Windows 与 macOS 首次安装 Clash:客户端选择与初始设置对照

Windows 与 macOS 都不存在名为“Clash”的单一官方安装包。原版 Clash 内核已停止维护,当前主流的图形界面客户端基于社区维护的 Clash Meta(内核项目现称 mihomo)封装而成,常见的有 Clash Verge、Clash for Windows 的替代品以及若干基于 Tauri/Electron 打包的客户端。选择渠道时,建议按以下顺序排除风险来源:

1. 优先从项目发布页或本站下载入口获取安装包,避免使用来源不明的转发链接。
2. 确认安装包的平台架构与系统版本匹配,Windows 区分 x64/ARM64,macOS 区分 Intel 与 Apple Silicon。
3. 核对客户端所用内核,同一客户端可能内置多个内核版本供切换,首次安装无需手动更换,默认内核已满足日常代理与分流需求。

Windows 安装包格式

.exe 安装向导 / 免安装 .zip 便携版

macOS 安装包格式

.dmg 磁盘映像,拖拽至“应用程序”文件夹

共用内核

Clash Meta / mihomo,支持 Rule 与 TUN 模式

配置文件格式

YAML,两平台读取逻辑一致,可直接跨平台复用

安装过程中两个平台都会触发系统级的安全提示,这是操作系统对未上架应用商店的软件的常规拦截,处理方式不同,但均不代表安装包本身存在问题。

客户端装好并打开后,界面通常会直接进入主面板,但几项与系统集成相关的开关并非默认开启,遗漏检查会导致“看起来已经在运行,但流量并未走代理”这类典型问题。

开机自启

大多数客户端在设置页有独立的“开机自启动”开关,默认状态因版本而异。建议按使用习惯手动确认一次:

• Windows 客户端一般在“通用设置”或“基本设置”分组下,开启后会写入系统启动项,可在任务管理器的“启动应用”标签中反向核实。
• macOS 客户端的对应开关通常写作“登录时启动”,位于设置面板顶部,开启后会出现在“系统设置 → 通用 → 登录项”列表中。

系统代理

系统代理决定了浏览器等应用是否会经由 Clash 转发流量。客户端内的“系统代理”开关只是快捷入口,实际写入的是系统网络设置中的代理字段:

• Windows 对应“设置 → 网络和 Internet → 代理”中的“使用代理服务器”,开启客户端的系统代理开关后应能看到该项被自动填写为本地地址与端口。
• macOS 对应“系统设置 → 网络 → 所选网络服务 → 详细信息 → 代理”中的“网页代理(HTTP)”与“安全网页代理(HTTPS)”字段。

如果只依赖系统代理,部分不遵循系统代理设置的应用(如某些命令行工具、部分游戏客户端)仍会走直连。这类场景需要开启 TUN 模式做全局接管,属于进阶设置,首次安装阶段可先不处理。

内核版本

设置页的“内核版本”或“核心版本”一栏显示当前使用的 Clash Meta / mihomo 版本号,并通常提供一键切换或升级按钮。首次安装建议保持客户端预置的默认内核,不必手动切换到测试版或开发分支,以免遇到规则字段不兼容导致配置文件解析失败。

检查项一

开机自启开关状态与系统启动项列表是否一致

检查项二

系统代理字段是否已写入本地地址与端口

检查项三

内核版本是否为客户端预置的稳定版本

检查项四

是否已导入至少一份可用的订阅或本地配置

首次安装阶段遇到的问题大多集中在权限授予不完整或系统代理写入失败,以下是几种常见现象及对应处理方向。

• 面板显示已连接,但浏览器无法访问外网。先检查系统代理字段是否真的被写入,再确认所选节点是否处于可用状态,面板中的延迟数值若长时间为“超时”,应先更换节点排查。
• macOS 上开启 TUN 模式后网络完全中断。多为虚拟网卡与本地 DNS 设置冲突,建议先关闭 TUN 模式恢复系统代理模式,确认基础联网正常后再逐步排查 DNS 配置。
• Windows 上重启电脑后开机自启未生效。检查是否被安全软件拦截了启动项写入,或客户端设置中的开关在软件更新后被重置,重新手动开启并保存一次即可。
• 客户端提示配置文件解析失败。通常是订阅内容包含内核不支持的字段,可先使用一份结构简单的测试配置验证客户端本身运行正常,再回头检查订阅内容。