SECTION / CLIENT · 4 个专题 · 48 篇文章

机场客户端教程：桌面、手机、路由器与订阅管理的通用配置指南

这份客户端教程适合谁、解决什么问题

这个专题是一套不针对任何单一品牌的客户端通用教程：无论你购买了哪家机场，只要拿到订阅链接，就可以按这里的方法选择客户端、导入订阅、配置分流并排查常见故障。它覆盖四个方向——桌面端、移动端、路由器、订阅管理——分别对应四个二级专题：

• 桌面客户端：Windows、macOS 上的 Clash Verge Rev、ClashX 系列，以及 TUN 模式、规则分流、开机启动等进阶设置。
• 移动客户端：iOS 上的 Shadowrocket、Stash、Quantumult X，Android 上的 Clash 系客户端与 v2rayNG。
• 路由器方案：OpenWrt + OpenClash、梅林固件插件、旁路由与家庭网络规划。
• 订阅管理：订阅链接原理、格式差异、订阅转换、多订阅合并、订阅安全与失效排查。

在开始之前有三条基本原则：

1. 只从项目官方发布渠道或正规应用商店获取客户端。代理客户端能看到你的全部流量和订阅凭证，来源不明的安装包、所谓「破解版」「绿色版」都可能被篡改，风险远大于节省的那点费用。本站不提供任何下载外链。
2. 客户端功能以项目文档为准。开源客户端更新频繁，协议支持、界面布局、设置项名称都会变化，本站描述的是一般规律，具体以你使用版本的项目说明为准。
3. 遵守所在地法律法规与平台条款。机场属于第三方代理服务，存在运营与合规风险；涉及政策的内容以官方发布文本为准。

本站目前没有任何实测数据，下文不涉及任何测速、延迟或解锁结果。

客户端选择的底层逻辑：平台、内核、协议、订阅格式

选客户端本质上是在做四重匹配：设备平台决定可选范围，客户端内核决定能识别哪些协议，机场协议决定你必须支持什么，订阅格式决定能否一键导入。四者任何一项不匹配，都会出现「导入失败」或「节点全部超时」。

平台是最先确定的约束：iOS 只能使用上架 App Store 的客户端，Android 可以安装应用商店或项目发布页提供的安装包，桌面端选择最多，路由器则受固件和硬件性能限制。

内核是最容易被忽略的一层。很多客户端只是「外壳」，真正处理协议的是内核：

• Clash 原版内核：较早期的 Clash 内核，不支持 VLESS、Hysteria2 等较新协议；部分基于它的早期项目已不再更新，具体以项目仓库说明为准。
• Mihomo（Clash Meta）内核：在 Clash 配置格式基础上扩展了 VLESS、REALITY、Hysteria2、TUIC 等协议支持，目前不少 Clash 系客户端改用这一内核。
• Xray / V2Ray 内核：v2rayNG 等客户端使用，原生支持 VLESS、VMess、Trojan 等协议。
• sing-box 内核：较新的通用内核，被部分客户端采用，协议覆盖面较广，以项目文档为准。
• 闭源自有内核：Shadowrocket、Quantumult X、Stash 等 iOS 商业客户端使用自己的实现，协议支持随版本更新。

协议由机场决定。本站品牌库中多数品牌资料标注协议为 VLESS，这意味着需要支持 VLESS 的较新内核；协议原理见技术专题 代理协议。

订阅格式决定导入方式。常见的有三类：Clash YAML 配置（含节点、策略组与规则）、Base64 编码的分享链接列表（如 vless://、trojan://、ss:// 等 URI 的集合）、以及 Quantumult X 等客户端的自有格式。很多机场会根据客户端请求自动返回对应格式，也有机场提供多个不同格式的订阅链接。

客户端 × 平台 × 协议支持 × 订阅格式 对比矩阵

下表整理主流客户端的平台、内核、协议支持与订阅格式的一般情况；开源客户端更新频繁，凡是不确定或随版本变化的支持项，都标注为「以项目文档为准」。表格用于缩小选择范围，不构成任何客户端的推荐排序。

使用这张表的几点提示：

• 「支持」指内核层面支持该协议，是否能正常使用还取决于机场下发的配置是否完整、客户端版本是否足够新。
• iOS 付费客户端需要非中国大陆地区的 App Store 账号购买，涉及账号注册时请使用自己的账号并遵守 App Store 服务条款，不要使用来路不明的「共享账号」，相关注意事项在 移动客户端 专题展开。
• ClashX 原版不支持 VLESS。如果机场资料标注协议为 VLESS（品牌库中多数品牌如此），在 macOS 上应选择 Mihomo 内核的客户端，例如 Clash Verge Rev 或 Meta 内核分支。
• v2rayNG 等以分享链接为主的客户端，如果机场只提供 Clash YAML 订阅，可能需要使用机场提供的其他格式订阅；不建议把订阅链接交给来源不明的在线转换服务，原因见下文「订阅安全」。

17 个品牌的客户端资料表

下表汇总品牌库 17 个品牌的客户端资料与协议标注，帮助你在购买前判断能否使用自己熟悉的客户端；客户端类型和协议全部来自品牌资料，本站未独立核验，协议为空的品牌统一写「待核实」。

从客户端角度看这张表：

• 「自研 + 第三方」的品牌（光速云、微风网络、飞猫云、U1S1、极连云、宇宙云、光年梯、SOGO云、速界、快狸）对新手更友好，可以先用自研客户端熟悉流程，再迁移到功能更完整的第三方客户端。可在 自研客户端标签页 查看。
• 仅「第三方」的品牌（星岛梦、灵猫网络、一翻云、二猫云、可信云、全球云）需要你自己完成订阅导入，适合已经熟悉 Clash 系或 v2rayNG 的用户。
• 唯兔云资料写的是「按官方订阅」，客户端类型待核实，建议购买前阅读其官方使用说明。
• 协议待核实的 5 个品牌（微风网络、飞猫云、星岛梦、灵猫网络、极连云），在协议确认之前，无法提前判断旧版内核客户端能否使用，可在 协议待核实标签页 查看。

字段含义可以在 字段说明 中查看，需要并排比较多个品牌时使用 对比工具。

决策树：我该用哪个客户端

最快的选择方法是先按设备分支，再按「要不要规则分流」「要不要全家设备共享」两个问题收窄；下面的决策树给出的是常见组合，不是唯一答案。

                       【我该用哪个客户端？】
                         你主要在什么设备上用？
                                  │
     ┌─────────────┬──────────────┼───────────────┬─────────────────┐
     ▼             ▼              ▼               ▼                 ▼
  Windows        macOS          iPhone/iPad      Android          全家设备 / 电视
     │             │              │               │                 │
     ▼             ▼              ▼               ▼                 ▼
 机场有自研     机场协议是      是否熟悉         需要规则分流或      是否有可刷 OpenWrt
 客户端吗？     VLESS 等新协议？ Clash 规则？     分应用代理吗？      的路由器？
   │             │              │               │                 │
 ┌─┴─┐         ┌─┴─┐         ┌──┼────────┐     ┌─┴─┐             ┌─┴─┐
 有  无/想进阶  是  否         是  否     想深度   是  否            是  否
 │    │        │   │          │   │      定制    │   │             │   │
 ▼    ▼        ▼   ▼          ▼   ▼       ▼      ▼   ▼             ▼   ▼
先用  Clash   Clash  ClashX  Stash Shadow- Quantumult Clash 系  v2rayNG  OpenClash  各设备分别
自研  Verge   Verge  原版或  rocket       X         Android            （见路由器  安装客户端，
客户端 Rev    Rev 或 Meta                           客户端              专题）     或考虑旁路由
熟悉后       Meta    分支
再迁移        分支    均可

   通用检查：内核是否支持机场协议？ → 订阅格式能否直接导入？ → 是否来自项目官方渠道？

几个补充判断：

• 新手且机场提供自研客户端：可以先用自研客户端熟悉「登录、选节点、连接」的流程，体验稳定后再按需迁移到第三方客户端。
• 需要跨品牌使用或同时管理多个订阅：第三方客户端更合适，多订阅合并的方法见 订阅管理。
• 电视、游戏机等无法安装客户端的设备：路由器方案或旁路由更合适，但需要一定的网络基础，详见 路由器方案。

订阅导入流程：从拿到链接到成功连接

订阅导入的标准流程是「获取订阅链接 → 确认格式 → 在客户端中添加订阅 → 更新并选择节点 → 开启代理模式 → 验证连接」，绝大多数客户端都遵循这个顺序，只是按钮名称不同。

                     【订阅导入流程图】
 ┌────────────────────────────┐
 │ 1. 登录机场用户中心          │  ← 从品牌官网进入，核对网址
 │    复制订阅链接              │  ← 订阅链接 = 账号凭证，不要外传
 └─────────────┬──────────────┘
               ▼
 ┌────────────────────────────┐
 │ 2. 确认订阅格式与客户端匹配  │  ← Clash YAML / 分享链接 / 自有格式
 │    （必要时选择对应格式链接）│  ← 不要交给来源不明的在线转换服务
 └─────────────┬──────────────┘
               ▼
 ┌────────────────────────────┐
 │ 3. 客户端中「添加订阅/配置」 │  ← 粘贴链接，或使用一键导入
 │    设置自动更新间隔          │
 └─────────────┬──────────────┘
               ▼
 ┌────────────────────────────┐       导入失败？
 │ 4. 更新订阅，查看节点列表    │ ─────────────────▶ 检查：链接是否完整、套餐是否
 └─────────────┬──────────────┘                     有效、内核是否支持该协议
               ▼
 ┌────────────────────────────┐
 │ 5. 选择节点 / 策略组         │  ← 可先做延迟测试，仅作参考
 └─────────────┬──────────────┘
               ▼
 ┌────────────────────────────┐
 │ 6. 开启系统代理或 TUN 模式   │  ← 规则模式适合日常；全局模式用于排查
 └─────────────┬──────────────┘
               ▼
 ┌────────────────────────────┐       全部超时？
 │ 7. 访问测试页面验证连接      │ ─────────────────▶ 检查：系统时间、代理模式、
 └────────────────────────────┘                     防火墙/安全软件、换节点对比

每一步的要点：

1. 获取链接：只从品牌官网的用户中心复制订阅，注意核对网址，防止仿冒站点。注册链接为推广链接时，链接含推广参数，购买前核对官网结算页。
2. 确认格式：机场通常会在用户中心提供「Clash 订阅」「通用订阅」等多个按钮，对应不同格式。选错格式是导入失败的高发原因。
3. 添加订阅：桌面端一般在「订阅」或「配置」页面粘贴；iOS 客户端常支持从剪贴板识别；路由器在 OpenClash 的配置订阅页面填写。
4. 更新订阅：首次导入后手动更新一次；之后设置合理的自动更新间隔（例如每天一次量级），过于频繁的更新没有意义。
5. 选择节点：延迟测试只反映到节点的往返时间，不代表带宽和晚高峰表现。
6. 开启代理：规则模式按分流规则决定哪些流量走代理，是日常推荐用法；TUN 模式接管系统全部流量，适合命令行工具和不遵循系统代理的应用。
7. 验证连接：访问需要代理的网站确认连通；出现异常时按下一节的排障表排查。

原理解析：系统代理、TUN、规则分流到底在做什么

客户端接管流量主要有两种方式：系统代理只影响遵循系统代理设置的应用，TUN 模式通过虚拟网卡接管系统层面的流量；规则分流则在接管之后决定每条连接走代理还是直连。

系统代理：客户端在本机开放一个 HTTP/SOCKS 代理端口，并修改系统代理设置。浏览器等遵循系统设置的应用会把请求发给这个端口，但很多命令行工具、游戏和部分桌面应用不读取系统代理，因此「浏览器能用、某个软件不能用」很常见。

TUN 模式：客户端创建一块虚拟网卡，把路由表指向它，从而在系统层面接管流量，不依赖应用是否支持代理。它的覆盖面更广，但需要管理员权限，也更容易与其他 VPN、安全软件或虚拟机网络产生冲突。移动端客户端通过系统 VPN 接口实现类似效果。TUN 的原理在技术专题 网络原理与排障 中有更详细的说明。

规则分流：Clash 系配置中的规则按顺序匹配，例如按域名、域名后缀、IP 段、地理位置决定流量走「代理」「直连」还是「拒绝」。规则写得好，国内网站直连、需要的服务走代理，既节省流量又减少延迟；规则写错或订阅自带规则过时，就会出现「部分网站打不开」的问题。

策略组：把多个节点组织成一个组，可以手动选择，也可以按延迟测试自动选择或故障转移。自动选择依据的是延迟测试结果，它不能反映带宽，因此自动选中的节点不一定是体验最好的。

DNS 处理：客户端通常内置 DNS 模块，决定域名在本地解析还是交给远端解析。DNS 设置不当会导致分流规则误判或部分网站解析异常，这是进阶配置中最容易出错的部分，在 桌面客户端 和 路由器方案 专题中都有说明。

常见误区：客户端使用中最容易踩的坑

客户端问题大多不是「机场不好」，而是版本、格式、模式或安全习惯出了问题；下表列出常见误区和更稳妥的做法。

还有一个容易忽视的点：系统时间。部分协议对客户端与服务端的时间差有要求，手机或电脑时间偏差过大时，所有节点都可能连接失败。开启系统自动校时即可避免。

常见故障排查表

排障时按「客户端 → 订阅 → 模式 → 节点」的顺序逐项排除，一次只改一个变量，并记录现象，这样即使需要联系服务商，也能提供有效信息。

二级专题导读：桌面、移动、路由器、订阅

客户端教程下设四个二级专题，每个专题分两个主题集群；按你手头的设备和问题直接进入对应专题即可。

桌面客户端（/client/desktop/）

桌面客户端 专题面向 Windows 与 macOS 用户。集群 A「Windows 与 macOS 客户端」讲解 Clash Verge Rev、ClashX 系列的区别、客户端选择方法、安装与订阅导入步骤；集群 B「桌面进阶配置」覆盖 TUN 模式、规则分流、系统代理、订阅自动更新、开机启动与日志查看。适合刚装好客户端、或想把桌面端配置得更省心的读者。

移动客户端（/client/mobile/）

移动客户端 专题面向手机与平板用户。集群 A「iOS 客户端」讲解 Shadowrocket、Stash、Quantumult X 的定位差异、外区账号的注意事项与规则配置；集群 B「Android 客户端」覆盖 Clash 系 Android 客户端、v2rayNG、耗电优化与分应用代理。所有客户端都应从正规应用商店或项目官方渠道获取。

路由器方案（/client/router/）

路由器方案 专题面向希望全家设备共享代理的读者。集群 A「OpenWrt 与 OpenClash」讲解固件选择、OpenClash 安装、订阅导入、DNS 设置与性能考量；集群 B「梅林与分流策略」覆盖梅林固件插件、全局与分流的取舍、旁路由方案与家庭网络规划。路由器方案门槛较高，修改固件前请确认设备型号与风险。

订阅管理（/client/subscription/）

订阅管理 专题回答「订阅到底是什么、怎么管」。集群 A「订阅原理与格式」讲解订阅链接的工作原理、各种格式差异、订阅转换、多订阅合并与更新间隔；集群 B「订阅安全与失效」覆盖订阅泄露的后果、重置订阅的方法、第三方转换服务的风险以及订阅失效排查。适合同时使用多家机场、或担心订阅安全的读者。

自研客户端与第三方客户端怎么取舍

自研客户端胜在上手快，第三方客户端胜在功能完整和可迁移；如果你只用一家机场、设备不多，自研客户端足够，如果你需要规则分流、多订阅管理或路由器共享，第三方客户端更合适。

对新手的实际建议是：如果品牌资料标注「自研 + 第三方」，可以先用自研客户端完成第一次连接，确认套餐和节点正常；熟悉之后，再按本页的矩阵选一个第三方客户端作为长期使用的工具。这样即使将来更换机场，客户端和分流规则也可以保留，迁移成本更低。对于仅支持第三方客户端的品牌，第一次导入时建议严格按照上文的订阅导入流程操作，遇到问题先对照故障排查表逐项排除，而不是反复重装客户端。

无论用哪一类客户端，都应留意两件事：一是客户端来源，自研客户端只从品牌官网的用户中心获取，第三方客户端只从项目官方发布渠道或正规应用商店获取；二是权限范围，客户端申请的系统权限（如 VPN 配置、管理员权限、开机自启）应与其功能相符，出现明显超出需要的权限请求时应提高警惕。

客户端安全清单

客户端安全的核心是保护两样东西：你的流量和你的订阅凭证。下面的清单适用于所有平台：

1. 来源可信：只从项目官方发布渠道或正规应用商店安装，警惕「破解版」「免费高级版」。
2. 保持更新：定期更新客户端和内核，获取协议支持与安全修复。
3. 订阅保密：不在群聊、截图、公开论坛中暴露订阅链接；截图前遮挡链接与节点地址。
4. 泄露即重置：怀疑泄露时立即在用户中心重置订阅，并在所有设备重新导入。
5. 谨慎转换：不把订阅链接交给来源不明的在线转换服务。
6. 单一接管：同一时间只运行一个接管流量的工具，避免冲突。
7. 合规使用：遵守所在地法律法规与平台服务条款；涉及 AI 与流媒体平台时遵守其支持地区规定，不进行规避平台风控的操作。

非技术层面的风险，例如服务商停止运营、预付费损失等，可以在 风险专题 中了解。

下一步去哪里

如果你还没有确定机场，可以先到 机场品牌库 按客户端类型和协议筛选，再用 对比工具 并排查看候选品牌的资料；如果已经拿到订阅，直接按设备进入 桌面客户端 或 移动客户端 专题，跟着步骤完成导入。想弄清楚协议和线路背后的原理，可以阅读 技术知识库。无论选择哪款客户端，都建议从官方渠道获取、保持更新，并以你自己设备上的实际体验为准。