Clash Meta 简介

Clash Meta（现更名为 Mihomo）是 Clash 生态中最活跃的内核分支，在原版 Clash 的基础上增加了 VLESS、Reality、Hysteria 2 等新协议支持，并引入了更强大的规则引擎和 TUN 模式。

Meta 内核 vs 原版 Clash

进阶配置

配置文件结构

mixed-port: 7890
allow-lan: true
mode: rule
log-level: info
external-controller: 127.0.0.1:9090

proxies:
  - name: "vless-reality"
    type: vless
    server: your-server.com
    port: 443
    uuid: your-uuid
    flow: xtls-rprx-vision
    tls: true
    servername: www.google.com
    reality-opts:
      public-key: YOUR_PUBLIC_KEY
      short-id: "1234"

proxy-groups:
  - name: "Proxy"
    type: select
    proxies:
      - "vless-reality"
      - "DIRECT"

rules:
  - GEOIP,CN,DIRECT
  - MATCH,Proxy

TUN 模式配置

tun:
  enable: true
  stack: system
  dns-hijack:
    - 8.8.8.8:53
  auto-route: true
  auto-detect-interface: true

性能优化技巧

• 启用 tcp-concurrent 提升并发连接数
• 使用 unified-delay 统一延迟测试
• 配置 profile.store-selected 保存节点选择

Clash 规则集基础

Clash 的规则系统是其核心功能之一，通过规则可以实现智能分流：国内网站直连，国外网站走代理，广告域名拦截等。本文将从零开始讲解如何编写自定义规则集。

规则类型详解

编写自定义规则集

基础结构

# 规则文件格式（.list 或 .yaml）
# 注释以 # 开头

# 直连规则
DOMAIN-SUFFIX,cn,DIRECT
DOMAIN-SUFFIX,baidu.com,DIRECT
GEOIP,CN,DIRECT

# 代理规则
DOMAIN-SUFFIX,google.com,Proxy
DOMAIN-SUFFIX,youtube.com,Proxy
DOMAIN-KEYWORD,github,Proxy

# 拦截规则
DOMAIN-SUFFIX,doubleclick.net,REJECT
DOMAIN-KEYWORD,admarvel,REJECT

进阶技巧

• 规则优先级：从上到下匹配，第一条匹配的生效
• FINAL 规则：最后一条通常是 MATCH,Proxy 或 MATCH,DIRECT
• 规则集引用：使用 RULE-SET 引用外部规则文件

常用规则集推荐

• Loyalsoldier： comprehensive 规则集合，包含 GEOIP、GEOSITE
• ConnersHua： DivineEngine 规则，适合国内用户
• ACL4SSR： 针对 SSR 优化的规则集

实战示例

# 分流策略
DOMAIN-SUFFIX,corporate.com,Work
DOMAIN-SUFFIX,netflix.com,Streaming
DOMAIN-SUFFIX,steam.com,Gaming

# 国内直连
GEOSITE,cn,DIRECT
GEOIP,CN,DIRECT

# 默认代理
MATCH,Proxy

Clash 作为目前最流行的代理客户端生态，其核心优势在于灵活的规则路由和订阅管理能力。无论你是机场用户还是自建节点玩家，掌握订阅转换和规则配置，都能让你的网络体验大幅提升。本文将系统性地讲解 Clash 订阅的一切。

一、什么是 Clash 订阅？

Clash 订阅（Subscription）本质是一个配置文件链接，URL 指向一个 YAML 格式的配置文本。客户端定期从该 URL 拉取最新配置，自动更新节点列表和规则。

订阅类型对比

二、订阅转换工具详解

推荐的订阅转换工具

docker run -d --restart=always \
  -p 25500:25500 \
  tindy2013/subconverter:latest

转换参数说明

完整转换 URL 示例

https://sub.id9.cc/sub?target=clash&url=你的订阅链接urlencode&emoji=true&udp=true&scv=true

三、Clash 规则配置进阶

规则类型

推荐的规则集（Rule-Provider）

四、策略组配置方案

推荐策略组结构

proxy-groups:
  # 总策略组 - 全局控制
  - name: "🚀 节点选择"
    type: select
    proxies:
      - "♻️ 自动选择"
      - "🌍 国外流量"
      - "📺 流媒体"
      - "🎯 全球直连"
      - "🇭🇰 香港节点"
      - "🇯🇵 日本节点"

  # 自动选择 - delay 测试
  - name: "♻️ 自动选择"
    type: url-test
    proxies: [HK01, HK02, JP01, SG01]
    url: "https://www.gstatic.com/generate_204"
    interval: 300

  # 流媒体分组
  - name: "📺 流媒体"
    type: select
    proxies: ["🇭🇰 香港节点", "🇯🇵 日本节点", "🇸🇬 新加坡节点"]

五、常见问题

总结

掌握 Clash 订阅转换和规则配置，可以让你在各种客户端之间自由切换，同时保持一致的网络规则体验。如果你是机场用户，建议选择 支持 Clash 订阅的优质机场，配合 合适的客户端 使用，可以获得最佳的上网体验。

sing-box 是一款基于 Go 语言开发的新一代代理工具，支持 Shadowsocks、VMess、Trojan、Hysteria 2、VLESS 等多种协议。相比 Clash，sing-box 内核更轻量、性能更强，且原生支持 iOS、Android、Windows、macOS 和 Linux 全平台。

🚀 推荐资源：
机场推荐 — 稳定高速的节点服务商
机场客户端下载 — 各平台客户端合集

一、sing-box 简介

1.1 核心特性

1.2 适用场景

• 进阶用户：需要更精细的流量控制和规则分流
• 多设备用户：统一配置跨平台同步
• 性能敏感：追求更低的延迟和更高的吞吐量
• 协议尝鲜：第一时间体验 Hysteria 2、Reality 等新协议

二、各平台安装指南

2.1 Windows 安装

方法一：官方客户端 SFM (sing-box for Windows)

1. 访问 GitHub Releases
2. 下载 sing-box-1.11.x-windows-amd64.zip
3. 解压到任意目录（如 C:\sing-box）
4. 双击运行 sing-box.exe

方法二：命令行安装（推荐高级用户）

# 使用 PowerShell
Invoke-WebRequest -Uri "https://github.com/SagerNet/sing-box/releases/latest/download/sing-box-1.11.0-windows-amd64.zip" -OutFile "sing-box.zip"
Expand-Archive -Path "sing-box.zip" -DestinationPath "C:\sing-box"
cd C:\sing-box
.\sing-box.exe version

2.2 macOS 安装

# 使用 Homebrew
brew install sing-box

# 或下载官方客户端 SFM
brew install --cask sfm

2.3 Linux 安装

# Debian/Ubuntu
curl -fsSL https://sing-box.app/deb-install.sh | bash

# 或手动安装
wget https://github.com/SagerNet/sing-box/releases/latest/download/sing-box-1.11.0-linux-amd64.tar.gz
tar -xzf sing-box-1.11.0-linux-amd64.tar.gz
sudo mv sing-box /usr/local/bin/

2.4 Android 安装 (SFA)

1. Google Play 搜索 “sing-box”
2. 或下载 APK：GitHub Releases
3. 安装后授予 VPN 权限

2.5 iOS 安装 (SFI)

1. App Store 搜索 “sing-box”（国区可能不可用，需切换外区账号）
2. 或使用 TestFlight 安装测试版

三、配置文件详解

3.1 基础配置结构

{
  "log": {
    "level": "info",
    "timestamp": true
  },
  "dns": {
    "servers": [
      {
        "tag": "google",
        "address": "tls://8.8.8.8",
        "detour": "proxy"
      },
      {
        "tag": "local",
        "address": "223.5.5.5",
        "detour": "direct"
      }
    ],
    "rules": [
      {
        "rule_set": "geosite-cn",
        "server": "local"
      }
    ],
    "final": "google"
  },
  "inbounds": [
    {
      "type": "mixed",
      "tag": "mixed-in",
      "listen": "127.0.0.1",
      "listen_port": 7890
    },
    {
      "type": "tun",
      "tag": "tun-in",
      "inet4_address": "172.19.0.1/30",
      "auto_route": true,
      "strict_route": true,
      "sniff": true
    }
  ],
  "outbounds": [
    {
      "type": "selector",
      "tag": "proxy",
      "outbounds": ["auto", "direct"],
      "default": "auto"
    },
    {
      "type": "urltest",
      "tag": "auto",
      "outbounds": ["hk", "jp", "us"],
      "url": "http://www.gstatic.com/generate_204",
      "interval": "1m"
    },
    {
      "type": "shadowsocks",
      "tag": "hk",
      "server": "hk.example.com",
      "server_port": 443,
      "method": "2022-blake3-aes-128-gcm",
      "password": "your-password"
    },
    {
      "type": "vmess",
      "tag": "jp",
      "server": "jp.example.com",
      "server_port": 443,
      "uuid": "your-uuid",
      "security": "auto",
      "transport": {
        "type": "ws",
        "path": "/path"
      }
    },
    {
      "type": "trojan",
      "tag": "us",
      "server": "us.example.com",
      "server_port": 443,
      "password": "your-password",
      "tls": {
        "enabled": true,
        "server_name": "us.example.com"
      }
    },
    {
      "type": "direct",
      "tag": "direct"
    },
    {
      "type": "block",
      "tag": "block"
    }
  ],
  "route": {
    "rules": [
      {
        "rule_set": "geosite-private",
        "outbound": "direct"
      },
      {
        "rule_set": "geoip-private",
        "outbound": "direct"
      },
      {
        "rule_set": "geosite-cn",
        "outbound": "direct"
      },
      {
        "rule_set": "geoip-cn",
        "outbound": "direct"
      }
    ],
    "rule_set": [
      {
        "tag": "geoip-cn",
        "type": "remote",
        "format": "binary",
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geoip/rule-set/geoip-cn.srs",
        "download_detour": "proxy"
      },
      {
        "tag": "geosite-cn",
        "type": "remote",
        "format": "binary",
        "url": "https://raw.githubusercontent.com/SagerNet/sing-geosite/rule-set/geosite-cn.srs",
        "download_detour": "proxy"
      }
    ],
    "final": "proxy",
    "auto_detect_interface": true
  },
  "experimental": {
    "cache_file": {
      "enabled": true
    }
  }
}

3.2 配置字段说明

四、订阅转换与导入

4.1 订阅链接转换

sing-box 支持多种订阅格式，可直接导入：

• Clash 订阅：自动转换为 sing-box 配置
• Base64 订阅：SS/VMess/Trojan 通用格式
• SIP008：Shadowsocks 标准订阅

4.2 配置文件路径

五、启动与使用

5.1 命令行启动

# 前台运行
sing-box run -c config.json

# 后台运行（Linux/macOS）
nohup sing-box run -c config.json > /dev/null 2>&1 &

# 验证配置
sing-box check -c config.json

5.2 系统服务（systemd）

# 创建服务文件
sudo tee /etc/systemd/system/sing-box.service > /dev/null <<EOF
[Unit]
Description=sing-box service
After=network.target

[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/sing-box run -c /etc/sing-box/config.json
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target
EOF

# 启动服务
sudo systemctl daemon-reload
sudo systemctl enable sing-box
sudo systemctl start sing-box
sudo systemctl status sing-box

六、进阶功能

6.1 TUN 模式（透明代理）

TUN 模式可以接管系统所有流量，无需手动设置系统代理：

{
  "type": "tun",
  "tag": "tun-in",
  "inet4_address": "172.19.0.1/30",
  "auto_route": true,
  "strict_route": true,
  "sniff": true,
  "sniff_override_destination": false
}

6.2 多出口负载均衡

{
  "type": "urltest",
  "tag": "auto",
  "outbounds": ["hk", "jp", "us", "sg"],
  "url": "http://www.gstatic.com/generate_204",
  "interval": "1m",
  "tolerance": 50
}

6.3 Reality 协议配置

{
  "type": "vless",
  "tag": "reality",
  "server": "server.com",
  "server_port": 443,
  "uuid": "your-uuid",
  "flow": "xtls-rprx-vision",
  "tls": {
    "enabled": true,
    "server_name": "www.microsoft.com",
    "utls": {
      "enabled": true,
      "fingerprint": "chrome"
    },
    "reality": {
      "enabled": true,
      "public_key": "your-public-key",
      "short_id": "your-short-id"
    }
  }
}

七、常见问题排查

八、相关资源推荐

• 机场推荐 — 稳定高速的节点服务商，支持 sing-box 订阅
• 机场客户端下载 — 各平台客户端下载合集
• 官方文档 — sing-box 完整配置参考
• GitHub 仓库 — 源码与 Releases

九、总结

sing-box 作为新一代代理工具，凭借其高性能、多协议支持和全平台覆盖，正在逐渐成为进阶用户的首选。通过本教程，你应该已经掌握了从安装到配置的完整流程。

如果你是初次接触代理工具，建议先从 机场客户端下载 获取图形界面客户端；如果你追求极致性能和灵活配置，sing-box 的命令行模式将是你的最佳选择。

如有任何问题，欢迎在评论区留言交流！