疑難解答檔案

Clash 是一類基於規則的網路代理工具的統稱。核心邏輯由核心程式完成:讀取設定檔、比對分流規則、轉發流量。原版 Clash 核心已於 2023 年停止開發,目前社群主流核心為 mihomo(曾用名 Clash Meta),相容原有設定格式並擴充了更多協定。

日常使用的 Clash Plus、Clash Verge Rev 等屬於圖形客戶端,負責介面、訂閱管理與系統代理設定,底層均呼叫 mihomo 核心。選擇客戶端時確認其核心為 mihomo,即可獲得目前的協定支援能力。

訂閱連結是一個 URL,指向服務商託管的設定檔,內含節點清單與分流規則。客戶端定期拉取該連結,即可自動同步節點變動,無需手動逐個輸入。

訂閱連結由所使用的代理服務商在其用戶面板中提供,通常標註為「Clash 訂閱」或「Clash 設定」。本站僅提供客戶端安裝檔與使用文件,不提供任何訂閱服務。取得連結後注意保密——連結外流等同於帳號共享,他人可直接使用其中的節點流量。

三種模式決定流量的走向策略。規則模式按設定檔中的規則逐條比對:命中直連規則的流量不經代理,命中代理規則的流量走選定節點,是日常建議模式。全域模式忽略所有規則,全部流量一律走目前節點,適合暫時測試節點連通性或規則異常時緊急使用。直連模式則全部流量不經代理,等同於暫時停用。

多數訂閱自帶完善的分流規則,保持規則模式即可。若某網站在規則模式下無法存取,可暫時切換全域模式驗證:全域能開則是規則問題,全域也不能開則是節點問題。

Clash for Windows 於 2023 年 11 月停止開發並刪除倉庫,現存安裝檔為社群封存版本。短期內程式仍可執行,但存在兩個持續擴大的問題:一是內建核心過舊,新協定與新設定欄位無法辨識,部分訂閱會解析失敗;二是不再有安全性修補。

建議遷移到仍在維護的客戶端,如 Clash Plus 或 Clash Verge Rev。兩者均使用 mihomo 核心,訂閱連結可直接沿用,介面操作邏輯與 Clash for Windows 相近,遷移成本較低。

代理類軟體需要修改系統網路設定、安裝虛擬網卡驅動,這些行為與部分惡意軟體特徵重疊,容易觸發防毒軟體的啟發式誤報,屬於此類工具的常見現象。

處理步驟:第一,確認安裝檔來自本站下載頁或客戶端官方發佈渠道,不使用來源不明的轉載檔;第二,在防毒軟體的隔離區還原被刪除的檔案;第三,將客戶端安裝目錄加入信任區或排除清單,避免執行中核心檔案再次被清除;第四,Windows Defender 的 SmartScreen 提示可點選「更多資訊」後選擇「仍要執行」。

這是 macOS Gatekeeper 對未經 App Store 發佈應用程式的預設攔截。開啟「系統設定 → 隱私權與安全性」,頁面下方會出現剛被攔截應用程式的記錄,點選「仍要打開」並輸入密碼即可。

若提示「應用程式已損毀」,通常是下載檔案帶有隔離屬性,可在終端機執行 xattr -cr /Applications/應用程式名.app 清除隔離標記後再啟動。另外注意區分晶片架構:Apple Silicon 機型下載 ARM 版,Intel 機型下載 x64 版,裝錯架構會透過轉譯層執行,效能下降且可能出現虛擬網卡異常。

各客戶端入口名稱略有差異,邏輯一致:找到訂閱或設定管理頁,貼上連結後拉取。Clash Verge Rev 在左側「訂閱」頁,頂部輸入框貼上連結後點「匯入」,成功後設定卡片出現在清單中,左鍵點選卡片啟用;Clash Plus 在「設定 / 訂閱」分頁,選擇「新增訂閱」並貼上連結;Clash Meta for Android 需先在「設定」頁新建設定,類型選 URL,填入連結儲存後回到主介面點選啟動。

匯入後務必確認該設定處於選取狀態,再開啟系統代理,否則核心仍在使用空白設定。完整流程見設定教學。

TUN 模式透過建立虛擬網卡在系統層接管流量,建立網卡屬於特權操作。Windows 上需要以系統管理員身分執行客戶端,或依客戶端提示安裝系統服務,由服務程序代持權限,之後一般啟動也能開啟 TUN;macOS 首次開啟會彈出授權對話框,需輸入密碼核准網路擴充功能或輔助工具;Linux 需要 root 權限或為可執行檔設定對應 capability。

服務安裝失敗時,先完全退出客戶端(含系統匣程序),右鍵以系統管理員身分重新執行後再裝服務;仍失敗可檢查是否有其他代理軟體殘留的虛擬網卡或服務占用,先卸除衝突項再重試。

客戶端的代理頁通常有延遲測試按鈕,點選後對每個節點發起一次 HTTP 探測,記錄往返耗時,單位毫秒。這個數字反映的是經該節點存取測試位址的握手耗時,數值越小回應越快;但它不等於頻寬——延遲低的節點下載速度未必快,延遲只適合用來排除超時節點與粗篩回應品質。測試顯示「超時」說明該節點目前不可用。

建議在選擇節點前先整組測一次延遲,優先選擇數值穩定的節點;也可使用自動選擇類策略群組,由客戶端按延遲結果自動切換。

透過自訂規則實現。Clash 規則自上而下逐條比對,先命中先生效,因此把自訂規則放在訂閱規則之前即可覆寫預設行為。常用寫法:DOMAIN-SUFFIX,example.com,DIRECT 表示該網域及其子網域直連;把結尾的 DIRECT 換成代理策略群組名稱則強制走代理;按 IP 段控制可用 IP-CIDR,按程序控制在部分平台可用 PROCESS-NAME。

Clash Verge Rev 支援透過「全域擴充設定」的 prepend 方式追加規則,不會被訂閱更新覆蓋;直接修改訂閱檔案的做法在下次更新訂閱時會遺失,不建議。規則語法詳解見規則分流實戰一文。

GeoIP 是 IP 位址與國家地區的對照資料庫,設定中 GEOIP,CN,DIRECT 這類規則依賴它判斷目標 IP 歸屬,實現中國大陸 IP 直連、其他地區走代理的分流效果。配套的還有 GeoSite 資料庫,按網域歸類。

資料庫隨 IP 段變動會逐漸過時,過舊的資料會導致部分流量分流錯誤。多數客戶端在設定頁提供 Geo 資料更新按鈕,建議每一到兩個月手動更新一次;部分客戶端支援設定自動更新間隔。更新失敗多為下載來源無法連線,可先開啟代理再執行更新。

DNS 洩漏指流量本身走了代理,但網域名稱解析請求仍發往本地電信商 DNS,解析記錄暴露了存取目標。規避要點:第一,在 Clash 設定的 dns 段開啟 enhanced-mode: fake-ip,讓客戶端接管解析,應用程式取得的是虛擬 IP,真實解析在代理端完成;第二,nameserver 使用加密 DNS(如 DoH 位址);第三,開啟 TUN 模式並保持 DNS 劫持預設設定,可攔截應用程式繞過系統代理直連 53 埠的解析請求。

設定完成後可用瀏覽器存取 DNS 洩漏偵測類網站驗證,結果中不應出現本地電信商的解析伺服器。逐欄位設定範例見 DNS 設定詳解。

按順序排查三點。第一,確認已匯入訂閱且設定處於啟用狀態——核心空白設定時開啟系統代理,全部請求無處轉發,表現為整體斷網。第二,切到全域模式並手動選一個延遲正常的節點測試:能存取說明是規則或節點選擇問題;仍不能存取則測試該組節點延遲,全部超時按訂閱失效處理。第三,檢查埠一致性:系統代理指向的埠須與客戶端混合埠一致,若曾修改過埠設定,關閉再重新開啟系統代理讓其重寫。

暫時恢復網路的方法是先關閉系統代理與 TUN,確認裸連正常,再按上述順序逐項定位。

整組節點同時超時,原因通常不在單個節點。依次確認:一,本機裸連網路是否正常,關閉代理後能否開啟一般網頁;二,訂閱是否過期或流量用盡,登入服務商面板查看帳戶狀態,這是最常見原因;三,更新一次訂閱——服務商更換節點位址後,舊設定裡的節點會集體失效;四,檢查系統時間,部分協定對時間偏差敏感,相差數分鐘即握手失敗,開啟自動同步時間後重試;五,更換網路環境測試(如切換手機熱點),判斷是否為目前網路對代理埠的干擾。

逐項排除後仍全部超時,聯絡服務商確認伺服器端狀態。

先區分是網路問題還是內容問題。網路問題:訂閱位址本身可能已被目前網路封鎖,可在客戶端開啟「使用代理更新訂閱」的選項,或暫時連接可用節點後再更新;也可在瀏覽器直接開啟訂閱連結,能看到一段設定文字即說明連線可達。

內容問題:報錯含 yaml 或 parse 字樣說明設定解析失敗,常見於訂閱格式不是 Clash 專用格式——回到服務商面板確認複製的是 Clash 訂閱,而非其他客戶端格式的連結;連結被截斷或多複製了空格也會導致 404 或解析錯誤,重新完整複製一次。

系統代理只是向應用程式「公告」代理位址,是否遵循由應用程式自行決定。瀏覽器普遍遵循,而許多桌面程式、命令列工具與遊戲使用自有網路堆疊,直接無視系統代理。

分情況處理:Windows 的 UWP 應用程式受網路隔離限制,預設禁止連接本機回圈位址,需在客戶端的 UWP 回圈豁免工具中為對應應用程式解除限制;命令列工具需手動設定 http_proxy 與 https_proxy 環境變數指向本機混合埠;對不讀取任何代理設定的程式,開啟 TUN 模式在網卡層接管是通用解法,無需逐個設定。

建議順序:一,換節點,同一線路不同節點負載差異明顯,優先嘗試同地區其他節點;二,看協定與埠,部分網路環境對特定協定存在干擾,可換用服務商提供的不同協定入口;三,測本地頻寬,關閉代理測速,確認瓶頸不在本地網路;四,查規則,確認大流量應用程式沒有被錯誤規則送進低速節點,可暫時切全域模式對比速度;五,檢查客戶端是否正在經代理下載大體積檔案——更新訂閱、更新 Geo 資料等動作也占用節點頻寬。

尖峰時段整體變慢多為伺服器端擁塞,屬服務商端問題,換時段或換線路驗證即可。