免费开源 · 全球 500 万用户选择

专业级网络代理工具
效率而生

Clash 是基于 Go 语言构建的高性能代理客户端,支持 Shadowsocks、VMess、Trojan、VLESS 等主流协议,内置智能规则分流引擎,让每一次请求精准路由到最优节点。

Network Flow
全球节点池
HK Region45ms
US West120ms
JP Tokyo38ms
1.2G
Bandwidth
99%
Uptime
Core Status · Running
ONLINE
智慧分流运行中
[Match] google.com → Proxy
[Match] github.com → Proxy
[Direct] baidu.com → Direct
[DNS] Resolved api.github.com
[Speed] Upload: 8.3 MB/s
[Speed] Download: 24.5 MB/s
代理已开启
Security Shield
多重加密保护
VMess-TLS Active
Trojan Secured
AES-256-GCM
TLS 1.3
Transport
Zero
Log Policy
40,000+GitHub Stars
500万+全球下载量
1,200+社区贡献者
5支持平台
8+代理协议
4.9用户好评分
MIT开源许可
20MB极低内存占用
40,000+GitHub Stars
500万+全球下载量
1,200+社区贡献者
5支持平台
8+代理协议
4.9用户好评分
MIT开源许可
20MB极低内存占用

为什么全球开发者选择 Clash?

基于 Go 语言高性能核心,从内存占用到协议兼容,每一个细节都经过反复打磨,打造真正专业级的代理体验。

智能规则分流引擎

Clash 内置强大的规则分流系统,支持按域名、IP CIDR、GeoIP 国家、进程名称等多个维度定义路由策略。国内网站自动直连保持满速,境外流量自动代理,互不干扰,实现真正的"按需代理"。

DOMAIN-SUFFIX IP-CIDR GEOIP PROCESS-NAME RULE-SET
clash-config.yaml · 规则示例
# 精准分流规则
- DOMAIN-SUFFIX,google.com,Proxy
- DOMAIN-SUFFIX,github.com,Proxy
- GEOIP,CN,DIRECT
- MATCH,Proxy
01

极低内存占用

基于 Go 语言高效内存模型,Clash 空闲时仅占用约 20MB 内存,告别臃肿,适合长期后台挂载。

02

完全透明开源

MIT 许可证开放源代码,托管于 GitHub。不记录任何用户访问日志,网络数据完全属于您自己,可随时审计。

03

8+ 协议原生兼容

原生支持 Shadowsocks、VMess、VLESS、Trojan、SOCKS5、HTTP 等协议,兼容市面上绝大多数代理服务提供商的订阅格式。

04

策略组与自动测速

支持 URL-Test(自动测速选优)、Fallback(故障转移)、Load-Balance(负载均衡)等多种代理策略,保障连接永远稳定高速,节点断线自动切换。

RESTful API 实时管控

内置 RESTful API 接口,配合 Clash for Windows、ClashX、Clash Dashboard 等图形化客户端,可通过 Web UI 实时切换节点、修改规则,无需重启核心。

05

哪些人在用 Clash?

从开发者日常工具到企业远程办公,Clash 的精准分流让不同场景下的网络需求都得到最优响应。

流量分流实时预览
github.com
Proxy · 42ms
npm registry
Proxy · 68ms
hub.docker.com
Proxy · 55ms
baidu.com
Direct · 8ms
aliyun.com
Direct · 12ms
开发者必备

访问 GitHub、npm、Docker Hub
速度提升 10 倍

国内开发者常常因为 GitHub clone 慢、npm install 超时、Docker 镜像拉取失败而苦恼。Clash 通过精准分流,让这些境外开发工具走代理,国内资源依然直连,两全其美。

  • GitHub clone / push 速度恢复正常,告别超时
  • npm / pip / go get 依赖安装极速完成
  • Docker Hub 镜像秒速拉取,不再等待
  • 国内 CDN、云服务保持全速直连,不受影响
企业远程接入状态
Slack Workspace
Proxy · 35ms
Zoom Meeting
Proxy · 48ms
Google Drive
Proxy · 62ms
内网 ERP 系统
Direct
远程办公

Slack、Zoom、Google Drive
远程协作流畅无阻

相比传统全局 VPN 把所有流量都绕路、严重拖慢国内系统访问速度,Clash 只对境外办公工具走代理,保持内网资源和本地服务全速访问。

  • Slack、Teams、Zoom 视频会议稳定清晰
  • Google Workspace 文档协作实时同步
  • 国内 ERP、OA 系统保持直连,不受影响
  • 内存和带宽占用远低于传统企业 VPN 方案
流媒体解锁状态
Netflix · 4K HDR
已解锁
YouTube Premium
已解锁
Spotify
已解锁
B站 · 爱奇艺
Direct · 全速
影音娱乐

Netflix、YouTube 4K 畅看
B 站爱奇艺不受影响

通过策略组精准区分流媒体流量,境外平台走高速代理节点解锁内容限制,国内视频平台保持直连满速播放,一台设备,两种体验。

  • Netflix、Disney+ 4K 超高清无缓冲播放
  • YouTube 无广告,最高 8K 分辨率支持
  • Spotify 解锁全曲库,无地区限制
  • B站、爱奇艺、腾讯视频直连满速,互不影响

兼容所有主流代理协议

无论您的服务商使用哪种协议,Clash 都能原生兼容。点击查看每种协议的技术特性与配置示例。

SS
Shadowsocks / SSR
最广泛使用的轻量代理协议
VM
VMess
V2Ray 核心协议,抗探测
VL
VLESS
VMess 轻量化版,低延迟
TJ
Trojan
伪装 HTTPS,强绕过能力
S5
SOCKS5
通用底层协议,TCP/UDP
HTTP
HTTP / HTTPS
标准代理协议,即插即用
SS / SSR

Shadowsocks / ShadowsocksR

由国人开发的轻量高性能代理协议,混淆特性强,是目前国内使用最广泛的代理协议之一。支持多种加密方式(AES-256-GCM、ChaCha20 等),兼容绝大多数服务商订阅格式。

加密传输
流量混淆
UDP 转发
插件支持
- name: "香港节点-01"
  type: ss
  server: hk.example.com
  port: 8388
  cipher: aes-256-gcm
  password: "your-password"
最广泛使用 加密安全
VMess

VMess

V2Ray 核心协议,专为对抗流量探测设计,全程加密,每个连接使用独立密钥,支持 WebSocket、HTTP/2、gRPC 等多种传输层组合,抗检测能力极强。

动态端口
WebSocket 传输
HTTP/2 支持
TLS 加密
- name: "美国节点-WS"
  type: vmess
  server: us.example.com
  uuid: "uuid-here"
  network: ws
  tls: true
高安全性 主流协议
VLESS

VLESS

VMess 的无状态轻量化进化版本,去除了时间校验和 MD5 认证开销,在 TLS 环境下资源占用更低、传输效率更高,是新一代推荐使用的协议。

无状态设计
XTLS 支持
gRPC 传输
低 CPU 开销
- name: "日本节点-VLESS"
  type: vless
  server: jp.example.com
  uuid: "uuid-here"
  network: grpc
  tls: true
低延迟 新一代协议
Trojan

Trojan

将代理流量完全伪装成正常 HTTPS 网站流量,在 TLS 层面无法与普通 HTTPS 流量区分,绕过深度包检测(DPI)的能力极强,是对抗流量审查最有效的协议之一。

HTTPS 流量伪装
TLS 1.3
SNI 配置
UDP over TCP
- name: "新加坡-Trojan"
  type: trojan
  server: sg.example.com
  port: 443
  password: "your-password"
  sni: sg.example.com
强伪装性 抗检测
SOCKS5

SOCKS5

通用的底层网络代理协议,同时支持 TCP 和 UDP 流量转发,兼容性极强,适合系统级代理、应用程序代理和本地端口转发等多种使用场景。

TCP 转发
UDP 转发
用户名认证
极高兼容性
- name: "本地 SOCKS5"
  type: socks5
  server: 127.0.0.1
  port: 1080
  username: user
  password: pass
高兼容性 通用协议
HTTP

HTTP / HTTPS 代理

标准的 HTTP 代理协议,可直接在浏览器设置、系统网络设置或任何支持 HTTP 代理的应用中使用,无需安装额外驱动,配置最为简便,即插即用。

浏览器直用
系统代理
CONNECT 隧道
零配置
- name: "HTTP 代理"
  type: http
  server: proxy.example.com
  port: 8080
  username: user
  tls: false
即插即用 零门槛

三步完成配置,无需技术背景

Clash 的使用流程极度简化,从下载到开启代理,整个过程不超过五分钟,任何人都能轻松上手。

1 Step

选择您的平台,免费下载 Clash 客户端

Clash 提供 Windows、macOS、Android、iOS 兼容客户端(Stash/Shadowrocket)、Linux 五大平台版本,全部免费。前往本站下载页,点击对应系统图标即可一键下载安装包,安装过程与普通软件无异,无需命令行操作。

前往下载页选择平台
2 Step

粘贴订阅链接,一键导入所有节点

打开 Clash 客户端,进入「配置」或「Profiles」页面,将您的代理服务商提供的订阅链接粘贴到输入框,点击「下载」或「Update」,Clash 会自动拉取并解析所有节点信息。无需手动填写 IP、端口、密码等任何参数,完全自动化。

粘贴订阅链接,点击更新
3 Step

开启系统代理,智能分流自动生效

在 Clash 主界面将「系统代理」(System Proxy)开关切换为开启状态,Clash 即开始接管系统网络流量。依据规则,国内网站自动直连,境外网站自动走最优节点代理,全程无感知,无需任何额外操作,在浏览器中直接访问即可。

开启系统代理,即刻生效

五大平台,一款工具搞定

Clash 覆盖所有主流操作系统,无论您使用哪种设备,均可免费下载获得一致的高质量代理体验。

Clash 与传统 VPN有什么区别?

很多用户在 Clash 和 VPN 之间犹豫不决。以下对比帮助您直观了解两者的核心差异,找到最适合自己的方案。

Clash
传统 VPN
国内直连 + 境外代理(分流)
国内网站访问速度不受影响
内存占用(空闲时)
~20 MB
100~500 MB
完全免费开源
大多收费
支持多种代理协议(SS / VMess / Trojan)
规则级精细流量控制
不记录任何访问日志(零日志)
取决于服务商
代码可审计(开源透明)
自定义节点与订阅
Windows / macOS / Android / iOS / Linux 全平台
部分平台

他们都在用 Clash

来自全球数百万用户中的真实反馈,他们分享了 Clash 如何改变了他们的网络使用体验。

"

用了三年 VPN,换 Clash 之后才发现之前亏了多少。国内网站全速直连,GitHub、npm 丝滑畅通,同事问我为什么 clone 速度这么快,直接把 Clash 推荐给了整个团队。最重要的是,它是开源的,代码随时可以审计,不用担心数据被收集。

GitHub 用户评论
Reddit · r/China

"配置 Clash 比我预想的简单太多了,粘贴订阅链接、点更新,开启代理就完事了。Netflix 4K 再也没有卡顿过,B站和爱奇艺也没受任何影响。"

V2EX 社区

"Clash Meta 的 Hysteria 支持让我的延迟从 180ms 降到了 45ms,跨国视频会议终于不再卡了。规则分流的灵活性是其他代理工具完全无法比的。"

App Store 评价

"在 iOS 上用 Stash 搭配 Clash 订阅,YouTube 跑满带宽,Zoom 延迟不到 50ms,远程办公效率翻倍。"

GitHub Issues

"公司技术团队全员切换到 Clash,Docker 拉镜像、npm 安装依赖的速度提升了 20 倍,再也不用苦等超时了。"

您最关心的
Clash 使用问题

整理了用户最高频咨询的问题,涵盖下载安装、协议配置、与 VPN 区别、iOS 使用等各方面,帮您快速找到答案。

查看完整文档教程
Clash 是什么软件?它能做什么?

Clash 是一款基于 Go 语言开发的免费开源网络代理客户端,通过规则分流自动决定流量走直连还是代理。它广泛用于访问海外开发资源(GitHub、npm、Docker Hub 等)、远程办公协作(Slack、Zoom、Google Drive)、流媒体解锁(Netflix、YouTube)等场景,支持 Windows、macOS、Android、iOS、Linux 全平台。

Clash 支持哪些代理协议?

Clash 原生支持 Shadowsocks(SS)、ShadowsocksR(SSR)、VMess、VLESS、Trojan、HTTP、HTTPS、SOCKS5 等主流代理协议。Clash Meta 版本还额外支持 Hysteria、TUIC 等新兴高速协议,兼容市面上几乎所有代理服务提供商的订阅格式。

Clash 是免费的吗?需要购买授权吗?

Clash 核心完全免费且开源,遵循 MIT 许可证,无需购买授权即可永久免费使用。本站提供的所有平台客户端均可免费下载。需要注意的是,Clash 本身只是代理客户端,使用时仍需要自行购买或搭建代理节点服务。

如何配置 Clash?需要技术基础吗?

配置 Clash 非常简单,无需技术基础。最常见的方式是:打开 Clash 客户端 → 进入「配置」页面 → 粘贴您的订阅链接 → 点击「更新」,即可自动下载所有节点。如需手动配置,也可以导入 YAML 格式的配置文件。详细图文教程请参考 本站教程页面

Clash 与 VPN 有什么区别?哪个更好?

Clash 是基于规则的分流代理工具,支持按域名、IP、应用精细控制,国内直连、境外走代理,速度更快、延迟更低、内存占用更少;传统 VPN 则将全部流量绕路至 VPN 服务器,会明显降低国内访问速度。Clash 更适合需要精细控制、同时保持国内访问体验的用户,且完全开源透明。

iOS 上如何使用 Clash 配置?

由于 App Store 政策,Clash 官方应用未上架。iOS 用户可使用 Stash 或 Shadowrocket,两款应用完全兼容 Clash 的订阅链接与 YAML 配置文件格式。将 Clash 订阅链接直接导入 Stash 或 Shadowrocket 即可正常使用。详见 iOS 使用教程

Clash 连接不上 / 无法代理怎么办?

常见排查步骤:① 确认「系统代理」已开启;② 检查配置文件是否已成功更新,节点列表是否正常显示;③ 在「代理」页面手动选择一个可用节点,使用 URL 测试功能检查延迟;④ 检查防火墙是否拦截了 Clash 进程;⑤ 尝试切换为 TUN 模式,实现真正的全局代理。如仍无法解决,可查看 故障排除教程

Clash 和 Clash Meta 有什么区别?用哪个更好?

Clash Meta(又称 Mihomo)是 Clash 原版核心的增强分支,在原版基础上新增了 Hysteria2、TUIC v5 等高速协议支持,改进了内存管理和 DNS 处理,以及更完善的规则集支持。对于大多数用户,推荐优先使用 Clash Meta 版本的客户端(如 Clash Verge Rev、Mihomo Party),功能更强、更新更积极。

深度指南,助您玩转 Clash

从零基础入门到高级技巧,我们整理了最实用的 Clash 使用指南,解决配置难题,充分发挥 Clash 的全部潜力。

立即体验专业级智能代理

免费下载 Clash 客户端,覆盖 Windows、macOS、Android、iOS、Linux 全平台。五分钟完成配置,开启精准分流的高效网络体验。