Clash 客户端下载与全平台配置手册

按域名后缀、IP 归属、进程名等条件把流量拆到不同出口:境内站点直连、目标服务走代理、广告域名直接拒绝。规则自上而下逐条匹配,首条命中即生效,末尾用 MATCH 兜底未命中流量。与全局代理相比,分流不拖慢本地访问,也省去全部流量绕行代理带来的额外延迟;规则既可以直接写进配置,也可以引用 rule-providers 远程规则集按天自动更新。

rules:
  - DOMAIN-SUFFIX,openai.com,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

系统代理只约束遵守代理设置的应用,命令行工具、游戏客户端与部分桌面软件会直接绕开它。TUN 模式在系统层创建虚拟网卡,把设备全部流量在网络层接管后交给内核按同一套规则处理,不再依赖应用自觉。桌面端首次开启需要安装服务组件并授予管理员权限,移动端由 VpnService 实现同等效果;通常与 Fake-IP 搭配使用以减少 DNS 往返。

tun:
  enable: true
  stack: system
  auto-route: true

策略组把多个节点编成一组并定义选择逻辑:select 手动指定,url-test 周期性向测速地址发起请求并自动切到延迟最低的节点,fallback 按列表顺序保底,load-balance 把连接分摊到多个节点。interval 控制测速周期,tolerance 设定切换容差,避免两个延迟接近的节点来回抖动;策略组还能互相嵌套,搭出「地区分组 + 自动优选」的结构。

proxy-groups:
  - name: AUTO
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    tolerance: 50

订阅链接由服务商生成,客户端定期拉取即可获得最新节点列表。proxy-providers 把节点来源与本地规则解耦:多个订阅可以合并进同一套策略组,更新节点不会冲掉本地改动;health-check 定期探测并剔除失效节点。图形客户端另有覆写与 Merge 机制,把个人规则、DNS 设置叠加在订阅之上,换订阅不必重写整份配置。

proxy-providers:
  main:
    type: http
    url: "订阅链接"
    interval: 86400

DNS 解析质量直接决定分流是否精准。enhanced-mode 设为 fake-ip 后,内核对每个域名返回保留网段里的虚拟地址,应用连接虚拟地址时内核直接按域名匹配规则,免去等待真实解析,连接建立更快,也绕开本地解析污染。需要真实 IP 的场景(局域网打印机、部分游戏联机)写入 fake-ip-filter 例外列表即可回退传统解析。

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16

内核内置一套 HTTP 控制接口:节点切换、延迟测试、连接列表、实时日志都能通过 external-controller 地址调用。图形客户端的面板就构建在这套接口之上;也可以接入 metacubexd、yacd 等网页面板,在浏览器里远程管理正在运行的内核——对部署在软路由、NAS 或服务器上的无界面实例尤其实用。

external-controller: 127.0.0.1:9090
secret: "your-password"