客户端教程中心 | Clash / Shadowrocket / sing-box 全图文指南

速览：机场订阅更新失败的四大应急对策：① 使用手机 5G 蜂窝数据热点切换网络后重试更新；② 开启软件中已有的历史可用节点或备用节点后再更新订阅；③ 登录机场官网用户后台获取最新防污染备用订阅域名；④ 点击后台「重置订阅 Token」生成全新链接。

速览：Clash 三大模式的核心区别在于：① Rule (规则模式)：最推荐的日常模式，国内流量直连、国外走代理；② Global (全局模式)：强制所有软件的全部流量走指定代理节点；③ Direct (直连模式)：完全不经过代理，所有流量直连公网。

速览：Clash TUN 模式是通过在操作系统内核中创建一张虚拟网络适配器 (Virtual Network Adapter)，在 OSI 第三层 (网络层) 直接拦截系统所有进出数据包。相比传统仅支持 HTTP/SOCKS 协议的系统代理，TUN 模式能 100% 接管外服游戏、CMD 终端命令行、Git、Docker 及各类无代理设置选项的软件。

速览：机场订阅链接的使用核心流程为：① 在机场官网用户后台点击「复制订阅链接」；② 打开对应客户端 (Clash/小火箭/v2rayN)；③ 将链接粘贴至软件的「订阅 / Profiles」输入框并保存；④ 点击更新即可自动加载全量节点。

速览：在 Clash Verge Rev 中导入订阅只需三步：① 登录机场后台复制 Clash 订阅 URL；② 在客户端「订阅」页面粘贴链接并点击「保存」；③ 右键点击订阅卡片选择「更新」，随后在「代理」页面即可看到全量专线节点。

速览：Clash DNS 的最佳配置模式是「Fake-IP 模式」。它通过直接在本地返回 198.18.0.0/16 保留私有网段虚拟 IP，跳过耗时的海外 DNS 递归查询，由海外落地节点在远端完成真实解析，从底层彻底根除 DNS 污染、解析超时与流媒体地域报错。

速览：Clash 配置文件采用 YAML 语法，由四大核心板块组成：① proxies (定义单个节点协议与服务器)；② proxy-groups (定义策略组与自动选路规则)；③ rules (定义域名/IP 与策略组的路由匹配规则)；④ dns (定义本地 DNS 监听与 Fake-IP 防污染解析)。

速览：如果觉得开源客户端配置繁琐，最简单的解决方案是选择提供「自研一键客户端」的成熟老牌机场 (如光速云)：下载其专属 Windows/Mac/Android 安装包后，只需输入机场账号密码登录，点击「一键连接」即可自动完成全套网络配置，彻底告别繁琐设置。

速览：Clash 连接不上的五大核心排查步骤：① 检查电脑系统时间是否对齐标准北京时间；② 右键更新订阅排除节点失效；③ 在「设置」中将混合端口从 7890 改为 7899 解决端口冲突；④ 重新安装服务模式 (Service Mode)；⑤ 检查 Windows Defender 或杀毒软件是否拦截了 Mihomo 内核。

速览：Clash Verge Rev 是目前 Windows/macOS/Linux 桌面端体验最优秀的开源代理客户端。它基于 Tauri 框架打造，内置最新 Mihomo (Clash.Meta) 内核，原生支持 VLESS Reality 与 Hysteria2 协议。用户只需在「订阅」界面粘贴机场订阅链接，开启「系统代理」或「TUN 模式」，即可实现全自动规则智能分流。

速览：Clash Verge Rev 与 Clash Meta 不是竞争对立关系，而是「图形前端 (UI 外壳)」与「底层引擎 (Core 内核)」的共生关系。Clash Verge Rev 是基于 Tauri 开发的图形操作客户端，而其内置的默认底层核心正是由 MetaCubeX 团队开发的 Mihomo (Clash.Meta) 次世代内核。

速览：Clash 与 Shadowrocket 的核心区别在于生态定位：Clash 是跨平台 (Windows/Mac/Linux/Android) 的多策略规则代理王者，最适合电脑端多策略调度与游戏 TUN 接管；Shadowrocket 是专为 iOS (iPhone/iPad) 深度定制的独立 App，具备极致的省电与一键扫码导入体验。

速览：购买机场套餐后的标准四步流程：① 登录用户中心核对套餐流量与到期时间；② 根据自己的电脑/手机操作系统下载推荐客户端 (如 Clash Verge 或小火箭)；③ 复制订阅链接并导入客户端；④ 选择低延迟香港/日本节点并开启系统代理。

速览：全平台代理客户端黄金搭配方案：① Windows PC ➔ Clash Verge Rev (全能) 或 v2rayN (轻量)；② 苹果 Mac ➔ Clash Verge Rev 或 Surge Mac；③ 苹果 iPhone/iPad ➔ Shadowrocket (小火箭) 或 Quantumult X；④ 安卓手机 ➔ Clash Meta for Android 或 sing-box。

速览：优化节点延迟的四大工程手段：① 在客户端开启「TCP 并发握手 (tcp-concurrent: true)」缩短建立连接时间；② 调优本地 MTU 至 1420 消除数据包分片；③ 策略组设置 tolerance: 30 避免频繁跳切震荡；④ 底层升级为全 IEPL 企业内网专线彻底消灭公网抖动。

速览：Shadowrocket 导入订阅最快的方法是「剪贴板自动识别」：复制机场提供的订阅 URL 后直接打开小火箭，软件会自动弹出「检测到订阅，是否添加？」的弹窗，点击确定即可一秒载入全量节点列表。

速览：Quantumult X (俗称圈X) 是 iOS 平台上兼具强大分流规则与极高颜值的高级代理工具。在主界面右下角点击「风车图标」进入节点管理，点击「引用 (资源解析器)」导入机场订阅链接，即可快速完成节点同步与策略组编排。

速览：Shadowrocket 连上打不开网页的常见核心原因：① 全局路由误切为 Direct (直连)；② 本地 DNS 缓存死锁导致域名解析失败；③ 手机蜂窝网络权限中关闭了 Shadowrocket 的「无线局域网与蜂窝数据」权限。依次修复这三项即可恢复正常。

速览：Shadowrocket 显示连接但无法上网的四大高频原因及对策：① 节点已失效变红（在首页向左滑订阅更新）；② iPhone 系统时间存在误差超过 1 分钟（在系统设置开启「自动设置时间」）；③ 全局路由误切为 Direct 直连模式；④ DNS 缓存死锁（开关一次飞行模式）。

速览：Shadowrocket DNS 优化的核心是配置「DoH (DNS over HTTPS) 加密分流」：在「设置 ➔ DNS」中，将国内 DNS 设置为阿里/腾讯 DoH (https://dns.alidns.com/dns-query)，海外 DNS 设置为 Cloudflare (https://1.1.1.1/dns-query)，并开启 Fake-IP 虚拟解析。

速览：由于中国大陆 App Store 政策限制，Shadowrocket (小火箭) 需使用海外地区 (如美区、日区、港区) 的 Apple ID 登录 App Store 搜索下载 (售价 $2.99)。安装后首次打开需同意添加 VPN Configuration (VPN 描述文件) 并输入锁屏密码完成系统授权。

速览：Shadowrocket（俗称小火箭）是 iOS 平台上体验最好、功能最全面的网络代理客户端。由于大陆 App Store 下架，用户需使用美区等境外 Apple ID 购买下载（售价 $2.99）。在 App 中点击右上角「+」即可一键粘贴订阅链接，全局路由建议选择「配置 (Config)」以实现国内直连、海外走代理的智能分流。

速览：Shadowrocket 实现国内外智能分流的核心在于「全局路由 (Global Routing)」设置：在主界面将全局路由选择为「配置 (Config)」，并在底部「配置」菜单中下载远程分流规则集 (如 ACL4SSR 或 LazyRule)，即可实现国内网站直连、海外走代理。

速览：sing-box 是由 nekohasekai 开发的次世代通用代理平台。它彻底摆脱了传统内核的历史包袱，具备极致的代码精简度、超低内存占用与领先的协议支持度，原生支持 VLESS、Reality、Hysteria 2、TUIC v5 及高性能 Rule-Set 规则集，是目前全球极客公认的性能天花板。

速览：sing-box 配置文件采用标准 JSON 结构，由 dns、inbounds、outbounds、route 和 experimental 五大模块构成。其核心亮点是采用预编译二进制的 rule_set 规则集与 Headless 规则匹配，能够实现微秒级的高速路由分流。

速览：sing-box 导入订阅主要有三种途径：① 在支持原生 sing-box 的客户端 (如 Hiddify-Next / NekoBox) 中直接粘贴机场通用订阅 URL；② 使用开源 Subconverter 工具将 Clash 订阅转换为 sing-box JSON 格式；③ 在支持 sing-box 原生接口的高端机场后台一键复制专属配置。

速览：sing-box 与 Clash.Meta (Mihomo) 的核心区别：sing-box 采用纯正 Go 异步重构，内存更小 (15MB)、规则匹配更快 (二进制 .srs 规则集) 且前沿协议支持最快；Clash.Meta 拥有庞大的 GUI 生态积淀、可读性极佳的 YAML 配置与极其友好的开箱即用体验。

速览：v2rayN 无法连接服务器通常由四大原因引起：① 缺少 Xray/sing-box 内核文件（点击「检查更新」重新下载内核）；② Windows 本地时间与标准北京时间误差超过 1 分钟；③ 杀毒软件阻断了 xray.exe 进程；④ 系统代理注册表未生效（切换一次自动配置系统代理）。

速览：v2rayN 手动添加节点最快的方法是「从剪贴板导入 (Ctrl + V)」：复制以 ss://、vmess://、vless:// 或 trojan:// 开头的分享链接后，直接在 v2rayN 界面按 Ctrl+V 即可秒级完成添加；亦可在顶部「服务器」菜单中手动填写对应协议参数。

速览：v2rayN 添加订阅只需三步：① 点击顶部菜单「订阅分组 ➔ 订阅分组设置」；② 点击「添加」，输入备注名称并粘贴机场提供的订阅 URL 后点击确定；③ 点击顶部「订阅分组 ➔ 更新当前订阅 (不通过代理)」，节点列表即可全部载入。

速览：v2rayN 与 Clash 的核心区别：v2rayN 更偏向「传统极客工具」，以单节点调试、多内核支持与极致低内存 (30MB) 见长；Clash Verge Rev 更偏向「现代规则中枢」，以全自动策略组分流、精美可视化仪表盘与游戏 TUN 网卡接管见长。

速览：v2rayN 是 Windows 平台上最经典、最成熟的开源 GUI 代理客户端。它采用「图形界面 + 插件化内核 (Xray-core / sing-box-core)」架构，支持 VLESS、VMess、Trojan、Shadowsocks、Hysteria2 等全量协议，运行极其轻量且内存占用极低。

速览：v2rayN 的推荐黄金搭配是：「系统代理 = 自动配置系统代理」+「路由 = 绕过大陆 (Whitelist)」。系统代理负责在 Windows 系统底层接管浏览器流量，路由规则负责识别国内流量直连、海外流量走专线代理。

速览：Surge 是 Apple (Mac/iOS) 生态下公认最高端、最强大的网络调试与规则代理利器。它具备极致的低功耗、原生三层网关架构、毫米级 DNS 调度以及极度强大的 MitM/脚本自动化能力，售价虽高但代表了苹果网络工具的顶级体验。