什麼是 Clash 與 Mihomo?
Clash 是一套以「規則」為核心的開放原始碼網路代理工具,採 Go 語言開發,特色是體積精簡、效能穩定、擴充性高。它的強項在於:透過一份可供編修的設定檔,細緻決定每一條連線要走直連、要走代理節點,或是直接拒絕,讓你能同時顧及跨境連線需求與本地網路品質。
自 2023 年原版 Clash 重點核心停更後,由社群接力的 Mihomo(早年常稱 Clash Meta)已成為大多數使用者實際採用的核心。Mihomo 在維持 Clash 設定語法相容的前提下,補上 VLESS、Hysteria2、TUIC 等較新的傳輸方式,並持續修補安全性與效能問題,因而成為多數現代 Clash 用戶端的預設核心選項。
第一步:下載適合的 Clash 用戶端
選對用戶端,等於先決定一半的成功率。以下是依平台整理的建議組合,你可先確認裝置型號再下載對應檔案:
| 平台 | 建議用戶端 | 內核 | 特色 |
|---|---|---|---|
| Windows | Clash Verge Rev | Mihomo | 功能完整、更新頻率高、介面現代化 |
| macOS | Clash Verge Rev | Mihomo | 原生支援 Apple Silicon |
| Android | FlClash | Mihomo | Material You 風格,兼顧耗電 |
| iOS | Shadowrocket/Stash | 各案自有核心 | 通常需於美國等地區 App Store 另行購買 |
| Linux | Clash Verge Rev/mihomo CLI | Mihomo | 圖形介面與純指令列並存 |
上述用戶端的安裝檔可至本站用戶端下載頁取得;檔案託管在一般可連線的環境,不必先能連到 GitHub Release 才能取得更新。
第二步:安裝與第一次開啟
Windows(以 Clash Verge Rev 為例)
- 下載
.exe安裝套件後雙擊執行,依安裝精靈完成步驟。 - 第一次開啟時,若出現防火牆提示,請選擇允許應用程式存取網路。
- 若出現「Windows 已保護您的電腦」之類的 SmartScreen 訊息,可點選「詳細資訊」後再選「仍要執行」。第三方用戶端剛推出時,程式碼簽章信任累積仍需時間,此情形並不罕見。
- 安裝完成後,可從開始功能表或桌面捷徑啟動 Clash Verge Rev。
macOS
- 下載
.dmg後掛載磁碟映像,將程式拖入Applications資料夾。 - 第一次開啟若遇到 Gatekeeper 阻擋,可於 App 圖示上按右鍵選「打開」,並在對話框中再次確認「打開」。
- 搭載 Apple Silicon(M 系列)的 Mac 請選
aarch64套件;Intel 機型請選x64(或安裝程式標示的 amd64 版本)。
Android(FlClash)
- 下載 APK。近年主流 Android 手機多為 ARM64 架構,優先選擇
arm64-v8a套件即可。 - 於系統設定中允許「安裝未知應用程式」或信任你的檔案管理 App,再開啟 APK 完成安裝。
- FlClash 首次啟用連線時會要求 VPN 權限,請依提示允許,以便建立本機 VPN 服務(實質即 TUN 流量承接)。
第三步:匯入服務商的訂閱連結
Clash 本身不提供節點,你需要先有節點或訂閱服務(市場上常稱「機場」),再把對方提供的「訂閱網址」匯入用戶端,才能把節點清單拉進來。
在 Clash Verge Rev 匯入(Windows/macOS)
- 開啟 Clash Verge Rev,於左側點選 「訂閱」(或 Profiles)。
- 點右上角 「+」,選擇「遠端」(Remote)。
- 貼上服務商提供的訂閱 URL,儲存後等候下載完成。
- 下載成功後,點選該設定檔左側的啟用鈕,讓它成為目前生效的組態。
- 若要定期更新,可在訂閱项目上按右鍵進「設定」,開啟自動更新並設定間隔(一天一次是常見起點)。
在 FlClash 匯入(Android)
- 開啟 FlClash,於首頁右上角點 「+」。
- 選「從網址匯入」,貼上訂閱連結後執行匯入。
- 回到主畫面後,點選對應組態名稱即可切換啟用。
第四步:開啟系統代理並選擇模式
匯入並啟用設定檔後,下一步是決定流量的走法。Clash 族系常見三種模式(實際用語依用戶端可能略有差異):
- 規則模式(Rule):依設定檔內規則判定,多半讓中國大陸等地區的目標走直連、其餘走代理,最適合作為日常預設。
- 全域模式(Global):所有符合條件的流量一律走代理,適合暫時測試節點是否可用。
- 直連模式(Direct):不啟用代理效果,等同關閉對外轉送。
在 Clash Verge Rev 中,可於主畫面開啟 System Proxy(系統代理)切換。啟用後,瀏覽器與多數遵循系統代理的應用程式會自動把 HTTP/HTTPS 流量導到 Clash。
第五步:啟用 TUN 做更完整的流量接手
TUN(常稱虛擬網路介面模式)可把更多種類的 TCP/UDP 封包納入同一套路由邏輯,補足「只靠系統代理會漏掉」的情境,讓代理語意更接近「整機或整張網路卡層級」的覆蓋。
在 Clash Verge Rev 開啟 TUN(Windows/macOS)
- 進入左側的 「設定」(Settings)。
- 找到 TUN 模式相關開關並開啟。
- Windows 可能跳出使用者帳戶控制(UAC)要求提升權限,以便建立虛擬介面,請選擇同意。
- 成功後,狀態列或用戶端介面通常會顯示 TUN 已啟用。
在 FlClash(Android)
FlClash 在你按下連線並授權 VPN 後,本質上就已透過 Android VPN API 接手流量,行為上可視為已啟用類 TUN 的覆蓋;一般不必再額外找「TUN 開關」,只要維持 VPN 連線即可。
第六步:弄懂規則分流在想什麼
規則分流是 Clash 系列最常被拿來比較的強項之一。設定檔裡的 rules: 通常是「由上而下比對,先命中先決定」,常見型別包含:
DOMAIN 與 DOMAIN-SUFFIX
針對完整網域名稱或整個網域後綴做匹配:
rules:
- DOMAIN,google.com,Proxy
- DOMAIN-SUFFIX,youtube.com,Proxy
- DOMAIN-SUFFIX,baidu.com,DIRECT
以上範例代表:google.com、所有 *.youtube.com 走名為 Proxy 的代理策略;*.baidu.com 走直連。
GEOIP
依目的地 IP 的地理資料庫結果決定走向:
rules:
- GEOIP,CN,DIRECT
- MATCH,Proxy
GEOIP,CN,DIRECT 常見用途是讓落在資料庫標示為中國大陸的 IP 直連;MATCH 則是兜底規則,把先前未命中的流量交給最後一個策略。
IP-CIDR
以 CIDR 表示法鎖定特定網段:
rules:
- IP-CIDR,192.168.0.0/16,DIRECT
像這類區網段走 DIRECT,可避免家用或公司內部位址被誤送到代理。
常見問題與故障排查
問題一:訂閱匯入後節點清單仍是空白
請先確認訂閱是否仍有效、帳戶是否正常,並用瀏覽器直接開啟訂閱網址,看看能不能取得純文字設定內容;若瀏覽器也無法載入,問題多半在服務端或網路路徑。
問題二:開啟系統代理後瀏覽器仍無法上網
確認目前啟用的是訂閱產生的設定檔而非空組態,代理模式也不是直連;接著換幾個節點測試,必要時完整結束用戶端後再開一次。
問題三:TUN 要求管理者權限
在 Windows 上可嘗試對捷徑選「以系統管理員身分執行」,或在設定裡啟用能提高權限的服務/自啟選項,讓虛擬介面可在登入早期完成初始化。
問題四:速度偏慢或延遲偏高
使用內建的延遲測試挑較佳節點;若普遍偏高,可能是線路壅塞或供應商正在調度,可洽客服更換入口或 BGP 線路。
問題五:開機自動啟動後代理沒有跟著生效
少數環境會因登入順序導致系統代理寫入失敗,可改試「以管理者身分隨系統啟動」或官方文件建議的服務模式,讓流程早於一般使用者程式載入。
選對 Clash 用戶端,比會改設定更重要
當你已經學會匯入訂閱、切換模式、必要時開 TUN,下一個真正影響體驗的是:你日常依賴的用戶端是否仍可靠。
生態系裡有不少 Fork:有的長期停更、無法辨識新協定;有的介面層級過深,第一次使用就要查半天文件;甚至更糟的是夾雜不明二進位或過度寬鬆的權限需求。相較之下,如果你選的是持續整合 Mihomo、社群稽核透明、又能一次滿足規則與 TUN 的用戶端,設定檔再漂亮也比較不會被「不穩定的殼」拖累。
值得長期使用的 Clash 類用戶端,通常具備這幾點:
- 內建足夠新的 Mihomo 內核,能對應 Hysteria2、VLESS Reality 等實務常見協定
- 維護節奏積極,安全修補與新功能不會停在外環
- 提供完整的 TUN/規則分流能力,而不是閹割後再額外收費解鎖
- 能以訂閱網址在幾分鐘內還原工作環境
- 原始碼可被查核,降低被植入後門的疑慮
相較於得輾轉找 GitHub、擔心 Release 被擋或套件被掉包,本站整理的 Clash 用戶端橫跨 Windows、macOS、Android、iOS、Linux,並將檔案放在相對容易取得的託管環境,讓你能先把工具準備好,再從容完成後續設定。若你希望找一套步驟單純、功能完整又持續進步的組合,不妨從下載頁挑一款符合裝置的 build,通常能在極短時間內回到熟悉的網路工作流程。