规则分流内核

Clash下载官方客户端及多系统规则引擎安装中心

核心流程与配置安装时间轴

遵循标准化步骤,有序完成代理内核部署、环境初始化及规则链绑定

Step 01

选择适配系统的架构包

依据本地设备硬件架构获取对应的二进制程序或安装向导,包括 AMD64、ARM64 规范及各端稳定发行版文件。

Step 02

载入规则与订阅文件

将远程订阅地址或自定义 YAML 格式配置文件导入至客户端目录,自动解析分流节点与策略组信息。

Step 03

配置系统代理或 TUN 模式

根据使用场景选择注入系统 HTTP/SOCKS 代理变量,或启用虚拟网卡驱动实现透明接管全部网络流量。

Step 04

启动服务与规则验证

启动本地进程并访问 Web 控制面板,监控连接状态、时延情况及规则匹配走向,保障网络分流通畅稳定。

全面进阶的网络处理能力

基于 Go 语言构建的规则代理引擎,兼顾低延迟、高吞吐与灵活的路由逻辑

规则分流核心引擎

具备强大的域名、IP、进程及地理位置匹配引擎,支持复合逻辑判断与动态回退策略,确保不同目的地的流量走最优出口路径。

RESTful 外部控制接口

提供内置 HTTP API,允许搭配各种现代 Web 仪表盘实施快速节点切换、延迟测定及运行参数热更新。

TUN 虚拟网卡深度集成

支持创建虚拟网络适配器,全面接管系统底层网络连接,对不支持代理设置的终端应用提供原生穿透能力。

多重安全与加密认证

原生适配现代主流加密传输套件,隔离本地连接指纹,保障复杂网络环境下的数据传输私密性与完整性。

高效内存与并发调度

充分发挥轻量级协程优势,长久驻留后台运行不卡顿,极低资源占用适配从个人电脑到软路由等多元硬件设备。

获取适配的官方发行版本

多终端全覆盖,支持一键安装配置,提供稳定安全的环境依赖

全部平台 Windows macOS Linux Android

Windows 客户端发行版

面向 Windows 10/11 的桌面图形交互程序,原生支持系统托盘管理、混合模式自启及虚拟网卡驱动一键注入。

下载 Windows 版

macOS 客户端发行版

全面适配 Apple Silicon (M系列) 与 Intel 芯片,提供精致的菜单栏管理界面与高效的轻量分流进程。

下载 macOS 版

Linux 核心二进制及服务

为服务器、容器环境及嵌入式网关定制的独立运行文件,支持 systemd 服务化守护进程和无头环境静默部署。

下载 Linux Core

移动终端适配版本

轻量电池优化算法,支持前台/后台动态路由分流规则与扫码快速导入配置,保持网络常态连接。

获取移动端安装

全面的协议与网络层支持

融合底层路由控制与多种现代网络协议,满足复杂网络架构的互联需求

HTTP / HTTPS 代理

标准 HTTP/HTTPS 协议接入,提供完整的用户名密码认证支持,无缝适配各类通用浏览器与开发工具链。

SOCKS5 协议栈

原生低延迟 SOCKS5 转发服务,支持 UDP 转发特性与灵活的本地监听端口绑定策略。

DNS 规则分流与防污染

内置并发 DNS 解析引擎,提供 Fake-IP 与 Redir-Host 模式,彻底阻断域名污染并加速境外访问解析。

TCP / UDP 全透明中继

针对游戏对战和实时音视频场景深度优化,通过高效队列减少发包延迟与网络丢包重传抖动。

Sniffer 协议嗅探器

自动识别 TLS 握手中的 SNI 信息与 HTTP 请求头 Host 字段,对直连 IP 流量实施精准反查与域名重定向。

规则集自动更新订阅

支持远程引入第三方规则分流库,按计划任务定时同步 GeoIP、GeoSite 规则库,保持策略时效性。

广泛适用的专业应用场景

灵活嵌入本地工作站、边缘网关与开发环境,满足全方位的网络分流要求

企业级开发者与工程调试

在研发环境中,常面临跨国代码仓库拉取缓慢、依赖组件同步失败等技术阻碍。通过精准匹配源站规则,实现针对特定技术栈的无缝加速,同时保证内部协同网络不受干扰。

  • GitHub、Docker Registry 及 npm 等依赖加速
  • 内部私有网络与公有网络隔离互不冲突
  • 命令行及全局开发环境自动注入代理参数

家庭软路由与全屋网关分流

作为家庭智能网关的主干引擎,配合旁路模式实现全屋设备自动分流,智能电视、游戏主机免客户端直享极速网络。

  • 全平台免配置直接透明联网
  • 降低边缘设备运算负载

跨域学术检索与海外资讯获取

为高校科研人员及海外业务团队提供稳定可靠的跨区通信通道,降低延迟并提升大体积文献资源的下载速率。

  • 针对科研数据库建立直通加速规则
  • 多节点负载均衡保障全时可用性

架构模式方案横向对比

客观分析系统代理模式、TUN 虚拟网卡模式与网关旁路模式的核心特性差异

模式类型 接管范围 配置复杂度 游戏支持 性能损耗 适用场景
系统代理 (HTTP/SOCKS) 仅适配标准代理协议软件 极低,一键开关 较弱,需额外配置 极低,无驱动开销 日常网页浏览、常规软件更新
TUN 虚拟网卡 整机全局网络流量 中等,需管理员权限 优秀,UDP全接管 轻微,受系统网卡调度影响 终端无代理设置项、全系统接管
透明旁路网关 局域网内所有终端设备 较高,需配置静态网关 原生支持 取决于软路由硬件配置 智能家居、游戏主机、办公室集群

配置核心参数说明

深入了解关键配置项,轻松编写符合自身业务架构的规则配置文件

Mixed-Port 端口

将 HTTP 与 SOCKS5 代理合二为一的监听端口,简化本地各类软件的代理参数设定。

Mode 运行模式

提供 Rule(规则分流)、Global(全局代理)及 Direct(全量直连)三种经典调度模式切换。

Proxy Groups 策略

可自由配置手动选择、自动测速选优、回退备用及故障转移等多种节点协同策略组。

DNS 模式与解析

灵活配置 fake-ip 增强解析效率,避免 DNS 污染并支持国内外多上游服务器分层解析。

版本发行矩阵

根据部署设备与性能偏好挑选合适的发行版本类型

标准稳定版

历经长期广泛测试,代码分支经过严格回归验证,具备极佳的稳定表现与兼容度,适合广大个人与桌面用户日常使用。

选择标准版

高级特性版

引入进阶 TUN 模式增强、规则动态重载、增强型 DNS 嗅探与性能优化补丁,适合追求前沿体验与复杂网络架构的玩家。

选择高级版

轻量嵌入式版

剥离冗余模块并深度精简体积,专为 OpenWrt 等软路由、NAS 存储设备及边缘物联网设备编译构建的高效版本。

选择嵌入式版

常见问题与操作指引

汇总安装、初始化和运行过程中的高频技术疑惑与解决方案

Clash 启动后为什么无法正常访问海外网站?

请首先检查配置文件中的节点有效性与连通延迟。确认客户端策略组已选定可用节点,并核验本地系统代理设置或 TUN 网卡是否正常开启并获得网络路由权限。

系统提示“端口被占用”应如何处理?

该问题通常由于本地已有其他代理程序占用默认的 7890 端口引起。可在配置文件中修改 mixed-port 或 http-port 为其他未占用端口(如 7895),保存后重启服务即可。

TUN 模式与普通系统代理有何核心区别?

普通系统代理仅针对遵循系统代理规则的浏览器和部分软件生效;TUN 模式则是创建虚拟网卡接管系统所有的网络数据包,对不支持代理设置的终端命令行及游戏均可全局分流。

如何正确导入和更新远程订阅配置?

在客户端的配置管理界面填入服务商提供的订阅 URL 地址,点击下载即可。建议在设置中开启“定时更新”功能,保证规则库和节点池时刻保持最新有效状态。

macOS 系统提示“已损坏无法打开”如何解决?

这是 macOS 系统的 Gatekeeper 安全机制所致。可在“系统偏好设置 - 安全性与隐私”中点击“仍要打开”,或在终端中执行相应命令解除未知开发者隔离属性。

Fake-IP 与 Redir-Host 模式该如何选择?

Fake-IP 模式响应速度极快且阻断 DNS 污染彻底,是绝大多数现代客户端的推荐默认项;若需要本地精细解析特定内部域名或内网联动,可切换至 Redir-Host 模式。

使用 Clash 会影响国内网站的正常访问速度吗?

在 Rule(规则)模式下,国内知名服务和主流域名都会被规则库智能匹配并走 DIRECT(直连)通道,访问国内服务完全使用本地原生宽带,毫无额外延迟与损耗。

Windows 关机后导致网络瘫痪打不开网页怎么办?

这通常是异常退出未能及时复原系统代理注册表项导致。重新启动 Clash 并正常退出,或在系统“网络和 Internet - 代理”设置中手动关闭“使用代理服务器”选项即可恢复。

最新资讯与技术动态

关注分流规则架构、协议演进及客户端使用技巧的深度内容解析

Clash多平台下载与环境部署全流程实操手册

深入解析TUN模式在Windows与macOS系统的实现机制

如何通过YAML配置自定义精准规则分流策略

Fake-IP模式与Redir-Host模式工作原理与优劣评测

软路由环境部署Clash透明网关的性能调优要点

DNS防污染机制与DoH/DoT加密解析服务集成实践

命令行无头环境下Clash服务的守护与自启管理方案

网络代理延迟测试原理及策略组自动选优算法解析

避免端口冲突与系统代理残留的常见故障排查方法

基于Docker容器快速部署Clash内核及Web控制台

准备好体验极速规则分流了吗?

即刻下载匹配你操作系统的客户端安装包,享受安全、清爽且高效的网络路由服务。