HELP DESK · 检修台
疑难解答
二十条高频问答,按四条工位分类。选型、订阅、权限、排错,一页查完;查不到的,页尾有排查手册与专题文章入口。
Q01–Q05 · 工位一
基础认知
先弄清这套东西是什么、由谁维护、免费到什么程度,再动手装。
Clash 和 mihomo 是什么关系?
Clash 是一套开源代理内核与规则分流方案的统称。原版内核仓库归档后,社区分支
mihomo(曾名 Clash Meta)接棒维护,补齐了更多协议与功能。现在主流客户端(Clash Plus、Clash Verge Rev、FlClash 等)内置的都是 mihomo 内核,配置文件格式向下兼容,老配置基本可以直接用。客户端这么多,应该装哪一个?
Clash 客户端收费吗?没有订阅能用吗?
客户端与内核代码开源、永久免费,不存在付费解锁。但客户端只负责流量调度,本身不含任何节点:需要从服务商处拿到订阅链接,或用自建服务器生成配置,导入之后才能实际联网。没有可用节点时,客户端只能以直连方式工作。
规则模式、全局模式、直连模式有什么区别?
规则模式按配置里的
rules 从上到下逐条匹配,命中哪条走哪条,是日常推荐模式;全局模式让所有流量都进当前节点,适合临时验证节点通不通;直连模式等于旁路,全部流量不走代理。测完记得从全局切回规则,否则国内流量也绕道节点,速度会明显变慢。什么是订阅转换?什么情况下需要?
订阅转换是把服务商下发的其他格式节点列表转换成 Clash 可读的 YAML 配置。服务商直接提供 Clash 订阅链接时,导入即可,不需要转换;只有导入时报「格式不支持」才考虑。转换服务会经手完整节点信息,优先自部署或使用可信来源,不要随手把订阅链接丢给陌生站点。
Q06–Q10 · 工位二
安装配置
五个平台各有一道坎:导入、放行、授权、商店、自启。逐个拆掉。
Windows 装好客户端后,怎么导入订阅?
打开客户端进入「订阅」或「Profiles」页,粘贴服务商给的订阅链接,点下载;配置出现在列表后点选激活,再回首页打开系统代理开关,浏览器访问一个境外站点验证连通。全流程截图与每一步的检查点见教程页。
macOS 提示「无法打开,因为无法验证开发者」怎么办?
这是 Gatekeeper 对非商店应用的默认拦截,不是安装包损坏。打开「系统设置 → 隐私与安全性」,在页面底部找到被拦提示,点「仍要打开」;或在访达里右键应用图标选「打开」。另注意机型对应:Apple Silicon 下载 arm64 包,Intel 机型下载 x64 包,入口都在下载中心 macOS 区。
Android 第一次启动为什么弹出 VPN 连接请求?
安卓端通过系统 VpnService 建立本地隧道来接管流量,这个授权弹窗是系统标准流程,隧道两端都在本机,点允许即可,之后状态栏会常驻钥匙图标。若后台经常被系统杀掉导致断流,把客户端加入厂商系统的省电白名单,具体路径见安卓专题文章。
iOS 怎么安装 Clash 客户端?
iOS 端在 App Store 搜索 Clash Plus 安装,或从下载中心 iOS 区直接进入商店页,官网为 clashplus.io。安装后首次启动,同样需要在系统弹窗里允许添加 VPN 配置;之后在应用内导入订阅、选节点,与桌面端逻辑一致。
Linux 用 .deb 装完之后,怎么设置开机自启?
Clash Verge Rev 的 .deb 安装后在应用菜单启动一次,在设置里打开「开机自启」即可。服务器或路由器场景建议直接跑 mihomo 内核:写一个 systemd service 单元,指定内核二进制路径与配置目录,
systemctl enable 之后随系统启动,内核下载入口在下载中心内核区。Q11–Q15 · 工位三
使用技巧
能连上只是起点。模式、策略组、分流规则、DNS,这四样调顺了才算会用。
系统代理和 TUN 模式有什么区别?
系统代理只是向应用「建议」走某个 HTTP/SOCKS 端口,不读系统代理设置的程序(不少游戏、命令行工具)会直接绕过去;TUN 模式创建虚拟网卡,从网络层接管全部流量,覆盖面完整,但需要管理员或 root 权限。日常浏览器场景系统代理够用,需要接管全部程序时再开 TUN。
策略组 url-test、fallback、load-balance 怎么选?
url-test 定期测速并自动选最快节点,日常首选;fallback 按列表顺序取第一个可用节点,适合「主用固定节点、坏了才切换」的场景;load-balance 把连接分摊到多个节点,适合手里有多条同区域线路。三种类型的参数含义与实测差异,见策略组专题文章。怎么让某个网站或应用不走代理?
在配置的
rules 里加一条指向 DIRECT 的规则,例如 DOMAIN-SUFFIX,example.com,DIRECT;按进程分流可以用 PROCESS-NAME 规则。注意规则从上往下匹配、命中即停,这条直连规则要放在会覆盖它的宽泛规则之前,否则永远轮不到它生效。DNS 的 fake-ip 和 redir-host 该用哪个?
优先 fake-ip:DNS 请求立即返回保留网段的假地址,连接建立更快,也是防 DNS 泄漏的关键一环。个别依赖真实 IP 的程序(局域网设备发现、部分游戏联机)可以用
fake-ip-filter 单独排除,不必整体退回 redir-host。检测与防泄漏写法见 DNS 专题文章。订阅能自动更新吗?
可以。主流客户端都支持在订阅设置里填更新间隔(例如 1440 分钟即每天一次),到点自动拉取最新配置;更新失败时保留旧配置继续可用,不会断网。服务商节点大面积调整后,建议手动更新一次订阅并重新选节点,避免继续连已下线的地址。
Q16–Q20 · 工位四
故障排查
五个最常见的故障现场。每条给最短路径;要系统化流程,去排查手册。
系统代理开着,浏览器还是直连?
先查浏览器是否装了代理类扩展(如 SwitchyOmega)覆盖了系统设置;再核对客户端监听端口与系统代理设置是否一致(默认 7890);Windows 上打开「设置 → 网络和 Internet → 代理」确认没被其他软件改写。另外终端不读系统代理,需要单独设环境变量或改用 TUN 模式,分路排查步骤见专题文章。
节点全部超时怎么排查?
按顺序查四步:一,本机能否直连上网,断网先修网络;二,订阅是否过期,手动更新一次;三,切到全局模式单独测一个节点,排除规则配置问题;四,换 443 端口的节点再测,排除线路干扰。整组全红多半是订阅或本地网络问题,只红一两个才是节点本身的问题。完整流程见排查手册。
订阅导入失败或更新失败怎么办?
报错分两类。下载失败是网络问题:先用当前可用节点挂上代理再更新,或换一个网络环境重试;解析失败是格式问题:确认拿到的是 Clash 格式订阅而不是其他客户端专用链接,必要时做订阅转换。若链接里的令牌已被重置,到服务商后台重新复制订阅地址。
UWP 应用(微软商店应用)连不上网?
Windows 的 UWP 沙箱默认禁止应用访问本机回环地址,系统代理指向
127.0.0.1 时,商店类应用会连接失败。桌面客户端一般内置 UWP 回环豁免工具,在设置里打开后勾选目标应用即可解除限制;或者直接改用 TUN 模式,从网络层接管,天然绕开回环限制。