Clash 是什么？
Clash 是一款以 Go 语言编写的开源通用网络代理内核，支持多种主流代理协议（如 Shadowsocks、VMess、Trojan 等）。它仅提供流量转发与规则调度能力，本身不具备翻墙能力；需要实际的节点搭配使用方可科学上网。
由于内核不提供图形界面，日常配置与运维通常通过各平台的图形化 Clash 客户端完成。
Clash 客户端是什么？
Clash 客户端是基于 Clash 代理内核的图形化应用，用于维护机场订阅、管理节点与策略、配置分流规则，并控制系统代理/TUN 等功能。它是当前较为主流且易用的科学上网方式之一。常见客户端包括：
Clash for Windows(Windows/macOS) 查看教程↗Clash Verge Rev(Windows/macOS) 查看教程↗Hiddify(Windows/macOS/iOS/Android) 查看教程↗Clash Meta for Android(Android) 查看教程↗ClashX(macOS) 查看教程↗ClashBox(HarmonyOS) 查看教程↗Shadowrocket(iOS) 查看教程↗
Clash 客户端能做什么？
- 订阅解析： 解析机场提供的
订阅链接，得到分流规则、策略组配置。 - 规则分流： 根据订阅配置的分流规则分配流量，通常包括且不限于按域名、IP、地区等把流量分流到不同节点上。
- 策略组： 基于规则之上自定义策略，按延迟或健康情况自动切换节点或故障转移策略。
- 系统代理： 代理开启控制与代理模式(
TUN模式)选择。
名词释义
什么是代理？
顾名思义，代替你做事，打个比方，你要访问Google，但是因为GFW的原因你无法直接访问，这个时候你请了一个代理人它帮你访问，然后把信息传递给你。
什么是代理协议？
常见的代理协议有：shadowsocks、vless、trojan，他们本质上跟http协议有区别，都是服务器之间的通信协议，因为GFW会探测流量，所以在协议基础上增加了防封策略，既然是通信协议那么就一定有服务端，而服务端就安装在节点上，用户是无感知的
什么是节点？
节点搭载了我们代理协议服务端程序，节点直接与我们的Clash内核通信，节点是我们代理的实际出口，比如：香港1、新加坡1、美国1、台湾1等
什么是订阅？
当节点越来越多的时候，就需要一个配置来管理这些节点这个配置就是订阅地址，它会记录节点信息、分流规则与故障转移策略，订阅地址是由机场提供的，一般都是付费的，免费的慎用。
什么是机场？
机场是订阅的提供商，它一般有官方的网站，注册登录后，购买相关的订阅，获得订阅地址。了解订阅信息更多
什么是GFW？
GFW全称Great Firewall(防火长城),是中国监控和过滤互联网内容、阻止不符合官方要求的网络信息传输主要手段。
什么是TUN模式？
系统代理是系统默认自带的入口，TUN模式则是新开一张虚拟网卡，接管你的设备流量。因为是全局接管，所有应用流量都会通过这张虚拟网卡，然后再通过分流规则分流到出口节点，TUN模式支持 udp。怎么开启TUN模式
- 系统代理：应用流量->系统代理->分流规则->出口节点
- TUN 模式：应用流量->TUN虚拟网卡->分流规则->出口节点
- 同时开启：应用流量->系统代理->TUN虚拟网卡->分流规则->出口节点
什么是规则分流？
指依据预设的规则（如域名、IP、端口、地区等）分配网络流量，如果命中规则将转到相应的策略组，以实现精细化的流量管理与控制。一般情况下机场已经做好了分流规则，如果您想自定义规则，请参考如何自定义分流规则
什么是策略组？
策略组（Proxy Group）用于对多个节点进行聚合与编排，通过统一的选择或自动化策略实现负载分配、健康检查与故障转移。常见用途包括：按地区/线路聚合节点、在多节点之间自动择优、在异常时快速切换到可用节点。
什么是DNS污染？
DNS污染是指域名解析在传输过程中被篡改或干扰，导致用户将本应解析到的真实 IP 错误地解析为无效或错误的地址，进而出现无法访问、间歇性丢包、连接到错误站点等问题。
- 常见表现：目标域名无法解析/解析极慢、解析结果与权威 DNS 不一致、访问被重定向或连接超时。
- 典型成因：中间设备对明文 DNS进行拦截与注入响应、运营商缓存异常或被动劫持、恶意热点/局域网网关篡改。
- 缓解思路：
- 针对关键域名使用直连/代理优先的分流规则，避免被本地网络劫持。
- 避免使用不可信公共 Wi‑Fi，或在不可信网络下先建立可靠的代理链路后再进行解析。
其他问题
如何自定义分流规则
注意事项
合规使用：请遵守当地法律法规和网络使用政策。 节点与配置来源：仅使用可信来源，谨防隐私与安全风险。
机场订阅试用
PolarisNet(极星网络)