Clash是目前最流行的代理工具之一，以其强大的规则引擎和灵活的配置而闻名。本教程将详细介绍Clash的节点配置、规则设置、策略组使用和性能优化技巧，帮助您充分发挥Clash的强大功能。
一、Clash基础概念
什么是Clash？
Clash是一个基于规则的跨平台代理工具，支持多种代理协议，具有强大的规则分流能力。
核心特性：
- 支持SS、VMess、Trojan等多种协议
- 基于规则的智能分流
- 策略组灵活选择节点
- 内置DNS解析
- RESTful API控制
- 支持图形化控制面板
Clash家族成员
- Clash for Windows：Windows平台图形化客户端
- ClashX/ClashX Pro：macOS平台客户端
- Clash for Android：Android平台客户端
- Clash Premium：增强版内核，支持更多功能
二、配置文件结构详解
配置文件基本结构
Clash使用YAML格式的配置文件，主要包含以下部分：
# 基本设置
port: 7890
socks-port: 7891
allow-lan: false
mode: rule
# DNS设置
dns:
enable: true
nameserver:
- 223.5.5.5
- 119.29.29.29
# 代理节点
proxies:
- name: "香港-01"
type: ss
server: hk.example.com
port: 443
# 策略组
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 香港-01
- 日本-01
# 规则
rules:
- DOMAIN-SUFFIX,google.com,PROXY
- GEOIP,CN,DIRECT
- MATCH,PROXY
关键配置项说明
1. 端口设置
- port：HTTP代理端口（默认7890）
- socks-port：SOCKS5代理端口（默认7891）
- mixed-port：混合端口（HTTP+SOCKS5）
2. 模式选择
- rule：规则模式（推荐）
- global：全局模式
- direct：直连模式
3. 允许局域网访问
- allow-lan: true：允许其他设备通过本机代理
- allow-lan: false：仅本机使用
三、节点配置方法
方法一：订阅导入（推荐）
这是最简单的方式，适合大多数用户。
Clash for Windows：
- 复制红杏云机场的订阅地址
- 打开Clash for Windows
- 点击"Profiles"标签
- 在URL输入框粘贴订阅地址
- 点击"Download"
- 等待下载完成，配置自动生效
ClashX Pro：
- 点击菜单栏ClashX图标
- 配置 → 托管配置 → 管理
- 点击"添加"
- 填写订阅地址和名称
- 确定后自动下载配置
方法二：手动添加节点
适合只有几个节点或需要自定义配置的情况。
Shadowsocks节点示例：
proxies:
- name: "香港-01"
type: ss
server: hk.example.com
port: 443
cipher: aes-256-gcm
password: your-password
udp: true
VMess节点示例：
proxies:
- name: "日本-01"
type: vmess
server: jp.example.com
port: 443
uuid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
alterId: 0
cipher: auto
tls: true
Trojan节点示例：
proxies:
- name: "美国-01"
type: trojan
server: us.example.com
port: 443
password: your-password
sni: example.com
方法三：导入配置文件
- 从机场或其他来源获取.yaml配置文件
- 将文件放到Clash配置目录
- 在客户端中选择该配置文件
四、策略组配置
什么是策略组？
策略组（Proxy Group）是Clash的核心功能，用于将多个节点组织在一起，按照不同策略选择使用哪个节点。
策略组类型
1. select（手动选择）
用户手动选择使用哪个节点。
proxy-groups:
- name: "手动选择"
type: select
proxies:
- 香港-01
- 日本-01
- 美国-01
2. url-test（自动测速）
定期测试延迟，自动选择最快的节点。
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 香港-01
- 香港-02
url: 'http://www.gstatic.com/generate_204'
interval: 300
3. fallback（故障转移）
按顺序测试，使用第一个可用的节点。
proxy-groups:
- name: "故障转移"
type: fallback
proxies:
- 香港-01
- 日本-01
url: 'http://www.gstatic.com/generate_204'
interval: 300
4. load-balance（负载均衡）
将流量分散到多个节点。
proxy-groups:
- name: "负载均衡"
type: load-balance
proxies:
- 香港-01
- 香港-02
url: 'http://www.gstatic.com/generate_204'
interval: 300
实用策略组配置示例
proxy-groups:
# 总开关
- name: "PROXY"
type: select
proxies:
- 自动选择
- 香港节点
- 日本节点
- 美国节点
- DIRECT
# 自动选择最快节点
- name: "自动选择"
type: url-test
proxies:
- 香港-01
- 日本-01
- 美国-01
url: 'http://www.gstatic.com/generate_204'
interval: 300
# 香港节点组
- name: "香港节点"
type: select
proxies:
- 香港-01
- 香港-02
# 流媒体专用
- name: "Netflix"
type: select
proxies:
- 香港-01
- 新加坡-01
五、规则配置详解
规则类型
1. DOMAIN（完整域名匹配）
- DOMAIN,google.com,PROXY
2. DOMAIN-SUFFIX（域名后缀匹配）
- DOMAIN-SUFFIX,google.com,PROXY
# 匹配 google.com, www.google.com, maps.google.com 等
3. DOMAIN-KEYWORD（域名关键字匹配）
- DOMAIN-KEYWORD,google,PROXY
# 匹配包含google的所有域名
4. GEOIP（地理位置匹配）
- GEOIP,CN,DIRECT
# 中国IP直连
5. IP-CIDR（IP段匹配）
- IP-CIDR,192.168.0.0/16,DIRECT
# 局域网直连
6. MATCH（兜底规则）
- MATCH,PROXY
# 所有未匹配的流量使用代理
推荐规则配置
rules:
# 局域网直连
- DOMAIN-SUFFIX,local,DIRECT
- IP-CIDR,127.0.0.0/8,DIRECT
- IP-CIDR,192.168.0.0/16,DIRECT
# 常用网站代理
- DOMAIN-SUFFIX,google.com,PROXY
- DOMAIN-SUFFIX,youtube.com,PROXY
- DOMAIN-SUFFIX,facebook.com,PROXY
- DOMAIN-SUFFIX,twitter.com,PROXY
# 流媒体
- DOMAIN-SUFFIX,netflix.com,Netflix
- DOMAIN-KEYWORD,netflix,Netflix
# 中国网站直连
- DOMAIN-SUFFIX,baidu.com,DIRECT
- DOMAIN-SUFFIX,qq.com,DIRECT
- DOMAIN-SUFFIX,taobao.com,DIRECT
# 中国IP直连
- GEOIP,CN,DIRECT
# 兜底规则
- MATCH,PROXY
六、DNS配置优化
为什么需要配置DNS？
- 防止DNS污染
- 加速域名解析
- 实现分流优化
- 防止DNS泄露
推荐DNS配置
dns:
enable: true
ipv6: false
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
nameserver:
- 223.5.5.5
- 119.29.29.29
fallback:
- 8.8.8.8
- 1.1.1.1
fallback-filter:
geoip: true
ipcidr:
- 240.0.0.0/4
DNS模式说明
- fake-ip：性能最好，推荐使用
- redir-host：兼容性好，但速度稍慢
七、性能优化技巧
1. 节点测速
- 定期使用延迟测试功能
- 选择延迟低的节点
- 使用url-test自动选择最快节点
2. 规则优化
- 常用域名规则放在前面
- 避免过多的关键字匹配
- 使用域名后缀而非关键字
- 定期更新规则集
3. 连接优化
# 开启TCP并发
tcp-concurrent: true
# 增加连接缓冲
socks5-udp-buffer: true
4. 减少资源占用
- 关闭不必要的日志记录
- 适当增加测速间隔
- 精简规则集
八、常见问题解决
1. 无法连接
检查项：
- 系统代理是否已启用
- 端口是否被占用
- 节点是否可用
- 防火墙是否阻止
2. 速度慢
优化方法：
- 切换到延迟低的节点
- 检查规则是否正确
- 尝试不同的DNS设置
- 关闭增强模式测试
3. 规则不生效
排查步骤：
- 检查规则语法是否正确
- 确认规则顺序
- 查看Dashboard实时连接
- 重启Clash重新加载规则
4. 部分网站无法访问
解决方法：
- 添加对应域名规则
- 尝试切换代理模式
- 检查DNS设置
- 更换节点测试
九、进阶功能
1. 使用Dashboard
Clash提供Web控制面板，可以：
- 实时查看连接信息
- 监控流量使用
- 快速切换节点
- 查看日志信息
2. 规则集订阅
使用在线规则集，自动更新规则：
rule-providers:
reject:
type: http
behavior: domain
url: "规则集URL"
path: ./ruleset/reject.yaml
interval: 86400
3. Script脚本
Clash Premium支持使用脚本自定义规则逻辑。
4. 外部控制
通过RESTful API控制Clash：
- 切换代理模式
- 选择节点
- 更新配置
- 获取状态信息
十、最佳实践建议
- ✅ 使用订阅方式导入配置，方便更新
- ✅ 定期更新订阅和规则集
- ✅ 使用规则模式而非全局模式
- ✅ 配置合理的策略组
- ✅ 开启DNS防污染
- ✅ 定期测速选择最优节点
- ✅ 备份重要配置文件
- ❌ 不要使用过于复杂的规则
- ❌ 不要频繁切换节点
- ❌ 不要忽略软件更新
总结
Clash作为功能强大的代理工具，通过合理配置节点、策略组和规则，可以实现智能分流、自动选择最优节点等高级功能。虽然初次接触可能觉得复杂，但掌握基本概念后，就能充分发挥其强大能力。
红杏云机场提供优化好的Clash订阅配置，开箱即用，无需复杂设置。同时我们也提供详细的教程和技术支持，帮助您玩转Clash的每一个功能。
← 返回知识库