Clash 常见问题

这是 SmartScreen 对未经微软签名证书的开源软件的常规拦截，点击"更多信息"，再点击"仍要运行"即可正常安装，属于正常现象，不代表软件有风险。

前往「系统设置 → 隐私与安全性」，找到该应用对应的提示，点击"仍要打开"。这是 macOS 对非 App Store 签名应用的默认策略。

需要在系统设置中允许该浏览器或文件管理器"安装未知来源应用"，具体入口因 Android 定制系统而略有差异，一般在安装 apk 时会有引导跳转。

按顺序排查：订阅是否过期或流量已用尽 → 本机系统时间是否准确 → 更换测速地址重新测一次 → 重启客户端重新拉取订阅。这四步能解决绝大多数此类问题。

可能是这部分节点本身线路质量问题，或者该协议/传输方式在当前网络环境下被针对性限制，可以先切换到其他可用节点，并向服务商反馈具体节点信息。

先查看该网站的连接被规则匹配到了"直连"还是"代理"——如果是直连，说明需要在规则里为它单独加一条走代理的规则。

可以。大多数客户端支持在「订阅/Profile」列表中保存多份订阅，切换哪一份作为当前生效配置，也可以通过合并配置把多个订阅的节点整合进同一个代理组统一调度。

多数是 DNS 配置问题：检查 dns.enable 是否为 true，fake-ip-range 地址段是否与本机局域网段冲突。也可以尝试把 tun.stack 从 system 切换为 gvisor 排查网络栈兼容性问题，详见进阶配置。

TUN 模式因为需要接管全部流量并常驻后台处理网络包，耗电会略高于系统代理模式。如果不需要接管非代理感知应用，移动端建议优先使用系统代理。

需要先在「系统设置 → 隐私与安全性」中授权客户端申请的系统扩展（System Extension），授权完成后重启客户端，TUN 开关才会生效。

VPN 通常整体接管所有流量；Clash 是基于规则的分流工具，可以让不同网站/应用分别走直连或不同的代理节点，灵活性更高，但需要一定的规则配置知识，详见术语词汇表。

民间常说的"科学上网""翻墙""梯子"，指的都是使用代理工具访问受限资源，Clash 属于这类工具中偏进阶的规则分流客户端，而不是不区分流量、全部转发的"全局 VPN"。它本身不提供节点，需要你自行获取订阅链接后再导入配置，具体步骤见安装教程。

三者是同一条技术脉络上的不同阶段：Clash 是最早的原始项目（已停止更新），Clash.Meta 是社区在其基础上的增强分支，mihomo 是 Clash.Meta 更名后的延续项目，功能上后者包含前者并持续新增特性。

Clash手册（ClashManual）是独立整理教程与下载资源的中文站点，并非 Clash 官方网站。Clash 是开源项目，版权归原作者与社区所有，我们只做内容整理与信息聚合。