Notes, guides and reference material.
Clash for Windows 打不开的常见原因中，最典型的是系统权限不足。当用户以普通账户运行程序时，部分功能需要管理员权限才能访问网络配置或修改系统代理设置，导致程序启动后无响应或直接崩溃。解决方法是右键点击 Clash for Windows 的快捷方式，选择“以管理员身份运行”，这一操作在多数情况下可立…
Clash 的规则文件加载机制支持多层级嵌套与动态更新，核心在于配置文件中的 `rules` 字段可直接引用本地或远程的规则列表。例如，在 YAML 配置中添加 `rules: [ "file://path/to/local/rules.yaml", "https://raw.githubusercontent.c…
Clash 提示 9090 端口被占用，本质上是系统资源冲突的典型表现，其处理方式在特定条件下成立，在另一些条件下则不适用。当用户在本地运行多个代理工具或服务时，9090 端口作为 Clash 默认的 HTTP 代理端口，极易与其他程序发生冲突。此时，通过任务管理器（Windows）或 `lsof` / `nets…
Clash 启动脚本报错时，第一步应检查日志输出路径是否正确。若脚本默认输出到 `/tmp/clash.log`，但系统临时目录被清理或权限受限，会导致日志无法写入，进而引发启动失败。可通过 `echo $TMPDIR` 查看当前临时目录位置，确认其可读写；若路径无效，手动指定如 `export TMPDIR=/h…
Clash 只代理浏览器而不影响全局，这一设定在特定技术条件下是可行的，但其成立依赖于严格的配置逻辑与系统层面的隔离机制。当用户仅将浏览器设置为使用本地代理（如 127.0.0.1:7890），并确保操作系统级的网络代理未被开启时，浏览器流量将通过 Clash 的规则进行分流，而其他应用程序仍走原生网络路径，从而实…
Clash 升级后无法启动，通常表现为图标闪烁、进程卡死、报错提示“无法连接”或“配置文件加载失败”，甚至完全无响应。这类问题在非官方渠道下载的版本或更新过程中未完成写入时尤为常见。系统提示可能模糊，如“启动失败”或“端口占用”，但根本原因往往是新版本与本地配置冲突、依赖库缺失或权限异常。尤其当用户在升级前未备份旧…
Clash 配置文件放在哪个目录，是许多用户在配置代理工具时最常遇到的实操痛点。尤其当系统提示“配置文件未找到”或“加载失败”时，往往不是因为配置本身错误，而是路径设置不当。对于 Windows、macOS 与 Linux 系统，Clash 客户端默认读取配置文件的位置各不相同，若盲目放置，即便文件正确也无法生效。…
Clash 局域网代理开放给其他设备的核心问题在于，本地运行的 Clash 服务默认仅绑定本机网络接口，外部设备无法直接访问。即使你已配置好代理规则并成功连接外网，局域网内其他手机、平板或电脑仍会提示“无法连接”或“代理拒绝”，根本原因在于未正确开启局域网监听与端口转发。解决这个问题的关键不在于复杂设置，而在于确认…
Clash 怎么降低游戏对局的额外延迟，本质是解决网络路径中因节点选择、链路抖动或协议开销导致的不可控延迟。当你发现游戏对局中出现卡顿、延迟波动甚至突然掉线，而本地网络本身正常，这往往不是运营商问题，而是 Clash 路由策略在穿透过程中引入了额外跳数或不稳定的中间节点。尤其在使用高延迟节点或全局代理模式时，游戏流…
Clash 配置改完不生效，第一步要确认配置文件是否真正被加载。打开 Clash 客户端，进入“配置”或“Profiles”页面，查看当前激活的配置名称是否与你新修改的文件一致。若仍显示旧名称，说明未正确切换。例如，将本地配置命名为 `myconfig.yaml` 后，必须在客户端手动选择该文件，否则系统仍使用缓存…
Clash 的直连规则配置核心在于精准匹配域名，而非简单启用“全局直连”。通过在配置文件中添加明确的域名规则，可实现对国内服务的高效直连。例如，将 `*.baidu.com`、`*.taobao.com`、`*.alibaba.com` 等主流国内网站加入直连列表，能确保用户访问这些站点时绕过代理节点，提升速度与稳…
Clash 移动端导入配置最直接的方式是通过本地文件导入，具体操作路径为：打开 Clash 应用后进入“配置”页面，点击右上角的“+”号，选择“从文件导入”，然后在手机文件管理器中定位到保存好的配置文件（如 config.yaml）。该文件通常由 Clash Dashboard 或其他配置生成工具导出，格式需为标准…
Clash 订阅转换的核心问题在于，原始订阅链接往往基于特定客户端或协议格式（如 Clash Meta、V2Ray、Surge 等），而不同客户端对配置文件的解析规则存在差异，直接导入可能导致规则失效、节点无法连接或流量被错误路由。尤其当订阅源本身包含非标准字段、加密内容或动态更新机制时，若不经过正确转换，不仅无法…
Clash 的日志默认存储在用户主目录下的 `.config/clash` 文件夹中，路径为 `~/.config/clash/logs/`，这是 Linux 与 macOS 系统的标准位置。若使用的是 Windows 系统，日志文件通常位于 `C:\Users\用户名\.config\clash\logs\`。该…
在 Clash 策略组的配置中，排序的合理性直接决定流量走向的效率与稳定性。一个混乱或低效的策略顺序，可能导致本应走代理的流量被误判为直连，或让高优先级节点因低权重策略阻塞而无法响应。更严重的是，当多个规则重叠、匹配条件相似时，顺序不当会引发“规则覆盖”问题——即后置规则意外屏蔽前置规则的意图，导致全局策略失效。尤…
Clash 本身不会主动泄露 DNS，但当配置不当或网络环境异常时，系统级的 DNS 请求可能绕过代理规则，直接走本地运营商或公共 DNS 服务器，形成所谓的“DNS 泄漏”。这种现象在使用 Clash 搭建翻墙通道时尤为危险——你可能以为流量全经代理，实际上域名解析过程已暴露真实位置，导致隐私泄露甚至被封禁。尤其…
在使用 Clash 时，规则模式（Rule Mode）与全局模式（Global Mode）的选择并非单纯的技术偏好，而是对网络行为逻辑、使用场景和实际需求的深度权衡。规则模式依赖配置文件中的规则列表逐条匹配流量，决定是否走代理；而全局模式则强制所有流量经由代理节点，不进行判断。许多用户在初期会陷入“哪个更好”的误区…
当你在使用 Clash 时，发现某个请求看似应该走代理却实际直连，或者明明设置了规则却没生效，问题往往不在于配置错误，而在于你根本不知道这个请求到底命中了哪条规则。这种“黑箱”状态是调试网络策略时最令人焦躁的环节——你无法确认规则是否被正确匹配，也无法判断流量走向是否符合预期。尤其当你的规则列表复杂到几十条，还混用…
多台设备共用一份 Clash 配置，最直接的风险是配置文件版本混乱。当一台设备修改了规则或节点列表，其他设备若未同步更新，可能导致网络异常甚至暴露隐私。建议使用 Git 管理配置文件，通过 GitHub 或 Gitee 建立私有仓库，每次修改提交时附带明确的 commit 信息，例如 `update: add ja…
当 Clash 节点延迟高时，首要任务不是盲目切换节点或重装软件，而是快速定位问题源头。延迟高可能由网络链路、本地配置、目标服务器状态或代理策略多重因素叠加导致，若直接更换节点而忽略根本原因，很可能陷入“换一个更慢”的循环。真正高效的做法是建立排查逻辑链：从最靠近用户侧的环节开始逐层验证，避免在不可控的远程节点上浪…
Clash 配置自定义 DNS 以减少网络污染，本质上是一种基于规则的流量调度策略，其有效性在特定网络环境与配置条件下成立，但在其他场景下则可能失效甚至加剧问题。当用户处于存在大量域名劫持或运营商缓存污染的地区（如中国大陆部分区域），通过将特定域名解析指向可信的公共 DNS 服务（如 1.1.1.1、8.8.8.8…
Clash 外部控制页登录不上，这一问题在特定网络环境与配置条件下具有明确的成立逻辑，但在其他技术或使用场景中则未必适用。当用户处于严格防火墙管控的局域网环境中，如企业内网、高校校园网或部分公共无线网络时，外部控制页的访问请求可能被主动拦截或重定向，导致无法正常登录。此时，问题的根源并非 Clash 本身故障，而是…
Clash 的 TUN 模式与系统代理的本质区别，在于其网络流量的处理层级与控制粒度。系统代理依赖应用层协议（如 HTTP/HTTPS）的显式配置，仅能拦截特定应用程序发出的请求，而 TUN 模式则在操作系统内核层面实现虚拟网卡功能，将所有经过系统的网络数据包统一捕获并重定向至 Clash 本地处理。这一机制使得 …
Clash 分流规则的核心是精准匹配域名，而“不漏域名”的前提是覆盖所有可能的请求路径。最常见错误是仅写 `example.com`，却忽略其子域名如 `api.example.com`、`cdn.example.com` 等。应使用通配符规则 `*.example.com` 覆盖全部子域，例如将 `baidu.c…