Clash Core
遵循标准化步骤,有序完成代理内核部署、环境初始化及规则链绑定
依据本地设备硬件架构获取对应的二进制程序或安装向导,包括 AMD64、ARM64 规范及各端稳定发行版文件。
将远程订阅地址或自定义 YAML 格式配置文件导入至客户端目录,自动解析分流节点与策略组信息。
根据使用场景选择注入系统 HTTP/SOCKS 代理变量,或启用虚拟网卡驱动实现透明接管全部网络流量。
启动本地进程并访问 Web 控制面板,监控连接状态、时延情况及规则匹配走向,保障网络分流通畅稳定。
基于 Go 语言构建的规则代理引擎,兼顾低延迟、高吞吐与灵活的路由逻辑
具备强大的域名、IP、进程及地理位置匹配引擎,支持复合逻辑判断与动态回退策略,确保不同目的地的流量走最优出口路径。
提供内置 HTTP API,允许搭配各种现代 Web 仪表盘实施快速节点切换、延迟测定及运行参数热更新。
支持创建虚拟网络适配器,全面接管系统底层网络连接,对不支持代理设置的终端应用提供原生穿透能力。
原生适配现代主流加密传输套件,隔离本地连接指纹,保障复杂网络环境下的数据传输私密性与完整性。
充分发挥轻量级协程优势,长久驻留后台运行不卡顿,极低资源占用适配从个人电脑到软路由等多元硬件设备。
多终端全覆盖,支持一键安装配置,提供稳定安全的环境依赖
面向 Windows 10/11 的桌面图形交互程序,原生支持系统托盘管理、混合模式自启及虚拟网卡驱动一键注入。
全面适配 Apple Silicon (M系列) 与 Intel 芯片,提供精致的菜单栏管理界面与高效的轻量分流进程。
为服务器、容器环境及嵌入式网关定制的独立运行文件,支持 systemd 服务化守护进程和无头环境静默部署。
轻量电池优化算法,支持前台/后台动态路由分流规则与扫码快速导入配置,保持网络常态连接。
融合底层路由控制与多种现代网络协议,满足复杂网络架构的互联需求
标准 HTTP/HTTPS 协议接入,提供完整的用户名密码认证支持,无缝适配各类通用浏览器与开发工具链。
原生低延迟 SOCKS5 转发服务,支持 UDP 转发特性与灵活的本地监听端口绑定策略。
内置并发 DNS 解析引擎,提供 Fake-IP 与 Redir-Host 模式,彻底阻断域名污染并加速境外访问解析。
针对游戏对战和实时音视频场景深度优化,通过高效队列减少发包延迟与网络丢包重传抖动。
自动识别 TLS 握手中的 SNI 信息与 HTTP 请求头 Host 字段,对直连 IP 流量实施精准反查与域名重定向。
支持远程引入第三方规则分流库,按计划任务定时同步 GeoIP、GeoSite 规则库,保持策略时效性。
灵活嵌入本地工作站、边缘网关与开发环境,满足全方位的网络分流要求
在研发环境中,常面临跨国代码仓库拉取缓慢、依赖组件同步失败等技术阻碍。通过精准匹配源站规则,实现针对特定技术栈的无缝加速,同时保证内部协同网络不受干扰。
作为家庭智能网关的主干引擎,配合旁路模式实现全屋设备自动分流,智能电视、游戏主机免客户端直享极速网络。
为高校科研人员及海外业务团队提供稳定可靠的跨区通信通道,降低延迟并提升大体积文献资源的下载速率。
客观分析系统代理模式、TUN 虚拟网卡模式与网关旁路模式的核心特性差异
| 模式类型 | 接管范围 | 配置复杂度 | 游戏支持 | 性能损耗 | 适用场景 |
|---|---|---|---|---|---|
| 系统代理 (HTTP/SOCKS) | 仅适配标准代理协议软件 | 极低,一键开关 | 较弱,需额外配置 | 极低,无驱动开销 | 日常网页浏览、常规软件更新 |
| TUN 虚拟网卡 | 整机全局网络流量 | 中等,需管理员权限 | 优秀,UDP全接管 | 轻微,受系统网卡调度影响 | 终端无代理设置项、全系统接管 |
| 透明旁路网关 | 局域网内所有终端设备 | 较高,需配置静态网关 | 原生支持 | 取决于软路由硬件配置 | 智能家居、游戏主机、办公室集群 |
深入了解关键配置项,轻松编写符合自身业务架构的规则配置文件
将 HTTP 与 SOCKS5 代理合二为一的监听端口,简化本地各类软件的代理参数设定。
提供 Rule(规则分流)、Global(全局代理)及 Direct(全量直连)三种经典调度模式切换。
可自由配置手动选择、自动测速选优、回退备用及故障转移等多种节点协同策略组。
灵活配置 fake-ip 增强解析效率,避免 DNS 污染并支持国内外多上游服务器分层解析。
汇总安装、初始化和运行过程中的高频技术疑惑与解决方案
请首先检查配置文件中的节点有效性与连通延迟。确认客户端策略组已选定可用节点,并核验本地系统代理设置或 TUN 网卡是否正常开启并获得网络路由权限。
该问题通常由于本地已有其他代理程序占用默认的 7890 端口引起。可在配置文件中修改 mixed-port 或 http-port 为其他未占用端口(如 7895),保存后重启服务即可。
普通系统代理仅针对遵循系统代理规则的浏览器和部分软件生效;TUN 模式则是创建虚拟网卡接管系统所有的网络数据包,对不支持代理设置的终端命令行及游戏均可全局分流。
在客户端的配置管理界面填入服务商提供的订阅 URL 地址,点击下载即可。建议在设置中开启“定时更新”功能,保证规则库和节点池时刻保持最新有效状态。
这是 macOS 系统的 Gatekeeper 安全机制所致。可在“系统偏好设置 - 安全性与隐私”中点击“仍要打开”,或在终端中执行相应命令解除未知开发者隔离属性。
Fake-IP 模式响应速度极快且阻断 DNS 污染彻底,是绝大多数现代客户端的推荐默认项;若需要本地精细解析特定内部域名或内网联动,可切换至 Redir-Host 模式。
在 Rule(规则)模式下,国内知名服务和主流域名都会被规则库智能匹配并走 DIRECT(直连)通道,访问国内服务完全使用本地原生宽带,毫无额外延迟与损耗。
这通常是异常退出未能及时复原系统代理注册表项导致。重新启动 Clash 并正常退出,或在系统“网络和 Internet - 代理”设置中手动关闭“使用代理服务器”选项即可恢复。
关注分流规则架构、协议演进及客户端使用技巧的深度内容解析