設定欄位 · 協定概念 · 設定限制
Clash 術語指南
依設定情境查找術語。先了解概念用途，再核對用戶端中的欄位、權限與實際生效設定。
本頁整理 25 個常見項目。術語說明可協助理解設定；選單名稱與支援範圍請以實際使用的用戶端及核心版本為準。
核心與用戶端
介面提供操作入口，核心負責處理連線。遇到功能差異時，兩者都要確認。
- 用戶端
- Client application
- 提供訂閱管理、策略選擇與系統設定的應用程式介面；常見的桌面用戶端也會管理系統匣選單、開機啟動與記錄檔。用戶端負責整合操作，核心負責處理連線；即使兩款應用程式介面相似，也可能採用不同的核心版本與設定合併方式。挑選時應分別確認作業系統支援、維護狀態與所需功能。
- mihomo
- Proxy core
- 由 Clash Meta 延續發展而來的代理核心，負責協定連線、規則比對及 DNS 等處理，本身並不等同於某款圖形化用戶端。設定能否載入，取決於目前執行的核心版本及其欄位支援情況。查到新功能文件後，應先在用戶端的核心資訊或啟動記錄中確認版本，再決定是否調整設定。
- Clash Meta
- Historical core name
- Clash 生態系中擴充核心的舊稱，後續發展為 mihomo，因此舊教學、訂閱選項與應用程式名稱中仍可能保留 Meta 字樣。這個名稱無法直接說明安裝套件的發布時間，也不代表它具備目前 mihomo 的所有功能。移轉舊設定時，應留意欄位相容性，而不是只修改檔名或用戶端顯示名稱。
- TUN 模式
- Virtual network interface
- 透過虛擬網路介面接收流量的運作模式，可涵蓋部分未遵循系統代理設定的應用程式。啟用時通常涉及管理員權限、虛擬介面、路由與 DNS 接管；實際涵蓋範圍由作業系統與用戶端的實作決定。啟用後若無法上網，應檢查路由衝突、其他 VPN 與 DNS 設定，不宜直接認定是節點失效。
- 系統代理
- System proxy settings
- 作業系統提供的代理位址設定，讓遵循該設定的應用程式將要求傳送至用戶端的本機監聽連接埠。啟用系統代理不代表所有流量都會經過代理；遊戲、命令列工具與部分應用程式可能使用自己的網路設定。關閉用戶端後若一般網頁也無法開啟，可先檢查系統是否仍指向已關閉的代理連接埠。
代理協定
協定類型必須與伺服器相符。連線狀況也會受到線路、傳輸方式與網路環境影響。
- Shadowsocks（SS）
- Shadowsocks
- 使用預先共用金鑰與指定加密方式建立連線的代理協定，節點項目通常需要伺服器位址、連接埠、加密方式與密碼。用戶端與伺服器必須使用相容的協定世代及認證參數，不能只把類型名稱改成 SS，就讓其他協定的節點正常運作。若認證失敗，先核對訂閱內容與核心支援，再檢查線路是否連通。
- VMess
- VMess protocol
- 以使用者識別資訊進行認證，並可搭配不同傳輸方式的代理協定；實際節點也可能包含 WebSocket、TLS 與伺服器名稱等參數。即使協定類型相同，傳輸層參數不同仍會造成連線失敗。排查舊設定時，應確認完整參數與系統時間，不要只比較節點名稱或單獨複製一段使用者識別資訊。
- Trojan
- Trojan protocol
- 通常透過 TLS 連線並以密碼認證的代理協定，連線時必須先建立 TLS，再完成協定認證。伺服器名稱、憑證驗證與密碼都必須符合伺服器設定，因此連接埠可連線不代表節點一定可用。遇到憑證錯誤時，應檢查時間、網域與憑證設定；不應預設以停用憑證驗證來處理。
- VLESS
- VLESS protocol
- 將認證與外層傳輸安全分開處理的輕量代理協定，本身不提供資料加密，實際安全性取決於搭配的傳輸設定。TLS、REALITY、傳輸類型與相關參數共同決定連線方式，不能只憑 VLESS 名稱判斷相容性。匯入後若欄位遭忽略或顯示不支援，應先確認目前的核心是否支援該組合。
- Hysteria 2 與 TUIC
- QUIC-based proxy protocols
- 兩種不同的 QUIC 代理協定，都需要網路允許相應的 UDP 通訊，但認證方式與設定欄位並不通用。在部分封包遺失的情況下，其表現與 TCP 方案有所不同，但仍不保證任何線路都更快。選擇時應一併考量伺服器支援、網路對 UDP 的限制與行動裝置續航，再透過實際用途測試。
想比較不同傳輸方式的取捨？請參閱協定與核心技術參考。
規則與分流
規則決定連線交由哪項策略處理，策略組決定如何選擇出口。排查時先確認實際符合的規則。
- 規則分流
- Rule-based routing
- 依據網域、IP 或其他連線屬性，為流量選擇處理策略的機制。規則通常由上而下比對，第一個符合的項目會決定後續策略，因此較明確的條件通常應排在較寬泛的條件之前。應用程式的連線方式不如預期時，先查看連線記錄中的命中規則，再調整順序或條件，而不是先反覆切換節點。
- 策略組
- Proxy group
- 將節點或其他策略整理成可供選擇、自動測試或故障切換的集合，規則可直接引用組名。如此一來，業務分類與實際出口便能分開管理：規則維持不變，只需調整組內選項。不同類型的策略組有各自的切換條件；自動測試也只反映指定測試目標的結果，不代表所有應用程式都能正常存取。
- GeoIP
- IP geolocation database
- 透過 IP 資料庫將目標位址對應至地區等分類，作為規則判斷依據，例如
GEOIP,CN,DIRECT可比對資料庫中的相應位址。資料庫可能有延遲，同一服務也可能使用多個地區的位址，因此無法取代所有網域規則。更新資料後若分流仍異常，也應確認實際解析結果與前置規則。
- GeoSite
- Categorized domain datasets
- 依服務或用途整理的網域集合，可供
GEOSITE規則引用，減少逐一維護網域的工作。是否包含特定分類取決於載入的資料檔，並非所有資料來源都提供相同集合。這類資料用於網域分類，與 GeoIP 的位址分類不同；找不到分類時，應檢查資料來源與更新記錄。
- DIRECT、REJECT 與 MATCH
- Actions and catch-all rule
DIRECT與REJECT是處理策略，分別代表直接連線與拒絕連線；MATCH則是比對其餘流量的規則類型，通常放在末尾。範例MATCH,PROXY中的 PROXY 通常是設定自訂的策略名稱，不是自動存在的節點。引用名稱必須與設定中的定義相符。
網路與 DNS
網域解析、流量接入與節點連線是不同環節，應分別確認。
- DNS
- Domain Name System
- 將網域名稱解析為網路位址等紀錄的系統。應用程式通常先取得解析結果，再發起連線。用戶端的 DNS 設定會影響要求路徑、解析結果及部分規則判斷，但更換解析器不會直接提高節點頻寬。若網域無法存取但 IP 可以連通，可優先檢查解析記錄、快取，以及應用程式是否使用自有 DNS。
- Fake-IP
- Synthetic address mapping
- 由核心向應用程式回傳合成位址，並維護位址與網域對應關係的 DNS 運作模式；合成位址並非目標服務的真實公網位址。連線返回核心後，可利用對應關係保留網域資訊並進行分流。部分區域網路服務或應用程式可能需要真實解析結果；若有相容性問題，應視需求設定篩選項目，並留意舊的 DNS 快取。
- DNS 洩漏
- DNS leak
- DNS 查詢繞過預期的解析路徑，送達其他解析器的情況。判斷前須先釐清預期由哪個解析器處理，以及查詢應經由哪條路徑送出。瀏覽器安全 DNS、應用程式內建解析器與系統 DNS 都可能改變查詢去向。檢測頁面顯示的解析器地區只能作為線索，不能單獨證明是否發生洩漏，應搭配記錄檔與實際網路設定確認。
- 延遲
- Latency
- 測試目標以特定方式完成回應所需的時間。用戶端常用的 URL 測試可能包含建立連線與要求回應的時間，並不等同於 ICMP ping。數值會受測試位址、快取、網路狀態與逾時設定影響，因此不同工具的結果不宜直接比較。較低的延遲通常有助於提升互動回應速度，但無法直接推斷持續下載速度或影片播放穩定度。
- 允許區域網路連線
- Allow LAN access
- 允許其他裝置存取本機代理監聽服務的設定，通常對應
allow-lan，並不等於本機會自動接管整個區域網路。實際能否存取也受監聽位址、防火牆、代理連接埠與無線網路隔離影響。使用時應限於可信任的網路環境，並視需求設定認證與存取範圍，避免將監聽服務暴露在不必要的網路中。
訂閱與設定
訂閱提供內容，設定描述執行方式，覆寫則決定最後的合併結果。
- 訂閱
- Subscription
- 透過連結取得節點集合或完整設定的更新機制；內容可能是協定連結清單，也可能是包含規則與策略組的 YAML 檔案。用戶端必須支援相應格式，能下載檔案不代表一定能匯入。訂閱連結可能包含存取憑證，請勿公開貼在截圖、記錄檔或問題描述中；自動更新間隔也應依來源要求設定。
- 節點
- Proxy endpoint
- 描述代理出口連線參數的項目，通常包含協定、伺服器位址、連接埠與認證資訊，也可能附帶傳輸及 TLS 參數。節點名稱只是方便辨識的標籤，無法據此確認伺服器位置、線路品質或目前是否可用。修改顯示名稱通常不會改善連線；排查時應檢查完整參數、服務狀態與網路路徑。
- YAML
- YAML configuration format
- 用於表示映射、清單與純量等資料的文字格式，Clash 設定常用它描述代理、規則與 DNS。縮排、欄位層級與資料型別都會影響解析；同一行文字放在不同層級可能代表不同意義。編輯時應使用空格縮排並保留備份；語法可成功解析後，仍須由核心檢查欄位是否合法及引用項目是否存在。
- 設定覆寫
- Configuration override
- 載入訂閱設定時合併或修改指定欄位的機制，適合保留本機 DNS、規則或監聽設定，減少每次更新後重複編輯。不同用戶端對合併順序、清單附加與欄位替換的處理方式可能不同，不能假設名稱相同的功能會產生相同結果。修改後應查看實際生效的設定，並確認訂閱再次更新後仍符合預期。
- 代理集合與規則集合
- Proxy providers / Rule providers
proxy-providers與rule-providers分別用於獨立載入節點集合與規則集合，讓資源更新可與主設定分開管理。宣告集合後仍須由策略組或規則引用，否則資源存在也不代表會參與處理。更新失敗時，應區分主訂閱與集合資源的記錄檔，並檢查格式、路徑、更新間隔及本機快取。