Clash 客户端下载与配置文件参考

浏览器或其他应用需要一个本地代理入口，mixed-port 能在同一端口接受 HTTP 与 SOCKS 代理连接。先查看客户端显示的实际监听端口，再填写到应用设置中；端口不是节点服务器的端口。若启动日志提示地址已被占用，先退出另一个代理进程，再决定是否换号。仅在本机使用时保持局域网访问关闭。这里的 rule 表示按规则分流，并不代表系统已经把流量送进内核，系统代理或 TUN 仍需单独设置。

mixed-port: 7890
allow-lan: false
bind-address: "127.0.0.1"
mode: rule
log-level: info
ipv6: false

节点能连上、网站却打不开时，DNS 值得先查。开启内核 DNS 后，fake-ip 可以把域名与后续连接关联，方便按域名规则分流；但前提是应用的解析请求确实进入了这条路径。下面只是字段示例，不包含 TUN 的 DNS 接管设置。不要把多个来源的解析配置直接叠在一起，尤其要检查上游解析器是否依赖尚未建立的代理。遇到局域网设备名称或特殊应用不兼容，再按实际需求设置过滤，而不是一次排除全部域名。

dns:
  enable: true
  listen: 127.0.0.1:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5
    - 119.29.29.29

节点是一组连接参数，不是一条能随意替换协议名称的服务器记录。proxies 里的 type 决定后面需要哪些字段；地址、端口、加密方式和认证信息应以服务提供方给出的配置为准。下面使用教学地址与示例密码，不能建立实际代理连接。节点名称应保持唯一，因为策略组会通过名称引用它。udp 只是允许该节点处理相应流量，能否使用还取决于服务器、协议和系统接管方式。更新订阅时，也要留意手动添加的节点是否会被覆盖。

proxies:
  - name: "示例节点"
    type: ss
    server: example.com
    port: 443
    cipher: aes-128-gcm
    password: "your-password"
    udp: true

规则通常指向策略组，而不是把某个节点名称写进每条规则。proxy-groups 提供这一层稳定的引用：select 由用户手选，url-test 按测试结果选择，fallback 按顺序寻找可用出口，load-balance 按算法分配连接。测试延迟低不等于下载速度快，也不说明目标业务一定可用。新手先保留一个手选组，确认节点正常，再引入自动策略。下面的节点名称需要与节点列表对应；组间也可以引用，但不能形成相互依赖的循环。

proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - "示例节点"
      - DIRECT

rules 按顺序匹配，通常命中一条就确定出口，所以具体的域名规则应放在宽泛的地理位置规则之前。DOMAIN-SUFFIX 会匹配域名本身及其子域名；DOMAIN-KEYWORD 的范围更大，容易把无关域名一起包含进来。GEOIP 依赖 IP 地理数据，并不能准确代表网站的业务归属。最后用 MATCH 接住剩余连接。修改后先看连接面板里的命中规则，再判断是否需要调整顺序；频繁切换全局模式会掩盖分流配置本身的问题。

rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - DOMAIN-KEYWORD,example,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

直接编辑订阅下载的文件，往往会在下次更新后丢失修改。客户端提供的覆写、合并或脚本功能，可以把本地规则单独保存，再生成供内核读取的最终配置。prepend-rules 和 append-proxies 属于客户端合并约定，不是所有内核都能直接识别的通用字段。下面仅演示支持这些键的合并器结构，使用前应核对客户端文档。前置规则优先级更高；追加节点并不等于自动加入策略组。判断是否生效，要查看合并后的运行配置，而不只看编辑器里的源文件。

prepend-rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
append-proxies:
  - name: "本地示例"
    type: ss
    server: example.com
    port: 443
    cipher: aes-128-gcm
    password: "your-password"