Clash 专题：梯子岛的入口、文章与问答

Clash 策略组是规则与节点之间的一层：规则决定交给哪个组，组再挑出具体节点。select 由你手动选，url-test 按延迟自动选，fallback 按顺序取第一个可用的，load-balance 把请求分摊到多个节点。

Clash 订阅是一条返回配置内容的网址，导入就是把这条链接交给客户端，由它拉取并解析成节点。链接等同账号凭证，不要外传；导入失败按“链接对不对、返回了什么、网络通不通”三问自查。

fake-ip 先给程序一个虚拟地址，把域名交给节点远端解析，不受本地解析结果影响，但部分程序会看到虚拟地址；redir-host 返回真实地址，兼容性更接近原样，却更依赖上游解析结果。两者差别在 TUN 下最明显。

Clash 规则是从上往下逐条匹配的名单，第一条命中的决定流量去向，所以顺序比语法更重要：精确的放前面，宽泛的放后面，MATCH 收尾。规则集用 rule-providers 引用，每次只换一套并验证。

Clash Party 是面向 Windows、macOS、Linux 的桌面客户端，前身叫 Mihomo Party。上手路线是官方入口安装、导入订阅、核对规则与节点、再验证出口；界面里的功能名随版本变化，以当前版本为准。

Clash 配置文件是一份 YAML 纯文本，包含端口与开关、dns、proxies、proxy-groups、rules 几块。拿到陌生配置时倒着读最省力：先看规则指向哪个组，再看组里有哪些节点，最后核对节点字段。

Clash TUN 模式让内核在系统里创建一块虚拟网卡，把设备上的 IP 流量整体引入内核，不依赖程序是否愿意读取代理设置。它需要更高的系统权限，开启后要用“看路由、看连接记录”的办法确认是否生效。

装好客户端后，在管理订阅的页面粘贴链接导入，模式先选规则，再到节点页选一个有延迟数字的节点，打开系统代理，最后用检测页确认出口变了。分流先沿用订阅自带规则，要改再叠加自己的修改。

Clash 系统代理就是客户端在系统里登记一个本地代理地址，只有主动读取这个地址的程序才会走代理。浏览器大多遵守，命令行和部分桌面软件不一定；不遵守时可以单独给软件设端口，或改用 TUN。

订阅转换的风险在于“谁处理你的链接”。订阅链接等同账号凭证，交给在线转换站就等于让对方看到并保存它；更稳妥的做法是在本机完成转换，转换后再人工核对结果。能不转就不转，直接使用客户端支持的格式。

FlClash 的用法是先从官方入口装好，再用订阅链接或文件导入配置，选一个节点，最后按需打开 TUN 等设置并验证。各平台界面略有差异，本文只讲流程，菜单名以你的版本为准。

hysteria2 转 clash 能否成功，取决于两件事：客户端内核是否认 hysteria2 类型，以及链接里的字段是否都被带进配置。内核不认就转不了；认的话还要核对密码、sni、混淆和端口写法，再实际验证。

从官方渠道装好后，把订阅链接添加进去，再按需要调整分流相关设置。它兼容 Clash 订阅，但官方清单标注了几类写法暂不支持，导入后节点缺失时先对照清单排查。

Mihomo 配置是一份 YAML 文件，最小骨架由本地入口、节点、策略组和规则几块组成。启动时用命令行指定配置所在目录，先校验再运行；字段的准确写法以官方文档为准。

OpenClash 是 OpenWrt 路由器上的 Mihomo 客户端插件。装之前先确认路由器能刷或已在跑 OpenWrt、做好备份，并把精简版 dnsmasq 换成完整版；订阅按 Clash 配置导入。官方建议用主路由方式，装完要自己验证并留好回滚办法。

Stash 客户端读取与 Clash 配置兼容的 YAML，你可以把整份配置导入，也可以只让节点用远程集合自动更新。能不能直接用，要看配置里的写法是否在官方文档的兼容范围内，导入后务必逐项核对。

vless 转 clash 的难点集中在 Reality 与 flow 相关字段：公钥、short-id、指纹、流控和传输参数任何一项漏掉，节点都会连不上。先确认内核支持，再用本地工具转换，最后逐项核对并实际验证。

vmess 转 clash 不是格式魔法，而是字段映射：把 vmess:// 链接里的地址、端口、UUID、加密方式和传输参数，逐项写进 Clash 的 proxies 条目。转换工具只负责搬运，转完要自己核对字段、再导入验证。

Clash for Windows 已在 2023 年 11 月初停止更新，原发布仓库现在打不开，也没有官方后继和官方下载渠道。继续用它的人应尽快迁移到仍在更新的客户端，订阅与自写规则需要手动带走。

CMFA 是 MetaCubeX 维护的 Mihomo 安卓客户端，仓库未归档，近期仍有发布和提交，不是停更项目。需要手机和电脑通用的客户端时，可以再看 FlClash 这类跨平台选项。

Clash Nyanpasu 是基于 Tauri 的 Clash 桌面客户端，可选 Mihomo 等多种内核，界面为 Material You 风格。新一代主线仍是 beta，适合愿意折腾、能接受预发布版本的人。

Clash Party 是 Mihomo Party 改名后的桌面图形客户端，基于 Electron，以 Mihomo 为内核，另内置 Smart 内核。搜旧名字时请认官方仓库，改名依据来自仓库与域名跳转，而非项目声明。

Clash Verge Rev 是 Clash Verge 的延续版本，一款基于 Tauri 的 Mihomo 桌面图形客户端，只管理配置，不提供节点。下载请认官方 GitHub 发布页，使用门槛主要在订阅、规则和 TUN 三个概念。

ClashX Meta 是 macOS 上基于 Mihomo 内核的菜单栏代理客户端，是 ClashX 的 Meta 分支。它没有官方网站，下载请认 MetaCubeX 名下 ClashX.Meta 仓库 meta 分支的发布页。

FlClash 是基于 Flutter 的 Mihomo 多平台客户端，覆盖 Android、Windows、macOS 和 Linux，没有 iOS 版本。下载认 GitHub 发布页，安卓需要按设备选对 APK 的 CPU 架构。

Karing 是基于自家修改版 sing-box 内核的跨平台客户端，兼容 Clash 订阅与规则，自己不提供节点。官方下载渠道只有 App Store 和 GitHub Releases，没有上架 Google Play。

Mihomo 内核是 Go 写的规则分流代理程序，前身是 Clash.Meta，许多 Clash 系图形客户端都内置它。它只负责转发流量，不提供节点；安装包认 MetaCubeX 的 GitHub 发布页，配置看官方文档站。

OpenClash 是 OpenWrt 系统的插件，用 Mihomo 内核在路由器上统一处理全家设备的代理流量。它依赖特定的系统组件，装错版本或用了不合适的固件会直接失败。只有手里已经是 OpenWrt 路由器、愿意排查的人才值得上。

Stash 客户端是 iOS、iPadOS 上的付费代理工具，官方文档称其自研内核兼容 Clash 配置标准。它不提供节点，也不在中国大陆区商店上架，需要其他地区的 Apple ID 下载，并且 iOS 与 Mac 授权互不通用。

Clash 原本是一个规则分流代理内核的名字，后来被用来泛指一整个生态：内核、图形客户端、配置文件和订阅格式。现在能用的做法是选仍在更新的客户端，内核以 Mihomo 为主，原版现状请看档案卡。

机场推荐页可以用五个信号来检查：排序有没有依据、是否说明适用的客户端、流量计费有没有写清、试用条件是否具体、推广关系是否披露。五个信号里缺得越多，越要自己再核对一遍。

两款都是以 Mihomo 为内核的桌面图形客户端，平台、许可证和维护状态相同，差别在底层框架、附带内核和各自的注意事项。拿不准就各装一遍，用同一份订阅对比。

两款都是以 Mihomo 为内核的图形客户端，最大的分界是平台：Clash Verge Rev 只覆盖电脑，FlClash 在电脑之外多了 Android。只用电脑两者都行，电脑加安卓手机想统一界面，先看 FlClash。

两个名字都不是单一软件。Clash 常指一类以 YAML 配置、规则分流见长的客户端，如今多内置 Mihomo 内核；V2Ray 指 V2Fly 的内核项目，也常被拿来统称 JSON 配置、节点链接这一派。选客户端要看订阅格式，而不是名字。

Mihomo 是 Go 写的规则分流内核，前身为 Clash.Meta，直接读 YAML 并能处理订阅；Xray-core 从 V2Fly 分叉而来，读 JSON，订阅交给外面的图形客户端。普通用户通常不单独选内核，而是选了客户端就间接选了它。

两者都是 OpenWrt 上的网页界面插件。OpenClash 以 Mihomo 为核心，吃 Clash 的 YAML 订阅；Passwall 按节点类型调用 Xray、sing-box 等组件，吃分享链接订阅。选哪个，主要看你的订阅格式、固件和愿意维护的程度。

两款都是苹果平台的付费规则代理客户端，自带节点的服务都不提供。习惯导入节点和规则文件的，Shadowrocket 路径更短；订阅本身就是 Clash 风格配置，或者想让配置自动更新的，Stash 的写法更接近。

两者都是规则分流的代理内核，区别主要在配置格式和围绕它们的客户端：sing-box 用 JSON，官方提供多平台图形客户端；Mihomo 用 YAML，许多 Clash 类客户端内置它。多数人其实是通过客户端间接选内核。

两款都是电脑端图形客户端，区别在生态：v2rayN 可选 Xray、sing-box 等多种内核，认各协议的分享链接；Clash Verge Rev 固定使用 Mihomo，认 YAML 配置。先看手里的订阅给什么格式，再决定装哪个。

Clash Verge 无法启动，多数是端口被占用、当前配置文件有错、权限或服务模式异常、安全软件拦截内核这四类原因之一。先换一份空白配置确认客户端本体正常，再逐项排除，重装之前先备份配置。

订阅导入失败通常出在三处：链接本身无效或过期、客户端拿不到链接内容（网络或代理环境问题）、返回的内容客户端读不懂（格式问题）。先在浏览器里打开链接看返回什么，再用本地解码工具查看内容，就能判断属于哪一类。

TUN 模式开启失败通常落在四类原因：没有足够权限、与其他虚拟网卡类软件冲突、系统服务或虚拟网卡组件异常、DNS 与路由配置出错。先分清是报错打不开还是开了就断网，再对症处理；一时修不好就退回系统代理继续用。

Hysteria2 协议是基于 QUIC 的 TCP 与 UDP 代理协议，服务端同时扮演标准 HTTP/3 服务器，认证通过的连接才被当作代理。它依赖 UDP 链路，与 Hysteria 1.x 不兼容，使用前要核对客户端内核是否支持。

VLESS 协议是无状态的轻量代理传输协议，用 UUID 认证，不依赖系统时间，自身默认不加密，必须放在 TLS 或 REALITY 之上使用，可搭配 XTLS Vision 流控。

VMess 协议是 V2Ray 项目原生的加密传输协议，用 UUID 标识用户，无需先握手，但依赖两端系统时间接近。节点连不上时，先查时间和协议是否匹配。

Linux 梯子分图形客户端和命令行内核两条路。图形客户端接近其他系统的体验；命令行内核更灵活，但终端里的代理要靠环境变量，且不是所有程序都遵守。判断流量是否走了代理，要逐层核对，不能只看客户端显示已连接。