Linux 梯子怎么用？命令行内核与图形客户端
梯子岛编辑部 · 更新于 Linux 梯子分图形客户端和命令行内核两条路。图形客户端接近其他系统的体验；命令行内核更灵活，但终端里的代理要靠环境变量，且不是所有程序都遵守。判断流量是否走了代理，要逐层核对，不能只看客户端显示已连接。
Linux可用的梯子客户端对照
| 客户端 | 类型 / 内核 | 最新版本 | 发布日期 | 官方地址 |
|---|---|---|---|---|
| Clash Verge Rev | Mihomo 系图形客户端 内核：Mihomo | v2.5.8 | 2026-10-09 | GitHub 发布页 |
| Clash Party | Mihomo 系图形客户端 内核：Mihomo | v2.0.3 | 2026-09-20 | GitHub 发布页 |
| FlClash | Mihomo 系图形客户端 内核：Mihomo | v0.8.99 | 2026-10-03 | GitHub 发布页 |
| Clash Nyanpasu | 可选多种内核：Mihomo 系图形客户端 内核：可选多种内核：Mihomo | v2.0.0-rc.1 | 2026-10-09 | GitHub 发布页 |
| mihomo | 代理内核 内核：mihomo | v1.19.32 | 2026-09-30 | GitHub 发布页 |
| v2rayN | Xray 与 sing-box 系图形客户端 内核：Xray 与 sing-box | 7.25.4 | 2026-09-30 | GitHub 发布页 |
| Xray-core | 代理内核 内核：Xray | v26.3.27 | 2026-03-27 | GitHub 发布页 |
| sing-box | 代理内核 内核：sing-box | v1.14.3 | 2026-10-09 | GitHub 发布页 |
| Hiddify | sing-box 系图形客户端 内核：sing-box | v4.1.1 | 2026-03-05 | GitHub 发布页 |
| Karing | sing-box 系图形客户端 内核：sing-box | v1.2.25.2802 | 2026-09-10 | GitHub 发布页 |
| Throne | sing-box 系图形客户端 内核：sing-box | 1.3.2 | 2026-09-29 | GitHub 发布页 |
| WireGuard | 官方客户端 内核：— | 以商店为准 | — | App Store |
版本号与发布日期来自 GitHub 官方接口，核验于 2026-10-10 12:27 UTC。只收录官方仓库或官方商店地址。
Linux 梯子没有谁规定怎么用，这既是自由，也是门槛：同一个目的，可以用带图形界面的客户端完成，也可以只跑一个命令行内核再写配置文件。选哪条路，取决于你把代理当成“一个应用”还是“一项系统服务”。下面把 linux梯子 的两条路线、终端代理的运作方式、以及最常见的“设置了却没走代理”讲清楚。页面里的客户端对照由站内数据生成，只列资料里标注支持 Linux 的条目。
Linux 梯子用图形客户端还是命令行内核：先看你要代理什么
先问自己一个问题：需要被代理的，是浏览器和桌面应用，还是也包括终端里的开发工具、后台服务？
| 需求 | 更合适的路线 | 说明 |
|---|---|---|
| 主要是浏览器与桌面应用 | 图形客户端 | 界面直观，导入订阅即可 |
| 终端工具、脚本、服务器环境 | 命令行内核加配置文件 | 可写进启动脚本，没有桌面也能跑 |
| 两者都要 | 图形客户端加代理环境变量 | 先跑通桌面，再补终端 |
图形客户端方面，Clash Verge Rev、FlClash 等都标注了 Linux。其中 FlClash 的档案提到：用 AppImage 或 rpm 方式安装时，要自己装托盘图标所需的库，否则托盘不显示。这类依赖问题，在你的发行版上是否出现，请以项目说明和实际现象为准。
命令行内核主要看 Mihomo 和 sing-box 两个。前者读 Clash 风格的 YAML 配置，后者读 JSON。你的订阅是什么格式，基本就定了走哪个。
linux clash 到底指什么
搜“linux clash”时，结果里常混着多代内核和客户端。区分办法很简单：看项目是内核还是图形外壳。内核负责真正转发流量，图形客户端只是替你管理配置、切换节点。配置文件长什么样，可以先看Clash 配置文件讲解，再对照Mihomo 内核配置要点。
Linux 代理的两种接管方式
linux代理 在系统层面有两种思路，对应不同的“覆盖范围”：
| 方式 | 原理 | 覆盖范围 | 代价 |
|---|---|---|---|
| 应用层代理 | 程序主动把请求交给本地代理端口 | 只有愿意配合的程序 | 简单，不需要特权 |
| TUN 模式 | 新建虚拟网卡，系统路由把流量引过去 | 整机流量 | 需要网络相关的权限，可能和其他网络工具冲突 |
前者最常见的形式就是环境变量。后者的概念同样适用于其他系统，可以读Clash TUN 模式教程；开启失败时对照TUN 模式开启失败。
终端代理环境变量：能做什么，谁不遵守
最常见的做法，是在当前终端里设置几个代理相关的环境变量，指向本地代理客户端监听的地址和端口。常见的变量名有 http_proxy、https_proxy、all_proxy、no_proxy，同一个名字还有大写写法。端口是你自己的客户端设置里写的，不同软件的默认值不同，以你的配置为准。
这套机制的本质是“约定”，不是“强制”。下面这些情形，设置了变量也可能不起作用：
- 程序自己不读变量：有的工具只认某一种大小写写法，有的完全不读。
- 工具有自己的代理配置项：例如版本管理、包管理、容器相关的工具，通常各有独立的代理设置，改的位置要看各自文档。
- 以服务方式运行的程序：由系统服务管理器启动的进程，拿不到你终端里临时设置的变量，需要在服务自己的配置里指定。
- 用 sudo 执行：常见默认配置会清理环境变量，所以普通用户下设置好的变量，提权后可能丢失。
- 直接发起底层连接的程序：不经过任何代理库，自然也看不到变量。
遇到这些情况，两条出路：逐个工具去改它自己的代理配置，或者改用 TUN 接管整机。后者省事，但要想清楚权限和冲突。
怎么确认流量真的走了代理
别只看客户端界面的“已连接”，从里到外分三层验证。
- 内核是否在监听：用系统自带的查看监听端口的命令，确认本地代理端口有进程在监听，并且就是你的内核。端口没人监听，后面都不用看。
- 环境变量是否传到当前命令：在发起请求的同一个终端里查看代理变量的值；换了终端、换了用户，就要重查。
- 请求是否经过代理：让命令行请求工具显式指定代理地址发一次请求，与不指定代理发一次请求，对比结果；再查看内核的连接日志，看是否出现这条连接。日志里没有这条，说明请求根本没到内核。
想知道出口 IP 和 DNS 有没有泄露，可以用IP 与 DNS 检测导航里的站点；检查时记得把浏览器和命令行分别测一遍，两者的结果可能不一样。
Linux 梯子上线后常见的几处坑
- 本地代理只监听了回环地址，而你想让局域网里的另一台设备使用，需要在配置里调整监听范围，同时要想清楚安全影响。
- 图形客户端和命令行内核同时在跑，抢同一个端口。排查方法见端口被占用怎么办。
- 订阅更新依赖网络，而更新订阅本身可能就需要代理。先让订阅能拉下来，再谈别的。
下一步怎么走
- 想先从图形客户端开始：到下载导航和GitHub 项目导航找官方入口，别从陌生页面下载安装包。
- 想走命令行：先读 Mihomo 或 sing-box 的档案，再按官方文档写最小配置。
- 开了代理仍然不通：按系统代理不生效和梯子连不上怎么办逐项排查。
- 还没有服务商：先到机场目录了解资料，名次不是测速名次。
这篇没有覆盖的
- 不同发行版和桌面环境的设置界面差异很大，本文只讲通用概念，不写某个发行版的具体点击路径。
- 梯子岛没有任何 Linux 环境下的速度或资源占用数据，本文不比较各客户端的快慢。
- 本文只讲客户端侧的使用思路，不涉及搭建服务端，也不涉及绕过任何平台风控。
本文引用的官方来源
- Mihomo（Clash Meta）文档（wiki.metacubex.one）
- sing-box 官方文档（sing-box.sagernet.org）
- FlClash 官方仓库（github.com）
以上链接均为官方页面，梯子岛在 2026-10-09 核对过；个别网站会拦截自动化访问，用浏览器直接打开即可。平台规则可能随时调整，以官方页面当前内容为准。
Linux 梯子常见问题
Linux 上有图形界面的梯子客户端吗？
有。站内档案里标注支持 Linux 的图形客户端包括 Clash Verge Rev、Clash Party、FlClash、v2rayN、Throne、Hiddify、Karing 等，它们大多提供多种安装包。具体哪种包适合你的发行版，以各项目发布页的说明为准。
linux clash 是装 Clash 还是装 Mihomo？
原来的 Clash 内核已不再是主流选择，现在讲 linux clash 通常指基于 Mihomo 内核的方案，要么直接用 Mihomo 命令行，要么用内置它的图形客户端。内核与客户端的区别可以先看站内 Mihomo 档案，再决定是否需要图形界面。
终端里设置了代理环境变量，为什么有的命令还是直连？
环境变量只是约定，由程序自己决定读不读。有的工具不读，有的只认大写或小写其中一种写法，有的有自己的代理配置项，还有的以服务方式运行、根本继承不到你终端里的变量。需要按工具逐个确认，或者改用接管整机流量的方式。
Linux 上用 sudo 运行命令，代理环境变量会丢吗？
常见的 sudo 默认配置会清理环境变量，所以你在普通用户下设置的代理变量，用 sudo 执行时可能不会带过去。是否保留取决于系统的 sudo 配置，需要时请参考所用发行版的文档，不要随意放宽权限。
Linux 适合新手用梯子吗？
如果只是日常上网，选图形客户端并按档案页的官方入口安装，门槛并不高。真正的难点出在命令行工具、容器和系统服务的代理上，这部分要自己读文档、自己验证。刚上手建议先把浏览器跑通，再一项项往外扩。
接着读
- 客户端 · Mihomo 内核是什么？Clash Meta 内核与客户端的关系
- 客户端 · sing-box 是什么？内核、官方客户端与各平台入口
- 客户端 · Clash Verge Rev 是什么？下载入口、功能与使用门槛 2026
- 客户端 · FlClash 是什么？多平台 Clash 客户端的特点与下载
- 教程 · Clash 配置文件怎么看？YAML 结构与常用字段讲解
- 教程 · Clash TUN 模式是什么？开启方法、权限与常见问题
- 排查 · 系统代理不生效怎么办？程序不走代理的排查