Clash 如何配置 TUN 模式实现全局代理
TUN 模式可以在系统层面接管所有网络流量，实现真正的全局代理。本文详细介绍在 Windows 和 macOS 上配置 TUN 模式的完整步骤。
📚
Clash 全平台客户端 · 安全、高速、开源
聚合 Clash Meta、Clash Verge 等主流客户端，提供最新版本的可靠下载渠道与详尽配置教程
官方动态与安全更新
追踪 Clash 生态最新动态，确保您使用的版本安全可靠
GitHub 版本发布
全平台下载
选择您的操作系统，获取最新版本的 Clash 客户端
最新资讯与教程
掌握 Clash 最新动态，学习实用配置技巧
📰
Clash Meta v1.18.0 发布，支持 WireGuard 出站
最新版本 Clash Meta 带来了 WireGuard 出站协议支持，用户可以直接通过 WireGuard 协议连接节点，获得更好的性能和安全性。
⚙
从零开始编写 Clash 规则集：分流规则详解
规则集是 Clash 的核心功能之一，通过合理配置分流规则，可以实现国内外流量智能分流，提升网络访问体验。
🔒
Clash 订阅转换使用指南：一站式配置管理
订阅转换工具可以将不同协议的订阅链接转换为 Clash 兼容格式，支持自定义规则、过滤节点等功能。
🛠
Clash Verge 2.0 新功能全面解析
Clash Verge 2.0 带来了全新的界面设计和多项实用功能，包括内置订阅管理、规则编辑器、日志查看器等。
🌐
OpenWRT 路由器部署 Clash Meta 网关配置教程
将 Clash Meta 部署到 OpenWRT 路由器上，实现全家设备无感代理。本文涵盖安装、配置、DNS 分流等完整流程。
新手快速入门
四步完成 Clash 客户端配置，开始使用
1
下载客户端
根据您的操作系统选择对应的 Clash 客户端版本并下载安装
2
获取订阅链接
从您的服务提供商处获取订阅链接，支持多种协议格式
3
导入配置
在客户端中粘贴订阅链接，自动下载并导入节点配置信息
4
开启代理
开启系统代理或 TUN 模式，即可开始使用高速网络
常见问题
快速解决您在使用 Clash 过程中遇到的问题
Clash、Clash Meta、Clash Verge 有什么区别？
- Clash 是原始的网络代理内核，由原作者开发，目前已停止维护。
- Clash Meta 是基于 Clash 的 Fork 版本，新增了 Vless、Reality 等协议支持，社区活跃维护中。
- Clash Verge 是基于 Clash Meta 内核的 GUI 客户端，提供图形化操作界面，适合新手用户使用。
- 建议新用户直接下载 Clash Verge，它内置了 Clash Meta 内核，开箱即用。
- 进阶用户可以选择 Clash Meta 内核配合自定义配置文件使用。
- 本站提供的所有客户端均为开源项目，可从 GitHub 验证源码安全性。
如何验证下载的客户端是否安全？
- 首先确认下载来源：优先从本站或 GitHub 官方 Releases 页面下载。
- 下载完成后，查看文件详情页提供的 SHA256 哈希校验值。
- 使用系统工具计算下载文件的哈希值，与官方提供的值进行对比。
- Windows 用户可在 PowerShell 中使用 Get-FileHash 命令计算哈希值。
- macOS/Linux 用户可在终端使用 shasum -a 256 命令计算。
- 如果哈希值一致，说明文件未被篡改，可以放心安装使用。
Clash 订阅链接如何使用？
- 打开已安装的 Clash Verge 客户端，找到"配置"或"Profiles"选项。
- 在订阅输入框中粘贴您的订阅链接，点击"导入"按钮。
- 客户端会自动下载订阅配置并解析出可用节点列表。
- 在节点列表中选择一个节点，点击连接或选择自动选择策略。
- 开启系统代理开关，或启用 TUN 模式实现全局代理。
- 打开浏览器访问测试网站，确认代理连接正常工作即可。
TUN 模式和系统代理模式有什么区别？
- 系统代理模式仅代理支持系统代理设置的应用程序流量，如浏览器等。
- TUN 模式会创建虚拟网卡，接管系统所有网络流量，实现真正的全局代理。
- 系统代理模式配置简单，兼容性好，但无法代理不支持系统代理的应用。
- TUN 模式可以代理所有应用流量，包括游戏、命令行工具等。
- 在 Windows 上使用 TUN 模式需要以管理员身份运行客户端。
- 建议普通用户使用系统代理模式，需要全局代理时再开启 TUN 模式。
如何在路由器上部署 Clash 实现全局网关？
- 确认您的路由器运行 OpenWRT 系统，并已安装 Clash Meta 内核。
- 通过 SSH 登录路由器，上传 Clash Meta 二进制文件和配置文件。
- 配置 Clash 的监听地址为 0.0.0.0，端口设置为 7890（HTTP）和 7891（SOCKS5）。
- 在路由器防火墙中放行对应端口，确保局域网设备可以访问。
- 将路由器的 DHCP 网关指向路由器自身 IP，DNS 也指向路由器。
- 局域网内所有设备将自动通过 Clash 网关进行网络代理，无需单独配置。
Clash 规则集如何编写和配置？
- Clash 规则配置文件使用 YAML 格式，包含 rules、rule-providers 等字段。
- rules 字段定义分流规则，支持 DOMAIN、DOMAIN-SUFFIX、IP-CIDR 等匹配类型。
- rule-providers 可以引用远程规则集，自动更新，无需手动维护。
- 常用规则集包括：国内直连规则、广告拦截规则、流媒体解锁规则等。
- 规则按从上到下的顺序匹配，先匹配到的规则优先生效。
- 配置完成后，使用 Clash 的日志功能检查规则匹配情况，按需调整优化。