從輕量核心到精細化控制,Clash 每項功能都針對真實使用場景深度打磨
Clash 的規則引擎是其最核心的競爭力。支援基於網域精確/字尾/關鍵字、IP 網段(IPv4/IPv6)、地理位置(GeoIP)、進程名(PROCESS-NAME)等多維度規則匹配,按優先級逐條判斷每條連線的出口策略——直連、代理或拒絕。國內網站直連保速,境外流量走代理保穩,無需手動切換,一次配置永久生效。
內建 Mihomo 核心,相容 Shadowsocks、VMess、VLESS、Trojan、Hysteria 2、TUIC、WireGuard 等全部主流協定,無論機場訂閱還是自建節點均可無縫接入。
查看完整協定列表底層採用 Go 語言編寫,Goroutine 並發模型使記憶體占用極低(通常 <50 MB),支援高並發連線,即使在弱網或複雜網路環境下也能穩定高速執行。
透過 rule-providers 遠端訂閱第三方維護的規則列表(廣告過濾、串流媒體解鎖等),支援定時自動拉取更新,規則集始終保持最新,無需手動維護。
Clash 核心(Mihomo)及全部客戶端(Clash Verge Rev、FlClash 等)均發布於 GitHub,遵循 GPL-3.0 開源協定,程式碼公開可審計,零訂閱費、零功能牆、零廣告,全部進階功能開箱即用。
Clash 的規則引擎按優先級順序逐條比對每條連線請求,決定流量最終走向——國內直連、境外代理、或直接拒絕,精細度遠超傳統 VPN
DOMAIN
精確比對完整網域,命中即走指定策略,無需 DNS 解析,延遲最低
DOMAIN-SUFFIX
比對網域及全部子網域,如 .github.io 涵蓋所有 GitHub Pages 頁面
DOMAIN-KEYWORD
按關鍵字模糊比對,適合大量攔截廣告網域或涵蓋同類服務
IP-CIDR
精確比對 IPv4/IPv6 網段
GEOIP CN
基於內建 GeoIP 資料庫自動識別國內 IP,實現「國內不走代理」零維護
PROCESS-NAME
按程序名稱精細控制,讓 git、npm 強制走代理,瀏覽器獨立分流
DST-PORT
按目標連接埠比對,如將所有 443 流量統一走 HTTPS 代理
RULE-SET
引用遠端規則集檔案(YAML/Text),支援 interval 定時自動拉取,廣告過濾、串流媒體解鎖規則集訂閱即用
MATCH
設定檔末尾必備規則,捕獲所有未命中的流量,確保每條請求都有明確出口
無論您使用哪家機場訂閱或自建節點,Clash(Mihomo 核心)都能原生支援,無需額外外掛程式或轉換工具
最廣泛使用的開源加密代理協定,Clash 完整支援 SS(含 AEAD 加密)與 SSR,相容絕大多數機場節點,是入門首選。
V2Ray 系列協定,VMess 提供內建加密認證;VLESS 更輕量,依賴外層 TLS 加密,配合 Vision 流控大幅提升吞吐量。
以 TLS 流量偽裝,透過標準 443 連接埠傳輸,流量特徵與正常 HTTPS 高度相似,抗干擾能力強。
基於 QUIC 的下一代高性能協定,在掉包率高、高延遲的弱網環境下仍能保持極高吞吐速率,體驗大幅優於 TCP 協定。
同樣基於 QUIC,專為高並發低延遲場景設計,0-RTT 建立連線速度極快,適合即時通訊類應用。
VLESS 的增強型 TLS 偽裝方案,借用真實網域的 TLS 憑證進行流量偽裝,極難被深度封包檢測(DPI)識別。
現代化高性能 VPN 協定,內建於 Clash 規則體系,可作為代理出口隧道使用,適合自建節點用戶。
專為 Surge/Clash 生態設計的輕量代理協定,延遲極低,適合高頻互動類應用。
相容傳統 HTTP 代理與 SOCKS5 代理協定,適配舊版工具、企業內網代理等場景,向下完全相容。
代理群組是 Clash 在規則命中後決定使用哪個節點的機制,四種策略滿足不同使用場景
type: select
最靈活的代理群組,在客戶端介面中手動選擇目前使用的節點或代理群組。機場用戶日常使用的主要模式,支援快速切換出口地區。
type: url-test
定期測量群組內所有節點到指定 URL 的延遲,自動切換並保持連線到目前延遲最低的節點,無需手動干預。
type: fallback
按順序優先使用第一個可用節點,當主節點不可達時自動無縫切換到備用節點,最大化連線穩定性。
type: load-balance
將不同連線分散分配到群組內多個節點,提升整體並發吞吐量,適合同時執行大量下載/上傳任務的高頻寬用戶。
傳統系統代理只能接管透過 HTTP/HTTPS 協定發出的請求,命令列工具(如 git clone、npm install、curl、pip)往往繞過系統代理直接連線,導致無法訪問境外資源。
TUN 模式透過在系統中建立一塊虛擬網路卡,接管作業系統層面的全部 TCP 和 UDP 流量,徹底解決上述問題——所有程序的所有網路請求都經過 Clash 規則引擎處理,精度和涵蓋範圍遠超傳統系統代理。
無論您使用哪種裝置,都有對應的 Clash 客戶端,設定檔可跨平台複用,訂閱連結一處更新全端同步
推薦:Clash Verge Rev
推薦:Clash Verge Rev
推薦:FlClash
推薦:Stash · Shadowrocket
推薦:Clash Verge Rev
開源不只是口號,它代表著對每一位用戶隱私與安全的承諾
Clash 核心(Mihomo)及全部官方客戶端的原始碼均託管於 GitHub。任何開發者都可以 Fork、審計、編譯、修改,無需信任任何「黑箱」。與閉源代理工具相比,您能夠親自驗證數據不會被記錄或轉售。
訪問 Mihomo GitHub 倉庫Clash 的全部功能從第一天起就完全免費。不存在「Pro 版」、「進階功能」或按月訂閱,所有用戶獲得完全一致的完整體驗。
來自全球 100+ 貢獻者持續改進核心與客戶端,社群回饋直接驅動新特性開發,Bug 修復速度遠超閉源商業軟體。
遵循 GPL-3.0 協定,任何基於 Clash 的衍生版本必須同樣開源,從協定層面保證生態的持續開放性與用戶權益。