Clash苹果版下载与配置教程

RULES / FIRST MATCH

按连接目标选择出口

规则从上到下检查，命中后交给指定策略，因此特定域名应放在兜底规则之前。先在客户端选择规则模式，再通过连接记录核对命中的条目；只修改文件而未重新加载，不会改变正在运行的配置。苹果平台的分流结果还取决于连接是否进入客户端，系统代理未接管的应用不会参与这套匹配。相比全局模式，规则模式可以为局域网和指定站点保留直连；已有订阅规则时，宜通过客户端覆写入口追加，避免下次更新覆盖。

# 此片段只使用内置策略
mode: rule
rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - MATCH,REJECT

示例用 REJECT 拦截其余连接，仅用于解释兜底顺序；实际使用时应替换为已定义的代理策略组。

PROXY GROUPS / SELECTION

手动选择与自动测试分工

策略组把节点组织成可切换的出口。手动组适合固定使用某条线路，自动测试组则根据指定网址的探测结果选择候选项；测试耗时不等于所有网站的实际访问速度。在苹果客户端的代理页面展开策略组后，可以查看当前选择并触发测试，字段支持仍以所用内核为准。与单纯逐个选择节点相比，嵌套策略组便于在手动和自动之间切换。修改组名时必须同步检查规则引用，避免配置加载时出现找不到策略的错误。

# DIRECT 为内置策略；配置实际节点后再加入候选列表
proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - DIRECT
rules:
  - MATCH,PROXY

TUN / NETWORK STACK

先确认权限，再接管流量

系统代理主要服务于遵循代理设置的应用，TUN 则通过虚拟网络接口接收更多连接，适合应用不读取系统代理的情况。macOS 客户端可能要求安装服务或批准网络扩展，具体取决于其实现；iOS 通常通过系统 VPN 配置建立隧道，并不等于可以直接套用桌面端的全部 TUN 字段。切换前先停用其他接管网络的工具，保留原配置。若开启后局域网访问异常，应检查路由与排除项，而不是反复更换节点。

# 需要客户端支持与相应系统权限
tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

DNS / RESOLUTION

把解析失败与出口失败分开

域名无法解析和代理连接超时是两类问题。先查看日志是否获得目标地址，再核对解析请求经过哪个网络出口；只看到浏览器报错不足以定位节点故障。mihomo 可在支持的客户端中启用独立 DNS 配置，苹果移动端是否开放对应字段需要查阅客户端说明。与直接沿用系统解析相比，独立配置有助于控制解析路径，但同时涉及上游可达性、缓存与规则匹配。修改后应重新加载配置并建立新连接，避免旧缓存干扰验证。

# 上游应按当前网络可达性选择
dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query

SUBSCRIPTION / LIFECYCLE

区分完整配置与节点提供器

客户端订阅通常导入完整配置，节点提供器则只补充节点集合，两者不是同一种文件入口。在配置页面粘贴链接后，先确认下载成功、配置已选中，再检查策略组是否出现。苹果平台的导入按钮名称可能不同，但检查顺序相同。相比直接编辑远程配置，独立覆写更适合保存个人规则；更新订阅前还应记录自定义内容。订阅地址可能含有访问凭据，应保存在可信客户端中，分享日志或截图时隐藏完整链接。

proxy-providers:
  local-nodes:
    type: file
    path: ./providers/local.yaml
proxy-groups:
  - name: PROXY
    type: select
    use:
      - local-nodes
rules:
  - MATCH,PROXY

先准备包含有效 proxies 列表的本地文件；此片段本身不提供代理节点。