Clash Plus
首推适合首次安装与日常图形化管理。安装后导入配置，先确认策略组与规则，再开启系统代理。
安装格式：EXE。产品官网：clashplus.io
按平台浏览
选择 Clash 客户端
客户端卡片内提供安装入口。切换平台后可复制当前地址分享。
Windows 客户端
以下桌面安装包以 x64 为主。先打开“设置 → 系统 → 系统信息”，查看系统类型。Windows on ARM 设备需要单独确认应用兼容层与网络服务支持，不能仅凭安装程序能够打开就判断 TUN 可用。
Clash Verge Rev
桌面配置管理适合需要订阅管理、覆写与服务模式的用户。启用 TUN 前，按客户端提示检查服务组件和管理员权限。
FlClash
跨平台界面适合希望在电脑与手机上使用相近操作方式的用户。迁移时导入 Profile，并重新核对当前客户端的代理端口。
AMD64 与 x64 表示同一类架构，不代表仅适用于 AMD 处理器。
Clash Nyanpasu
桌面管理提供桌面图形化配置入口。适合已有配置文件、需要查看规则与连接记录的用户，首次运行仍需导入有效配置。
切换客户端之前，先退出原客户端，避免系统代理与监听端口相互覆盖。
Clash for Windows
已停止维护归档入口，供旧环境兼容与配置迁移使用。新安装优先选择上方仍在维护的客户端，不将旧内核的行为作为新配置的兼容基准。
迁移时保留订阅与本地规则；不要直接用旧程序的数据目录覆盖新客户端。
Windows 系统要求与准备
| 检查项 | 安装前确认 |
|---|---|
| 系统与架构 | 优先使用仍获系统支持的 Windows；本页主要提供 x64 / AMD64 包，具体最低系统版本以安装程序提示为准。 |
| 权限与组件 | 普通代理与 TUN 的权限要求不同；服务安装、虚拟网卡创建可能需要管理员授权。 |
| 首次启动 | 退出其他代理客户端，检查 7890 等实际监听端口是否被占用，再导入配置。 |
如果系统代理已开启而应用仍直连，先查看该应用是否遵循系统代理。命令行程序、游戏和部分自带网络栈的应用可能需要单独设置代理或使用 TUN；先验证一种接管方式，再增加另一种。
macOS 客户端
打开苹果菜单中的“关于本机”，确认显示的是 Apple 芯片还是 Intel 处理器。以下分别列出选择入口；部分客户端当前清单的两个入口指向同一个 x64 文件，已标为兼容包，不能当作原生 ARM64 包使用。
Clash Plus
首推按处理器选择对应 DMG。安装后将应用移至“应用程序”，首次启用网络接管时按系统提示完成授权。
产品官网：clashplus.io
Clash Verge Rev
订阅与覆写适合集中管理订阅和本地覆写。当前两个架构入口均为 x64 文件，Apple 芯片设备需先确认 Rosetta 与相关服务的兼容性。
需要原生 ARM64 构建时，可选择本页明确提供对应文件的客户端。
FlClash
跨平台界面使用图形界面导入配置和切换出站。当前清单提供 AMD64 文件，Apple 芯片入口为兼容选择，安装前需确认系统支持。
从其他客户端迁移后，重新确认系统代理和 DNS 设置，不沿用旧程序的接管状态。
ClashX Meta
已停止维护作为 macOS 旧环境的归档选择保留。当前两个入口均为 x86_64 文件，Apple 芯片需要兼容运行环境，新安装优先考虑上方客户端。
归档版本的协议、规则字段和系统兼容性需要单独验证。
macOS 系统要求与准备
| 检查项 | 安装前确认 |
|---|---|
| 芯片类型 | Apple M 系列属于 ARM64；Intel 属于 x86_64。兼容包不等于原生包。 |
| 系统版本 | 最低 macOS 版本随客户端构建变化；若提示系统过旧，先核对软件要求，不强行绕过。 |
| 网络权限 | 服务模式、网络扩展或 VPN 授权以客户端实际实现为准；授权后再检查接管状态。 |
如果出现钥匙串密码提示，先查看请求方名称与用途，区分系统登录密码和代理订阅密码。安装后不要同时运行多个接管网络的客户端；无法联网时，先关闭当前接管并恢复系统代理，再检查日志。
Android 客户端
多数较新的手机使用 ARM64，但处理器支持 64 位不代表系统一定运行 64 位。请结合设备系统信息选择 APK。安装完成后，首次连接通常需要系统 VPN 授权，授权对象应与正在使用的客户端名称一致。
Clash Plus
首推提供 ARM64 安装包。适合在手机上导入订阅、选择策略组并管理连接；连接前先确认配置已成功加载。
产品官网：clashplus.io
Clash Meta for Android
多架构选择提供 ARM64、32 位 ARM 与通用包。架构明确时优先选对应文件；无法确认时再使用通用版，并核对系统安装提示。
导入后检查配置更新时间，避免旧订阅中的失效出站影响首次连接判断。
FlClash
跨平台界面适合与桌面端保持相近的配置管理方式。按 Android 系统架构选择 ARM64 或 ARM 包，导入后重新设置移动端接管选项。
若锁屏后连接中断，再按设备厂商的电池管理设置检查后台运行限制。
Surfboard
配置格式需确认提供 Android 通用 APK。Surfboard 使用的配置格式与 Clash YAML 不同，导入前先向配置提供方确认格式，不能直接把任意 Clash 文件视为可兼容配置。
切换客户端时应重新导入适配配置，避免仅修改文件后缀造成解析失败。
Android 系统要求与准备
| 检查项 | 安装前确认 |
|---|---|
| 架构名称 | arm64-v8a 为 ARM64；armeabi-v7a 为 32 位 ARM。 |
| 安装权限 | 只为本次实际使用的浏览器或文件管理器授予安装权限，安装后可按需要收回。 |
| VPN 接管 | 确认当前没有其他 VPN 应用占用接管位置；首次连接按系统提示授权。 |
遇到“应用未安装”时，先检查架构、系统版本和剩余空间，再判断是否与已安装应用的签名冲突。不要为了安装而立即删除旧应用；先导出配置，避免卸载后丢失本地规则和设置。
iOS 客户端
在 App Store 获取 Clash Plus。打开商店详情页后，先查看当前设备的系统兼容性和应用信息，再完成安装。安装程序与代理服务分开提供，首次使用仍需准备有效配置。
Clash Plus
首推 · App Store通过 App Store 安装，导入订阅或配置文件后，按 iOS 提示添加 VPN 配置。首次连接前确认选中的 Profile 与策略组。
产品官网：clashplus.io
iOS 系统要求与准备
| 检查项 | 安装前确认 |
|---|---|
| 系统兼容性 | 最低系统版本与设备支持范围以 App Store 当前详情页为准。 |
| 配置来源 | 准备有效订阅或本地配置；客户端安装本身不提供可用代理出站。 |
| 连接授权 | 允许客户端添加 VPN 配置，连接期间避免启动其他占用同类接管的应用。 |
如果显示已连接但目标应用无法访问，不要只根据状态栏图标判断结果。先确认规则模式、策略组选择与配置有效性，再检查应用连接记录。订阅地址可能包含访问凭据，截图或反馈问题时应遮盖完整地址。
Linux 客户端
以下为 AMD64 桌面客户端。Debian、Ubuntu 等通常使用 DEB，Fedora 等通常使用 RPM，选择前先确认发行版包管理体系。ARM 服务器和路由器用户应查看内核区，不要安装架构不匹配的桌面包。
Clash Verge Rev
推荐适合需要桌面订阅管理与规则切换的用户。根据发行版选择 DEB 或 RPM，并由系统包管理器处理依赖。
桌面代理开关与终端环境变量相互独立，终端程序可能需要额外配置。
FlClash
DEB 桌面包提供 AMD64 DEB 包。适合在 Debian 系桌面环境中使用图形客户端，安装前确认系统依赖与桌面会话可用。
无桌面环境的服务器优先使用 Mihomo 内核，并自行管理服务生命周期。
Linux 系统要求与准备
| 检查项 | 安装前确认 |
|---|---|
| CPU 架构 | 运行 uname -m；x86_64 对应本页 AMD64 桌面包。 |
| 包管理器 | 使用发行版的包管理工具安装本地文件，检查依赖报错，不通过强制忽略依赖继续安装。 |
| 接管权限 | TUN 涉及虚拟网卡、路由与权限；远程操作前准备可回退的连接方式。 |
桌面应用可以读取系统代理，但 shell、服务进程与容器不一定继承同一设置。需要为终端配置代理时，先确认客户端实际监听的地址和端口；不要把本机回环地址直接当作容器或其他机器可达的地址。
Mihomo 内核下载
Mihomo 面向服务器、路由器及自行管理网络服务的用户。内核包不包含桌面配置界面，需要准备 config.yaml、启动方式和权限配置。普通电脑与手机用户优先选择前面的图形客户端。
| 系统 | 架构与格式 | 适用环境 | 下载 |
|---|---|---|---|
| Windows | AMD64 · ZIP | 64 位 x86 命令行或服务环境 | 下载 AMD64 |
| Windows | ARM64 · ZIP | Windows ARM64 原生运行环境 | 下载 ARM64 |
| macOS | Intel AMD64 · GZ | Intel Mac 命令行环境 | 下载 Intel |
| macOS | Apple Silicon ARM64 · GZ | Apple 芯片 Mac 命令行环境 | 下载 Apple 芯片 |
| Linux | AMD64 · DEB | Debian 系 AMD64 包管理环境 | 下载 DEB |
| Linux | AMD64 · GZ | x86_64 服务器与自建服务 | 下载 AMD64 |
| Linux | ARM64 · GZ | AArch64 服务器及兼容设备 | 下载 ARM64 |
| Linux | ARMv7 · GZ | 匹配 ARMv7 指令集的设备 | 下载 ARMv7 |
| Linux | MIPS-softfloat · GZ | 匹配 MIPS 软浮点的固件环境 | 下载 MIPS |
内核运行要求
| 检查项 | 启动前确认 |
|---|---|
| 文件格式 | ZIP 先解压，GZ 先解压得到二进制；Linux、macOS 按需设置执行权限。 |
| 配置目录 | 准备可读的配置文件与规则资源，使用 mihomo -t -f config.yaml 检查配置。 |
| 网络与权限 | 检查监听端口、防火墙和 TUN 权限；外部控制接口默认只向可信环境开放。 |
首次部署先以前台进程验证配置，再交给系统服务管理。远程修改 TUN、默认路由或 DNS 时，可能影响当前 SSH 连接，应保留回退路径。外部控制端口常见为 9090，但最终值由配置决定，不应直接暴露到公网。策略组、规则集和 DNS 的完整参数见配置进阶手册。
安装之后
打开完整使用文档 →
配置导入与连接验证
01 / PROFILE
导入有效配置
在订阅或配置页面添加链接，也可以导入本地 YAML。确认导入结果不是网页内容，检查配置名称、更新时间与策略组。客户端本身不包含代理服务，配置为空时无法完成后续连接验证。
02 / ROUTING
选择模式与出站
首次使用先选规则模式，并为规则引用的策略组选择可用出站。不要把全局模式当作修复所有连接问题的方法；它会改变分流路径，却不能修复失效订阅、错误凭据或无法访问的服务器。
03 / VERIFY
确认流量接管
桌面先检查系统代理，手机确认 VPN 授权。访问目标服务后查看连接记录，核对命中规则与实际出站。如果没有连接记录，优先排查应用是否进入客户端，而不是反复更换节点。
已有客户端升级时，先保存 Profile、本地覆写与规则集引用，退出旧程序后再安装。跨客户端迁移只搬运明确兼容的配置内容，系统代理、服务模式与 TUN 权限需要在新客户端重新检查。查看系统代理设置。
包与配置分开管理
客户端、内核与归档
图形客户端负责订阅导入、设置管理与连接展示，内核负责执行代理和分流。客户端版本与内核版本不一定相同，界面升级也不代表所有配置字段都已获得支持。遇到字段解析错误时，应查看当前内核日志，而不是只依据应用名称判断兼容性。
归档客户端用于旧环境与迁移参考。准备长期使用的新设备，优先选择仍在维护的客户端；迁移旧配置时，先保留原件，再检查协议、策略组和规则提供器的语法。不要同时启动多个客户端争用系统代理，也不要将含订阅凭据的配置直接公开。
查看策略组配置说明 →安装包选择与排查
第一次下载 Clash，应该选客户端还是 Mihomo 内核？
桌面和手机用户先选带图形界面的客户端。Windows、macOS、Android、iOS 可先看 Clash Plus；Linux 可先看 Clash Verge Rev。Mihomo 内核主要用于服务器、路由器或自行配置服务的环境，需要单独管理配置文件、启动参数和系统服务。
ARM64、x64 和通用版安装包怎么选？
先在系统设备信息中确认处理器架构。Windows 和 Linux 的 x64、AMD64 指同一类架构；Android 的 arm64-v8a 对应 ARM64，armeabi-v7a 对应 32 位 ARM。通用版用于 Android 架构不明确时的兼容选择。Apple 芯片设备还需确认下载包是否原生支持，标为兼容包的入口不能等同于原生 ARM64 构建。
安装完成后为什么还不能直接连接？
安装包只提供客户端程序，不包含代理服务。需要导入有效的订阅链接或本地配置文件，确认策略组已有可用出站，再开启系统代理或授权 VPN 接管。首次验证建议使用规则模式，并查看连接记录中的命中规则与实际出站。
升级客户端前需要保留哪些内容？
保留当前 Profile、本地覆写、规则集引用和必要的客户端设置。退出旧客户端后再运行安装程序，升级完成后检查混合代理端口、系统代理、TUN 和 DNS 设置。跨客户端迁移时优先导入配置文件，不直接覆盖整个应用数据目录。
Clash for Windows 和 ClashX Meta 为什么标为已停止维护？
这两个客户端在本页作为归档入口保留，用于旧环境兼容和配置迁移。归档程序不应被视为持续更新的选择，其内核能力、协议支持和系统兼容性需要单独确认。新安装优先选择仍在维护的客户端。
下载失败或安装程序无法运行时如何排查？
先检查浏览器下载记录和文件是否完整保存，再确认安装包架构与系统一致。遇到权限提示时查看系统显示的具体原因，不要直接关闭安全防护。若仍失败，记录客户端名称、系统版本、架构与错误信息，按使用文档逐项排查。