Clash 用戶端下載與設定檔參考

瀏覽器或其他應用程式需要本機代理入口，mixed-port 可在同一個連接埠接受 HTTP 與 SOCKS 代理連線。先查看用戶端顯示的實際監聽連接埠，再填入應用程式設定；這不是節點伺服器的連接埠。若啟動日誌顯示位址已被占用，先關閉其他代理程序，再決定是否更換連接埠。僅在本機使用時，請關閉區域網路存取。這裡的 rule 表示依規則分流，不代表系統已將流量送入核心；系統代理或 TUN 仍須另外設定。

mixed-port: 7890
allow-lan: false
bind-address: "127.0.0.1"
mode: rule
log-level: info
ipv6: false

節點連得上、網站卻無法開啟時，可以先檢查 DNS。啟用核心 DNS 後，fake-ip 可將網域與後續連線關聯，方便依網域規則分流；但前提是應用程式的 DNS 查詢確實經過這條路徑。以下僅為欄位範例，不包含 TUN 的 DNS 接管設定。不要直接疊加多個來源的 DNS 設定，尤其要確認上游 DNS 是否依賴尚未建立的代理連線。若區域網路裝置名稱或特定應用程式不相容，再依實際需求設定過濾，不要一次排除所有網域。

dns:
  enable: true
  listen: 127.0.0.1:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5
    - 119.29.29.29

節點是一組連線參數，不是可以任意替換通訊協定名稱的伺服器紀錄。proxies 中的 type 會決定後續需要哪些欄位；位址、連接埠、加密方式與驗證資訊，應以服務提供者提供的設定為準。以下使用教學用位址與範例密碼，無法建立實際代理連線。節點名稱必須保持唯一，因為策略組會依名稱引用節點。udp 只代表允許該節點處理相應流量，能否使用仍取決於伺服器、通訊協定與系統接管方式。更新訂閱時，也要留意手動新增的節點是否會被覆蓋。

proxies:
  - name: "範例節點"
    type: ss
    server: example.com
    port: 443
    cipher: aes-128-gcm
    password: "your-password"
    udp: true

規則通常指向策略組，而非在每條規則中直接填入節點名稱。proxy-groups 提供穩定的引用方式：select 由使用者手動選擇，url-test 依測試結果選擇，fallback 依序尋找可用出口，load-balance 則依演算法分配連線。延遲低不代表下載速度快，也不表示目標服務一定能正常使用。初學者可先保留一個手動選擇的策略組，確認節點正常後再加入自動策略。以下的節點名稱必須與節點清單相符；策略組之間也能互相引用，但不可形成循環依賴。

proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - "範例節點"
      - DIRECT

rules 會依序比對，通常符合一條規則後就會決定出口，因此明確的網域規則應排在範圍較廣的地理位置規則之前。DOMAIN-SUFFIX 會比對網域本身及其子網域；DOMAIN-KEYWORD 的涵蓋範圍更大，容易一併比對到無關網域。GEOIP 依賴 IP 地理位置資料，無法準確代表網站的業務歸屬。最後以 MATCH 接住其餘連線。修改後先查看連線面板中的命中規則，再判斷是否需要調整順序；頻繁切換全域模式，反而會掩蓋分流設定本身的問題。

rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - DOMAIN-KEYWORD,example,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

直接編輯訂閱下載的檔案，往往會在下次更新後遺失修改。用戶端提供的覆寫、合併或指令碼功能，可將本機規則獨立保存，再產生供核心讀取的最終設定。prepend-rules 和 append-proxies 是用戶端的合併慣例，並非所有核心都能直接識別的通用欄位。以下僅示範支援這些鍵的合併器結構，使用前應先查閱用戶端文件。前置規則的優先順序較高；追加節點不代表會自動加入策略組。確認是否生效時，應查看合併後的執行設定，而不只是編輯器中的來源檔案。

prepend-rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
append-proxies:
  - name: "本機範例"
    type: ss
    server: example.com
    port: 443
    cipher: aes-128-gcm
    password: "your-password"