本文将讲述如何使用Clash工具。

一些 Links

安装

安装是一个非常繁琐的过程,特别是装错过一次的时候。

关于彻底卸载

如果没有自己瞎搞过的朋友可以跳过这一章节。

删除配置文件

  • %APPDATA%
  • ~/.config/

删除wintun.dll

删除网卡

在控制面板中无法删除:

在设备管理器中卸载。

开始安装

前往项目GitHub的Release Page下载最新的Setup,然后双击安装。

界面简介

对于ProxiesProfiles可以这么理解:

  • Profiles就是飞机场的订阅链接的内容
  • Proxies中的一系列设置反应Profiles中的内容

拿某个机场的配置文件举例:

  • proxies字段,列举了所有node
  • proxy-group字段,则是开始定义各种模式
    • Proxy模式:可以选择底下列的一堆节点中的某一个节点
    • MATCH模式:可以选择Proxy模式选择的节点或者DIRECT (直连) 模式
    • Streaming模式:可以选择Proxy的模式或其他一堆节点

获取配置文件

略。有订阅链接后:

为什么需要MIXIN

由于我们可能需要取消或者增加某些代理选项,所以我们需要修改配置文件。然而,即使我们修改了配置文件,订阅连接刷新时我们的修改就会被覆盖。所以,我们需要在配置文件以外的地方增加配置,由此产生了Mixin

注意:配置Mixin时的任意字段对于其他的配置文件而言,不是增加,而是覆盖

举个例子:

原来的配置文件有rules:

...
rules:
 - DOMAIN,app.adjust.com,DIRECT
 - DOMAIN,bdtj.tagtic.cn,DIRECT
 - DOMAIN,log.mmstat.com,DIRECT
 - DOMAIN,sycm.mmstat.com,DIRECT
 ...
 ...

我们需要增加一条新的规则:

- DOMAIN, cdn.jsdelivr.net,DIRECT

mixin中,如果只写成下面这样是不行的:

mixin:
  rules:
  - DOMAIN, cdn.jsdelivr.net,DIRECT

因为这样就把原来复杂的规则组变成了- DOMAIN, cdn.jsdelivr.net,DIRECT这样一句话。所以我们还需要复制原来的规则组,在规则组最上方添加我们的规则(优先级高):

mixin:
  rules:
  # custom
  - DOMAIN, cdn.jsdelivr.net,DIRECT
  # default
  - DOMAIN,app.adjust.com,DIRECT
  - DOMAIN,bdtj.tagtic.cn,DIRECT
  - DOMAIN,log.mmstat.com,DIRECT
  - DOMAIN,sycm.mmstat.com,DIRECT
  ...
  ...

注意:上面都是用 yaml 的方法配置的 mixin,还可以用 Javascript 的方式配置 mixin,方法可以参考官方文档和我的这个项目:https://github.com/JeffersonQin/clash-multi-mixin 其可以让 clashmixin 同时支持多个飞机场。具体使用方法参见项目的 README。

配置重置连接

Settings中设置。此字段的意思为:如果规则改变了,需要重新开始所有连接。

配置TUN

TUN即隧道,虚拟网卡,接管所有流量,交给Clash处理。这个才是选择Clash的主要理由。

首先是替换wintun.dll。这个步骤可能不是必须的,但在老版本中可能需要,所以还是说一下。

安装 TUN 驱动

在上面的页面下载驱动。

在打开的文件夹中,用下载下来的文件替换掉wintun.dll

激活服务

直到框中的小地球为绿色,尝试Manage (Install / Uninstall) 反复尝试。

在配置文件中增加配置 (根据官方Wiki)

前面提到了Mixin,这里我们就直接在mixin中配置。在mixin字段中增加如下字段:

dns:
  enable: true
  enhanced-mode: redir-host
  nameserver:
  - 223.5.5.5
  - 223.6.6.6
tun:
  enable: true
  stack: gvisor # 使用 system 需要 Clash Premium 2021.05.08 及更高版本
  dns-hijack:
  - 198.18.0.2:53 # 请勿更改
  auto-route: true
  auto-detect-interface: true # 自动检测出口网卡

验证配置

到达这一步,虽然没有发挥出全部功力,但是已经能够正常上网了。这里,建议使用SwitchyOmega的插件辅助验证。

在浏览器中,SwitchyOmega设置为 直连模式

配置By-Pass

配置Clash 系统代理需要绕过的东西

示例:

bypass:
  - localhost
  - 127.*
  - 10.*
  - 172.16.*
  - 172.17.*
  - 172.18.*
  - 172.19.*
  - 172.20.*
  - 172.21.*
  - 172.22.*
  - 172.23.*
  - 172.24.*
  - 172.25.*
  - 172.26.*
  - 172.27.*
  - 172.28.*
  - 172.29.*
  - 172.30.*
  - 172.31.*
  - '*.163.com'
  - '*.126.com'
  - '*.126.net'
  - 'music.163.com' # 网易云域名1
  - '*.music.126.net' # 网易云域名2
  - '*.msftncsi.com'
  - '*.kuwo.cn' # 酷我音乐
  - '*.iqiyi.com' # 爱奇艺
  - 192.168.*
  - <local>

配置一些常用的Mixin

rules:
- PROCESS-NAME,qbittorrent.exe,DIRECT
- PROCESS-NAME,NeteaseMusic.exe,DIRECT
- DOMAIN,clash.razord.top,DIRECT
- DOMAIN,yacd.haishan.me,DIRECT
- DOMAIN-SUFFIX,live.com,Proxy
- DOMAIN-SUFFIX,live.net,Proxy
- DOMAIN-SUFFIX,office.com,Proxy
- DOMAIN-SUFFIX,office.net,Proxy
- DOMAIN-SUFFIX,sharepoint.com,Proxy
- DOMAIN-SUFFIX,office365.com,Proxy
- DOMAIN-SUFFIX,officeppe.net,Proxy
- DOMAIN-SUFFIX,skype.com,Proxy
- DOMAIN-SUFFIX,onedrive.com,Proxy
- DOMAIN-SUFFIX,msocsp.com,Proxy
- DOMAIN-SUFFIX,msftncsi.com,DIRECT
- DOMAIN-SUFFIX,msauthimages.net,Proxy
- DOMAIN-SUFFIX,msauth.net,Proxy
- DOMAIN-SUFFIX,microsoftonline.com,Proxy
- DOMAIN-SUFFIX,msn.com,Proxy
- DOMAIN-SUFFIX,onenote.com,Proxy
- DOMAIN-SUFFIX,onenote.net,Proxy
- DOMAIN-SUFFIX,1drv.com,Proxy
- DOMAIN-SUFFIX,cdn.jsdelivr.net,DIRECT
- DOMAIN-SUFFIX,cdn.v2ex.com,Proxy

注意:

  • 这里的Proxy是我自己的规则组名称,记得替换成你们的

关于配置时的process name

善用工具tasklist.exe,里面有process name。注意:基本上,大概率,大部分情况,process name是有.exe的后缀的。之前可靠大先辈发给我的一份当中没有.exe,可能是不同版本间的差异,是个坑。

配置UWP

官方Wiki对于UWP不能联网的解释:https://github.com/Fndroid/clash_for_windows_pkg/wiki/UWP%E5%BA%94%E7%94%A8%E8%81%94%E7%BD%91

为了排除隐患,这里特别复制一份引用:


矛盾

Clash for Windows(下简称CFW)与shadowsocks-windows(下简称ss-win)最大的区别就是流量处理的方式上。

CFW使用策略组的方式允许用户对请求目的地进行动态调整,而ss-win则只能根据规则判断是直连还是代理。

设置为系统代理情况下

CFW处理方式

ss-win处理方式

可以看到,最大的区别就是对于直接连接的请求的处理方式,进入ss-win的所有请求均是需要代理的。

为什么CFW下UWP应用无法联网

默认的情况下,UWP应用会被禁止使用回环地址(127.0.0.1)的代理,而CFW和ss-win均是本地代理,都是通过回环地址提供代理的。

通过ss-win的处理方式可以知道,PAC分流会让系统放行直连流量,所以大部分不需要代理的UWP应用都可以在ss-win的全局PAC分流下使用。而CFW除了内置的几个cfw-bypass字段以外,所有流量都需要处理,这就使得几乎所有的UWP在开启系统代理时都不可用。

解决办法

如不使用UWP应用

直接开启CFW的系统代理(勾选System Proxy)即可让大部分软件使用代理连接并分流。

如要使用不需要代理的UWP应用

不建议开启CFW的系统代理,而推荐给需要代理的非UWP软件单独设置http或socks5代理,不设置系统代理的情况下,不会影响UWP应用联网。浏览器推荐使用SwitchyOmega

如要使用需要代理的UWP应用

大部分UWP应用都没有开放代理设置功能(目前仅发现Telegram有),此时要让UWP使用代理就必须打开系统代理,同时需要在General界面点击EnableLoopback.exe并为需要代理的UWP应用解除回环代理限制。

一些特殊的UWP应用

网易云音乐:网易云音乐在设置系统代理后直接无法联网,开启Loopback限制也无效,可以使用cfw-bypass字段解除,阅读文档

Instagram:禁止使用代理,所以无解。


至此,是官方对于UWP的解释,然而我们仍然可以用其他工具接触UWP的回环地址代理限制。

关于代理服务器

默认情况下,7890端口是代理服务器的端口。然而,当我尝试在WSL2中使用proxychains的时候却无论如何无法访问这个代理服务器。

经查,需要在防火墙上打洞。

既需要UDP,有需要TCP。配置之后,能够正常使用。

关于更改代理服务器端口和允许局域网连接问题

需要在多个地方都进行更改:

  • General 面板
  • Mixin

示例:

mixin: # object
  port: 7890
  socks-port: 7891
  allow-lan: true

关于 Switchy-Omega (SO) 使用

  • 在Clash启用TUN时,SO直连模式可以连接
  • 在Clash启用系统代理时,SO系统代理可以连接
  • 此外,SO可以连接Clash的Proxy Server

注意:没有开启系统代理时SO仍然可以使用系统代理连接。推测原因:默认不使用代理,走了TUN通道,流量被接管。

关于新版本pip报错无法使用问题

启用系统代理后就会报这个错,关闭即可。

总结

  • System Proxy : 设置系统代理(感觉没啥用)
  • 开启 Clash,激活 TUN,虚拟网卡接管流量
  • 全部走代理:Global
  • 规则:Rule
  • 直连:Direct
  • 代理服务器只要开了 Clash 就会常开
最后修改:2021 年 11 月 11 日 06 : 55 PM
真的不买杯奶茶嘛....qwq