Shadowsocks(SS)
Shadowsocks · ss
Shadowsocks 是一種加密代理協定,在設定中通常寫作 ss。連線需要伺服器位址、連接埠、加密方式與密碼。不同加密方式的用戶端支援程度不一,較新的方式也可能對金鑰格式有額外要求。匯入失敗時,請核對所有參數,而不只是密碼;協定名稱也不能直接代表線路速度。
設定參考 · 25 個常用術語
從匯入訂閱到設定 TUN,先釐清各名稱所屬的層級,再判斷該修改哪個項目。以下將常見術語分為五類整理,每張卡片都能透過錨點直接分享。
協定決定用戶端與伺服器如何建立連線。選擇時應一併確認驗證方式、安全層、傳輸參數與核心支援情況,不能只比較名稱。
Shadowsocks · ss
Shadowsocks 是一種加密代理協定,在設定中通常寫作 ss。連線需要伺服器位址、連接埠、加密方式與密碼。不同加密方式的用戶端支援程度不一,較新的方式也可能對金鑰格式有額外要求。匯入失敗時,請核對所有參數,而不只是密碼;協定名稱也不能直接代表線路速度。
VMess · UUID
VMess 是 V2Ray 生態系中的代理協定,通常以 UUID 作為識別參數,也能搭配不同的傳輸方式。節點的網路類型、TLS 設定、路徑與主機名稱都必須符合伺服器端設定,不能只靠 UUID 建立連線。分享連結能成功解析,不代表目前使用的核心支援其中所有傳輸組合。
Trojan · TLS
Trojan 是一種通常透過 TLS 建立加密連線的代理協定,常見參數包括伺服器位址、連接埠、密碼與 TLS 伺服器名稱。憑證驗證取決於名稱是否相符、裝置時間是否正確,以及憑證信任鏈是否有效。遇到交握錯誤時,請先核對這些設定,不建議長期關閉憑證驗證。
VLESS · Transport
VLESS 是一種輕量代理協定,本身不提供通用資料加密,通常會搭配 TLS 或其他受支援的安全傳輸方式。除了 UUID,傳輸方式與安全層設定也會影響連線能否建立。選擇節點時,請確認整組設定與核心相容;VLESS 這個名稱本身不代表具備加密能力或速度保證。
Hysteria 2 · QUIC / UDP
Hysteria 2 是以 QUIC 為基礎的代理協定,依賴 UDP,並採用為代理情境設計的傳輸機制。實際表現會受 UDP 是否可連通、封包遺失、壅塞及伺服器頻寬影響;網路若限制 UDP,可能無法連線。它的設定不能直接套用於舊版 Hysteria,請分別確認訂閱類型與核心支援情況。
TUIC · QUIC / UDP
TUIC 是以 QUIC 為基礎的代理協定,可透過加密連線轉送 TCP 與 UDP 流量。它仰賴底層網路正常傳送 UDP,不同協定版本的驗證參數與實作支援也可能不同。切換行動網路、閒置連線策略與伺服器設定都會影響使用體驗,不能只看協定名稱判斷穩定性。
用戶端介面、代理核心與介面框架各自負責不同工作。介面上看得到某個選項,不代表任意版本的核心都支援對應設定。
Clash Core
Clash 原版核心是 Clash 設定體系的重要基礎,主要負責處理連線、比對規則及轉送代理流量,並不等同於有圖形介面的用戶端。原版開源核心與過去提供的 Premium 分支功能並不完全相同。參考舊教學時,請先確認適用的分支,別假設其中所有欄位都能直接用於目前的核心。
Clash Meta
Clash Meta 是以 Clash 設定體系為基礎擴充的核心專案名稱,後續專案則以 mihomo 之名持續發展。舊文件、訂閱格式與用戶端名稱中仍可能保留 Meta 字樣,因此名稱不同不一定代表設定體系完全獨立。比較功能時,請確認實際使用的核心版本與支援欄位,不要只看用戶端標題。
mihomo Core
mihomo 是 Clash Meta 專案後續採用的核心名稱,負責處理協定連線、DNS、規則分流與流量轉送。Clash Nyanpasu 提供圖形介面,實際能使用哪些設定則取決於目前選用的核心及其版本。切換核心後,請確認設定檔能否載入;Alpha 版本適合測試新功能,不代表所有情境下都更穩定。
Tauri · Application Framework
Tauri 是用來打造桌面應用程式的技術框架,Clash Nyanpasu 以此建構介面並串接本機功能。它不是代理協定,也不負責判斷網域要走哪個出口,這些工作由代理核心處理。若遇到視窗空白或連線逾時,應分別檢查介面執行環境與核心記錄,避免混為一談。
規則決定「哪些連線交由誰處理」,策略組則決定「最後選擇哪個出口」。排查分流問題時,應依序檢查命中的規則、目標策略組及實際使用的節點。
Rule Routing · rules
規則分流會依據網域、IP、程序等條件,為不同連線選擇直連、代理或其他處理方式。規則通常由上而下比對,範圍較廣的規則若排在前面,可能讓後續更具體的規則無法生效。這與全域模式不同;排查出口錯誤時,請一併確認目前模式、命中的規則及最後選取的策略。
Proxy Group · proxy-groups
策略組會將多個節點或其他策略整合成可供規則引用的出口名稱,常見類型包括手動選擇、自動測試與故障轉移。命中策略組後,還要由組內邏輯決定實際使用哪個節點。修改組名時,請同步檢查規則中的引用;組內選好節點,也不代表所有流量都會經過該組。
IP Geolocation · GEOIP
GeoIP 透過 IP 資料庫為位址分類,例如國家或地區,規則可依此選擇連線出口。它比對的是 IP 資訊,而非網域文字,也無法保證某項服務的所有位址永遠都屬於同一地區。資料庫來源、更新狀態與 DNS 解析結果都會影響判斷;若要精確分流特定服務,通常還需搭配網域規則。
Domain Categories · GEOSITE
GeoSite 是依服務、用途或地區整理的網域集合,規則可一次引用一類網域,不必逐筆手動輸入。它與依 IP 分類的 GeoIP 不同,分類名稱與收錄範圍取決於資料來源。使用前請確認核心支援對應的規則類型,且資料檔可正常使用;集合過舊可能漏掉新網域。
Rule Providers · RULE-SET
rule-providers 是設定檔中管理外部規則集的入口,可將規則內容與主要設定分開管理,並依設定更新。定義提供者後,還需在 rules 中透過 RULE-SET 引用,規則集才會參與比對。規則集格式、行為類型與檔案內容必須相符;成功下載不代表引用順序或分流結果正確。
延伸閱讀:規則比對順序與遠端規則集寫法。
解析路徑與連線路徑彼此相關,但並非同一件事。必須一併考量系統代理、TUN 與應用程式自身的 DNS 設定,才能釐清連線實際經過的路徑。
Domain Name System
DNS 負責將網域解析為 IP 等記錄,應用程式通常必須先完成解析,才能建立後續連線。代理核心的 DNS 設定、作業系統解析器與瀏覽器的安全 DNS 可能同時運作,實際查詢路徑取決於流量如何被接管。修改 nameserver 後仍看到舊結果,還需檢查快取、分流策略與應用程式本身的解析方式。
Fake IP · fake-ip
Fake-IP 是一種 DNS 處理方式:核心會先向應用程式回傳用於映射的虛擬 IP,之後再依映射關係還原網域並處理連線。虛擬位址不是目標網站的真實位址,因此看到這類位址不一定代表解析異常。部分區域網路或依賴真實解析結果的應用程式可能需要例外規則,請依實際相容性問題調整設定。
TUN · Virtual Network Interface
TUN 模式透過虛擬網路介面接收 IP 流量,搭配路由設定接管不遵循系統代理的應用程式連線。通常需要額外權限,也涉及網路堆疊、自動路由與 DNS 接管等設定,並非開啟後就能涵蓋所有流量的單一開關。若同時使用其他 VPN 或虛擬網卡,請特別檢查路由與 DNS 是否衝突。
DNS Leak
DNS 洩漏通常是指網域查詢未依預期路徑處理,而是送往使用者不預期的解析服務。檢測頁面顯示的解析器位置只能作為線索,不能只憑國家名稱判斷所有流量是否經過代理。排查時應一併檢查瀏覽器安全 DNS、系統解析設定、TUN 接管範圍與核心記錄,確認實際的請求路徑。
System Proxy
系統代理是作業系統提供給應用程式使用的代理設定入口,用戶端可將它指向本機監聽連接埠,讓遵循此設定的應用程式轉送連線。它不等於 TUN 模式;有些程式會忽略系統設定,或使用自己的代理參數。關閉用戶端後若仍無法上網,請檢查系統代理設定是否殘留,以及對應的本機連接埠是否仍有服務在監聽。
延伸閱讀:DNS 洩漏檢測結果與解析設定排查。
訂閱是內容來源,設定檔是執行設定,節點則只是其中一部分。請先確認內容格式與目前啟用的項目,再排查連線或更新問題。
Subscription
訂閱通常是用來取得節點或完整設定的連結,用戶端會向該連結下載內容,並可依設定定期更新。不同訂閱可能提供節點清單、分享連結集合或 Clash 設定檔,格式不符時無法直接通用。訂閱網址可能包含帳號憑證,請妥善保管;截圖、記錄或公開提問時都不應貼出完整連結。
Proxy Node
節點是一組描述代理連線目標的參數,通常包含協定、伺服器位址、連接埠與驗證資訊,也可能包含 TLS 和傳輸設定。節點名稱主要用於識別,其中標示的地區或倍率不能取代實際線路資訊。節點是否可用也取決於本機網路與伺服器狀態;同一節點在不同網路環境下,使用體驗可能差異很大。
YAML · Configuration Syntax
YAML 是 Clash 常用的設定檔文字格式,透過鍵值、清單與縮排表示階層關係。縮排應使用空格,同一層級的項目也要一致;含有特殊字元的值可能需要加上引號。檔案能通過 YAML 語法解析,只代表文字結構有效;欄位名稱、引用關係與協定參數是否正確,仍須由目前使用的核心檢查。
Configuration Profile
設定檔描述核心的執行方式,可包含監聽連接埠、DNS、節點、策略組與規則等內容,資訊通常比單一節點更完整。匯入設定檔和啟用設定檔是兩個步驟,儲存成功後仍須確認目前選用的項目。用戶端也可能套用本機覆寫設定,因此排查問題時,應檢查最終生效的內容,而不只是訂閱原始內容。
Latency · URL Test
用戶端的延遲測試通常會透過指定節點連線至測試網址,記錄請求完成所需時間;實際計時範圍取決於實作方式與連線是否重複使用。測試結果不是頻寬測速,也無法直接預測影片下載速度。測試網址、逾時設定、本機網路與伺服器負載都會影響數值,選擇節點時應搭配目標應用程式的實際表現判斷。
依問題選擇下一步:不確定如何匯入設定檔,請參閱使用指南;已匯入但更新失敗,請查看訂閱更新失敗排查;想尋找特定異常的處理方式,請前往常見問題。