Clash 客户端下载中心
全平台版本与安装指引

Mihomo（原 Meta 内核）

客户端的"发动机"，项目地址为 MetaCubeX/mihomo。相比原版 Clash 内核，它增加了对 VLESS、XTLS-Vision、Hysteria2、TUIC 等新一代加密协议的支持，并持续维护更新。Clash Verge Rev 和 FlClash 均默认集成此内核。

TUN 虚拟网卡模式

开启 TUN 模式后，系统创建虚拟网卡并强制接管所有网络流量（包括 UDP）。这解决了命令行工具（CMD、Git、npm）、部分游戏及 UWP 应用不走系统代理的问题。Windows 下需以管理员身份运行客户端；Linux 下需检查相关权限。

Rule 规则 vs Global 全局

Rule 模式根据配置文件智能判断：国内 IP 与域名直连，海外流量走代理，兼顾速度与流量消耗，日常使用首选。Global 模式将全部流量发送至代理服务器，适合需要测试连通性的临时场景。

订阅链接（Subscription URL）

机场（代理服务商）提供的一个远程 URL，客户端通过该地址定期拉取最新的服务器节点配置。订阅链接包含节点信息，属于私密数据，切勿分享给他人。建议在客户端中开启「自动更新订阅」（推荐间隔 24 小时）以确保节点信息及时刷新。

DNS 防污染 / DoH / DoT

Mihomo 内核内置高级 DNS 解析方案，支持 DoH（DNS over HTTPS）和 DoT（DNS over TLS）。合理配置 DNS 可有效防范运营商 DNS 污染，确保域名解析结果准确，避免因 DNS 劫持导致的连接异常。

Merge 脚本 / 配置覆写

Clash Verge Rev 特有功能，允许在不修改原始订阅的前提下叠加个人自定义规则。例如，可将特定 App 或域名强制走直连或特定节点，实现"订阅 + 个人规则"的分离管理，订阅更新后个人规则依然保留。

Clash 内核：Mihomo (原 Clash Meta)

Clash 内核是所有 Clash 客户端真正执行流量处理的"发动机"。原版 Clash 内核已经停更，目前主流的 Clash 内核是由 MetaCubeX 维护的 Mihomo（原名 Clash Meta）。所有支持 VLESS、Hysteria2、TUIC 这类新协议的 Clash 客户端，背后跑的都是 Mihomo。换句话说：Clash 协议生态今天能持续发展，靠的就是 Clash Meta / Mihomo 这条线。

Clash 客户端：界面与操作入口

Clash 客户端是用户日常打交道的程序，比如 Clash Verge Rev、FlClash、Clash Meta for Android、Mihomo Party 等。它们做的事情类似：管理 Clash 配置文件、调度 Clash 内核、提供节点列表与模式切换。同一份 Clash 订阅可以在任意一个 Clash 客户端中使用，节点和规则保持一致。

Clash 配置文件：决定 Clash 行为的核心

Clash 配置文件采用 YAML 格式，包含 proxies（Clash 节点）、proxy-groups（Clash 策略组）、rules（Clash 规则集）、dns 等字段。Clash 客户端启动后，会把这份配置交给 Clash 内核解析。可以说，Clash 的所有行为都由配置文件描述，客户端只是承载和调用，这也是 Clash 与"普通一键 VPN"最大的不同。

机场订阅：Clash 节点的来源

Clash 客户端本身不附带节点，节点来自第三方代理服务商（俗称"机场"）。机场提供一条 Clash 订阅链接，里面是符合 Clash 配置格式的节点信息。Clash 客户端导入这条链接后，就能解析出可用节点，并通过 Clash 内核完成连接。Clash 体验好不好，一半看 Clash 客户端，一半看机场质量。

Clash 配置语法的可移植性

同一份 Clash 配置 YAML，可以在 Windows、macOS、Linux、Android 上的多种 Clash 客户端被识别，无需重写。这种"一次写好、多端复用"的特性是 Clash 之所以在多设备用户中长期流行的核心原因，也意味着用户的 Clash 使用经验在切换设备和切换 Clash 客户端时基本可以延续。

Clash 与 TUN、系统代理的关系

Clash 接管系统流量主要有两条路径：一是系统代理，由 Clash 客户端写入操作系统的 HTTP/SOCKS 代理设置；二是 TUN 模式，Clash 创建虚拟网卡接管全部流量。前者覆盖大部分浏览器与遵循系统设置的应用；后者覆盖范围更广，是日常 Clash 用户解决"某些应用不走代理"问题的常用方案。

面向哪些用户

FlClash 特别适合三类场景：第一，以 Android 为主要使用平台的用户；第二，希望桌面端与移动端使用同一套操作习惯的用户；第三，新接触 Clash、希望降低配置门槛的用户。它的导入、模式切换、节点选择流程在四个平台上基本一致。

支持的平台与安装包

FlClash 目前覆盖 Windows、macOS、Linux 与 Android。Windows 提供 EXE 安装包；macOS 提供 DMG；Linux 提供 AppImage、Deb、RPM；Android 提供通用 APK 以及按 arm64-v8a、armeabi-v7a、x86_64 架构分别优化的安装包。iOS 平台因分发限制目前没有官方版本。

FlClash 的新协议支持

FlClash 默认内置 Mihomo（Clash Meta）内核，原生支持 VLESS、XTLS-Vision、Hysteria2、TUIC、Reality 等新一代协议。这一点与 Clash Verge Rev 保持一致，使用同一份订阅时，能识别的协议范围基本相同，差异主要体现在界面与扩展能力上。

Android 上的关键开关

在 Android 上使用 FlClash，需要重点关注三件事：一是 VPN 权限授予；二是把 FlClash 在系统的电池优化中设为允许后台运行，避免后台代理被系统休眠；三是分应用代理的黑/白名单模式选择。这三项决定了后台稳定性与代理覆盖范围。

FlClash 的 WebDAV 同步

FlClash 内置 WebDAV 同步入口，可以把配置上传到坚果云、Nextcloud、TeraCLOUD 等第三方 WebDAV 服务，再在其他设备拉取。多设备的节点列表通过同一条订阅链接保持一致，WebDAV 主要用来同步配置文件本身与部分客户端设置，换设备时显著省事。

FlClash 与 Clash Verge Rev 并存

桌面端 FlClash 与 Clash Verge Rev 可以同时安装，但建议同一时间只启用一个，否则容易出现系统代理被反复抢占或 TUN 接口冲突。常见做法是：桌面端以 Clash Verge Rev 为主、移动端以 FlClash 为主，订阅链接两边复用，节点选择独立维护。

📄 扩展配置（YAML 覆写）

适合做配置项覆写与合并，语法与 Clash YAML 一致。右键订阅卡片 → 编辑扩展配置 即可进入编辑器。执行优先级：全局扩展配置 → 全局扩展脚本 → 订阅扩展配置 → 订阅扩展脚本。

# 扩展配置示例（全局生效）
profile:
  store-selected: true  # 持久化节点选择

dns:
  use-system-hosts: false

# v1.7.x 后 prepend/append 已移至
# 右键订阅 → 编辑规则 中的可视化编辑器

⚡ 扩展脚本（JavaScript）

使用 JavaScript 对配置进行更灵活的动态调整，执行器为 boa_engine。入口为 main(config) 函数，返回修改后的配置对象。

// 扩展脚本示例：自定义规则插入
const prependRules = [
  "DOMAIN-SUFFIX,baidu.com,DIRECT",
  "DOMAIN-SUFFIX,bilibili.com,DIRECT",
];

function main(config) {
  const oldRules = config["rules"] || [];
  // 新规则插到订阅规则前面
  config["rules"] = prependRules.concat(oldRules);
  return config;
}

🔍 fake-ip 模式（推荐）

Mihomo 收到 DNS 请求后，立即返回一个 198.18.0.0/16 范围内的虚假 IP，规则匹配在域名阶段完成，延迟更低、分流更准确。开启 TUN 模式时会强制使用此模式。

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "+.msftconnecttest.com"
    - "+.msftncsi.com"
  # 解析代理节点域名（用国内 DNS）
  proxy-server-nameserver:
    - https://223.5.5.5/dns-query
    - 119.29.29.29
  # 境外域名解析
  nameserver:
    - https://1.1.1.1/dns-query
    - https://8.8.8.8/dns-query

🛡️ DNS 字段作用详解

🎯 节点测速与自动切换

在代理组中配置 url-test（延迟选优）或 fallback（故障转移）类型，客户端会定期对节点发起 TLS 握手延迟测试。推荐 tolerance: 100（容差 100ms）避免频繁切换。Clash Verge Rev v2.4.7 开始使用真实 TLS 握手延迟代替 HTTP 请求延迟，测速更准确。

🌐 IPv6 配置建议

对于大多数家庭宽带用户，不建议开启 IPv6（ipv6: false）。原因：部分 IPv6 地址可能绕过代理直接走本地出口，导致 DNS 泄漏或访问异常。仅当您的机场节点明确支持 IPv6 且网络环境稳定时再开启。

🔀 分应用代理（Android / Linux）

FlClash 与 Clash Meta for Android 均支持分应用代理。可在设置中选择"仅允许"或"仅拒绝"模式，精细控制哪些 App 走代理。例如游戏类 App 通常设为直连以降低延迟，浏览器和海外应用设为走代理。Linux 下可通过 find-process-mode: strict 配合规则实现类似效果。

🔒 订阅链接安全

订阅链接包含所有节点信息，属于高度敏感数据。切勿在公开场合（群聊、GitHub、截图）分享完整链接。建议定期从机场后台重置订阅链接（通常叫"订阅重置"或"Token 重置"）。发现链接泄露时第一时间重置，避免节点被滥用导致封禁。

📊 流量监控与日志

Clash Verge Rev 首页提供实时流量图表与连接列表。访问 http://127.0.0.1:9090/ui（默认端口）可打开内置 Dashboard（如 yacd、metacubexd），查看详细连接、规则命中情况。排查问题时可在"设置 → 日志等级"切换为 debug 模式，日志中会显示每条 DNS 查询与规则匹配过程。

⚙️ 系统服务模式

Clash Verge Rev 支持"服务模式（Service Mode）"：将核心作为系统服务运行，即使关闭客户端窗口代理依然保持。优势：① TUN 模式无需每次确认管理员权限；② 开机自启动更稳定；③ 客户端闪退时代理不中断。Windows/macOS/Linux 均支持，在"设置 → 系统设置 → 服务模式"中开启。