

常用规则类型说明:

规则类型 示例 说明
DOMAINDOMAIN,google.com,Proxy完整域名匹配
DOMAIN-SUFFIXDOMAIN-SUFFIX,google.com,Proxy域名后缀匹配(含子域名)
DOMAIN-KEYWORDDOMAIN-KEYWORD,youtube,Proxy域名关键词匹配
IP-CIDRIP-CIDR,192.168.0.0/16,DIRECTIP 段匹配
GEOIPGEOIP,CN,DIRECT按 IP 归属地区分流
RULE-SETRULE-SET,reject,REJECT引用外部规则集(推荐)
MATCHMATCH,Proxy兜底规则,放在最后

在 Clash Verge Rev 中,可以在「覆写(Override / Mixin)」功能中添加自定义规则,而无需修改订阅源文件,避免每次更新订阅后自定义内容被覆盖:

# Verge Rev 覆写配置示例(在"覆写"功能中粘贴) rules: # 自定义优先规则,插入到订阅规则之前 - DOMAIN-SUFFIX,mycompany.internal,DIRECT - DOMAIN-KEYWORD,steam,Proxy - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

推荐使用社区规则集(Rule Provider)

不建议手动维护大量域名规则,推荐引用社区维护的规则集,自动涵盖数万条精准规则:

ACL4SSR · 广告过滤 + 精准分流
github.com/ACL4SSR
Loyalsoldier · clash-rules 分流规则
github.com/Loyalsoldier
blackmatrix7 · 流媒体 / 应用专项规则
github.com/blackmatrix7

Chapter 5

常见问题解答(FAQ)

打开 Clash Verge Rev,点击顶部「配置」选项卡,在顶部输入框中粘贴机场提供的订阅链接(URL),点击「下载」按钮等待解析完成,再单击该配置使其激活(蓝色边框)即可。FlClash 和 Shadowrocket 操作类似,均在「配置」或「订阅」页面添加 URL。
TUN 模式(虚拟网卡模式)会在系统中创建虚拟网络接口,接管全部底层 TCP/UDP 流量,包括系统代理模式无法覆盖的终端命令行、Git、Docker 等工具。如果你发现 npm installgit clone 等命令即使开了代理还是连不上,就需要开启 TUN 模式。
  • 规则模式(Rule):推荐日常使用。根据配置文件中的分流规则自动判断,访问百度、微信等直连,访问 Google、YouTube 等走代理。
  • 全局模式(Global):所有流量强制走代理节点。适合测试节点是否可用,会导致国内网站变慢,不推荐长期使用。
  • 直连模式(Direct):所有流量直连,等同于完全关闭代理。
常见原因与解决方法:
  • 链接格式不兼容:机场可能只提供 V2Ray/SSR 格式订阅。请使用 ACL4SSR 在线转换工具将其转换为 Clash YAML 格式。
  • 链接复制不完整:确保复制了以 https:// 开头的完整链接,没有换行或多余空格。
  • 网络无法访问订阅地址:部分机场订阅链接本身需要先打开代理才能下载,尝试先手动添加一个节点,或换个网络环境下载。
  • 软件版本过旧:更新客户端到最新版本后重试。
proxy-groups代理策略组,用于将多个节点组合成一个可引用的"策略",再由 rules 引用。常见类型:
  • select:手动选择节点,你在界面上点击切换的就是这个。
  • url-test:定期测速,自动选择延迟最低的节点。
  • fallback:故障转移,当当前节点失效时自动切换到下一个。
  • load-balance:负载均衡,在多个节点间分配流量。
通常是因为 Steam 国内 CDN 流量被误分流到代理节点。推荐以下方案:
  • ① 确保代理模式为「规则模式」而非全局,让 Steam 国内内容走直连。
  • ② 在规则中添加 Steam CDN 域名走 DIRECT,或使用包含 Steam 规则的社区规则集。
  • ③ 如需加速 Steam 国际内容(如下载国区以外的游戏),可在策略组中选择延迟低于 100ms 的节点。
教程已读完?马上开始

客户端还没下载?
现在就开始吧

选择适合你平台的版本,完全开源免费。配合本教程,5 分钟内即可完成配置。

Clash Verge Rev · FlClash · Clash for Android · Shadowrocket · Stash