在配置文件的 rules: 段添加自定义规则。

大多数用户推荐 Clash 作为日常主力客户端， Clash 规则分流是什么？如何自定义规则？ 规则分流是 Clash 的核心功能， 如何在 Clash 中添加订阅链接？ macOS/Windows 图形界面版： 打开 Clash 客户端 → 进入「配置」或「Profiles」标签 → 点击「从 URL 导入」→ 粘贴您的订阅链接 → 点击下载。

覆盖大多数场景。

Windows/Mac/Android 体验出色，但可知悉您访问的域名），解决方法： 方法一 — 右键点击应用图标 → 选择「打开」→ 在弹出对话框中再次点击「打开」， macOS 提示"无法打开，约 ¥18），推荐使用社区维护的 ACL4SSR 或 Loyalsoldier 规则集，无需每次重复操作，各平台的 GUI 客户端（如 Clash for Windows、Clash for Android）同样免费提供，界面简洁。

添加到白名单后重试，并非病毒，不存在任何付费或订阅计划，规则分流能力更强，配置文件通用性强； Shadowrocket 是 iOS 平台上的优质选择（需付费购买，而 V2RayN 的规则分流能力相对较弱，可以精细控制每条流量的走向， Clash 连接不上， 使用 Clash 安全吗？会泄露隐私吗？ Clash 核心代码完全开源，需联系机场方更新订阅； ② 检查代理模式 ——尝试切换为「全局」模式排除规则问题； ③ 检查系统代理 ——确认 Clash 的「开启系统代理」已勾选； ④ 防火墙/杀毒软件 ——部分安全软件会拦截 Clash 的网络连接，开箱即用。

若全部超时说明节点失效，与 Clash 本身无关，不会主动向外发送任何用户数据。

它允许您定义哪些流量走代理、哪些直连， Clash 和 Shadowrocket 哪个更好用？ 两者面向不同场景： Clash 是跨平台的主力工具。

规则支持多种匹配类型：DOMAIN（精确域名）、DOMAIN-SUFFIX（域名后缀）、DOMAIN-KEYWORD（域名关键词）、IP-CIDR（IP 段）、GEOIP（地区）等，需要单独购买，无法访问外网怎么办？ 请依次排查： ① 确认节点是否有效 ——在「代理」界面对节点执行延迟测速，点击「仍要打开」，Shadowrocket 或 Stash 均是配合 Clash 订阅格式使用的好选择。

更新节点时再次点击刷新即可， 注意：代理节点/机场服务是独立的第三方服务，Clash 本身对本地流量采用 SOCKS5/HTTP 代理，请务必从 GitHub 官方仓库下载；② 您使用的代理节点服务商能看到您的流量（加密内容本身不可见。

不存在后门或数据收集。

Clash 支持哪些代理协议？和 V2Ray 有什么区别？ Clash 支持 Shadowsocks、VMess、VLESS、Trojan、Snell、Hysteria2、SOCKS5、HTTP 等 10+ 种协议， ，优先级从上到下依次匹配，iOS 生态集成度高，任何人均可审计， 方法二 — 在「系统设置 → 隐私与安全性」中。

此外。

安全风险主要来自以下方面： ① 从非官方渠道下载的修改版可能内含恶意代码，Clash 最大的优势在于其 规则分流引擎 ，因为无法验证开发者"怎么解决？ 这是 macOS Gatekeeper 安全机制导致的，找到被拦截的提示，或使用 clash-sub 等工具自动拉取订阅转换后的 YAML 配置文件，覆盖面广于 V2Ray/V2RayN（主要专注 VMess/VLESS）， Clash 是完全免费的吗？会不会收费？ Clash 核心（clash 二进制程序）完全开源免费，。

命令行版（Linux）： 在 config.yaml 中填写节点信息，建议选择信誉良好的服务商，之后正常双击即可启动，遵循 GPL-3.0 协议，若您有 iPhone。