mihomo 内核 · 全平台客户端

Clash下载中文网全平台客户端与 mihomo 配置教程

下载Clash 查看教程

从订阅导入开始，按配置旁注理解规则分流与TUN 模式。

开源生态中文文档配置示例
订阅导入 profile
https://example.com/sub?token=xxxx
示例订阅地址导入

订阅导入

添加配置来源，再检查策略组。
出站模式 mode
规则全局直连
mode: rule

出站模式

按用途选择规则、全局或直连。
规则命中 rules
DOMAIN-SUFFIX,github.com,PROXY
匹配策略组 PROXY

规则命中

由第一条匹配规则决定出站。
虚拟网卡 tun
TUN 模式 · 开启示意
stack: mixed

TUN 模式

理解虚拟网卡与流量接管范围。

Clash 快速上手三步

先完成基本连接，再逐项调整配置。

查看完整教程 →
STEP 01

选择客户端与安装包

按操作系统进入下载页，再核对处理器架构。桌面端先完成安装和首次启动；手机端按系统提示授权网络连接。保留默认设置，避免同时启用多个代理客户端。

STEP 02

导入订阅或本地配置

在配置或订阅页面添加自己的配置来源，更新后切换为当前配置。确认策略组和出站条目已经出现；订阅地址包含访问凭据，应妥善保存，不要发布到公开截图中。

STEP 03

选规则模式并验证

选择可用出站，开启系统代理或按需启用 TUN，再访问目标站点。结合连接列表和日志确认流量进入客户端、规则命中正确。出现问题时先检查配置加载，再检查 DNS 与出站。

订阅提供配置，客户端负责执行，两者是不同环节。安装成功不等于已经具备可用出站；如果导入后列表为空，先确认订阅响应是否为客户端支持的配置格式，再继续连接步骤。完整教程按操作顺序解释界面位置与验证方法，字段细节另见配置大全。

Clash 全平台下载入口

平台先选对，架构和客户端再细分。

查看全部客户端 →

首次使用可先查看 Clash Plus；需要比较界面、系统集成与维护状态时，再阅读选型指南。不同客户端可能共用相近的配置语法，但订阅管理、服务安装、权限申请和配置覆写的位置并不相同。下载页按平台集中列出选项，安装前请同时核对系统要求和安装包架构。

Windows

适合桌面日常使用与开发环境分流。可比较 Clash Plus、Clash Verge Rev、FlClash 和 Clash Nyanpasu；原 Clash for Windows 作为停止维护的归档选项保留，迁移建议见选型指南。

首次安装先确认系统架构。系统代理主要面向遵循代理设置的应用；终端工具是否使用代理，还取决于自身参数与环境变量，不宜仅凭浏览器访问结果判断。

前往下载

macOS

按 Apple Silicon 或 Intel 选择对应安装包。Clash Plus、Clash Verge Rev 与 FlClash 提供不同界面选择；ClashX Meta 的归档状态和使用边界在下载页单独说明。

涉及系统扩展、网络权限或辅助服务时，按客户端提示逐项确认。更换客户端前先关闭原客户端的系统代理与网络接管，避免旧设置影响新配置的验证。

前往下载

Android

可选择 Clash Plus、Clash Meta for Android、FlClash 或 Surfboard。先核对设备架构与配置格式，再导入订阅；不同应用的规则字段支持范围应分别确认。

连接通常需要系统 VPN 授权。同一时间运行其他 VPN 类应用可能造成冲突；后台限制也可能影响持续连接，应结合系统电池管理和客户端运行状态排查。

前往下载

iOS

下载页提供 Clash Plus 的 App Store 入口，并列出官网 clashplus.io。安装后根据应用界面添加配置，再按系统提示允许建立 VPN 连接。

桌面端配置不应直接假定在手机端逐项可用。导入前检查应用支持的订阅格式；连接后结合应用内记录确认策略选择，避免只依据状态栏连接标识判断访问结果。

前往下载

Linux

图形桌面可查看 Clash Verge Rev 与 FlClash；服务器、路由器或自行管理服务的用户可查看 mihomo 内核区。桌面应用与命令行内核的安装、启动和配置路径不同。

安装前核对发行版的软件包格式、处理器架构与运行依赖。直接使用内核还需自行管理进程、配置路径和权限，建议先理解监听端口与服务日志，再设置开机启动。

前往下载

mihomo 核心配置旁注

从真实字段出发，区分出站决策、域名解析与流量接管。

查阅配置大全 →

规则分流
按匹配顺序决定出站

规则模式把不同请求交给不同策略，不必让所有流量使用同一条路径。配置中的 rules 自上而下检查，第一条命中后便确定策略，因此具体域名规则应放在通用兜底之前。右侧示例将 GitHub 域名及其子域名交给 PROXY，其余请求直连。相较全局模式，这种方式便于分别处理本地服务和远程站点；但匹配结果仍取决于规则顺序、域名信息和策略组实际选择。调整后应在连接列表核对命中项，而不是仅看开关状态。

查看规则语法 →
config.yaml · 规则片段
mode: rulerules:  - DOMAIN-SUFFIX,github.com,PROXY  - MATCH,DIRECT

DNS 与 Fake-IP
先保留域名，再建立连接

域名解析不仅关系到能否访问，也影响域名规则能否获得完整匹配信息。Fake-IP 模式为域名返回映射地址，内核接到后续连接时再关联原域名；它不是远端服务器的真实地址。右侧仅展示相关字段，实际还需配置合适的上游解析器与访问路径。与直接返回真实地址的方式相比，Fake-IP 有利于保留域名关联，但个别局域网服务或特殊应用可能需要过滤例外。遇到兼容问题，先确认具体域名，再收窄调整范围，不宜一次替换全部 DNS 设置。

查看 DNS 字段 →
config.yaml · DNS 片段
dns:  enable: true  enhanced-mode: fake-ip  fake-ip-range: 198.18.0.1/16  fake-ip-filter:    - "*.lan"

策略组
分开规则名称与实际出站

策略组为规则提供稳定的目标名称，也把具体出站的选择集中到一处。select 类型适合手动决定当前使用哪个出站；其他组类型可按各自机制执行检测或切换，不应仅凭名称推断行为。右侧示例使用内置 DIRECT 与 REJECT，便于观察选择关系，并不构成可连接的远程代理配置。实际使用时，将已定义的出站名称加入组中，并让规则引用相同组名。更换订阅后应检查名称是否仍然存在，避免规则保留了旧目标而导致配置加载失败。

查看策略组字段 →
config.yaml · 策略组片段
proxy-groups:  - name: PROXY    type: select    proxies:      - DIRECT      - REJECT

TUN 模式
接管流量不等于全部代理

TUN 通过虚拟网卡处理进入路由的网络流量，适合无法直接遵循系统代理的应用。它改变流量进入内核的方式，最终直连还是代理仍由出站模式与规则决定，不能与全局模式画等号。右侧展示 mixed 协议栈与自动路由字段，实际启用可能需要管理员权限或客户端服务支持。与系统代理相比，TUN 涉及更多路由和 DNS 环节，也更容易受到其他 VPN、虚拟网卡或防火墙影响。建议先验证基础配置可用，再开启 TUN，并在出现冲突时逐项回退。

查看 TUN 配置 →
config.yaml · TUN 片段
tun:  enable: true  stack: mixed  auto-route: true  auto-detect-interface: true

开源内核与客户端的关系

以项目文档、源代码和实际配置行为作为查阅依据。

Clash 配置生态与 mihomo

Clash 生态包含代理内核、桌面或移动客户端，以及规则和配置工具。mihomo 延续了 Clash Meta 的技术路线，是兼容 Clash 配置体系的开源内核项目。兼容并不意味着所有历史字段与新功能在每个客户端中完全一致，查阅教程时应先确认客户端使用的内核及其支持范围。

图形客户端负责订阅管理、界面操作、系统集成和服务控制；内核处理连接、解析和规则决策。因此，同一个配置在不同界面里的编辑入口可能不同，客户端更新也不必然与内核更新同时发生。遇到界面选项缺失时，先分清是内核能力、客户端支持，还是配置被覆写。

查阅 mihomo 开源仓库 →

获取源代码用于查阅

下方命令克隆 mihomo 仓库，适合查看字段实现、提交记录和构建说明。它不会安装图形客户端，也不会生成可用订阅；仅需日常使用时，直接选择下载页中的客户端即可。

git clone https://github.com/MetaCubeX/mihomo.git

维护状态与更新依据

判断是否更新，应阅读客户端发布说明与内核变更，关注系统兼容性、配置字段调整及已知问题，而不是只比较数字。升级前保留订阅来源、自定义规则和覆写文件；升级后先确认配置加载，再核对出站、DNS 和 TUN 行为。对于停止维护的客户端，下载页明确标注归档状态，便于区分历史兼容需求与日常使用选择。

本站内容与使用边界

本站整理客户端入口和中文操作说明，不是代理服务提供方，也不代表所有生态项目的开发者。示例地址用于讲解配置结构，实际连接需要用户自行提供合法可用的配置来源。使用前应了解所在地区的适用规定、网络管理要求与服务条款；共享日志前请移除订阅地址、认证信息和其他个人数据。

配置前常见问题

安装客户端后，为什么还需要导入订阅？

客户端提供配置执行与管理能力，不会自动包含可用的远程代理出站。订阅通常提供节点、策略组和规则，但具体内容取决于配置来源。导入后先确认配置已被启用，再检查策略组是否包含有效出站。操作步骤见订阅导入教程。

浏览器可以访问，其他应用仍然失败，先查哪里？

先查看失败应用的连接是否出现在客户端记录中。没有记录时，检查应用是否遵循系统代理；有记录时，再按规则命中、策略选择、DNS 和连接错误的顺序判断。部分系统应用还涉及独立网络限制，可继续查阅Clash UWP 回环问题。

开启 TUN 后，还需要选择规则模式吗？

需要根据用途选择出站模式。TUN 解决流量如何进入内核，规则模式解决流量进入后走哪条路径；两者并非互斥选项。若开启后出现局域网访问异常，应核对路由、DNS 与规则，而不是直接把所有请求改为代理。相关问题见帮助中心。

Clash 使用心得与配置解析

从内核差异到流量接管，延伸阅读具体配置场景。

查看全部文章 →
下载客户端