Clash 教程：客户端选择、配置结构与规则入门

Clash 是一类基于规则分流的代理客户端的统称。现在主流的 Clash 客户端都使用 mihomo（原 Clash Meta）内核，读懂配置文件里的代理、代理组和规则三部分，就能理解它的大多数行为。

快速步骤

1. 按平台选择一个仍在维护、使用 mihomo 内核的客户端（见下表）。
2. 从官方 GitHub Releases 页面下载安装。
3. 在机场后台复制 Clash 格式的订阅链接并导入。
4. 选择代理模式为「规则」，在代理组中挑选节点。
5. 开启系统代理，或在需要时开启 TUN 模式。

内核与客户端的关系

Clash 分为内核和图形界面两层。内核负责实际的连接和分流，图形客户端负责管理订阅、切换节点和设置。原版 Clash 内核以及 Clash for Windows 已在 2023 年停更，社区目前主要使用 MetaCubeX 维护的 mihomo 内核，它兼容原版配置，并支持 VLESS、Hysteria2 等较新的协议。

各平台客户端怎么选

平台	常用客户端	说明
Windows / macOS / Linux	Clash Verge Rev	功能完整，界面清晰，详见 Clash Verge Rev 教程
Windows / macOS / Linux / Android	FlClash	基于 Flutter，界面简洁，多端统一
Android	ClashMetaForAndroid	MetaCubeX 官方安卓客户端
iOS	无官方 Clash 客户端	可改用 Shadowrocket 或 sing-box 官方客户端

请只从各项目的官方 GitHub 仓库 Releases 页面下载，避免使用来源不明的「汉化版」「破解版」，这类修改版可能夹带恶意代码。下载入口也可以在本站客户端下载页面汇总查看。

配置文件结构

Clash 配置是 YAML 格式，订阅下载下来的就是这样一个文件。精简后的结构如下：

mixed-port: 7890        # HTTP 与 SOCKS5 共用端口
allow-lan: false        # 是否允许局域网设备连接
mode: rule              # rule / global / direct
log-level: info

proxies:                # 节点列表，通常由订阅提供
  - name: "节点A"
    type: ss
    server: example.com
    port: 8388
    cipher: aes-128-gcm
    password: "your-password"

proxy-groups:           # 代理组
  - name: "节点选择"
    type: select
    proxies: ["自动选择", "节点A", DIRECT]
  - name: "自动选择"
    type: url-test
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    proxies: ["节点A"]

rules:                  # 自上而下匹配，命中即停止
  - DOMAIN-SUFFIX,cn,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,节点选择

代理组类型

• select：手动选择，界面上点哪个用哪个。
• url-test：定期测速，自动选延迟最低的节点。
• fallback：按顺序使用第一个可用节点，适合主备切换。
• load-balance：在多个节点之间分摊连接。

机场下发的配置里常见「自动选择」「故障转移」以及按用途划分的分组（如流媒体、AI 服务），它们本质上都是上述类型的组合。

规则基础

规则按从上到下的顺序匹配，第一条命中的规则决定流量去向，最后一条通常是 MATCH 兜底。常见类型有 DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、GEOIP、IP-CIDR 以及引用外部规则集的 RULE-SET。想系统了解规则写法和自定义方法，请看分流规则教程。

从旧客户端迁移

如果你还在用 Clash for Windows 或原版 ClashX，迁移并不复杂：

1. 在旧客户端中记下正在使用的订阅链接（通常在配置/订阅页面可以复制）。
2. 退出旧客户端，并确认系统代理已经关闭，避免两个软件抢占同一端口。
3. 安装新客户端，重新导入订阅链接。
4. 如果之前手动改过配置，把自定义规则改用新客户端的覆写或合并功能重新添加。

迁移后节点名称和分组一般保持不变，因为它们来自机场下发的配置，而不是客户端本身。

常见问题排查

• 订阅导入报错：确认使用的是 Clash 格式链接；原版内核不认识新协议，换成 mihomo 内核客户端。
• 部分应用不走代理：系统代理只对遵守系统设置的程序生效，可以改用 TUN 模式。
• 网页能开但解析异常或很慢：检查配置里的 dns 部分，参见 DNS 设置教程。
• 端口被占用无法启动：修改 mixed-port 为其他端口，或关闭占用该端口的程序。