Clash · 跨平台规则化 代理内核

推荐通过官方 GitHub Releases 下载对应平台的二进制文件（mihomo内核）。Windows 可直接运行 exe；macOS 用户建议使用 Homebrew 或放置于 /usr/local/bin；Linux 用户可下载二进制并赋予执行权限。切勿使用第三方打包站点。安装完成后运行 `clash -v` 验证版本，并准备 config.yaml 即可启动。同时强烈建议开启防火墙仅允许本地访问控制端口，确保安全。

Clash 规则遵循从上至下的匹配顺序，越靠前的规则优先级越高。建议将精确匹配（如 DOMAIN-SUFFIX, DOMAIN-KEYWORD）放在前列，再使用 GEOIP, IP-CIDR 等，最后兜底 MATCH。例如先指定 Netflix 域名直连或走代理，再匹配中国IP直连，最后剩余流量走 Proxy。同时可以利用策略组 (Proxy Group) 实现负载均衡或故障转移，务必测试规则避免环路。

完全可以。Clash 核心原生支持 Shadowsocks (AEAD 加密)、VMess、Trojan、Snell、SOCKS5、HTTP 等多种协议。你只需在 proxies 字段中分别定义不同类型的节点，并在 proxy-groups 中自由组合。并且支持通过 udp 标志开启 UDP 转发，极大的提升了混合网络场景下的兼容性，是目前最全能的代理内核之一。

务必仅从官网（GitHub 仓库或本页面提供的链接）获取二进制，并对比 sha256sum 及签名文件。运行 Clash 建议以非特权用户执行，外部控制端口 (RESTful API) 请设置 secret 密钥。不要在公共场合分享配置文件(包含节点密码)。定期更新内核版本以修复已知漏洞。官方从未提供付费版本，任何卖账号或安装包都是诈骗。

欢迎参与者！Clash 生态目前活跃分支为 mihomo (Meta)。开发者可访问 GitHub 仓库，阅读 CONTRIBUTING 指南，提交 Issue 或 Pull Request。同时帮助完善官方文档、翻译各国语言也是重要贡献。社区讨论位于 GitHub Discussions 以及 Discord，在遵守行为准则下均可获取帮助并提交改进提案。

建议使用 `rule-providers` 远程规则集以减少配置文件体积；启用 GEOIP 缓存和 Snell 复用。避免使用大量 DOMAIN 正则，优先利用 DOMAIN-SUFFIX 和 IP-CIDR。合理调整 `experimental` 下的 `cache-file` 提升加载速度；对于硬件配置较低的路由器，可选择仅启用必要规则并使用 `redir-tcp` 模式。及时更新新版内核对性能的持续优化。