Clash 是一款轻量级开源代理客户端,基于规则引擎实现精准分流,支持 Shadowsocks (SS)、VMess、Trojan 等主流协议,全平台原生支持。配置一次,全设备无缝使用。立即免费下载,开箱即用。
从规则引擎到协议兼容,Clash 为个人用户、开发者和团队提供完整的网络代理解决方案。
Clash 的核心是其强大的规则路由系统。您可以根据域名、IP CIDR、进程名或地理位置(GeoIP)灵活定义流量走向:哪些直连,哪些走代理,哪些拒绝——所有决策在毫秒内完成,彻底告别一刀切的全局代理模式。
基于 Go 并发模型构建,单核即可处理数千并发连接,内存占用极低,7×24 小时运行稳定不卡顿。
SS、VMess、Trojan、Snell、VLESS、Hysteria……一个客户端兼容所有主流协议,无需多个工具来回切换。
内置 RESTful API 与 Web Dashboard,实时查看连接流量、切换节点代理组,无需命令行操作即可完全掌控。
配置文件基于 YAML 格式,结构清晰可读;支持订阅链接一键导入,机场节点自动更新,无需手动维护。
Clash 为每个平台提供原生优化版本,确保最佳兼容性与性能表现。
专为 macOS 优化的原生应用,完整支持 Apple Silicon (M1/M2/M3) 芯片与 Intel 架构。集成系统代理设置,支持增强模式(虚拟网卡),实现真正的全局流量接管,无需任何命令行操作。
通过虚拟网卡接管所有 TCP/UDP 流量,包括不支持代理配置的应用程序。
状态栏图标一键切换代理模式(规则/全局/直连),实时查看当前连接速率。
支持多配置文件切换,订阅链接自动定时更新,本地规则覆盖。
需要 macOS 11 Big Sur 或更高版本Windows 平台最流行的 Clash GUI 客户端,提供精美的现代化界面。支持 TUN 模式(虚拟网卡全局代理)、混合 TAP/TUN 接管、开机自启,是 Windows 用户访问外网的首选工具。
接管系统所有流量,包括 UWP 应用与游戏客户端,彻底解决部分应用不走代理的问题。
一键开启后自动配置 Windows 系统代理,浏览器、应用程序无需单独配置。
Android 平台原生 Material You 设计风格客户端,利用 Android VPN API 实现全局流量代理,无需 Root 权限,支持订阅链接导入、规则分流、流量统计与节点延迟测速。
通过 Android 系统 VPN 接口实现全局代理,不依赖 Root 或 Xposed 框架。
可针对每个应用单独设置是否走代理,精准控制流量,节省流量消耗。
iOS 平台推荐使用基于 Clash 内核构建的 Stash 或 Shadowrocket 客户端,支持 iOS 系统 Network Extension,实现完整的规则分流代理。兼容所有 Clash YAML 配置文件和订阅格式。
支持导入标准 Clash YAML 订阅链接,与 macOS/Windows 版本共用同一份配置。
Linux 平台提供纯命令行 Clash 二进制文件,支持 x86_64、arm64、armv7 等架构,可配合 systemd 服务实现开机自动启动,配合 Clash Dashboard (yacd/metacubexd) 获得 Web 可视化管理界面。
提供开箱即用的 systemd service 文件,一行命令设置开机自启、后台运行。
配合 iptables/nftables 规则或内置 TUN 设备实现真正的透明代理。
找不到您的版本?
还提供历史版本、Meta 内核、路由器固件等更多下载选项。
无论您使用哪种机场或自建节点,Clash 都能完美兼容。一个客户端,统一管理所有协议。
从下载安装到成功连接,全程不超过 5 分钟。无需命令行,图形界面完成所有操作。
根据您的操作系统选择对应版本,下载安装包后按提示完成安装。macOS 用户注意首次运行需在「系统设置」中允许运行。
切换到「代理」界面,选择合适的代理节点,设置代理模式为「规则」(推荐)、「全局」或「直连」,按需调整。
点击「开启系统代理」按钮,Clash 将自动配置系统代理设置,浏览器即可访问 Google、GitHub 等被限制的网站。
从独立开发者到跨国企业团队,Clash 服务于各类有网络代理需求的用户群体。
访问 GitHub、Stack Overflow、npm registry、Docker Hub 等被限制的开发资源,提升开发效率。通过规则分流,开发流量走代理,国内服务直连,两全其美。
访问 Google Scholar、Sci-Hub、arXiv、国际期刊数据库等学术资源,无障碍查阅最新研究成果,参与国际学术交流。
在海外正常访问国内银行、支付宝、微信等服务;在国内出差时同步使用国际办公工具如 Google Workspace、Zoom、Slack。
整理了用户最频繁搜索的问题,帮助您快速找到解答。
clash 二进制程序)完全开源免费,遵循 GPL-3.0 协议,不存在任何付费或订阅计划。各平台的 GUI 客户端(如 Clash for Windows、Clash for Android)同样免费提供。注意:代理节点/机场服务是独立的第三方服务,需要单独购买,与 Clash 本身无关。
config.yaml 中填写节点信息,或使用 clash-sub 等工具自动拉取订阅转换后的 YAML 配置文件。
DOMAIN(精确域名)、DOMAIN-SUFFIX(域名后缀)、DOMAIN-KEYWORD(域名关键词)、IP-CIDR(IP 段)、GEOIP(地区)等。rules: 段添加自定义规则,优先级从上到下依次匹配。推荐使用社区维护的 ACL4SSR 或 Loyalsoldier 规则集,开箱即用,覆盖大多数场景。
全面了解 Clash 与同类工具的功能差异,做出最适合自己的选择。
| 对比维度 | ✦ Clash | V2RayN | Shadowrocket | Surge |
|---|---|---|---|---|
| 开源免费 | ✓ 完全免费 | ✓ 免费 | ✗ 付费 | ✗ 付费 |
| 支持平台 | Win/Mac/Linux Android/iOS |
Windows 为主 | iOS 专属 | Mac/iOS |
| 规则分流能力 | ✓ 极强 | 部分支持 | ✓ 良好 | ✓ 极强 |
| 协议支持数量 | 10+ 种 | VMess/VLESS 为主 | 多种 | 多种 |
| TUN/增强模式 | ✓ 支持 | 部分版本 | ✓ 支持 | ✓ 支持 |
| 订阅链接支持 | ✓ 完整支持 | ✓ 支持 | ✓ 支持 | ✓ 支持 |
| Web 控制面板 | ✓ 内置 API | ✗ | ✗ | ✓ |
Clash 使用 YAML 格式的配置文件,语法简洁直观。理解基本结构后,您可以灵活自定义每一条规则。
定义监听端口(HTTP/SOCKS5)、DNS 模式(fake-ip 或 redir-host)与外部控制器地址。
填写代理服务器信息,包括协议类型、地址、端口、加密方式与密码,支持多节点并列。
将节点组织成「自动选择」「故障转移」「负载均衡」等策略组,实现智能节点调度。
按域名、IP、GEOIP 等条件匹配流量,指定走哪个代理组或直连,灵活精准。
无论是个人上网、开发调试还是团队部署,都有对应的解决方案。
Clash Premium 的开源继任者,支持 Script 脚本规则、TUN 虚拟网卡、Tracing 流量追踪及 Hysteria2、TUIC、VLESS+Reality 等最新协议,满足开发者的深度定制需求。
立即下载 Mihomo适合在 OpenWrt、Linux 服务器或 NAS 上以守护进程方式运行,配合 Dashboard 面板远程管理,低资源占用,稳定长期运行。
查看部署方式