Clash 最新版
全平台客户端下载站

分流是 Clash 的核心能力:配置文件里的规则列表从上到下逐条匹配,命中即决定这条连接直连、走代理还是直接拒绝。常见规则类型包括域名后缀、关键词、IP 段、GeoIP 地区等,配合社区维护的规则集,国内网站直连秒开、境外服务自动走节点,互不干扰。相比全局代理的一刀切做法,规则分流既节省节点流量,又不拖慢国内访问速度,这正是 Clash 区别于普通 VPN 客户端的关键。规则写一次,全平台客户端通用。

策略组是节点之上的调度层:select 组手动指定节点,url-test 组按延迟自动选出最快,fallback 组在主节点故障时自动切换,load-balance 组把请求分摊到多个节点。看流媒体可以固定某个解锁节点,日常浏览交给自动测速组,不同应用各走各的策略。规则直接指向策略组而不是单个节点,之后增删节点、更换线路都不用改动任何一条规则,配置维护量降到最低。

测速时客户端向目标地址发起一次请求并计时,得到每个节点的延迟数字,据此排序筛选。要注意延迟低不等于带宽大,它反映的是握手快慢而不是下载能力;挑节点时先看延迟是否稳定,再结合实际体验判断。把节点交给 url-test 策略组后,客户端会按设定的间隔自动复测并切换到当前最优节点,省去手动逐个试的麻烦。测速原理与常见干扰因素的深入分析,见本站博客的测速详解文章。

机场或自建节点通常以订阅链接形式分发:在客户端粘贴链接,一次导入全部节点与分组,之后按设定间隔自动刷新,节点增删无需手动维护。多个订阅可以同时存在,配合规则集实现统一分流。订阅链接相当于账号凭证,不要分享给他人。链接失效或流量到期是节点突然全部不可用的常见原因,遇到节点集体超时时先更新订阅,再排查其他环节,能省下大量无效调试。

系统代理只对遵守代理设置的应用生效,游戏、命令行工具和部分桌面应用常常绕过它直连。TUN 模式在系统中建立一张虚拟网卡,从网络层接管全部流量,再交给内核按规则分流,任何应用都无法漏网。首次启用需要授权安装网络组件,Windows 与 macOS 主流客户端均已内置该功能。日常浏览不开 TUN 也够用,遇到个别不走代理的应用时再启用即可,不必常驻。

DNS 是代理链路里容易被忽视的一环:解析被污染,再好的节点也连不上正确的服务器。Clash 内核内置 DNS 模块,可以按域名把查询分配给不同的上游服务器,境外域名走代理解析、境内域名走本地运营商,并支持 DoH、DoT 加密查询。配置得当还能避免 DNS 泄漏暴露访问记录。nameserver、fallback 等字段的取值含义,以及两套可直接套用的配置示例,见本站博客的 DNS 详解文章。