代理设置

了解 Clash 的核心功能

Clash 主要功能包括：

• DNS 代理：管理 DNS 请求，实现 DNS 隐藏或重定向。
• HTTP/HTTPS 代理：为客户端代理 HTTP 和 HTTPS 请求。
• 网络过滤：根据规则过滤访问网站。
• 路由规则：实现网络路由的灵活管理。
• 脚本执行：通过脚本自动化网络管理任务。

常用场景：

• 企业网络管理：通过 Clash 过滤访问外部网站，限制访问。
• 家庭网络：为不同设备分配不同的网络规则。
• 开发测试：模拟网络环境，测试应用程序的网络行为。

配置 Clash

Clash 的配置文件是基于 YAML 格式的，位于 clash.yaml 文件中。

基础配置

https-port: 8443  # HTTPS 代理端口
# DNS 代理设置
dns-server: 192.168.1.1  # 你的 DNS 服务器地址
# 路由设置
routes:
  - destination: 0.../  # 默认路由规则
    via: 0...
    interface: eth  # 接口名称
# 给所有用户设置默认的 DNS 和代理
# 这样可以直接通过 clash 命令运行，无需手动设置代理
@rules:
  - domain: example.com
    proxy: 127...1:789

高级配置

# 给特定用户或设备设置 DNS 和代理
@rules:
  - ip: 192.168.1.2
    dns-server: 192.168.1.1
    proxy: 127...1:789
  - domain: example.com
    proxy: 127...1:789

使用 Clash 进行网络管理

网络过滤

Clash 支持基于域名、IP 或路径的过滤规则。

示例：阻止访问某个网站。

@rules:
  - domain: example.com
    proxy: 127...1:789
    rule: DENY

绕过地区限制

Clash 可以绕过地区限制，例如访问被地区限制的网站。

示例：绕过 China 的 GFW。

@rules:
  - domain: google.com
    proxy: 127...1:789
    rule: ALLOW

DNS 隐藏

Clash 可以隐藏你的 DNS 服务器，让其他设备使用你本地的 DNS。

示例：

@rules:
  - domain: *
    proxy: 127...1:789
    rule: DNS

使用 Clash 进行路由管理

Clash 支持路由规则，可以实现灵活的网络路由。

示例：将某些流量路由到特定的接口。

routes:
  - destination: 10.10.10.10
    via: 192.168.1.1
    interface: eth1

利用 Clash 的脚本功能

Clash 支持脚本执行，可以自动化网络管理任务。

示例：在某个时间点阻止访问社交媒体。

@script:
  - name: block-social-media
    trigger: "00:00:00"  # 时间触发
    action:
      - domain: facebook.com
        rule: DENY
      - domain: twitter.com
        rule: DENY

优化 Clash 的性能

Clash 可以通过调整配置来优化性能。

参数优化：

• max-connections: 设置并发连接数，默认为 16，可以根据需要调整。
• socks5-remote: 如果需要通过 socks5 代理，可以设置为 socks5://127...1:789。
• https: 如果需要 HTTPS 代理，可以启用 https 选项。

安全注意事项

• 权限管理：Clash 运行在本地，建议不要暴露在公开网络中。
• 日志管理：定期清理 Clash 的日志文件，避免泄露敏感信息。
• 规则管理：谨慎编写规则，避免误阻止访问必要的网站。

社区资源

• 文档：Clash 官方文档非常详细，可以帮助你快速上手。
• 论坛：在 Clash 的 GitHub 论坛 中找到答案。
• 示例配置：社区提供了大量的配置示例，可以作为参考。