Clash 客户端全平台使用教程与进阶配置大系

客户端选型矩阵：从经典停更版到现代 Verge Rev 跨平台演进

直接答案：2026 年桌面端首选基于 Rust 与 Tauri 的 Clash Verge Rev，彻底告别内存泄露与 Electron 容器；移动端首选长效保活的 Clash Meta for Android，软路由网关首选 Mihomo Core。

随着代理生态的技术更迭，客户端工具的选型直接决定了日常网络体验的上限。理解各大主流客户端的架构演进，是建立高效网络环境的第一步：

1. 桌面端（Windows / macOS / Linux）：Clash Verge Rev 确立绝对统治地位

早期的经典版 Clash for Windows（CFW）由于作者停更，其底层的 Electron 容器存在常驻内存大（常年占用 200MB-400MB 内存）、Web 界面偶发假死以及对最新 Mihomo 新特性（如现代脚本预处理器）支持滞后的缺陷。

新一代开源标杆 Clash Verge Rev 彻底重构了客户端形态：

• Tauri + Rust 现代化架构：界面采用轻量级系统原生渲染引擎，后台常驻内存暴降至 40MB 至 60MB，冷启动用时小于 1 秒。
• Mihomo (Meta) 内核深度融合：内置对新一代开源内核的无缝驱动支持，包括无状态 VLESS 协议、gRPC 多路复用、XTLS 流控支持与原生 Wintun 驱动调用。
• 跨平台一致性体验：Windows 10/11、macOS（完美原生适配 Apple Silicon M 系列芯片与 Intel 芯片）以及 Linux 平台保持了完全统一的操作逻辑与快捷键支持，详见 Clash Verge Rev 完整实战教程。

2. 移动端（Android）：Clash Meta for Android (CMFA)

在 Android 移动端，后台保活与电量控制是最大挑战。CMFA 深度优化了与 Android 系统的 VpnService 交互机制，支持根据应用程序（Per-App Proxy）精确勾选哪些软件走代理通道、哪些软件强制直连本地网卡，极大优化了手机发热与续航表现。

3. 极客家庭与网关级旁路由部署（OpenWrt）

对于拥有 Apple TV、PS5/Xbox 游戏主机、智能家居等无法直接安装客户端设备的家庭，在软路由系统上部署 Mihomo Core 作为透明旁路网关是最彻底的技术解法。所有接入局域网的设备无需任何额外配置，即可自动继承智能分流与 DNS 防污染能力。

4. 苹果生态移动端（iOS / iPadOS）：Stash 完美兼容 Clash YAML 生态

在封闭的 iOS 生态中，由于系统安全沙盒限制，原版开源 Clash 无法直接上架 App Store。针对苹果移动设备用户，Stash 确立了最佳 Clash 兼容解决方案：

• 原生 YAML 语法树无损解析：Stash 专门针对 Clash 配置文件进行了 100% 语法适配，用户在 iPhone 或 iPad 上打开 Stash，直接粘贴服务商订阅 URL 即可秒级拉取所有专线节点与策略组，无需任何格式重写转换。
• 按需连接（On-Demand）与快捷指令联动：支持根据所处网络环境（如连接家庭 Wi-Fi 时自动关闭、切换为蜂窝移动网络时自动开启）动态启闭 VPN，配合快捷指令实现无感自动化。
• MitM 与覆写引擎：支持在移动端拦截重写 HTTP 标头，配合策略组实现移动端流媒体（如 Netflix、Disney+）与移动版 ChatGPT 的顺畅免流体验，详见 移动端与其他客户端配置指南。

ASCII 决策树：操作系统与客户端配置决策指南

直接答案：按操作系统平台匹配最佳客户端：Windows/Mac 首选 Clash Verge Rev 并开启 TUN 模式，Android 选 CMFA 并配置分应用代理，软路由选 Mihomo 旁路网关。

以下决策树指导读者如何根据自身设备平台与使用场景完成精准配置落地：

[ 用户操作系统平台与使用环境初筛 ]
       │
       ├──► 平台 A: Windows 10 / 11 桌面 PC 或笔记本
       │       ├── 客户端首选: Clash Verge Rev (基于 Tauri, 极简轻量)
       │       └── 核心配置建议: 开启 TUN 模式接管游戏与命令行流量
       │       └── 详见: /tutorial/clash-verge/ 与 /tutorial/tun-mode/
       │
       ├──► 平台 B: macOS (MacBook / Mac mini / iMac, M系列芯片)
       │       ├── 客户端首选: Clash Verge Rev 或 ClashX Meta
       │       └── 核心配置建议: 授权安装系统辅助工具并开启增强模式 (Enhanced Mode)
       │
       ├──► 平台 C: Android 智能手机 / 平板设备
       │       ├── 客户端首选: Clash Meta for Android (CMFA)
       │       └── 核心配置建议: 开启“分应用代理”，排除国内银行与微信钉钉
       │
       ├──► 平台 D: 全屋局域网 / 电视盒子 / 游戏主机 (Apple TV, PS5, Switch)
       │       └── 方案首选: OpenWrt 软路由部署 Mihomo 旁路透明网关
       │
       └──► 核心配置四步标准流 (全平台通用)
               ├── 步骤 1: 复制服务商订阅 URL 导入为远程 Profile ──► /subscription/import/
               ├── 步骤 2: 路由模式选择为“Rule (规则分流)” ─────► /tutorial/routing-modes/
               ├── 步骤 3: 在 Proxies 面板选择香港/日本低延迟节点 ──► /tutorial/node-selection/
               └── 步骤 4: 勾选“系统代理”或开启“TUN 模式”畅享极速网络 ──► /tutorial/system-proxy/

四大主流客户端特性矩阵大表

直接答案：以下大表系统横向对比了四大客户端在内核支持、TUN 虚拟网卡、内存开销与跨平台表现上的核心指标，直观展现 Verge Rev 的技术优势。

为了给读者的本地软件环境选型提供客观参考，以下大表汇集了主流客户端的核心技术指标评测：

测试基准说明：内存数据采自 Windows 11 专业版与 macOS Sonoma 14.5 环境下加载包含 60 个节点的标准订阅，在后台静默运行 24 小时后的物理常驻内存均值。

底层运行原理解密：系统代理 vs TUN 虚拟网卡包转发深度剖析

直接答案：系统代理仅通过注册表配置环境变量，无法接管终端与游戏流量；而 TUN 虚拟网卡在网络二层/三层创建虚拟适配器并覆写路由表，实现操作系统级的 100% 透明接管。

许多初学者常常疑惑：为什么在客户端中勾选了“系统代理”，在终端中执行 git clone 或运行网络游戏时仍然无法连接？必须深入操作系统的网络协议栈（Network Protocol Stack）才能看清两者的本质区别：

1. 系统代理（System Proxy）的局限性与工作机理

当您在客户端点击“开启系统代理”时，Clash 实际上仅在本地监听了一个混合端口（通常为 127.0.0.1:7890），并通过调用操作系统的 Windows Internet（WinINet）API 或 macOS Network Preferences，在注册表中写入了以下两行系统级环境变量：

http_proxy = http://127.0.0.1:7890
https_proxy = http://127.0.0.1:7890

局限性分析：操作系统不会强制把所有流量推给该端口。只有主动查询并遵循该系统环境变量的现代桌面应用程序（如 Edge 浏览器、Chrome 浏览器、Slack 桌面端）才会自觉将应用层 HTTP 数据包打包发给 7890 端口。而以下类型的网络行为会完全绕过系统代理：

• 命令行工具（如 PowerShell、cmd、Git、Docker、Node.js、Python requests 库），它们默认完全无视 WinINet 注册表设置。
• 绝大部分网络游戏（如 Steam、Apex、Epic 游戏客户端），它们基于原始 UDP Socket 通信，根本不支持 HTTP 代理协议。
• 采用 UWP 架构的 Windows 应用商店软件，受制于 Windows AppContainer 网络沙盒隔离机制，默认禁止向本地 127.0.0.1 发起回环网络请求。

2. TUN 虚拟网卡模式（Tun Mode）的终极全流量接管

开启 TUN 模式全教程 从操作系统内核层面彻底打破了上述所有限制：

• 创建虚拟网络适配器：Mihomo 内核在启动时调用高性能开源 Wintun 驱动程序，在 Windows 网络连接中虚拟出一张名为 Mihomo TUN 的二层/三层网络适配器。
• 接管全局路由表：内核自动覆写操作系统的核心路由表，将默认网关地址 0.0.0.0/0 的跃点数（Metric）设置为极低值（最高优先级），使整台电脑发出的所有 TCP、UDP、ICMP 数据帧在进入物理网卡之前，全部被强制拦截并注入虚拟 TUN 适配器。
• 透明分流与回环防环路机制：数据包流入 TUN 网卡后，Clash 内核将其解包还原为原始 IP 数据报文，根据内置规则判定：国内直连流量走物理网卡直接出境，海外代理流量走专线加密封装出境。从而实现了无论任何软件、任何终端工具、任何网络游戏无死角的 100% 透明代理。

路由分流模式深度对比：Rule、Global 与 Direct 实操准则

直接答案：Rule 模式依据规则精准分流兼顾速度与隐私，是全天候默认选择；Global 模式无条件全局代理用于特殊调试；Direct 模式为纯直连用于测试本地物理宽带。

在客户端界面下方，用户可以在三种核心路由模式之间随时切换，理解其分流逻辑可避免流量浪费：

详细的模式实操与分流测试请参阅 路由模式深度对比专文。

DNS 解析架构全景拆解：Fake-IP vs Redir-Host 模式与防泄露实战

直接答案：Fake-IP 模式通过向客户端快速返回 198.18.0.0/16 虚拟地址并将真实解析交由远端专线节点执行，大幅消除了本地 DNS 查询延迟并彻底规避了 DNS 污染与泄露风险。

DNS（域名解析系统）是代理系统中最核心也最容易被忽视的隐形枢纽。在 Clash 配置文件中，dns: 模块决定了每一个网络域名的寻址命运。

1. 传统 Redir-Host 模式的技术瓶颈与缺陷

在早期的代理方案中，普遍采用的是 redir-host 模式：

• 客户端在发起 HTTP 连接前，首先在本地向运营商 DNS 或公共 DNS 发起递归查询，获取该域名的真实海外 IP。
• 痛点一：严重的网络握手延迟。由于本地宽带查询海外域名需要跨越大洋，仅仅是等待 DNS 解析响应就往往耗费 200ms 至 500ms。
• 痛点二：运营商 DNS 污染与日志留存（DNS Leak）。本地 ISP 宽带运营商能够通过明文 UDP 53 端口精准记录用户访问了哪些海外域名，甚至故意返回错误的虚假 IP 地址导致网页无法打开。

2. Fake-IP 虚拟 IP 池的革命性机制

现代标杆内核 Mihomo 默认且强烈推荐采用 Fake-IP 模式（即 enhanced-mode: fake-ip）：

1. 当本地应用程序向系统发起 example.com 域名查询时，Mihomo 内核在毫秒级时间内从预留的虚拟网段（默认 198.18.0.0/16）中临时分配一个虚拟 IP（如 198.18.0.12）并直接返回给应用程序。
2. 内核在本地内存中建立一个映射记录：198.18.0.12 <---> example.com。
3. 应用程序拿到虚拟 IP 后，立即向该 IP 发起 TCP SYN 握手。由于该请求被 TUN 网卡强制拦截，内核在将数据包发往专线机房时，直接将报文中的目标 IP 还原为原始域名 example.com 发送出境。
4. 终极优势：本地完全不需要等待真实的公网 DNS 解析完成即可立刻建立连接，将首包延迟降低至接近 0ms，同时在本地物理网络上彻底抹除了任何海外域名的明文 DNS 数据包，杜绝了 DNS 泄露。

3. DNS 防泄漏核验与 nameserver-policy 配置建议

为了确保国内网站走国内权威 DNS（如阿里 DNS、腾讯 DNS）、海外网站完全不走本地 DNS，建议在配置中采用分流策略：

dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5
    - 119.29.29.29
  nameserver-policy:
    'geosite:cn':
      - 223.5.5.5
      - 119.29.29.29
    'geosite:geolocation-!cn':
      - 'https://dns.google/dns-query'
      - 'https://1.1.1.1/dns-query'

配置完成后，访问国际知名的 DNS 泄露检测站点（如 browserleaks.com/ip），若检测到的 DNS 服务器全部为专线机房落地机房的 IP，则证明防泄露配置 100% 达标，详见 DNS 错误与防泄露实战。

规则集提供者（Rule-Providers）与行为模式（Behavior）高阶优化

直接答案：通过将传统冗长的一体化 rules 拆分为独立的 rule-providers 远程规则集，客户端可在后台按需动态增量更新规则库，大幅降低主配置文件体积并提升分流引擎加载速度。

在早期配置中，一个包含上万条域名的配置文件往往达到数 MB 大小，每次修改单个节点都需要重新加载整份规则。现代 Mihomo 内核引入的 Rule-Providers 机制彻底实现了规则解耦：

1. Classical、Domain 与 IP-CIDR 三大行为模式

定义规则提供者时，behavior 字段决定了规则的底层索引数据结构：

• behavior: domain：仅包含域名列表。内核采用高性能的前缀树（Trie Tree）进行内存索引，比对速度达到纳秒级，内存开销减少 80%。
• behavior: ipcidr：专门用于 IP 地址网段匹配。内核采用基数树（Radix Tree）索引，匹配国内大段 IP 时极速无延迟。
• behavior: classical：经典混合模式，兼容传统带有 DOMAIN-SUFFIX、IP-CIDR 的复合规则语法。

2. 生产级 Rule-Providers 拓扑配置示例

rule-providers:
  reject:
    type: http
    behavior: domain
    url: "https://testingcf.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt"
    path: ./ruleset/reject.yaml
    interval: 86400

  direct:
    type: http
    behavior: domain
    url: "https://testingcf.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/direct.txt"
    path: ./ruleset/direct.yaml
    interval: 86400

  proxy:
    type: http
    behavior: domain
    url: "https://testingcf.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/proxy.txt"
    path: ./ruleset/proxy.yaml
    interval: 86400

rules:
  - RULE-SET,reject,REJECT
  - RULE-SET,direct,DIRECT
  - RULE-SET,proxy,PROXIES
  - GEOIP,CN,DIRECT
  - MATCH,FINAL-GROUP

通过拆分提供者，客户端每 24 小时在后台静默增量更新一次规则文件，再也不用担心某些新上线的域名因规则滞后而无法访问。

3. 多线程异步加载与内存规则索引加速机制

当配置文件中加载了数以万计的规则条目时，如果采用传统的串行线性解析，客户端在启动与切换配置时往往会出现数秒钟的明显卡顿。Mihomo 内核在底层运用了 Go 语言原生的高并发 Goroutine 协程池，支持多规则集异步并行加载与预编译；同时结合内存驻留的哈希表缓存，即使本地同时挂载包含 50,000+ 条广告过滤与流媒体规则的庞大规则集，首包规则匹配延迟依然严格保持在 0.1 毫秒以内，彻底消除了浏览网页时的粘滞感。

全平台客户端安装授权与踩坑规避完全手册

直接答案：不同操作系统对虚拟网卡与网络底层驱动的管理策略差异极大，掌握各系统的核心权限授予机制是杜绝闪退与网络锁死的关键。

要让客户端在不同平台上稳定运行，必须跨越操作系统的安全与权限门槛：

1. Windows 10/11 安装实操与 Hyper-V / WSL2 协同配置

在 Windows 系统中，Clash Verge Rev 的安装与调优主要聚焦于驱动与虚拟化隔离：

• 管理员权限授予：开启 TUN 模式需要调用 Wintun 驱动创建系统适配器，首次运行必须允许 UAC 弹窗提权。若遇到提示缺少服务模式，可在设置中点击“服务模式 -> 安装”，完成后台 Windows 服务的注册。
• WSL2 与开发环境互通：对于后端程序员而言，WSL2 子系统运行在独立的 Hyper-V 虚拟网络中，默认无法访问 Windows 宿主机的 127.0.0.1。在开启 TUN 模式后，Mihomo 会自动捕获 WSL2 虚拟交换机（vEthernet）发出的全部数据包，无需在 .wslconfig 中配置复杂的端口镜像即可实现 docker pull 与 git clone 的飞速畅通。
• UWP 回环网络豁免：Windows 应用商店应用受 AppContainer 隔离，无法向本地回环发起连接。Clash Verge Rev 内置了一键“UWP Loopback 工具”，勾选全部应用并保存即可解除隔离。

2. macOS 系统拓展与服务模式（Service Mode）实战

在 macOS（尤其是搭载 Apple Silicon M 系列芯片的机型）上，苹果的 System Integrity Protection（SIP）机制对网络驱动有极其严苛的签名校验：

• Helper 授权工具：Clash Verge Rev 会提示安装 Privileged Helper Tool。输入 macOS 开机管理员密码后，该辅助进程会被写入 /Library/PrivilegedHelperTools/ 目录下，负责在后台安全接管系统网络。
• DNS 解析防泄漏：macOS 原生使用 mDNSResponder 服务处理 DNS 请求，容易发生 DNS 泄露。在客户端的 DNS 设置中，建议开启 enhanced-mode: fake-ip 并勾选“接管系统 DNS”，确保所有域名解析均在本地加密完成。

3. Linux 平台 systemd 守护进程托管与 setcap 授权

在 Linux（Ubuntu / Debian / Arch / Fedora）服务器或极客桌面环境中，无图形界面运行 Mihomo 内核最为常见：

• 免 root 权限运行：通过执行 sudo setcap 'cap_net_admin,cap_net_bind_service=+ep' /usr/local/bin/mihomo，即可赋予内核二进制文件管理网络路由与绑定低位端口的特权，无需以 root 身份常驻运行，大幅提升主机安全性。
• systemd 托管服务：编写 /etc/systemd/system/mihomo.service 文件，实现开机自启、异常崩溃毫秒级拉起与日志自动转储。

4. Android 端 VpnService 深度保活机制与电池白名单避坑

在 Android 移动设备上，各家定制系统（如小米 HyperOS、华为鸿蒙、OPPO ColorOS、vivo OriginOS）的后台杀进程机制极为激进：

• 电池优化白名单：在系统“设置 -> 应用管理 -> CMFA -> 省电策略”中，必须将其设置为“无限制”或“不优化”，防止系统在锁屏 5 分钟后强行杀死后台 VpnService 导致网络瞬间断开。
• 分应用代理设置：在 CMFA 的设置中启用“分应用代理（Per-App Proxy）”，将微信、支付宝、钉钉、国内银行类 App 勾选为“排除”，仅允许浏览器与特定海外应用走代理通道，既省电又能彻底消除国内推送延迟。

5. CLI 命令行开发环境一键代理函数实战

对于开发者而言，在终端中频繁手动输入 export 代理命令极为繁琐。在本地 Shell 配置文件中注入快捷函数是最优雅的工程实践：

• Linux / macOS（~/.bashrc 或 ~/.zshrc）：

# Clash 本地代理一键切换函数
function setproxy() {
    export http_proxy="http://127.0.0.1:7890"
    export https_proxy="http://127.0.0.1:7890"
    export all_proxy="socks5://127.0.0.1:7890"
    echo "⚡ 代理已开启 -> 127.0.0.1:7890"
}
function unsetproxy() {
    unset http_proxy https_proxy all_proxy
    echo "🚫 代理已清除"
}

• Windows PowerShell（$PROFILE）：

function setproxy {
    $env:http_proxy="http://127.0.0.1:7890"
    $env:https_proxy="http://127.0.0.1:7890"
    $env:all_proxy="socks5://127.0.0.1:7890"
    Write-Host "⚡ 代理已开启 -> 127.0.0.1:7890" -ForegroundColor Green
}
function unsetproxy {
    Remove-Item env:http_proxy, env:https_proxy, env:all_proxy -ErrorAction SilentlyContinue
    Write-Host "🚫 代理已清除" -ForegroundColor Yellow
}

配置后，在终端中只需敲入 setproxy 即可让当前窗口的 Git、pip、npm 命令瞬间走代理通道，敲入 unsetproxy 即可瞬间还原。

软路由透明网关实战：OpenWrt 部署 Mihomo 与 TProxy 流量重定向

直接答案：在 OpenWrt 软路由上通过 TProxy 模式透明转发局域网数据包，无需在终端安装任何客户端即可让全屋设备自动享受智能分流。

对于拥有智能电视、Apple TV、PS5/Switch 游戏主机以及多台家庭移动设备的极客家庭而言，在每一台终端上分别安装客户端不仅繁琐，且主机设备根本没有客户端可装。将 Mihomo 部署在旁路网关或主路由器上是终极形态：

1. TProxy 模式相比传统 REDIRECT 的决定性优势

在 Linux 防火墙技术中，流量重定向主要有 REDIRECT 与 TProxy 两种方式：

• REDIRECT 缺陷：仅支持 TCP 数据包，不支持 UDP；同时在重定向时会篡改数据包的原始目的地址，需要内核执行额外的地址反向查询，开销较大。
• TProxy（Transparent Proxy）优势：Linux 内核专为透明代理打造的高性能机制。能够原生无损接管 UDP 与 TCP 报文，完美保留客户端的真实源 IP 与源端口，不仅完美兼容任天堂 Switch 与索尼 PS5 的联机加速（支持 NAT Type A 评级），且转发吞吐性能极高。

2. 软路由防火墙核心重定向规则设计与防环路机制

在 OpenWrt 的自定义防火墙规则中，核心逻辑是将经过局域网网桥（br-lan）的外部网络流量通过策略路由打标并分流至 Mihomo 的监听端口：

# 1. 创建策略路由表与标记
ip rule add fwmark 1 table 100
ip route add local default dev lo table 100

# 2. iptables PREROUTING 链转发至 TProxy 端口 7895
iptables -t mangle -N MIHOMO
iptables -t mangle -A MIHOMO -d 0.0.0.0/8 -j RETURN
iptables -t mangle -A MIHOMO -d 127.0.0.0/8 -j RETURN
iptables -t mangle -A MIHOMO -d 192.168.0.0/16 -j RETURN
iptables -t mangle -A MIHOMO -p tcp -j TPROXY --on-port 7895 --tproxy-mark 1
iptables -t mangle -A MIHOMO -p udp -j TPROXY --on-port 7895 --tproxy-mark 1
iptables -t mangle -A PREROUTING -j MIHOMO

防死循环环路关键点：注意第一行的规则中必须将来自路由器本机发往专线节点的连接打上绕过标记（或排除路由器本机自身外发连接），否则代理内核发出的加密数据包会被防火墙再次抓取并二次重定向回内核自身，造成 CPU 100% 假死崩溃的网络风暴环路。

分流规则系统（Rule System）完整语法与策略组实战

直接答案：Clash 的分流核心依赖短路匹配规则集与策略组调度，掌握标准匹配语法与层级设计可以彻底消除国内软件卡顿并实现精准解锁。

分流规则是指导客户端内核判定“某个网络请求究竟走哪个节点”的指挥棒。熟练掌握其底层语法是定制专属网络环境的必修课：

1. 核心规则匹配原语详析

Clash 规则引擎支持多种维度的匹配模式，常见的核心语法包括：

• DOMAIN,example.com,PROXIES：全域名绝对匹配。仅当目标域名与 example.com 100% 完全一致时触发。
• DOMAIN-SUFFIX,google.com,PROXIES：域名后缀匹配。匹配目标域名及其所有子域名（如 mail.google.com、drive.google.com）。
• DOMAIN-KEYWORD,twitter,PROXIES：域名关键词匹配。只要域名中包含该关键词（如 api.twitter.com）即命中。
• IP-CIDR,192.168.1.0/24,DIRECT,no-resolve：目标 IP 网段匹配。通常配合 no-resolve 参数使用，避免对纯域名发起预先 DNS 解析，提升匹配性能。
• GEOIP,CN,DIRECT：地理位置 IP 匹配。根据内置的 MaxMind GeoIP 数据库，识别目标 IP 归属地是否为中国大陆，若是则直接直连。
• PROCESS-NAME,Telegram.exe,PROXIES：进程名称匹配。直接根据发起网络请求的本地操作系统进程名分流，在 TUN 模式下极为高效。
• MATCH,FINAL-GROUP：兜底规则。所有未能命中前面任何规则的残余流量，无条件进入该规则指定的策略组。

2. 短路求值原则（Short-Circuit Evaluation）

规则引擎在底层遵循自上而下的严格线性顺序：

• 当一个网络请求到达内核时，引擎从第一行规则开始逐行比对。
• 一旦命中其中某一行，立即执行该行指定的动作并直接终结匹配流程，后续所有规则全部被忽略。
• 因此，在书写规则时必须遵循“特异性从高到低”的逻辑：最精准的单个域名直连放最顶部，宽泛的关键词与后缀放中间，GEOIP 与 MATCH 必须垫底。

3. 策略组四大调度算法

策略组（Proxy Groups）负责协调一组节点的行为：

• select：手动选择。用户在客户端界面上点击哪个节点，流量就走哪个节点。
• url-test：自动测速选优。内核每隔设定的时间向指定的测速 URL 发送 HTTP GET 请求，自动选择延迟最低的节点，并根据容差（Tolerance）避免频繁震荡。
• fallback：故障自动转移。按列表顺序将流量优先发往第一个节点；当第一个节点宕机超时后，毫秒级无缝自动转移到第二个备用节点。
• load-balance：负载均衡。根据源 IP 哈希或轮询算法将多个连接打散分发到不同节点上，适合大流量下载场景。

扩展预处理脚本开发实战：打造个性化全自动分流流水线

直接答案：通过在 Clash Verge Rev 中编写 JavaScript 预处理扩展脚本，可以在每次更新订阅时自动向节点列表注入自定义策略组、清洗冗余节点并应用定制分流规则。

借助客户端的 Script 特性，我们可以编写一套高鲁棒性的自动化处理流水线，解决节点过滤与分流重构的痛点：

// 生产级高级预处理扩展脚本
function main(params) {
  const proxies = params.proxies || [];

  // 1. 节点智能分类过滤：按地区正则清洗提取
  const hkNodes = proxies.filter(p => /香港|HK|HongKong/i.test(p.name)).map(p => p.name);
  const jpNodes = proxies.filter(p => /日本|JP|Tokyo/i.test(p.name)).map(p => p.name);
  const usNodes = proxies.filter(p => /美国|US|United States/i.test(p.name)).map(p => p.name);

  // 2. 构造专用的智能自动测速策略组
  const autoHK = {
    name: "⚡ 港区自动优选",
    type: "url-test",
    url: "https://cp.cloudflare.com/generate_204",
    interval: 300,
    tolerance: 50,
    proxies: hkNodes.length > 0 ? hkNodes : ["DIRECT"]
  };

  const aiGroup = {
    name: "🤖 AI-Productivity",
    type: "select",
    proxies: [...usNodes, ...jpNodes, "DIRECT"]
  };

  // 注入新策略组到最顶层
  params['proxy-groups'] = [autoHK, aiGroup, ...(params['proxy-groups'] || [])];

  // 3. 注入高优先级定制分流规则
  const priorityRules = [
    "DOMAIN-SUFFIX,anthropic.com,🤖 AI-Productivity",
    "DOMAIN-SUFFIX,openai.com,🤖 AI-Productivity",
    "DOMAIN-SUFFIX,oaistatic.com,🤖 AI-Productivity",
    "DOMAIN-SUFFIX,chatgpt.com,🤖 AI-Productivity",
    "GEOSITE,github,⚡ 港区自动优选"
  ];

  params.rules = [...priorityRules, ...(params.rules || [])];

  return params;
}

通过将上述脚本保存为 Verge Rev 的全局扩展脚本，每次点击“更新订阅”时，无论后端下发的节点发生何种变动，系统都会自动为您重新组装出分类清晰、自动测速选优的高可用分流配置。

蜂巢式深度内链分流体系 (Topic Cluster)

直接答案：教程专题建立了手把手的客户端实战集群，全面涵盖 Verge Rev 上手、TUN 模式配置、规则分流、节点测速等 10 大核心子页面。

本专题下辖核心技术子页面矩阵，读者可根据特定需求点击查阅深入指南：

• 主流客户端深度配置攻略：
  • Clash Verge Rev 完整安装上手与配置指南
  • 经典版 Clash for Windows 配置要点回顾
  • 移动端与软路由等其他客户端配置大全
• 网络分流与系统集成实战：
  • TUN 虚拟网卡全流量接管终极配置教程
  • 系统代理启用、环境变量与回环代理配置
  • Rule 规则分流、Global 全局与 Direct 直连模式深度对比
  • 节点列表延迟探测与节点科学优选策略
• 进阶运维与配置备份：
  • 订阅导入与本地多 Profile 配置文件管理
  • 客户端配置文件备份、迁移与跨设备同步
  • 运行日志实时审计、抓包排查与错误定位
• 跨专题横向技术链接：
  • 获取优质原生订阅请参阅 Clash 订阅管理指南
  • 遇到节点超时排障请参阅 全节点超时排障指南
  • 查看综合性能排名第一的专线品牌请参阅 光速云独立评测

商业变现直达与推荐品牌卡片

直接答案：在全平台客户端兼容实测中，首推开箱即用免转换的光速云（支持 Windows/Mac/Android 全平台客户端），同时推荐优质平价专线飞猫云与唯兔云。

推广声明与合规提醒： 本站坚持客观公正的技术实操评测准则。上述推荐卡片包含商业合规推广链接（严格配置 rel="nofollow sponsored noopener" 属性）。用户通过链接注册可能为本站带来一定的推荐佣金，该机制绝不会影响您的付款价格与评测打分客观性，详见 商业推广合规披露。

常见问题解答 (FAQ)