安装 · 订阅 · 配置 · 进阶 · 司空见惯要留意之处
这份手册按内核的处理顺序来写：配置怎么被解析、规则怎么被匹配、DNS 怎么被接管、流量最终走向哪里。 规则集、策略组与 DNS 解析这三段链路，会用 Clash Verge Rev 的实现逐层拆开说明。
无论 Windows、macOS、Android 还是 Linux，按照以下 5 个一路走下来即可完成 Clash 安装配置，开始上手上手上手使用代理服务。
从机制上看：前往下载中心，Windows / macOS 选 Clash Verge Rev，Android 选 FlClash
双击安装包完成安装，唤起后托盘/通知栏会出现 Clash 图标
开「配置 / 订阅」页面，粘贴服务商提供的订阅 URL，点击导进重新拉取
更严格地说：在代理面板中点击测速，拿定耗时低于 200ms 的节点
开「系统代理」开关，浏览器即可通过 Clash 开目标网站
拿定你的操作系统，查看对应的详尽说明安装一路走下来与推荐客户端。
前往下载中心下载 Clash Verge Rev Windows x64 版（.exe 安装包）。搭载高通骁龙芯片的 PC 选 ARM64 版。
双击 .exe 文件，若出现 Windows SmartScreen 弹窗，点击「更多信息 → 仍要跑」，按提示完成安装。
换个层面：首次唤起后，进入「设置 → 系统设置 → 服务模式」，点击「安装」（需管理员权限）。安装完成后可解锁 TUN 全局代理功能。
点击左侧「订阅」菜单 → 右上角「+」按钮 → 粘贴订阅 URL → 点击「导进」。稍等片刻即可看到节点列表。
切换至「代理」页面，在代理组中点击「⚡ 测速」，拿定耗时低的节点。最后在右上角开「系统代理」开关即完成配置。
点击左上角苹果菜单 → 「关于本机」：搭载 Apple M1/M2/M3 芯片选 arm64 版；Intel 处理器选 x64 版。
下载 .dmg 文件后双击开，将 Clash Verge Rev 图标拖入「应用程序」文件夹。
首次开时请右键点击应用图标 → 拿定「开」→ 在弹窗中再次点击「开」，以绕过 macOS Gatekeeper 验证。
先厘清一件事：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「导进」。完成后可看到订阅下的节点列表。
在「代理」页面拿定耗时低的节点，开启右上角「系统代理」。所有这些这些这些能跑系统代理的应用（Safari、Chrome 等）即可上手上手上手使用代理。
前往下载中心下载 FlClash APK。绝多半数 Android 手机选 Universal 通用版即可；2018 年后的旗舰机可选 arm64-v8a 版以获得更佳性能。
从机制上看：Android 初始不允许安装非 Google Play 的应用。找到下载的 APK 文件，系统会弹出权限请求，点击「允许来自此来源的安装」即可。
完成安装后开 FlClash，首次唤起会引导你完成基础设置。
点击左侧菜单「配置」→ 右上角「+」→ 拿定「URL 导进」→ 粘贴订阅链接 → 点击「保存」并等待节点重新拉取。
更严格地说：回到主页，拿定代理节点后，点击右下角「唤起」按钮，在系统弹出的 VPN 连接请求中点击「确定」即可开始上手上手上手使用。
Clash Verge Rev 提供多种 Linux 打包格式：.deb（Debian / Ubuntu）、.rpm（Fedora / openSUSE）、.AppImage（通用）。根据你的发行版拿定对应格式；不确定时选 .AppImage 最为通用。
Debian / Ubuntu（.deb）：
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -fAppImage（通用）：
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage首次唤起后，进入「设置 → 系统设置 → 服务模式」，点击「安装」。Linux 下免不了要 sudo 权限，在弹出的校验框中输入密码即可。安装后方可上手上手上手使用 TUN 全局透明代理。
sudo apt install policykit-1 安装后再重试。
换个层面：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「导进」，等待节点列表加载完成。
在「代理」页面测速并拿定耗时低的节点，开启右上角「系统代理」。如需代理全部流量（如终端命令行），请同时开启 TUN 模式。
前往 Mihomo GitHub Releases 下载对应架构的二进制文件。服务器常用版本：
往细处想：mihomo-linux-amd64-*.gz（x86_64 服务器）；mihomo-linux-arm64-*.gz（ARM 服务器 / 树莓派）。
gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomomkdir -p ~/.config/mihomo
# 将你的 config.yaml 放入该目录
cp config.yaml ~/.config/mihomo/config.yaml配置文件格式与图形客户端完全相同，可一上来复用机场提供的订阅 YAML 信息。
临时跑：
mihomo -d ~/.config/mihomo配置开机自启（systemd）：将以下信息保存为 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.targetsystemctl enable --now mihomo在 config.yaml 中启用外部控制器后，可通过浏览器开 Yacd 或 MetaCubeX 面板管理节点与规则：
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建议设置访问密钥先厘清一件事：唤起后开 http://<服务器IP>:9090/ui 即可开控制面板。
iOS 平台首推的 Clash 客户端，完全兼容 Clash / Mihomo 配置格式，能跑订阅链接一键导进，人机人机界面简洁、功能一应俱全。开 clashplus.io 或在 App Store 下载。
从机制上看：iOS 上历史最悠久、用户最多的代理工具，能跑 Shadowsocks、VMess、Trojan、VLESS 等协议，兼容 Clash 订阅格式。需美区 Apple ID 购买。
功能性能突出的高级代理工具，能跑自定义 JS 脚本、复杂规则配置，也兼容 Clash 订阅。适合对 iOS 代理有高级需求的用户。
订阅链接（Subscription URL）是机场或代理服务商提供的在线配置地址，Clash 通过该链接自行获取并重新拉取所有这些这些可用节点，无需逐项添加。
登录你的机场（代理服务提供商）后台，找到「Clash 订阅」或「订阅链接」入口，复制以 https:// 开头的一应俱全 URL。
更严格地说：在 Clash 客户端侧边栏中找到「配置」（Clash Verge Rev）或「订阅」（FlClash）菜单，点击进入。
点击右上角「+」或「新建」按钮，在弹出的输入框中粘贴之前复制的订阅 URL，填写一个便于识别的备注名称。
点击「导进」或「保存」，Clash 会自行请求订阅地址并下载节点配置。请等待进度完成，节点列表会自行填充。
换个层面：切换到新导进的配置，进入「代理」页面，点击「全部测速」，拿定耗时低的节点，然后开启系统代理即可上手上手使用。
https:// 开头且一应俱全，网络异常时可先开启现有代理再重试导进。
Clash 上手上手使用 YAML 格式的配置文件，理解核心字段能帮助你更活地定制代理行为——从端口设置到自定义分流规则。
同时监听 HTTP 和 SOCKS5 协议，初始端口 7890，可在客户端设置中修改以避免端口冲突。
定义所有这些这些代理节点，能跑 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流协议，订阅导进时自行填充。
往细处想：将多个节点组合成组，实现自行选速（url-test）、故障转移（fallback）、负载均衡（load-balance）等策略。
按域名、IP、GeoIP 等条件决定流量走代理、直连或拒绝，是实现「国内直连、国外代理」的核心配置。
配置国内外 DNS 分组，防止 DNS 污染，确保域名解析准确，是 TUN 模式下的重要配置项。
掌握这些进阶功能，让 Clash 在效率与活性上更上一层楼。
系统代理仅对能跑代理设置的应用生效（如浏览器）。TUN 模式通过虚拟网卡拦截全部系统流量，适合游戏、不能跑代理的客户端应用。
先厘清一件事：Clash Verge Rev：先安装服务模式，在「设置 → TUN 模式」中开启；FlClash（Android）：初始 VPN 模式即为全局代理，无需额外设置；开启后更推荐同时配置 DNS，避免 DNS 泄漏影响隐私。
将多个节点组合成不同策略的代理组，实现智能切换。
url-test（自行拿定）：定期测速，自行切换到耗时最低的节点；fallback（故障转移）：主节点断开时自行切换备用节点，保障经得起折腾性；load-balance（负载均衡）：将流量分散到多个节点，往上推总带宽；select（逐项拿定）：在代理面板中逐项指定节点。
通过规则引擎精细控制流量走向，实现国内网站直连、国外服务走代理，兼顾快度与隐私。
DOMAIN-SUFFIX：匹配域名后缀，如 .google.com；IP-CIDR：匹配 IP 段，用于国内 IP 直连规则；GEOIP,CN,DIRECT：中国 IP 自行直连，其余走代理；RULE-SET：引用社区维护的规则集（如 ACL4SSR）。
通过 rule-providers 引用外部托管的规则集文件，避免逐项维护成规模规则，一条配置订阅持续重新拉取的规则列表。
从机制上看：能跑 YAML / text 格式规则文件，可设置自行重新拉取间隔；推荐社区规则集：Loyalsoldier / clash-rules、ACL4SSR；可同时引用多个规则集，按在前级顺序匹配。
到位配置 DNS 可防止 DNS 污染和泄漏，确保域名解析准确，在 TUN 模式下尤为关键。
国内域名上手上手使用国内 DNS（如 223.5.5.5、119.29.29.29）；国外域名上手上手使用加密 DNS（如 8.8.8.8、1.1.1.1）；开启 fake-ip 模式可加速 DNS 解析响应时间；配合 nameserver-policy 实现按规则分组解析。
Clash 内置 RESTful API 控制接口，通过 Web 面板或第三方工具实时监控流量、切换节点、管理连接。
初始控制器端口 9090，可通过 external-controller 配置；能跑 Yacd、MetaCubeX 等第三方 Web 控制面板；可远程管理搭建在路由器/服务器上的 Clash 核心；实时查看每个连接的规则匹配实际表现，不费事调试规则。
整理了用户最常遇到的安装、配置、连接要留意之处及摆平方案。
更严格地说：请按以下顺序排查：
127.0.0.1:7890司空见惯由来与摆平手段：
订阅链接已过期——重新登录机场后台获取最新链接；网络无法开订阅服务器——先开启已有代理或直连 VPN 后再导进；链接不一应俱全——确认以 https:// 开头且包含一应俱全路径，无多余空格；格式不兼容——联系机场客服确认是否提供 Clash 格式的订阅。
换个层面：服务模式（Service Mode）是 Clash Verge Rev 的系统服务组件，安装后完全能在非管理员权限下上手上手使用 TUN 全局透明代理功能，是官方内置功能，完全安全。
安装时免不了要输入系统管理员密码，这是正常的系统权限请求，与安装驱动程序类似。如果你不免不了要 TUN 模式，完全能跳过安装服务模式，仅上手上手使用系统代理模式。
Clash Verge Rev（Windows / macOS）：
FlClash（Android）：初始唤起即为全局 VPN 模式，无需额外配置。
端口被占用按常规是因为之前的 Clash 进程未完全退出，或其他应用占用了该端口。摆平手段：
往细处想：完全退出 Clash 后重新唤起；进入客户端「设置 → 端口」，将混合代理端口修改为未被占用的端口（如 7891）；修改后需同步重新拉取浏览器代理插件（如 SwitchyOmega）中的端口号。
Clash Verge Rev（Windows）：在「设置 → 系统设置」中开启「开机唤起」开关，会自行添加到 Windows 唤起项。
Clash Verge Rev（macOS）：在「设置 → 系统设置」中开启「开机唤起」，会添加 Login Item。
FlClash（Android）：在系统设置的「自唤起管理」中允许 FlClash 自启，并在「电池 → 后台限制」中为 FlClash 关闭电池优化，防止被系统杀后台。
在代理面板点击「全部测速」，切换到耗时低于 200ms 的节点；重新拉取订阅——机场存在存在可能已更换节点地址，旧节点失效；高峰期（晚 8-11 点）节点拥堵是正常现象，可尝试切换到其他地区节点；尝试切换协议——Hysteria2 和 TUIC 在丢包环境下表现更好；验一遍本地网络：确认 Wi-Fi 信号经得起折腾，或切换到有线连接测试。
订阅链接是机场服务商托管在服务器上的在线配置文件 URL，Clash 通过该链接定期拉取并重新拉取，节点变更时自行同步——适合多半数普通用户。
本地配置文件是保存在本机的 YAML 文件，你完全能逐项编辑添加自定义规则、代理组策略等——适合有技术基础、免不了要高度自定义的用户。
两者格式相同（均为 YAML），订阅链接归根到底就是一个完全能远程开的 YAML 配置文件地址。
先厘清一件事：目前 iOS 上没有完全免费且功能一应俱全的 Clash 兼容客户端。App Store 的应用上架和维护免不了要成本，主流拿定均为付费：
Stash：¥30（中区），功能一应俱全，兼容 Clash 配置；Shadowrocket：$2.99（美区），最广泛上手上手使用的代理工具。
一次购买即可永久上手上手使用，是目前 iOS 代理工具中性价多少有些高的拿定。
从机制上看：这是 Android 系统对非 Google Play 应用的正常保护提示，并非真正的安全威胁。操作一路走下来：
FlClash 是完全开源的软件，代码托管于 GitHub，可公开验证，不含每一种恶意代码。
免费开源，能跑 Windows / macOS / Android / iOS / Linux 全平台及核心引擎搭建，立即下载开始上手上手使用。