Clash Plus
适合从安装、订阅导入到规则模式的一次完整配置。下载 x64 安装程序后按向导完成安装，在配置列表加入订阅并选中，再进入策略组指定出口。首次启用系统代理前，先确认其他代理客户端已退出。
CLIENT PACKAGES / MIHOMO
Clash 下载
按平台选择客户端与安装包
先确认操作系统和处理器架构，再下载对应文件。安装后导入已有订阅，选择策略组出口，最后开启系统代理或 VPN 连接。
WINDOWS / x64
Windows 客户端
新安装先查看 Clash Plus。以下图形客户端提供 Windows x64 安装程序；ARM 设备请先检查系统的应用兼容能力，不要把 x64 安装包当作原生 ARM64 包。
首推
Clash Verge Rev
适合需要配置管理、规则查看与 TUN 接管的桌面用户。先导入配置并验证普通系统代理，再按需要安装服务、启用 TUN。服务权限与当前代理模式属于不同设置，安装完成并不代表流量已经进入内核。
FlClash
适合希望在桌面与移动端使用相近操作路径的用户。常规安装选择 EXE；需要解压部署时可选择 ZIP，但仍要自行处理运行目录与快捷方式。两种包只选一种即可，配置数据的保存位置以客户端实际设置为准。
Clash Nyanpasu
提供桌面配置与代理管理界面，可作为已有 Clash 配置的另一种图形入口。迁移时先导出原客户端的覆写和规则扩展，再导入订阅。界面选项与配置语法并非同一层，不能只复制旧客户端的数据目录完成迁移。
Clash for Windows
归档入口，主要用于已有环境的兼容性查阅与迁移准备。新设备优先选择仍在维护的客户端。旧内核对新配置字段、协议与规则提供器的支持可能不同，出现解析失败时应迁移配置，而不是反复重装同一归档程序。
Windows 安装要求
| 检查项 | 选择与操作 |
|---|---|
| 系统与架构 | 建议使用仍获安全更新的 Windows 10 / 11 x64；具体最低要求以所选客户端为准。设置 → 系统 → 系统信息可查看系统类型。 |
| 运行权限 | 普通系统代理与 TUN 的权限要求不同。安装服务或虚拟网卡时可能需要管理员授权，先完成普通代理验证再启用。 |
| 端口与冲突 | 同时运行多个代理程序可能争用监听端口。以客户端实际端口为准，退出旧程序后再启用新程序的系统代理。 |
安装完成后，先在本机浏览器验证访问，再考虑终端、游戏或其他应用的接管范围。系统代理只影响遵循该设置的应用，不等于所有进程都已通过代理。
MACOS / APPLE SILICON / INTEL
macOS 客户端
在苹果菜单的“关于本机”查看芯片类型。Clash Plus 提供独立 ARM64 与 x64 包；其他客户端的当前清单可能共用 x64 文件，请结合卡片中的架构说明选择。
Clash Plus
Apple 芯片选择 ARM64，Intel 处理器选择 x64。打开 DMG 后将应用放入应用程序目录，再从该目录启动。导入订阅并确认配置生效后启用系统代理；如需使用 TUN，再按客户端提示完成必要授权。
Clash Verge Rev
适合集中管理配置、规则与连接记录。当前清单的两个 macOS 入口均返回 x64 DMG；Apple 芯片设备使用此包需具备 Rosetta 兼容环境。若希望直接安装原生 ARM64 包，可选择上方 Clash Plus 对应入口。
FlClash
适合在不同设备间保持接近的配置操作流程。当前 macOS 两个入口共用 AMD64 磁盘映像，并非两份不同架构的原生程序。Apple 芯片设备先确认 Rosetta 环境，安装后重新检查订阅路径与代理开关。
ClashX Meta
归档入口，供已有菜单栏工作流的用户过渡使用。当前清单提供 x86_64 文件，两个架构入口指向相同安装包。新配置包含旧内核不认识的字段时，应先备份订阅与自定义规则，再迁移至维护中的客户端。
macOS 安装要求
| 检查项 | 选择与操作 |
|---|---|
| 系统版本 | 使用仍获安全更新的 macOS。不同客户端所需的最低版本不同，旧系统应先查客户端安装提示，不能仅按 DMG 扩展名判断兼容性。 |
| 芯片架构 | Apple M 系列为 ARM64，Intel 为 x64。x64 文件在 Apple 芯片上运行需相应兼容环境，原生包优先。 |
| 权限与代理 | 按系统提示处理应用启动与网络权限。若应用被阻止，先确认下载来源与具体原因，不要批量关闭系统安全功能。 |
移动应用位置后再启动，避免一直从挂载的磁盘映像运行。更换客户端时先关闭旧客户端的系统代理，再检查当前网络服务中的代理设置是否已更新。
ANDROID / ARM64 / ARMv7
Android 客户端
多数近期手机选择 ARM64，但最终以系统支持的 ABI 为准。安装 APK 后导入订阅，启动连接时允许系统创建 VPN；同一时间通常只能有一个应用接管该 VPN 通道。
Clash Plus
先从 ARM64 包开始确认兼容性。安装后添加订阅，选中配置，再检查策略组的出口。首次点击连接会出现 Android VPN 授权，授权后可在系统状态中确认连接；如果后台断开，再检查电池优化与后台运行限制。
Clash Meta for Android
提供配置导入、规则模式与应用流量接管等入口。64 位系统选 ARM64，32 位 ARM 系统选 ARMv7；不确定 ABI 时可考虑通用包，但文件通常更大。应用分流与域名规则是不同层次，调整后应分别验证。
FlClash
适合同时使用桌面版与手机版的用户。按系统 ABI 选择 ARM64 或 ARMv7，模拟器环境可检查是否需要 x86_64 包。导入配置后先验证前台连接，再允许必要的后台运行权限，避免把系统休眠断开误判为订阅失效。
Surfboard
作为 Android 平台的另一种代理工具选项，适合已有其兼容配置的用户。Surfboard 与 Clash 的配置格式不同，不能默认把 Clash YAML 原样导入。下载前先确认服务方提供的订阅类型，再依据客户端支持的格式配置。
Android 安装要求
| 检查项 | 选择与操作 |
|---|---|
| 系统与 ABI | 安装前确认 Android 版本满足应用要求，并确认系统支持 arm64-v8a、armeabi-v7a 或 x86_64。处理器支持 64 位不代表系统一定为 64 位。 |
| 安装授权 | 仅向实际使用的浏览器或文件管理器授予安装应用权限。安装失败时保留系统报错，优先检查架构、存储空间与签名冲突。 |
| VPN 与后台 | 连接前关闭其他占用 VPN 通道的工具。后台连接受系统省电策略影响，应根据需要调整电池与后台活动设置。 |
覆盖安装出现签名不一致时，先备份配置，不要直接卸载丢失数据。企业管理、家长控制或工作资料也可能限制应用安装与 VPN 创建，应先查看设备策略。
IOS / APP STORE
iOS 客户端
从 App Store 安装 Clash Plus。系统兼容性、应用信息与购买项目以商店页面为准；安装后使用已有的兼容订阅完成配置。
Clash Plus
在商店完成安装后打开客户端，添加订阅或导入兼容配置。选中配置并确认策略组出口，再启用连接；首次连接时按 iOS 提示允许添加 VPN 配置。系统 VPN 标识说明隧道已建立，具体访问是否正常仍需结合连接日志验证。
官网：clashplus.io。需要了解产品介绍时可查看官网，应用安装与更新使用下方 App Store 入口。
iOS 安装要求
| 检查项 | 选择与操作 |
|---|---|
| 系统兼容性 | 打开 App Store 页面查看当前最低系统要求与支持设备。应用能否安装，以当前设备展示的兼容性信息为准。 |
| 配置准备 | 准备可访问的订阅链接或本地配置。客户端安装不会自动生成代理出口，先确认订阅有效，再验证规则与策略组。 |
| 连接权限 | 首次启动连接需允许添加 VPN 配置。受管理设备可能由策略限制该权限，连接前也应检查是否有其他 VPN 正在运行。 |
Wi-Fi 与蜂窝网络可能有不同的连通情况。若只在某一种网络下无法更新订阅，先查看网络访问权限与错误日志，不要立即删除已经可用的配置。
LINUX / AMD64
Linux 客户端
有桌面环境时先选择图形客户端。Debian、Ubuntu 等发行版选择 DEB，使用 RPM 包管理器的发行版选择 RPM；这里的图形包均为 AMD64，不适用于 ARM64 系统。
Clash Verge Rev
适合在 Linux 桌面集中管理订阅、策略组和连接记录。先选择与发行版包管理器匹配的文件，通过系统包管理工具安装并处理依赖。系统代理是否被应用采用，还取决于桌面环境与应用自身的网络设置。
FlClash
提供 Linux 桌面上的配置导入与代理控制入口。此处提供 AMD64 DEB 包，适合使用相应包管理体系的设备。安装后先检查桌面启动是否正常，再处理系统代理与 TUN；缺少依赖时应查看包管理器输出，而不是改装其他架构的文件。
Linux 安装要求
| 检查项 | 选择与操作 |
|---|---|
| 处理器架构 | 运行 uname -m。结果为 x86_64 时对应 AMD64 / x64；aarch64 为 ARM64，不能直接安装此处的 AMD64 图形包。 |
| 发行版与依赖 | DEB 与 RPM 是不同包格式，应匹配发行版。还需满足客户端所需的图形库与运行时依赖，具体以包管理器和应用报错为准。 |
| 桌面与权限 | 图形客户端需要可用桌面会话。TUN 还涉及设备权限、路由与 DNS；服务器或路由器部署可查看内核标签。 |
终端程序未必读取桌面系统代理。需要时单独配置应用支持的代理参数或环境变量，并用连接日志确认流量路径；不要只凭托盘图标判断终端请求是否已被接管。
MIHOMO / CORE ONLY
Mihomo 内核
面向服务器、路由器与自行管理服务的用户。内核不是图形客户端，需要自行准备 YAML、工作目录、启动方式与权限。普通桌面和手机用户优先选择前面的 GUI 客户端。
| 目标系统 | 架构 | 格式与用途 | 下载文件 |
|---|---|---|---|
| Windows | AMD64 | ZIP，解压后运行内核 | 下载 Windows AMD64 |
| Windows | ARM64 | ZIP，面向原生 ARM64 环境 | 下载 Windows ARM64 |
| macOS | Intel / AMD64 | GZ，解压后配置执行权限 | 下载 macOS Intel |
| macOS | Apple Silicon / ARM64 | GZ，原生 ARM64 内核 | 下载 macOS Apple Silicon |
| Linux | AMD64 | DEB，适用于对应包管理体系 | 下载 Linux AMD64 DEB |
| Linux | AMD64 | GZ，手动部署二进制 | 下载 Linux AMD64 GZ |
| Linux | ARM64 | GZ，用于兼容的 ARM64 环境 | 下载 Linux ARM64 |
| Linux | ARMv7 | GZ，需匹配固件与运行环境 | 下载 Linux ARMv7 |
| Linux | MIPS softfloat | GZ，需确认字节序及软浮点支持 | 下载 MIPS softfloat |
内核运行准备
先解压文件，再按系统要求设置执行权限。为内核准备独立工作目录，将已有配置保存为 config.yaml，首次启动先检查配置语法。以下命令假设可执行文件已命名为 mihomo，并位于当前目录；路径应按实际部署位置调整。
./mihomo -t -d ./profile
./mihomo -d ./profile语法检查通过只说明配置可被读取，不代表订阅里的每个出口都可连接。启动后查看监听地址和日志，再测试本机请求。配置中的监听端口、DNS、规则资源和 TUN 设置都需要与目标设备环境一致。
为服务器配置常驻服务时，应明确工作目录、运行用户与重启策略。管理接口优先绑定本机地址，需要远程控制时增加访问限制。不要将控制接口或允许局域网连接的代理端口直接暴露到公网。
路由器上的透明代理还需要路由、防火墙与 DNS 转发配合，不能仅靠启动二进制完成。已有代理套件正在管理内核时，不要再手动启动第二个实例。相关参数可继续查看端口设置与GeoIP 资源说明。
AFTER INSTALLATION
下载后的配置顺序
安装包、订阅与代理开关是三件不同的事。按顺序验证，可减少重复安装与反复修改配置。
导入订阅并选中配置
打开客户端的配置或订阅页面，添加服务方提供的 Clash 兼容链接，也可导入本地 YAML 文件。保存后确认配置列表出现条目，并主动选中该条目。只有下载成功但没有启用时，内核可能仍在使用上一份配置。不同客户端对配置覆写的处理不同，需要保留的规则修改应放在相应的覆写或扩展入口，而不是直接修改每次更新都会替换的订阅原文件。
选择模式与策略组出口
日常使用先选 Rule 规则模式，再进入策略组选择出口。Global 会统一交给全局策略组处理，Direct 则用于直连测试；三种模式不是安装方式。延迟测试可以辅助判断连通性，但仍应结合实际访问与日志。策略组显示一个名称，不一定表示该组已经选中了有效节点，尤其是在刚导入新订阅或旧节点被移除之后。
开启接管并验证实际请求
桌面端先启用系统代理，移动端按系统提示建立 VPN。使用浏览器发起请求，同时打开客户端连接记录，查看域名、命中的规则与实际出口。若应用不遵循系统代理，再考虑应用内代理设置或 TUN。排查时每次只改变一个设置，保留能够正常连接的配置作为对照。完整步骤见订阅导入与规则分流教程。
DOWNLOAD FAQ
下载与安装问题
先确定文件、架构和配置是否匹配，再排查网络连接。
第一次下载 Clash，应该选图形客户端还是 Mihomo 内核？
桌面和手机用户先选图形客户端。Windows、macOS、Android 与 iOS 可先查看 Clash Plus，Linux 可先查看 Clash Verge Rev。图形客户端提供订阅、策略组与代理开关；Mihomo 内核需要自行准备配置、启动参数和运行权限，更适合服务器、路由器或已有部署经验的用户。
怎样判断应该下载 x64、ARM64 还是 ARMv7？
先查看操作系统的设备信息。Windows 的系统类型会标注 x64 或基于 ARM 的处理器；macOS 的关于本机可区分 Apple 芯片与 Intel；Android 需确认系统支持的 ABI，不能只看处理器宣传名称。Linux 可运行 uname -m 查看架构。安装包同时要匹配系统、架构和包格式。
安装客户端之后，为什么还需要导入订阅？
客户端负责读取配置并转发流量，安装包本身不等于可用的代理服务。准备由可信服务方提供的 Clash 兼容订阅或本地 YAML，在配置页面导入并选中条目，然后检查策略组中的出口。订阅链接可能带有访问凭据，不要发布到公开页面或截图中。
下载页有 Apple Silicon 入口，是否一定是原生 ARM64 包？
不一定。应同时看清单提供的实际文件架构。本页 Clash Plus 的 Apple Silicon 包为 ARM64；当前 Clash Verge Rev、FlClash 与 ClashX Meta 的两个 macOS 入口指向同一 x64 包。Apple 芯片设备使用这些 x64 包时需具备 Rosetta 兼容环境，不能把入口名称当成原生架构保证。
更新或更换客户端前，需要保留哪些设置？
先记录订阅来源、配置覆写、规则扩展、端口和 DNS 设置，再使用原客户端的导出功能备份。不同客户端的界面设置与存储格式不完全相同，不要直接覆盖整个数据目录。安装新客户端后先导入配置并验证连接，再退出旧客户端，避免两个实例同时接管代理或占用端口。
客户端启动成功，但网页仍打不开，先检查什么？
先确认已启用一份有效配置，并在策略组选择可用出口，再检查系统代理或 VPN 开关。桌面端还应核对监听端口是否与系统代理一致；TUN 模式需检查服务与权限。打开连接日志观察实际命中的规则和错误，再按系统代理、DNS、规则与节点状态的顺序排查。