CORE
Next Gen Proxy Client

掌控您的
网络边界

Clash 是一款基于规则的开源跨平台网络代理客户端，支持 Shadowsocks、VMess、Trojan、VLESS 全主流协议。通过精细的 GeoIP 智能分流、YAML 声明式配置与极致的 Go 语言内核性能，让 Google、YouTube、GitHub 触手可及。

免费下载最新版本 查看配置入门指南
PROXY RULES ENGINE LIVE
TYPE TARGET ACTION
01 DOMAIN google.com PROXY
02 DOMAIN-SUFFIX github.com PROXY
03 GEOIP CN DIRECT
04 DOMAIN youtube.com PROXY
05 DOMAIN-KEYWORD openai PROXY
06 IP-CIDR 192.168.0.0/16 DIRECT
07 MATCH — PROXY
↑ 上行速率 2.4 MB/s
↓ 下行速率 18.7 MB/s
节点延迟 32 ms

V 1.0

Release Ready
45k+
GitHub Stars · 开源认可
10M+
全球累计下载量
05
原生支持平台数
Free
永久免费 · GPL 开源
Architecture & Capabilities

重塑代理软件
的工业标准

现代极简双屏办公台 — 智能规则分流
智能网络规则分流

内置强大的 Rule Providers 规则引擎，支持基于域名 (Domain)、IP 地址 (GeoIP/CIDR)、进程名等多种维度的精准流量路由。让境内外网络流量各行其道，极大提升页面加载速度，打造零感知的科学上网体验。

01

多协议代理无缝兼容

原生支持 Shadowsocks (SS)、ShadowsocksR (SSR)、Vmess (V2ray)、Trojan、Snell 等目前所有主流的代理协议。告别繁杂的客户端组合，单一 Clash 核心搞定一切网络加密环境。

02

极致的底层内核性能

底座采用纯粹的 Go 语言构建，拥有极低的内存与系统资源占用，以及极高的并发连接处理能力。即使在低功耗的软路由、嵌入式设备或老旧电脑上，依然保持丝滑流畅。

03

全链路安全加密与防嗅探

支持中间人 (MITM) 抓包用于深度流量分析与调试。通过强加密传输隧道有效抵御网络层嗅探与 DNS 污染，在复杂的公共 Wi-Fi 环境中保障您的个人隐私绝对安全。

Scenarios & Ecosystem

释放网络潜能
满足多维专业需求

01 / Devs

开发者与极客工具

完美解决 GitHub clone 缓慢、NPM / Docker 依赖拉取失败等痛点。支持终端 (Terminal) 代理环境变量劫持，为开发与测试环境提供稳定快速的海外网络基建。

02 / Business

跨境商务与独立站

为跨境电商运营、海外社交媒体管理（如 Twitter, Instagram, TikTok）提供可靠的网络支持。自定义策略组可实现业务节点与日常浏览节点的无缝隔离切换。

03 / Privacy

极致的隐私保护者

通过接管系统全局 DNS 和 Fake-IP 机制，彻底杜绝本地 DNS 泄露。阻断各大平台的遥测数据收集，在数字世界中隐藏您的真实位置和数字指纹。

Quick Start Guide

三分钟完成
全平台部署

无论是首次接触代理工具的新手，还是寻求更优解决方案的进阶用户，Clash 的设置流程都极为简洁——完成以下三步，即可开始畅通无阻的全球网络访问。

01

选择平台，下载客户端

根据您的操作系统（Windows、macOS、Android、iOS、Linux）选择对应的 Clash 图形化客户端（GUI），从本站获取官方最新稳定版安装包，按提示完成安装，整个过程无需任何技术背景。

02

粘贴订阅链接，导入节点

将您的服务商（机场）提供的订阅 URL 粘贴至 Clash 的「配置 (Profiles)」页面，一键下载即可自动完成所有节点解析与策略组配置，无需手动输入任何服务器地址或端口信息。

03

一键连接，畅享全球网络

在策略组中点击「延迟测试」，选择延迟最低的节点，开启「系统代理（System Proxy）」，Clash 即自动接管全部网络流量，立刻畅享稳定流畅的国际网络——Google、YouTube、GitHub 全面提速。

查看完整配置教程文档
Configuration Standard

基于 YAML 的
声明式配置艺术

Clash 摒弃了传统的复杂图形配置，采用对人类和机器均友好的 YAML 语法作为配置文件标准。这使得它不仅极度灵活，还可以被版本控制系统（如 Git）轻松管理。

  • 策略组 (Proxy Groups)： 支持嵌套、自动测速 (url-test)、故障转移 (fallback) 等复杂的高可用路由逻辑。
  • 规则集 (Rule Providers)： 支持从远程 URL 动态加载和更新分流规则，脱离庞大的单体配置文件，保持内核轻量运行。
  • 外部控制器 (RESTful API)： 内置 HTTP API，允许第三方面板（如 Yacd, Clash-dashboard）进行实时的节点切换与流量监控。
port: 7890 socks-port: 7891 allow-lan: true mode: rule log-level: info proxies: - name: "Shadowsocks-US" type: ss server: server.com port: 443 cipher: chacha20-ietf-poly1305 proxy-groups: - name: "PROXY" type: select proxies: - "Shadowsocks-US" - "DIRECT" rules: - DOMAIN-SUFFIX,google.com,PROXY - GEOIP,CN,DIRECT - MATCH,PROXY
Benchmark & Comparison

为何专业用户
最终选择 Clash

相比 V2rayN、ShadowsocksR 等传统工具，Clash 在规则分流、协议兼容与可扩展性上建立了代差级优势——这也是为什么绝大多数「机场」服务商将 Clash 列为首推客户端。

核心能力对比 Clash V2rayN Shadowsocks WireGuard
基于规则的精细流量分流 ✦ 有限 ✕ ✕
同时兼容多种代理协议 ✦ ✦ ✕ ✕
YAML 声明式配置文件 ✦ ✕ ✕ ✕
订阅链接一键导入节点 ✦ ✦ 部分 ✕
策略组 + 自动延迟测速 ✦ 有限 ✕ ✕
Fake-IP / DNS 防泄漏 ✦ ✕ ✕ ✕
RESTful API 第三方面板 ✦ ✕ ✕ ✕
Windows / macOS / Android / iOS / Linux ✦ 全五端 Win 为主 多平台 ✦
Multi-Platform Downloads

覆盖全平台
开箱即用

无论您使用 Windows PC、Mac、安卓手机还是 iOS 设备，Clash 生态均提供了专属的图形化客户端（GUI），订阅导入后一键连接，无需任何复杂配置，立即享受稳定流畅的全球网络访问体验。

开发者多屏工作台 — 跨平台部署
01 Clash for Windows / Clash Verge Rev
最新稳定版 / Win 64-bit .exe
02 ClashX Pro / Clash Verge Rev (macOS)
Apple Silicon & Intel .dmg
03 Clash for Android / Clash Meta Android
安卓原生 .apk 安装包
04 iOS 第三方兼容（Stash / Shadowrocket）
App Store 获取
05 Clash Core 核心版（Linux / 软路由）
CLI 守护进程 / ARM 支持
Open Ecosystem

开放生态
广泛兼容

Clash 构建了完整的开放生态——无论您的机场订阅使用何种格式，无论您偏好哪款 UI 面板，Clash 都能无缝对接。这也是为什么全球主流代理服务商都将 Clash 格式列为优先支持标准。

支持代理协议
Shadowsocks ShadowsocksR VMess VLESS Trojan Snell Hysteria 2 TUIC Socks5 HTTP(S) Reality
兼容 GUI 客户端
Clash for Windows ClashX Pro Clash Verge Rev FlClash Clash for Android Clash Meta (Android) Stash (iOS) Shadowrocket Yacd 面板 MetaCubeX 面板
订阅 / 配置格式
Clash YAML Base64 SS V2ray JSON Quantumult X Surge 格式 SingBox JSON Rule Providers Sub-Store 转换 subconverter
Frequently Asked Questions

关于 Clash 的
常见问题解答

Clash 客户端完全免费吗？

是的。Clash 核心（Core）本身是一个在 GitHub 上基于 GPL-3.0 协议开源的免费项目。由社区维护的各大主流图形化客户端（如 Clash for Windows, ClashX, Clash for Android）同样可以免费下载和使用，不收取任何软件使用费用。

Clash 提供网络代理节点吗？下载后能直接翻墙吗？

不能。Clash 只是一个本地的网络代理工具/客户端（相当于一把枪），它本身不提供任何代理服务器节点或网络服务（不提供子弹）。用户需要自行配置由第三方机场、服务商提供的订阅链接（YAML 配置文件）才能连接至国际网络。

Clash 相比于传统的 V2rayN 或 Shadowsocks 客户端有什么优势？

最核心的优势在于其强大的规则分流系统（Rule-based Proxy）。传统工具往往只能实现“全局代理”或简单的“PAC 列表”。而 Clash 可以通过脚本或 GeoIP 精准判定哪些应用走代理、哪些走直连，甚至可以将不同国家的网站分配给对应的国家节点，实现极度灵活的网络接管。

如何更新 Clash 的配置订阅？

在各大图形化客户端中，通常在“配置(Profiles)”页面填入您的服务商提供的订阅 URL 链接，点击下载或更新（Update）按钮即可。建议开启客户端自带的“自动更新订阅”功能以获取最新的节点状态。

Clash Meta（mihomo）和普通 Clash 有什么区别，应该用哪个？

Clash Meta（现更名为 mihomo）是基于原版 Clash 内核、由社区主导的增强版开源分支。相比原版，它额外支持 VLESS、Reality、Hysteria 2、TUIC 等新型代理协议，并具备更丰富的规则集能力。目前绝大多数主流 GUI 客户端（如 Clash Verge Rev、FlClash）均默认内置 Meta 内核，推荐新用户优先选择支持 Meta 内核的客户端，以获得最广泛的协议兼容性与最新功能。

如何在 Windows 上安装并配置 Clash？

① 从本站下载页获取最新版 Clash Verge Rev 或 Clash for Windows 安装包（.exe）；② 双击运行，按向导完成安装；③ 打开软件，进入「配置（Profiles）」页面，将机场订阅链接粘贴后点击「下载」；④ 切换至该配置，在「代理（Proxies）」页中选择延迟最低的节点；⑤ 开启「系统代理（System Proxy）」开关，即完成全系统代理接管，Google、YouTube、GitHub 立即可用。

Clash 安全吗？会不会有后门或窃取隐私的风险？

Clash 核心（Core）及各主流社区客户端均在 GitHub 完全开源，任何人均可审查全部源代码，全球网络安全社区持续对其进行安全审计。只要您从本站或官方 GitHub 仓库获取安装包，安全性有充分保障。请务必避免从第三方不知名渠道下载，以防植入恶意代码的仿冒版本。

Community Feedback

数百万用户
真实口碑

从开发者到跨境业务团队，从隐私重度用户到日常追剧用户，Clash 已成为最受信赖的网络代理解决方案。

“

从 V2rayN 切换到 Clash 之后，最大的感受就是规则分流太好用了。国内直连、国外走代理、Netflix 走流媒体专线节点，一套 YAML 配置文件搞定一切，完全不需要手动切换模式了。

ZL
Zhang L.
全栈开发工程师 · 上海
“

作为跨境独立站运营者，我需要同时管理多个海外社媒账号。Clash 的策略组功能让我可以为不同平台（Twitter、Instagram、TikTok）分配专属节点，配合故障转移，业务从未因节点问题中断过。

WM
Wang M.
跨境电商运营 · 广州
“

Clash 的 Fake-IP 模式彻底解决了我的 DNS 泄露问题。在任何公共 Wi-Fi 环境下，我都不再担心本地 DNS 查询被运营商记录。对于重视数字隐私的用户来说，这是目前最完善的开源解决方案。

CK
Chen K.
网络安全研究员 · 北京

纯粹开源，生于社区

Clash 核心源码在 GitHub 完全公开，全球开发者与安全专家持续审阅贡献，无后门，无商业捆绑，永久免费。

访问 GitHub 源码仓库