OPERATIONAL MANUAL

全平台客户端配置与连接手册

从客户端架构认知、订阅 URL 正确导入、系统代理与虚拟网卡权限配置，到分流规则选择。严谨阐述四大操作系统环境下的标准操作范式。

多平台客户端配置技术手册

覆盖 Windows、macOS、Android 与 iOS 四大主流生态，规范订阅导入、权限配置与更新排错。

WIN

Windows 客户端配置

推荐客户端：ClashParty / Clash Verge

准备与来源检查：从官方开源 GitHub Release 页面获取客户端安装包，避免下载来历不明的第三方二次打包版本。

获取并导入订阅：登录服务商后台复制专属订阅 URL。打开客户端“配置/Profiles”面板，粘贴 URL 并点击“下载/Download”。

系统权限与服务模式：如需全局代理或处理不走系统代理的软件，需在客户端内安装“Service Mode / 服务模式”以授权虚拟网卡（TUN 模式）。

启动与分流：选中对应配置文件，将运行模式切换至“Rule (规则模式)”，开启“系统代理”开关即可完成配置。

MAC

macOS 客户端配置

推荐客户端：ClashParty for Mac / Clash Verge

安装与系统安全性：初次启动若提示“无法验证开发者”，需在系统设置“隐私与安全性”中点击“仍要打开”。

拉取订阅配置：在 Profiles 界面填入订阅链接并保存。建议设置定时自动更新周期（如 24 小时）。

系统辅助功能授权：开启“增强模式/TUN 模式”时需输入 macOS 管理员密码以允许创建虚拟网络接口。

分流检查：保持模式为 Rule，在顶部状态栏中可快速切换节点策略。

AND

Android 移动端配置

推荐客户端：Clash Meta for Android / Flclash

安装准备：下载正规 APK 并允许“安装未知应用”权限；进入系统电池设置将客户端加入“后台白名单/无限制”。

导入配置：点击“配置 ── 新建配置 ── 从 URL 导入”，粘贴订阅链接并命名后保存。

VPN 服务授权：点击主界面的“启动”按钮，在弹出的系统对话框中确认“连接请求”以建立 VpnService。

应用分流设置：可在设置中开启“分应用代理”，排除网银及本土打车外卖应用，有效节约套餐流量。

IOS

iOS 移动端配置

推荐客户端：Shadowrocket / Loon / Stash

账号与获取：由于 App Store 区域政策，需使用非国区 Apple ID 从 App Store 搜索获取正版应用。

添加节点订阅：点击右上角“+”号，类型选择“Subscribe / 订阅”，粘贴订阅链接完成解析。

安装描述文件与 VPN：初次点击连接开关时，系统会弹出“添加 VPN 配置”窗口，输入锁屏密码确认。

全局路由策略：路由选择保持为“配置 / 规则分流”，避免开启全部代理以免消耗过多流量。

CORE PRINCIPLES

理解系统代理与 TUN 模式的区别

系统代理（System Proxy）仅修改操作系统网络设置中的 HTTP/SOCKS 代理端口，只有遵从系统代理的浏览器与常规应用会走代理；而 TUN 模式（虚拟网卡）通过在操作系统中创建虚拟网络适配器，从内核协议栈接管设备的所有 TCP/UDP 流量，适合游戏、终端命令行及不遵循系统代理的代码仓库工具。

SECURITY DISCLOSURE

专属配置订阅 URL 的安全防范

订阅 URL 中包含由服务商生成的唯一用户凭证（Token）。任何人只要获取该 URL，即可在任何设备上拉取你的节点列表并消耗您的月度流量（如天天尝鲜拼的 100GB 或万人好评拼的 200GB）。请切勿将订阅 URL 暴露在公开平台；如怀疑泄露，请立即登录服务商后台重置密钥。

ROUTING STRATEGY

规则模式（Rule）的智能分流价值

日常使用请务必保持客户端处于 Rule / 规则模式。通过 GeoIP 和域名规则库，国内流量将自动通过本地宽带直连，不仅响应更快，更能有效保护境外加速流量不被国内大带宽应用无谓消耗。

遇到客户端报错或无法连接？ 欢迎参阅我们的网络故障树分析，或核对套餐参数。

网络故障排查树常见问题解答获取账号与订阅 ↗