Clash客户端

Clash配置详细指南与实战要点

2026年11月5日 · 杜心怡 · 2 min

全面讲解 Clash 配置的核心要素、常用字段、规则集与代理组的用法，帮助从新手到进阶用户快速上手。

在网络科学上，Clash 是一个功能强大的代理客户端，它通过规则文件把网络请求导向不同的代理节点或直接直连。本文聚焦 Clash 的配置层面，帮助你从零开始建立、理解并优化自己的配置。以下内容覆盖核心组件、常用字段、规则集、以及实战示例，给出可直接使用的参考模板。

想省时间？查看本站推荐的VPN与下载方式 →

编辑推荐：红杏云 — 平价专线机场——支持 Clash / Shadowrocket / v2rayN 订阅一键导入，全球 300+ 节点，流媒体解锁，新用户可先买月付试用。 立即注册 →

1. Clash 的核心组件与配置文件结构

代理（proxies）：实际可用的节点或服务，通常来自 Shadowsocks、V2Ray、Trojan 等协议。代理的命名在 proxies 或 proxy-groups 中出现。
代理组（proxy-groups）：用来把多个代理聚合成一个可选项集合，支持轮询、故障转移、负载均衡等策略。
规则（rules）或策略（policy）：定义流量如何通过代理组或直连走向。直连（DIRECT）和拒绝（REJECT）是 Clash 内置的默认策略。
端口与网络方式：Clash 提供 HTTP、SOCKS 等代理端口，以及在某些实现中提供 TUN 模式或 redir-port 的透明代理端口。
配置文件格式：通常以 YAML 形式存在，包含 proxies、proxy-groups、rules 等字段。

常见字段要点（简述）

port: HTTP 代理端口，示例值 7890
socks-port: SOCKS 代理端口，示例值 7891
redir-port: 透明代理端口（Linux/macOS 常用），示例值 7892
allow-lan: 是否允许局域网设备通过代理
mode: clash 的工作模式，如 Rule、Global、Direct 等
log-level: 日志级别，如 info、warning、error

2. 学会使用规则和策略的组合

规则（rules）决定流量的去向，策略（policy）/代理组决定具体走向。两者之间的关系类似“条件-行动”的映射：规则给出条件，代理组给出行动备选。

常见用法

使用 DIRECT 直连常用于国内直连、无代理需求的流量。
使用 REJECT 拒绝某些请求，常用于阻断或避免某些异常请求通过代理。
通过 proxies、proxy-groups，以及 rules 的组合实现多条目分流，例如游戏、视频、办公等不同类别走不同节点。

自定义规则的常用写法示例 Clash for iOS：在 iOS 上的 Clash 体验全解

DOMAIN-KEYWORD,example.com,ProxyA
DOMAIN,ad.example.org,DIRECT
FINAL,ProxyB

规则书写要点

DOMAIN、DOMAIN-KEYWORD、IP-CIDR、GEOIP 等标签用于条件判定。
顺序很重要，第一条匹配的规则生效。
可以使用正则表达式来增强匹配能力，但需确认客户端版本对正则的支持程度。

参考的规则集与资源

Loyalsoldier/clash-rules 提供多种自定义规则集，常用于提升分流粒度与灵活性。
Clash 官方与 Wiki 提供了详细的配置参考和示例（包括端口、Tun 模式、系统代理对接等内容）。

3. 典型配置示例与解读

下面给出一个简化的参考模板，帮助你理解常用字段的排列与逻辑。请注意，实际使用时需要替换 proxies 的具体节点信息。

示例配置要点说明 Clash iOS：iOS 上的 Clash 客户端与应用形态全览

proxy: 定义一个或多个节点，如 Shadowsocks、V2Ray 节点。
proxy-group: 定义一个名为 Auto 的轮询/走代理策略组，包含若干代理。
rules: 定义流量走向，例如直连、走某个代理组、或阻断等。

示例（简化版） proxies:

name: "ProxyA" type: ss server: 1.2.3.4 port: 443 cipher: "aes-128-gcm" password: "your_password"
name: "ProxyB" type: vmess server: 5.6.7.8 port: 443 uuid: "your-uuid" alterId: 64

proxy-groups:

name: Auto type: select proxies:
ProxyA
ProxyB

rules:

DOMAIN-SUFFIX,google.com,Auto
DOMAIN-KEYWORD,netflix,Auto
DOMAIN-KEYWORD,youtube,Auto
GEOIP,CN,DIRECT
FINAL,ProxyA

该示例展示了三项要点 Clash for Linux 在 Linux 上的使用与选型全解

如何定义节点并分组为可选集合（proxy-groups）。
如何通过规则把常见域名指向特定代理组。
如何使用 DIRECT 做国内直连，以及 FINAL 的兜底策略。

表格：常见字段对照

字段名	作用	取值示例
proxies	定义具体节点	- name: "ProxyA", type: ss, server: 1.2.3.4, port: 443, password:., cipher:.
proxy-groups	定义代理组及策略	- name: Auto, type: select, proxies: ["ProxyA", "ProxyB"]
rules	路由规则	- DOMAIN-SUFFIX,google.com,Auto - GEOIP,CN,DIRECT - FINAL,ProxyA
port / socks-port / redir-port	端口设置	- port: 7890, socks-port: 7891, redir-port: 7892
allow-lan	是否允许局域网设备通过	true / false
log-level	日志级别	info / warning / error

4. Clash 的 Tun 模式与系统代理对接

Tun 模式：在某些版面，Clash 支持 TUN/TAP 模式，将 Clash 作为系统级路由器，拦截并重定向所有经过设备的流量。适用于需要全局代理覆盖的场景。
系统代理对接：通过系统网络设置，将代理端口（HTTP/SOCKS）映射到操作系统的代理配置，覆盖大部分应用行为。常见平台包括 Windows、macOS、Linux、以及移动端（通过对应客户端实现）。

快速上手要点

在 Clash Verge、Clash for Windows 等客户端中，可以通过“开启系统代理”/“Tun 模式”等开关，快速生效。
变动配置后，记得重新加载/应用配置，以使新规则立即生效。
对于移动端与桌面端，通常建议先在桌面端完成规则测试，再在移动端同步订阅。

5. 实战技巧与常见问题

用好规则优先级：第一条匹配规则生效，因此请把高优先级的特定域名规则放在前面，通用规则放后面。
使用默认策略的合理性：DIRECT 用于直连国内直访，REJECT 可用于拦截特定域名或防止某些流量走代理。通过测试调整，避免误拦或误直连。
订阅与更新：许多用户通过订阅链接来维护节点列表。确保订阅来源可信，且订阅格式与本地配置版本兼容。
版本差异：不同 Clash 客户端（Clash, ClashX, Clash Ver ge, Clash for Windows 等）对字段支持可能略有差异，参考对应版本的官方文档非常重要。

如何快速排错

测试单独节点：在 proxy-groups 中逐一禁用备用节点，确认主节点是否可用。
验证端口可用性：确保 port、socks-port、redir-port 未被防火墙或其他应用占用。
检查域名匹配：如遇到某些域名无法走代理，检查规则中的域名写法（DOMAIN-SUFFIX、DOMAIN-KEYWORD、DOMAIN 等）是否正确。

6. 与第三方资源的结合

Loyalsoldier/clash-rules：提供丰富的自定义规则集，可以直接导入到 Clash 中，提升分流粒度与灵活性。
官方配置参考：Clash Wiki（configuration-reference.html）提供详细字段解释、示例与注意事项，适合逐步深入学习。
常用客户端与教程：如 Clash Verge、Clash for Windows 的快速入门、以及其他第三方教程，可以帮助新手快速建立可用配置并逐步优化。

结语与推荐如果你刚接触 Clash，建议从一个简单的代理组和少量规则开始，逐步扩展到更细粒度的域名规则。通过实际测速和日常使用的观察，逐步调整 rules 的顺序与代理组的策略，最终实现稳定、快速且符合你需求的网络走向。若有特定场景（如游戏、视频、办公等）的分流需求，可以在现有规则基础上分组创建新的代理组，并在规则中指向对应的代理组，提升体验与稳定性。 Clash mihomo：相关项目与使用现状全览

若需要，我可以基于你实际的节点信息和应用场景，给出一个“可直接使用”的完整 YAML 配置模板，方便你直接导入到 Clash 客户端使用。