免费开源 · 全平台支持 · 10+ 协议

Clash 客户端
免费下载 The Smarter Way to Route.

Clash 是全球数百万用户信赖的开源网络代理工具,支持 Shadowsocks、VMess、Trojan 等 10 余种主流协议,以智能规则分流实现国内直连、海外极速,完美替代传统 VPN。

开源、免费、极速

基于高性能 Go 语言架构,极低资源占用,提供企业级网络代理能力。GitHub 45,000+ Stars,深受全球极客用户信赖,代码完全透明可审计。

前往 GitHub 查阅源码

为什么选择 Clash?

数字不会说谎。Clash 已成为全球技术社区中最受认可的开源代理解决方案,并仍在持续演进。

45K+
GitHub Stars
全球开发者的认可与信任,代码完全开放审计
5
支持的操作系统
Windows、macOS、Android、iOS、Linux 全覆盖
10+
原生支持的代理协议
SS、VMess、Trojan、Hysteria2、TUIC 等主流协议
0ms
规则匹配额外延迟
内存级规则匹配,对网络速度零感知影响

不止是代理,
是完整的网络管理中枢

从底层协议接管到顶层流量分流,Clash 提供专业级的网络控制能力,让每一条网络请求都按您的意愿路由。

10+ 协议全面兼容,一站式接入所有机场

Clash Meta 内核原生支持 Shadowsocks、VMess(V2Ray)、VLESS、Trojan、Hysteria2、TUIC v5、ShadowsocksR、Snell、WireGuard 等全部主流协议。无论您的机场服务商使用哪种节点类型,Clash 都能完美兼容,无需额外插件,一套客户端搞定一切。

TUN 全局接管 + DNS 防污染

通过虚拟网卡强制接管系统全部 TCP/UDP 流量,游戏加速、终端命令行、不支持代理的软件统统有效。内置 Fake-IP 机制彻底解决 DNS 污染,大幅提升首次连接速度(TTFB)。

YAML 智能规则引擎

按域名后缀、IP 段、进程名、GeoIP 等多维度精细化控制每一条流量走向,国内直连、海外代理自动切换,彻底告别全局翻墙的高延迟体验。

策略组 · 负载均衡 · 故障转移

多节点自动测速选优、Fallback 故障自动切换、Load Balance 请求负载分发,网络始终保持最优状态,无需手动切换节点。

兼容全部主流
代理协议

无论您的服务商使用哪种协议,Clash Meta 内核提供业界最广泛的协议支持,彻底消除兼容性顾虑。

最广泛
Shadowsocks (SS)
轻量级流量混淆协议,延迟极低,是目前机场服务商覆盖率最高的协议,支持 AEAD 加密与 v2ray-plugin 插件。
主流推荐
VMess / VLESS
V2Ray 项目原创协议,VLESS 为无状态轻量版本,配合 WebSocket + TLS 或 gRPC 传输,穿透能力出色。
强力推荐
Trojan / Trojan-Go
流量伪装成 HTTPS,天然防检测。TLS 加密保证安全性,在高审查环境下稳定性极佳,深受进阶用户青睐。
新一代
Hysteria2
基于 QUIC 协议的下一代代理方案,专为弱网/高丢包环境优化,在网络质量差的情况下仍能保持极低延迟与高速率。
新一代
TUIC v5
同样基于 QUIC 的现代协议,0-RTT 握手设计使首次连接速度大幅领先传统 TCP 协议,适合对延迟极度敏感的场景。
下一代 VPN
WireGuard
现代化 VPN 协议,代码量仅数千行,加密强度高且性能出色,作为 Clash 出站协议使用时可大幅提升节点连接稳定性。
经典支持
ShadowsocksR (SSR)
SS 的进化版本,加入了流量混淆与协议混淆机制。虽已逐渐被 SS+插件方案取代,但 Clash 仍保持完整向后兼容支持。
基础兼容
SOCKS5 / HTTP
通用代理协议,适合对接本地或企业内网代理服务器。Clash 支持将其作为入站或出站代理使用,覆盖各类基础使用场景。

深入理解
Clash 的工作原理

比一般代理软件走得更深。Clash 从操作系统底层重新定义了流量管理的方式,这也是它成为高级用户首选的核心原因。

查阅完整使用教程

TUN 模式:强制接管系统全部流量

传统"系统代理"设置只对浏览器等少数软件有效。大量终端工具(Git、NPM、pip)、游戏客户端、即时通讯软件都会绕过系统代理直接联网,导致这些软件无法走代理。

Clash 的 TUN 模式通过创建虚拟网卡,在驱动层强制接管操作系统上的 所有 TCP 和 UDP 流量。无论软件本身是否支持代理设置,只要流量经过这个虚拟网卡,都会被 Clash 的规则引擎捕获并进行路由决策。

适用场景:游戏加速、终端命令行工具、无代理设置的桌面应用、全局流量审计

DNS 防污染:Fake-IP 与真实解析并行

DNS 污染是网络访问受阻的根本原因之一——ISP 对特定域名返回错误 IP,导致连接在发起之前就已经失败。

Clash 内置的 Fake-IP 机制从根本上解决了这个问题:当应用程序发起 DNS 查询时,Clash 立即返回一个本地保留 IP,让连接可以几乎零延迟地建立;与此同时,Clash 在远端代理服务器上对目标域名进行真实解析,完全绕过了 ISP 的 DNS 污染。

实测效果:大幅降低网页首字节时间(TTFB),访问境外网站的首次加载速度提升明显

策略组:多节点智能调度与故障转移

面对多个代理节点,手动切换不仅繁琐,还容易错过更好的节点。Clash 的策略组功能让节点管理自动化:

自动选优(URL Test):定期对所有节点进行延迟测试,自动切换至当前最低延迟节点;故障转移(Fallback):主节点不可用时自动切换至备用节点,连接不中断;负载均衡(Load Balance):将请求分发至多个节点,充分利用带宽资源,尤其适合大流量下载场景。

适用于每一种
网络使用场景

无论您是开发者、游戏玩家、内容创作者还是普通用户,Clash 的规则引擎都能精准匹配您的需求。

开发者 · 效率提升
访问 GitHub、npm、PyPI、Docker Hub、Google 等开发资源时不再受速度瓶颈困扰。TUN 模式确保终端命令行工具(git clone、npm install、pip install)同样走代理,告别下载卡顿。
GitHub 加速 npm 镜像 Docker 加速
流媒体解锁 · 影音娱乐
基于域名和 GeoIP 规则,精准路由流媒体流量至对应地区节点,解锁 Netflix、Disney+、YouTube Premium、Spotify 等平台的地区限制内容,国内视频平台同时保持直连高速。
Netflix 解锁 Disney+ YouTube
游戏加速 · 降低延迟
TUN 全局模式接管游戏客户端流量,为《原神》海外服、《英雄联盟》国际服、Steam 平台等提供稳定低延迟连接。负载均衡策略组可在节点切换时保证游戏连接不断线。
Steam 加速 游戏低延迟 外服游戏
远程办公 · 企业应用
稳定访问 Slack、Zoom、Google Workspace、AWS 控制台等企业 SaaS 工具,同时国内业务系统保持直连,无需频繁切换网络环境,显著提升远程办公效率。
Slack / Zoom AWS 控制台 Google 服务
隐私保护 · 安全上网
在公共 Wi-Fi 环境下加密全部流量,防止中间人攻击与流量嗅探。结合 MITM 重写功能去除恶意广告脚本,配合 DNS-over-HTTPS 规避 DNS 泄露,全方位保护隐私安全。
公共 Wi-Fi 加密 去广告 DNS 防泄漏
学术研究 · 知识获取
畅通访问 Google Scholar、arXiv、Wikipedia、ResearchGate、Sci-Hub 等学术资源平台,科研人员获取国际文献再无障碍。配合规则分流,国内知网等资源同步高速直连。
Google Scholar arXiv 学术资源

常见问题解答

关于 Clash 客户端下载、配置、使用的高频问题,一次性解答清楚。

Clash 是什么软件?免费吗?
Clash 是一款基于 Go 语言开发的开源网络代理客户端,遵循 GPL 协议,完全免费使用,代码托管于 GitHub 接受全球开发者公开审计。它本身是一个流量路由引擎,不包含节点或服务器——您需要自行配置机场服务商的订阅链接,或手动填写代理服务器信息后方可使用。
Clash 支持哪些代理协议?和 V2Ray、Xray 有何不同?
Clash(特别是 Clash Meta 内核)支持 Shadowsocks、ShadowsocksR、VMess、VLESS、Trojan、Hysteria2、TUIC v5、Snell、WireGuard、SOCKS5、HTTP 等 10 余种主流协议,几乎兼容所有主流机场服务商。

与 V2Ray / Xray 的区别在于:V2Ray/Xray 是偏向底层的代理框架,配置复杂;Clash 则是面向终端用户的完整客户端解决方案,提供图形化界面、规则引擎、策略组管理等高层功能,易用性更好。Clash Meta 内核实际上已整合了 V2Ray/Xray 的多数协议支持。
Clash for Windows、Clash Verge、ClashX 哪个更好?如何选择?
Clash for Windows(CFW):功能最完整的老牌 Windows 客户端,已停止维护,但兼容性好,适合老用户。

Clash Verge Rev:CFW 的活跃社区继承者,基于 Rust + Tauri 构建,体积轻量、资源占用低,支持最新 Clash Meta 内核,是目前 Windows 用户的首选,也支持 macOS 和 Linux。

ClashX / ClashX Pro:macOS 原生客户端,系统集成度高,操作简洁,是 Mac 用户的推荐选择

如果您是新用户,Windows 选 Clash Verge Rev,Mac 选 ClashX Pro,Android 选 Clash Meta for Android。
TUN 模式是什么?和普通系统代理有什么区别?
系统代理只能接管浏览器、支持代理设置的软件流量,终端命令行、游戏客户端等不走系统代理的程序无效。

TUN 模式通过在系统中创建虚拟网卡,在驱动层强制接管操作系统所有 TCP 和 UDP 流量。无论软件是否支持代理设置,其网络请求都会被 Clash 捕获并进行规则匹配路由。这意味着 git、npm、pip、游戏、聊天软件等所有网络请求都能走代理——这也是 Clash 区别于普通代理工具最核心的技术优势。
Clash 和传统 VPN 有什么区别?哪个更适合我?
传统 VPN 将所有流量统一加密并路由至 VPN 服务器,国内网站也会绕道海外,速度慢、延迟高,且无法精细控制哪些流量走代理。

Clash 采用"规则分流"策略:国内流量直连(正常速度),仅将海外流量路由至代理节点,大幅降低整体延迟,且可按需自定义规则。适合需要同时高速访问国内外资源的用户。

如果您追求精细化控制、低延迟、高可定制性,Clash 显然是更好的选择;如果您只需临时翻墙且不在意速度,传统 VPN 操作更简单。
如何在 Android / iOS 手机上使用 Clash?
Android:推荐下载 Clash Meta for Android(APK 安装),导入机场订阅链接或 YAML 配置文件后,开启 VPN 模式即可使用。支持 TUN 模式、规则分流、策略组等全部功能,体验接近桌面端。

iOS / iPadOS:App Store 推荐 Stash(付费,功能完整,基于 Clash 内核)。由于 Apple 政策限制,部分应用需使用非大陆区账号搜索下载。Shadowrocket 也是常见选择,兼容 Clash 订阅格式。
如何编写或获取 Clash 分流规则配置?
Clash 使用 YAML 格式配置文件,规则语法支持:DOMAIN-SUFFIX(域名后缀匹配)、IP-CIDR(IP 段匹配)、GEOIP(地理位置匹配)、PROCESS-NAME(进程名匹配)等。

对于普通用户,推荐直接使用机场提供的订阅链接(通常已包含规则配置),或在 GitHub 上搜索社区维护的开源规则集(如 Loyalsoldier/clash-rules),通过 Rule Providers 机制直接引用,无需手动维护。我们的教程页面提供了详细的配置指引。
下载的软件安全吗?会收集我的隐私数据吗?
Clash 核心及主流图形化客户端(Clash Verge、ClashX、Clash Meta for Android)均为开源项目,代码公开在 GitHub,经过全球数万名开发者审查,不含任何数据收集、远程上报或后台行为

重要提示:互联网上存在部分被植入恶意代码的"修改版"Clash 客户端。请务必通过本站提供的下载链接或直接访问各项目 GitHub 官方仓库下载,不要从来源不明的第三方网站或网盘链接下载。