mihomo
TERM-A01Clash Meta 核心的現用名,是真正幹活的那顆引擎:收發流量、比對規則、維持節點連線。GUI 客戶端只是套在它外面的殼。設定頁裡的「核心版本」,說的就是它。
PARTS INDEX / 零件對照表
Clash 術語表
裝東西前先認零件。這頁把 26 個高頻名詞按五個分類排開:每條兩到四句,講清楚它是什麼、在哪出現、跟誰搭配。教學裡遇到看不懂的詞,回這頁查一下,繼續拼裝。
編號規則 TERM-分類字母+序號
A 核心元件 · 5 件
B 代理協定 · 5 件
C 規則與分流 · 6 件
D 設定檔欄位 · 5 件
E 網路基礎 · 5 件
SECTION A / 核心元件
先認主機:這套東西由哪幾塊組成
核心負責幹活,客戶端是外殼,訂閱是原料。三者關係搞清楚,後面的錯誤訊息才看得懂。
GUI 客戶端
TERM-A02帶圖形介面的外殼程式,例如 Clash Plus、Clash Verge Rev、FlClash。它代替你啟動核心、匯入訂閱、切換節點,把指令列的操作變成點按鈕。新手一律從 GUI 裝起。
訂閱連結
TERM-A03服務商發給你的一條 HTTPS 網址,客戶端定期抓取它,換回一份包含全部節點的設定。連結等於帳號憑證,別貼到群組裡。失效了就去服務商後台重置一條,舊的會失效。
機場
TERM-A04對提供節點訂閱服務商家的圈內叫法。你付費,它給訂閱連結和節點。本站不評價特定商家,只負責教你把買來的訂閱裝進客戶端並跑通。
外部控制介面
TERM-A05核心開放的一個本機 HTTP 介面,設定欄位為 external-controller,常見位址 127.0.0.1:9090。儀表板、網頁面板靠它讀取節點列表、切換代理群組。只監聽本機沒問題,別手滑改成 0.0.0.0 掛到公開網路上。
SECTION B / 代理協定
五種常見接口規格:節點名稱裡那些縮寫
協定決定流量怎麼打包、怎麼加密。日常使用不必深究原理,認得出名字、知道各自的脾氣就夠。
Shadowsocks
TERM-B01老牌加密代理協定,簡稱 SS。結構簡單、開銷小、幾乎所有客戶端都支援。訂閱裡以 ss:// 開頭的節點就是它,屬於最不挑環境的一種。
VMess
TERM-B02V2Ray 專案的原生協定,帶使用者 ID 驗證與時間校驗。功能比 SS 豐富,但裝置時間偏差超過約 90 秒會直接握手失敗——VMess 節點連不上,第一步先對時。
VLESS
TERM-B03VMess 的精簡後繼協定:取消內建加密,把加密交給 TLS 層,常與 Reality 等傳輸方案搭配。開銷更低,這兩年新上線的節點大量採用它。
Trojan
TERM-B04把代理流量偽裝成一般 HTTPS 存取的協定,必須配合有效憑證,通常走 443 埠,流量特徵不明顯。節點名稱裡帶 trojan 字樣的就是它。
Hysteria2
TERM-B05基於 QUIC(UDP)的高速協定,主打高丟包線路下的吞吐表現。需要核心為 mihomo 的客戶端才認得它;舊核心報 unsupported 不是你操作錯,是零件對不上型號。
SECTION C / 規則與分流
流量分揀線:哪些直連、哪些走代理
分流是 Clash 的看家本領。這六個詞管的就是「一條流量進來,最後從哪個口出去」。
規則(rules)
TERM-C01設定檔裡的 rules 段,一行一條,由上往下比對,命中即停。格式是「類型,比對值,出口策略」,例如 DOMAIN-SUFFIX,youtube.com,PROXY。行的順序就是優先順序,寫錯順序就分錯線。
代理群組(proxy-groups)
TERM-C02把節點按用途打包成群組,常見類型:手動選擇 select、自動測速 url-test、故障轉移 fallback。規則的出口通常寫群組名稱而不是特定節點,想換節點只要在群組裡點一下,規則一行不用動。
GeoIP
TERM-C03按 IP 歸屬地比對的規則類型,依賴內建的 GeoIP 資料庫。經典寫法 GEOIP,CN,DIRECT:目標是中國大陸 IP 就直連。資料庫可在客戶端設定裡手動更新。
Geosite
TERM-C04按網域分類庫比對的規則類型,例如 GEOSITE,category-ads-all,REJECT 一行就能擋下一大批廣告網域。比逐條手寫網域省事,分類庫由社群維護、隨核心一起更新。
延遲測試(url-test)
TERM-C05客戶端向測試網址(常見 Google 的 generate_204)發一次請求,記錄往返毫秒數。url-test 類型的代理群組會依結果自動選最快節點。注意:這個數字只代表握手快慢,不等於下載速度。
DIRECT 與 REJECT
TERM-C06兩個內建出口策略:DIRECT 表示不走代理直接連線;REJECT 表示直接拒絕,連都不連。中國大陸流量走 DIRECT、廣告網域走 REJECT,是最常見的分流搭配。
SECTION D / 設定檔欄位
圖紙上的關鍵標註:config.yaml 高頻欄位
設定檔就是這台機器的組裝圖紙。看懂這五個欄位,大部分錯誤都能自己對著圖修好。
YAML
TERM-D01Clash 設定檔使用的文字格式,靠縮排表達層級,縮排只能用空格。手動改設定後報錯,九成是混進了 Tab 或少打了空格——對齊後再存檔,搞錯了就退回上一步。
mixed-port
TERM-D02混合監聽埠,HTTP 與 SOCKS5 代理共用一個埠,預設常見 7890。瀏覽器擴充功能、系統代理都指向它。啟動報 bind 失敗,多半是這個埠被其他程式先占用了,換個號或請對方讓位。
tun
TERM-D03設定裡的 tun 段。開啟後核心會建立一塊虛擬網卡,接管全系統流量,連不遵守代理設定的程式也一併處理。需要系統管理員權限或系統授權,和「系統代理」二選一開啟即可,不必兩個都開。
dns 與 Fake-IP
TERM-D04dns 段控制網域解析方式。enhanced-mode 設為 fake-ip 時,核心先回傳一個假 IP 佔位,真正的解析放到出口端完成,既提速又防解析污染。切換模式後記得清一次系統 DNS 快取。
allow-lan
TERM-D05是否允許區域網路內其他裝置連進來共享代理。設為 true 後,手機填上電腦的區域網路 IP 加埠就能一起使用。公共 Wi-Fi 下別開;宿舍網算不算可信環境,請自行評估室友。
SECTION E / 網路基礎
通用底座:不只 Clash 會用到的五個詞
這些概念不是 Clash 獨有,但排查問題時反覆出現。搞懂它們,論壇貼文也能看懂一半。
節點
TERM-E01一台可供中轉流量的遠端伺服器,在訂閱裡表現為一行行可選條目。名稱裡的地區、倍率標註由服務商自訂,格式五花八門。延遲低不代表速度快,先測再選。
延遲
TERM-E02資料往返一次所花的毫秒數。玩遊戲、視訊通話很看重它;下載快慢看的是頻寬,是兩回事。延遲三位數照樣能流暢瀏覽網頁,不必對著數字焦慮。
系統代理
TERM-E03作業系統層面的代理設定。開啟後,瀏覽器等遵守系統設定的程式會自動把流量交給 Clash 的混合埠。部分程式無視這套設定,這時候才輪到 TUN 模式出場。
DNS 洩漏
TERM-E04流量走了代理,網域解析卻仍發給本機電信業者的 DNS,連過哪些網站就此外洩。開啟 TUN 模式或 Fake-IP、讓核心接管 DNS 即可避免。可以用 DNS 洩漏檢測類網頁自行檢查一次,眼見為憑。
UWP 回送
TERM-E05Windows 市集應用(UWP)預設被禁止連接本機回送位址,於是它們不走本機代理。用客戶端內建的「UWP 回送豁免」工具,勾選對應應用放行即可。老牌搜尋詞,老牌坑。