ClashLab
二猫云
9.9/10起步价 月付 ¥20 / 130GB 起
晚高峰下行 210 Mbps · 丢包率 0.3%
优惠码：TIZIZHINAN结算时填写，8 折
开源免费 · 规则分流 · 全平台
开源多协议
开源多协议
规则分流代理客户端
Clash 是基于规则引擎的跨平台代理工具，按域名、IP、地区与规则集精准决定每条连接走代理还是直连。支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 等主流协议，覆盖 Windows、macOS、Android、iOS 与 Linux。
客户端开源免费
下载直达官方发布源
新手 5 分钟上手
5支持平台
10+代理协议
6款持续维护客户端
GPL-3.0开源协议
机场推荐
还没有节点？先选一家机场
Clash 只是客户端，需要导入机场的订阅才能使用。下面是我们推荐的支持 Clash 订阅的服务商。
宇宙云
9.7/10起步价 月付 ¥25 / 120GB 起
晚高峰下行 195 Mbps · 丢包率 0.4%
优惠码：YUZHOU553全场 8 折，结算时填写
光速云
9.4/10起步价 月付 ¥23 / 148GB 起
晚高峰下行 230 Mbps · 丢包率 0.2%
暂无优惠码
含推广链接，详见机场推荐页的披露说明。
多平台支持
选择你的操作系统
每个平台都有持续维护的客户端，点击查看推荐版本与安装包。
WindowsClash Verge Revx64 / ARM64 →
macOSClash Verge RevApple Silicon / Intel →
AndroidFlClashAPK 直装 →
LinuxClash Verge RevDEB / RPM →
iOSShadowrocket / StashApp Store →
不知道选哪款？看看 14 款客户端对比，或在服务器上 直接部署 Mihomo 内核。
核心特性
不只是代理，而是流量的调度中心
订阅、规则、策略组、DNS 与 TUN 协同工作，让每条连接的去向清晰可控。
规则分流
按域名、IP 段、GeoIP、进程或规则集决定直连、代理或拒绝，国内服务不绕路，国外服务走代理。
订阅与 YAML 配置
新手一键导入订阅链接，节点自动更新；进阶用户可直接维护结构清晰的 YAML 配置文件。
多协议统一管理
一个客户端兼容 SS、VMess、VLESS、Trojan、Hysteria2、TUIC、WireGuard 等协议，无需多个工具切换。
策略组管理
手动选择、自动测速、故障转移、负载均衡，在多个节点之间智能切换，保持连接稳定。
DNS 防污染
结合 fake-ip、DoH、DoT 与按域名分组解析，减少 DNS 污染与泄漏导致的分流误判。
TUN 透明代理
通过虚拟网卡接管终端、游戏和不读取系统代理的桌面软件，实现真正的全局代理。
核心能力
用规则决定每条连接怎么走
规则从上到下依次匹配，第一条命中即生效。配合社区维护的规则集，开箱即可实现「国内直连、国外代理」。
- 按域名、IP 段、地区与进程匹配
- 通过 YAML 统一管理节点、策略组与规则
- Rule Provider 引用在线规则集并自动更新
- Web 面板实时查看每条连接命中的规则
- 兼容原版 Clash、Premium 与 Mihomo 配置
rule-providers:
reject:
type: http
behavior: domain
url: https://.../reject.txt
interval: 86400
rules:
- RULE-SET,reject,REJECT # 拦截广告
- DOMAIN-SUFFIX,openai.com,US # 指定地区
- PROCESS-NAME,git,Proxy # 按进程
- IP-CIDR,192.168.0.0/16,DIRECT
- GEOIP,CN,DIRECT
- MATCH,Proxy
协议兼容
支持主流代理协议
以下以 Mihomo 内核为参考；已停更的原版 Clash 客户端只支持其中一部分。
Shadowsocks
经典协议，支持 UDP 与插件扩展
VMess
UUID 认证，多种传输与 TLS
VLESS Reality
XTLS Vision、Reality 与多种传输
Trojan
TLS 伪装，支持 WS 与 gRPC
Hysteria2 QUIC
弱网高丢包下依然高速
TUIC QUIC
低延迟，支持 UDP 转发
WireGuard
标准 Peer、MTU 与 DNS 配置
AnyTLS
TLS 出站，复用空闲会话
Snell / ShadowTLS
PSK 认证与 TLS 混淆
SOCKS5
认证、TLS 与 UDP 转发
HTTP / HTTPS
标准 HTTP 代理出站
SSH
通过 SSH 隧道转发流量
适用场景
哪些连接值得单独分流
不同场景的连接需求不同，用规则把它们分开处理。
开发测试
代码仓库、包管理器、容器镜像与 API 分别配置规则，git、npm、pip 不再超时。
AI 工具使用
为 AI 助手、模型控制台与开发文档单独分组，长连接优先选择稳定节点。
学术研究
访问论文数据库与国际期刊，同时保持校园网与国内资源直连。
远程办公
会议、协作文档与企业后台独立分流，注意与公司 VPN、TUN 的路由冲突。
跨区域访问
按地区或服务拆分出口，本地服务保持直连，账号登录地保持稳定。
多设备同步
电脑与手机复用同一份订阅和规则思路，FlClash 还支持 WebDAV 同步配置。
常见问题
关于 Clash 最常见的问题
Clash 是什么？
Clash 是一类基于规则的网络代理客户端和内核。它把本机流量交给规则系统处理，再决定走代理、直连还是拒绝。Clash 本身不提供代理节点，节点需要从服务商获取或自建。
Clash 和 VPN 有什么区别？
VPN 通常把设备的全部流量交给一个远程隧道。Clash 更强调规则分流，可以按域名、IP、地区或规则集决定每条连接的去向。开启 TUN 后，Clash 也能接管不遵守系统代理的应用流量。
Clash 是免费的吗？
桌面与 Android 端的 Clash 客户端和 Mihomo 内核均为开源免费软件。iOS 上的兼容工具（Shadowrocket、Stash 等）为付费应用。代理节点由第三方服务商提供，与客户端本身无关。
Clash 现在还在维护吗？
原版 Clash 内核与 Clash for Windows 等项目已停止维护。目前主流是基于 Mihomo（原 Clash.Meta）内核的客户端，例如 Clash Verge Rev、FlClash、Clash Party，均在持续更新。
Clash Meta 和 Mihomo 是什么关系？
Clash.Meta 后来更名为 Mihomo，是原版 Clash 的兼容分支，扩展了 VLESS、Reality、Hysteria2、TUIC、WireGuard、规则集和 DNS 等能力。
应该下载哪个客户端？
Windows、macOS、Linux 先用 Clash Verge Rev；Android 先用 FlClash；iOS 可选 Shadowrocket、Stash 或 Quantumult X。详细对比见 客户端推荐。
使用 Clash 一定需要订阅链接吗？
普通用户通常通过订阅链接导入节点、策略组与规则。没有订阅也可以手写 YAML 或使用自建节点，但对新手不太友好。
Clash 安全吗？
安全性取决于客户端来源、配置来源和节点来源。请只从官方 GitHub Releases 或 App Store 获取客户端，不导入来源不明的配置，不要把 external-controller 暴露到公网，并保护好订阅链接。