Clash 下载：按系统选择客户端与安装版本

原始的 Clash 开源核心（由 Dreamacro 主导）因不可抗力于 2023 年底停止开发。随后开源社区迅速形成了基于开源分支继续推进的健康格局：底层核心由 MetaCubeX 团队主导升级为强大的 Mihomo（原名 Clash.Meta）；而在图形界面层，不同开发者基于新核心构建了 Clash Verge Rev（桌面端主流）和 FlClash（移动端主流）。这些软件在规则分流与订阅解析上高度向下兼容，用户可根据自身设备与审美自由选用。

唯一的安全准则是：直接访问开发者的 GitHub Releases 页面下载编译产物，或者访问本站经人工审计的官方 Releases 直链。切勿在百度网盘、各类未经认证的下载站或第三方 Telegram 频道下载所谓的「独家汉化版」「加速增强版」，此类包极高概率被暗中植入了远程控制木马与剪贴板监听脚本。

这是 macOS 系统的 Gatekeeper 保护机制对未购买苹果官方企业签名证书的开源软件的常见拦截。解决极其简单：打开 Mac 自带的「终端 (Terminal)」应用程序，复制粘贴命令「sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app」并回车，输入您的电脑开机密码（输入时界面不显示字符是正常的）再按回车，即可彻底解除隔离标志正常运行。

点击屏幕左上角苹果图标 →「关于本机」。若「芯片 / 处理器」栏显示为 Apple M1、M2、M3 或 M4，请下载专属编译的 aarch64.dmg 文件；若显示为 Intel Core i5 / i7 / i9，则必须下载 x64.dmg 文件。下载与芯片架构匹配的安装包可免去 Rosetta 2 转译损耗，运行速度提升 30% 以上且大幅降低发热。

对于绝大多数普通家用或办公电脑，强烈推荐下载 x64-setup.exe 安装包，它会自动配置开始菜单图标、自启动项以及 TUN 模式所需的底层驱动支持；若您是在单位办公电脑等受限环境、不希望在系统盘留下注册表痕迹，或者希望将软件放在 U 盘中即插即用，可选择 zip 便携版。

苹果 App Store 中国区（国区）严格下架了所有网络代理类应用程序；而在非国区 App Store，由于 iOS 系统的沙盒机制要求，代理软件必须采用苹果专门的 NetworkExtension 框架编写。因此桌面端软件无法直接打包上架 iOS。在 iPhone 或 iPad 上，成熟的替代方案是切换非国区 Apple ID 购买下载 Shadowrocket（小火箭）或 Stash，它们原生支持导入 Clash 订阅链接。

TUN 模式（TUN Interface）是通过在系统底层创建一个虚拟网络适配器，强制将整台电脑产生的所有网络数据包全量捕获并交由 Clash 进行路由分流。平时普通浏览网页，仅开启「系统代理」即可；但当您需要玩外服游戏、使用终端命令行（Git/npm/Docker）、运行 Python 脚本或使用 Cursor / VS Code 进行 AI 编程时，常规系统代理往往无法接管，此时必须开启 TUN 模式。

在 Windows 系统中，创建虚拟网卡需要操作系统的 Administrator 管理员特权。请在 Clash Verge Rev 设置中的「服务模式 (Service Mode)」一栏，点击「安装 / Install」。系统弹出用户账户控制（UAC）弹窗时点击「允许」。安装成功后盾牌图标变绿，即可随意一键开启 TUN 模式。

对于同款软件（如从 Clash Verge Rev v1.7.6 升级至 v1.7.7），直接运行新版安装包覆盖安装即可，您之前导入的所有机场订阅、节点收藏与分流规则都会完整保留在用户配置目录中，不会丢失。但若您是从已停更的 Clash for Windows 迁移至 Clash Verge Rev，建议在迁移配置完成后将旧软件彻底卸载，避免端口冲突。

开发者在 GitHub Releases 发布每个安装包时，都会附带一份包含 SHA256 哈希值的文本清单。在 Windows 终端中运行「CertUtil -hashfile [文件名] SHA256」，或在 Mac 终端中运行「shasum -a 256 [文件名]」，将输出的 64 位字符与官方给出的散列值进行比对。只要完全一致，即证明文件 100% 完整纯净。

国内深度定制的安卓系统（如小米澎湃 OS、华为鸿蒙、vivo OriginOS、OPPO ColorOS）具有极具攻击性的后台清理策略。请在手机「设置 → 应用管理 → FlClash」中完成三项设置：1. 将省电策略设为「无限制 / 允许后台高耗电」；2. 开启「允许自启动」；3. 在多任务切换后台卡片上点击下拉「加锁」，即可保证后台全天候不掉线。

Mihomo CLI 适合 Linux 无桌面服务器、树莓派、软路由（如 OpenWrt / iStoreOS）以及 Docker 容器部署。它没有图形界面的开销，内存占用通常仅在 20–50MB 之间。配合第三方开源 Web 控制台（如 Yacd 或 Metacubexd），可通过浏览器远程管理节点切换与实时流量监控。

由于代码完全在 GitHub 公开托管（开源透明），全球成千上万的网络安全研究者与开发者会对每一行源码进行同行审计。相比于任何闭源的商业代理软件，开源软件绝不可能暗中植入后门而长期不被发现。因此，使用开源客户端反而是保护个人隐私与设备安全最可靠的选择。

客户端本身不附带任何现成可用节点。您需要前往合规的网络中继服务商（请参考本站「机场推荐」或「便宜机场」专栏）购买订阅，获取一条属于您个人的专属订阅 URL，导入客户端后方可连接网络。

这是因为其他代理工具（如 v2rayN、旧版 CFW）未完全退出，或者前一次崩溃的内核进程残留占用了该端口。可在任务管理器中结束所有名为 mihomo.exe 或 clash-core.exe 的后台进程，或者在客户端设置中将 Mixed Port（混合端口）从 7890 修改为其他未被占用的端口（如 7895 或 10808）。