Clash 客户端下载中心
全平台版本与安装指引

Mihomo（原 Meta 内核）

客户端的"发动机"，项目地址为 MetaCubeX/mihomo。相比原版 Clash 内核，它增加了对 VLESS、XTLS-Vision、Hysteria2、TUIC 等新一代加密协议的支持，并持续维护更新。Clash Verge Rev 和 FlClash 均默认集成此内核。

TUN 虚拟网卡模式

开启 TUN 模式后，系统创建虚拟网卡并强制接管所有网络流量（包括 UDP）。这解决了命令行工具（CMD、Git、npm）、部分游戏及 UWP 应用不走系统代理的问题。Windows 下需以管理员身份运行客户端；Linux 下需检查相关权限。

Rule 规则 vs Global 全局

Rule 模式根据配置文件智能判断：国内 IP 与域名直连，海外流量走代理，兼顾速度与流量消耗，日常使用首选。Global 模式将全部流量发送至代理服务器，适合需要测试连通性的临时场景。

订阅链接（Subscription URL）

机场（代理服务商）提供的一个远程 URL，客户端通过该地址定期拉取最新的服务器节点配置。订阅链接包含节点信息，属于私密数据，切勿分享给他人。建议在客户端中开启「自动更新订阅」（推荐间隔 24 小时）以确保节点信息及时刷新。

DNS 防污染 / DoH / DoT

Mihomo 内核内置高级 DNS 解析方案，支持 DoH（DNS over HTTPS）和 DoT（DNS over TLS）。合理配置 DNS 可有效防范运营商 DNS 污染，确保域名解析结果准确，避免因 DNS 劫持导致的连接异常。

Merge 脚本 / 配置覆写

Clash Verge Rev 特有功能，允许在不修改原始订阅的前提下叠加个人自定义规则。例如，可将特定 App 或域名强制走直连或特定节点，实现"订阅 + 个人规则"的分离管理，订阅更新后个人规则依然保留。

📄 扩展配置（YAML 覆写）

适合做配置项覆写与合并，语法与 Clash YAML 一致。右键订阅卡片 → 编辑扩展配置 即可进入编辑器。执行优先级：全局扩展配置 → 全局扩展脚本 → 订阅扩展配置 → 订阅扩展脚本。

# 扩展配置示例（全局生效）
profile:
  store-selected: true  # 持久化节点选择

dns:
  use-system-hosts: false

# v1.7.x 后 prepend/append 已移至
# 右键订阅 → 编辑规则 中的可视化编辑器

⚡ 扩展脚本（JavaScript）

使用 JavaScript 对配置进行更灵活的动态调整，执行器为 boa_engine。入口为 main(config) 函数，返回修改后的配置对象。

// 扩展脚本示例：自定义规则插入
const prependRules = [
  "DOMAIN-SUFFIX,baidu.com,DIRECT",
  "DOMAIN-SUFFIX,bilibili.com,DIRECT",
];

function main(config) {
  const oldRules = config["rules"] || [];
  // 新规则插到订阅规则前面
  config["rules"] = prependRules.concat(oldRules);
  return config;
}

🔍 fake-ip 模式（推荐）

Mihomo 收到 DNS 请求后，立即返回一个 198.18.0.0/16 范围内的虚假 IP，规则匹配在域名阶段完成，延迟更低、分流更准确。开启 TUN 模式时会强制使用此模式。

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "+.msftconnecttest.com"
    - "+.msftncsi.com"
  # 解析代理节点域名（用国内 DNS）
  proxy-server-nameserver:
    - https://223.5.5.5/dns-query
    - 119.29.29.29
  # 境外域名解析
  nameserver:
    - https://1.1.1.1/dns-query
    - https://8.8.8.8/dns-query

🛡️ DNS 字段作用详解

🎯 节点测速与自动切换

在代理组中配置 url-test（延迟选优）或 fallback（故障转移）类型，客户端会定期对节点发起 TLS 握手延迟测试。推荐 tolerance: 100（容差 100ms）避免频繁切换。Clash Verge Rev v2.4.7 开始使用真实 TLS 握手延迟代替 HTTP 请求延迟，测速更准确。

🌐 IPv6 配置建议

对于大多数家庭宽带用户，不建议开启 IPv6（ipv6: false）。原因：部分 IPv6 地址可能绕过代理直接走本地出口，导致 DNS 泄漏或访问异常。仅当您的机场节点明确支持 IPv6 且网络环境稳定时再开启。

🔀 分应用代理（Android / Linux）

FlClash 与 Clash Meta for Android 均支持分应用代理。可在设置中选择"仅允许"或"仅拒绝"模式，精细控制哪些 App 走代理。例如游戏类 App 通常设为直连以降低延迟，浏览器和海外应用设为走代理。Linux 下可通过 find-process-mode: strict 配合规则实现类似效果。

🔒 订阅链接安全

订阅链接包含所有节点信息，属于高度敏感数据。切勿在公开场合（群聊、GitHub、截图）分享完整链接。建议定期从机场后台重置订阅链接（通常叫"订阅重置"或"Token 重置"）。发现链接泄露时第一时间重置，避免节点被滥用导致封禁。

📊 流量监控与日志

Clash Verge Rev 首页提供实时流量图表与连接列表。访问 http://127.0.0.1:9090/ui（默认端口）可打开内置 Dashboard（如 yacd、metacubexd），查看详细连接、规则命中情况。排查问题时可在"设置 → 日志等级"切换为 debug 模式，日志中会显示每条 DNS 查询与规则匹配过程。

⚙️ 系统服务模式

Clash Verge Rev 支持"服务模式（Service Mode）"：将核心作为系统服务运行，即使关闭客户端窗口代理依然保持。优势：① TUN 模式无需每次确认管理员权限；② 开机自启动更稳定；③ 客户端闪退时代理不中断。Windows/macOS/Linux 均支持，在"设置 → 系统设置 → 服务模式"中开启。