mihomo
TERM-A01Clash Meta 内核的现用名,是真正干活的那颗引擎:收发流量、匹配规则、维护节点连接。GUI 客户端只是套在它外面的壳。设置页里的「内核版本」,说的就是它。
PARTS INDEX / 零件对照表
Clash 术语表
装东西前先认零件。这页把 26 个高频名词按五个分类摆开:每条两到四句,讲清它是什么、在哪出现、跟谁配套。教程里遇到看不懂的词,回这页查一眼,继续拼。
编号规则 TERM-分类字母+序号
A 核心组件 · 5 件
B 代理协议 · 5 件
C 规则与分流 · 6 件
D 配置文件字段 · 5 件
E 网络基础 · 5 件
SECTION A / 核心组件
先认主机:这套东西由哪几块组成
内核干活,客户端是外壳,订阅是原料。三者关系搞清楚,后面的报错信息才看得懂。
GUI 客户端
TERM-A02带图形界面的外壳程序,例如 Clash Plus、Clash Verge Rev、FlClash。它替你启动内核、导入订阅、切换节点,把命令行的活变成点按钮。新手一律从 GUI 装起。
订阅链接
TERM-A03服务商发给你的一条 HTTPS 地址,客户端定期拉取它,换回一份包含全部节点的配置。链接等于账号凭证,别贴到群里。失效了就去服务商后台重置一条,旧的作废。
机场
TERM-A04对提供节点订阅服务商家的圈内叫法。你付费,它给订阅链接和节点。本站不评价具体商家,只负责教你把买来的订阅装进客户端并跑通。
外部控制接口
TERM-A05内核开放的一个本地 HTTP 接口,配置字段为 external-controller,常见地址 127.0.0.1:9090。仪表盘、网页面板靠它读取节点列表、切换代理组。只监听本机没问题,别手滑改成 0.0.0.0 挂到公网上。
SECTION B / 代理协议
五种常见接口规格:节点名里那些缩写
协议决定流量怎么打包、怎么加密。日常使用不必深究原理,认得出名字、知道各自的脾气就够。
Shadowsocks
TERM-B01老牌加密代理协议,简称 SS。结构简单、开销小、几乎所有客户端都支持。订阅里以 ss:// 开头的节点就是它,属于最不挑环境的一档。
VMess
TERM-B02V2Ray 项目的原生协议,带用户 ID 鉴权与时间校验。功能比 SS 丰富,但设备时间偏差超过约 90 秒会直接握手失败——VMess 节点连不上,第一步先对表。
VLESS
TERM-B03VMess 的精简后继:去掉内置加密,把加密交给 TLS 层,常与 Reality 等传输方案搭配。开销更低,这两年新上的节点大量采用它。
Trojan
TERM-B04把代理流量伪装成普通 HTTPS 访问的协议,必须配合有效证书,通常走 443 端口,流量特征不明显。节点名里带 trojan 字样的就是它。
Hysteria2
TERM-B05基于 QUIC(UDP)的高速协议,主打高丢包线路下的吞吐表现。需要内核为 mihomo 的客户端才认识它;老内核报 unsupported 不是你操作错,是零件对不上型号。
SECTION C / 规则与分流
流量分拣线:哪些直连、哪些走代理
分流是 Clash 的看家本事。这六个词管的就是「一条流量进来,最后从哪个口出去」。
规则(rules)
TERM-C01配置文件里的 rules 段,一行一条,从上往下匹配,命中即停。格式是「类型,匹配值,出口策略」,例如 DOMAIN-SUFFIX,youtube.com,PROXY。行的顺序就是优先级,写错顺序就分错线。
代理组(proxy-groups)
TERM-C02把节点按用途打包成组,常见类型:手动选择 select、自动测速 url-test、故障转移 fallback。规则的出口通常写组名而不是某个节点,想换节点只要在组里点一下,规则一行不用动。
GeoIP
TERM-C03按 IP 归属地做匹配的规则类型,依赖内置的 GeoIP 数据库。经典写法 GEOIP,CN,DIRECT:目标是中国大陆 IP 就直连。数据库可在客户端设置里手动更新。
Geosite
TERM-C04按域名分类库匹配的规则类型,例如 GEOSITE,category-ads-all,REJECT 一行就拦下一大批广告域名。比逐条手写域名省事,分类库由社区维护、随内核一起更新。
延迟测试(url-test)
TERM-C05客户端向测试地址(常见 Google 的 generate_204)发一次请求,记录往返毫秒数。url-test 类型的代理组按结果自动选最快节点。注意:这个数字只代表握手快慢,不等于下载速度。
DIRECT 与 REJECT
TERM-C06两个内置出口策略:DIRECT 表示不走代理直接连;REJECT 表示直接拒绝,连都不连。国内流量走 DIRECT、广告域名走 REJECT,是最常见的分流搭配。
SECTION D / 配置文件字段
图纸上的关键标注:config.yaml 高频字段
配置文件就是这台机器的装配图纸。看懂这五个字段,大部分报错都能自己对着图修。
YAML
TERM-D01Clash 配置文件使用的文本格式,靠缩进表达层级,缩进只能用空格。手改配置后报错,九成是混进了 Tab 或少打了空格——对齐了再保存,拧错了拆回上一步就行。
mixed-port
TERM-D02混合监听端口,HTTP 与 SOCKS5 代理共用一个口,默认常见 7890。浏览器插件、系统代理都指向它。启动报 bind 失败,多半是这个端口被别的程序先占了,换个号或请对方让位。
tun
TERM-D03配置里的 tun 段。开启后内核创建一块虚拟网卡,接管全系统流量,连不认代理设置的程序也一并处理。需要管理员权限或系统授权,和「系统代理」二选一开即可,不必两个都开。
dns 与 Fake-IP
TERM-D04dns 段控制域名解析方式。enhanced-mode 设为 fake-ip 时,内核先返回一个假 IP 占位,真正的解析放到出口侧完成,既提速又防解析污染。切换模式后记得清一次系统 DNS 缓存。
allow-lan
TERM-D05是否允许局域网内其他设备连进来共享代理。设为 true 后,手机填上电脑的局域网 IP 加端口就能一起用。公共 Wi-Fi 下别开;宿舍网算不算可信环境,请自行评估室友。
SECTION E / 网络基础
通用底座:不止 Clash 会用到的五个词
这些概念不属于 Clash 独有,但排查问题时反复出现。搞懂它们,论坛帖子也能看懂一半。
节点
TERM-E01一台可供中转流量的远程服务器,在订阅里表现为一行行可选条目。名字里的地区、倍率标注由服务商自定,格式五花八门。延迟低不代表速度快,先测再选。
延迟
TERM-E02数据往返一次所花的毫秒数。玩游戏、视频通话看重它;下载快慢看的是带宽,两回事。延迟三位数照样能流畅看网页,不必对着数字焦虑。
系统代理
TERM-E03操作系统层面的代理设置。开启后,浏览器等遵守系统设置的程序自动把流量交给 Clash 的混合端口。部分程序无视这套设置,这时候才轮到 TUN 模式出场。
DNS 泄漏
TERM-E04流量走了代理,域名解析却仍发给本地运营商 DNS,访问了哪些站就此外露。开 TUN 模式或 Fake-IP、让内核接管 DNS 即可避免。可以用 DNS 泄漏检测类网页自查一次,眼见为实。
UWP 回环
TERM-E05Windows 商店应用(UWP)默认被禁止连接本机回环地址,于是它们不走本地代理。用客户端自带的「UWP 回环豁免」工具,勾选对应应用放行即可。老牌搜索词,老牌坑。