Clash 机场专用名词解释字典（终极指南｜V2Ray / Vless / Trojan / Reality 全面科普）

最近更新：2026-03-11

说明：原版 Clash（Dreamacro/clash）项目已基本停止维护；本文中的 “Clash” 多指规则分流生态的客户端/内核（常见为 mihomo / sing-box）。

1. 引言

Clash 机场与科学上网概述

在数字化时代，全球信息高度互联，但由于网络审查或内容限制，许多互联网用户无法访问某些网站或服务。为了解决这一问题，Clash 机场应运而生。Clash 是一款高性能代理客户端，可通过配置远程代理节点，实现科学上网，绕过防火墙和地域限制。

所谓「机场」，是用户常见的对付费代理服务提供商的俗称，用户可以通过订阅这些机场提供的节点，实现高速、稳定、安全的翻墙体验。

为什么了解术语很重要

Clash 及其相关配置较为专业，涉及大量技术术语，如「Vmess」「Vless」「Reality」「Rule」「Fake-IP」等。理解这些术语不仅有助于正确配置软件，也能帮助用户选择最合适的机场服务，提高上网体验并避免安全隐患。

2. Clash软件简介

Clash是什么？

Clash 是一类“规则驱动”的代理客户端生态：通过规则把不同网站/应用的流量分配到不同节点（或直连），实现自动分流、策略组切换、DNS 防污染等功能。

内核与客户端（2026 现状）

名称 类型 平台 说明
Mihomo（原 Clash.Meta） 内核 多平台 主流内核之一，协议支持更新更快（Reality/TUIC/Hysteria2 等取决于版本）
Sing-box 内核 多平台 另一主流内核，协议覆盖面广，常见于多协议客户端
Clash Verge Rev / Mihomo Party / ClashX Meta 客户端（前端） Windows/macOS 通常内置 mihomo，提供 GUI、策略组、TUN 等功能
Clash Meta for Android 客户端（前端） Android 常见的 mihomo 系移动端方案
Clash for Windows（CFW） 客户端（历史） Windows 早期常用，但长期停更；不建议作为 2026 新手首选

选择建议：优先选“仍在维护 + 支持你需要协议 + 支持 TUN”的客户端/内核组合。

3. 节点（Node）

节点的定义

节点是指一条代理连接的配置数据，通过该连接，用户可将流量转发到境外服务器，实现科学上网。一个节点包含了连接的服务器地址、端口、协议、UUID等参数信息。

常见节点类型

4. 节点参数详解

常见字段说明

字段名 含义
server 节点服务器地址
port 服务器端口号
uuid 用户唯一识别码（用于Vmess/Vless）
alterId 额外ID（旧版Vmess专属）
cipher 加密方式（如chacha20-ietf-poly1305）
tls 是否启用TLS加密（true/false）

节点订阅链接（Subscription URL）

机场通常提供一个订阅链接，用户将该链接粘贴至Clash配置界面即可获取全部节点信息，并可自动更新。链接格式通常以 .yaml 或 .txt 结尾。

5. 代理模式（Mode）

Global、Rule、Direct 模式解释

Clash支持三种核心代理模式：

何时使用哪种模式？

使用场景 推荐模式
看Netflix、YouTube Global
中英文网站同时访问 Rule
使用银行/本地服务 Direct

6. 规则集（Rule Set）

Rule的概念

规则（Rule）是Clash的核心之一，用于判断特定流量应通过哪个节点或是否走直连。规则可以是域名、IP范围、进程名称等形式。借助规则集，Clash可以做到“智能分流”，即国内流量直连，国外流量自动代理。

常见规则类型

类型 描述 示例
DOMAIN 匹配域名 DOMAIN,google.com
DOMAIN-SUFFIX 匹配域名后缀 DOMAIN-SUFFIX,youtube.com
DOMAIN-KEYWORD 包含关键字 DOMAIN-KEYWORD,google
IP-CIDR 匹配IP段 IP-CIDR,8.8.8.8/32
GEOIP 匹配国家或地区 GEOIP,CN
PROCESS-NAME 匹配进程 PROCESS-NAME,chrome.exe
MATCH 匹配所有流量（默认规则） MATCH

建议用户使用带有规则集订阅功能的机场，以确保规则长期维护和更新。

7. DNS配置

DNS在Clash中的作用

Clash中的DNS模块决定域名如何被解析，并直接影响“域名规则”能否正确应用。错误的DNS解析可能导致无法命中规则或连接失败。

Fake-IP与真实DNS的区别

dns:
  enable: true
  listen: 0.0.0.0:53
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 114.114.114.114
    - tls://dns.rubyfish.cn:853
  enhanced-mode: fake-ip

8. 负载均衡与自动切换

负载均衡类型

Clash支持三种策略实现节点自动化管理：

proxies:
  - name: node1
    type: vmess
    server: 1.1.1.1
  - name: node2
    type: vmess
    server: 2.2.2.2

proxy-groups:
  - name: AutoGroup
    type: url-test
    proxies:
      - node1
      - node2
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

节点测速与健康检查

测速逻辑基于响应时间、丢包率和可用性判断。Clash本身无法显示详细测速图表，但借助控制面板如 Yacd 可以实时查看延迟。

9. Tun模式与系统代理

Tun模式的用途与配置

Tun模式可将系统层级所有应用的流量“透明接管”至Clash，实现比传统HTTP/HTTPS代理更强的全局穿透能力。尤其适用于不支持手动设置代理的游戏、软件或系统级服务。

Mihomo 启用 TUN 示例：

tun:
  enable: true
  stack: system
  dns-hijack:
    - 198.18.0.2:53

系统代理设置方式

10. 外部控制面板

Clash Dashboard控制面板

Clash 生态运行时通常会暴露本地控制接口（REST API + Web GUI）。常见的 Dashboard 方案有：

  1. Yacd 面板：经典 Web 面板，可接入多数 Clash 系内核
  2. MetaCubeXD 等面板：对 mihomo 生态更友好（以面板/内核版本为准）

使用 Yacd 等工具

11. 网络协议说明

TCP、UDP的区别

TLS、XTLS、gRPC、H2等传输协议解析

协议 特点 常用于
TLS 标准加密传输层协议，支持HTTPS伪装 Trojan, Vmess
XTLS / Vision Xray 体系的传输增强（常见为 flow: xtls-rprx-vision），强调性能与抗干扰 VLESS（部分实现）
gRPC 谷歌提出的高性能协议，基于HTTP/2 Trojan/Vless中继传输
H2 (HTTP/2) 低延迟、高并发连接 Trojan, Vless, Reality
Reality 常见为 VLESS + Reality 组合（Xray 体系），用于更强伪装/抗探测 取决于内核与客户端是否支持

12. 加密方式（Cipher）

常见加密算法介绍

加密方式 描述
aes-128-gcm 高安全性，对硬件要求较低，广泛兼容
chacha20-ietf-poly1305 适合移动设备的高性能加密方式
none 无加密，适用于Vless裸协议（通过TLS保障）

如何选择合适的加密方式

13. IP类型详解

住宅IP（家宽IP）与数据中心IP的区别

原生IP、非原生IP的概念

静态IP与动态IP区别

14. 线路类型与传输路径说明

不同线路决定了机场速度、稳定性、抗封锁能力。常见线路说明如下：

常见线路类型对比

类型 路径结构 特点
直连 用户 → 境外节点 延迟低，易被墙封，稳定差
中转 用户 → 中转节点 → 境外节点 性价比高，抗封锁中等
BGP中转 用户 → BGP中转 → 境外节点 晚高峰稳定，适配三网
IEPL专线 用户 → 专线内网 → 境外节点 延迟低，稳定高，流媒体友好
IPLC专线 用户 → 物理专线 → 境外节点 企业级稳定，不易被墙
多跳隧道 用户 → Socks → gRPC/WS → 境外节点 抗封锁强，速度一般
自建VPS 用户 → 自建代理 → 网站 灵活可控，需运维

🧠 常用术语简析

✅ 推荐选型

15. 倍率（Ratio）说明

什么是倍率？

倍率指的是机场服务中，一个节点所消耗流量与实际使用流量的比值。例如1:5倍率表示用户使用1GB，计费为5GB。

倍率对流量计算的影响

常见倍率设置示例

区域/节点 倍率 特点
日本/韩国IEPL 1:1 速度快，适合游戏/视频
美国/香港中转 1:3 ~ 1:5 解锁强，但流量消耗快
ChatGPT/Netflix专线 1:10 或更高 高级内容节点，精准优化

用户应根据使用习惯和流量预算合理选择使用不同倍率的节点。

16. 解锁能力解析

什么是解锁？

“解锁”指的是使用代理节点访问本地受限或仅限某地区可用的服务内容。例如：Netflix美区、TikTok国际版、ChatGPT、YouTube Music、Midjourney 等。

支持解锁的服务类型

如何判断节点是否支持解锁？

解锁失败的常见原因与对策

原因 解决办法
IP非原生/被污染 更换节点或联系机场反馈
DNS泄漏导致识别为本地 使用Fake-IP或DoH DNS
缓存地区信息 清除浏览器缓存/更改语言偏好
服务已封禁该段IP 尽量使用住宅或IEPL/IPLC线路

17. 常见错误与诊断

节点无法连接的常见原因

  1. 节点配置错误（端口/UUID/cipher等参数）
  2. 节点失效或被墙（国内网络封锁）
  3. Clash配置文件加载异常
  4. 代理规则冲突或DNS解析失败

日志查看与调试技巧

18. 高级功能

GeoIP与GeoSite

rules:
  - GEOIP,CN,DIRECT
  - GEOSITE,netflix,US-NODE

自定义配置文件（config.yaml）技巧

19. 安全性与隐私保护

如何防止DNS泄漏

DNS泄漏会暴露你的真实访问目的地，即便你使用代理，也可能让ISP知道你访问了某些网站。避免DNS泄漏的方法包括：

隐私增强配置建议

20. Clash机场相关术语汇总表

简明术语表（按字母或功能分类）

术语 含义 分类
节点 一个可用的代理连接配置 核心组件
订阅链接 获取节点信息的远程地址 管理机制
Rule 流量分流规则 配置功能
TLS 安全加密协议 传输层
Fake-IP Clash伪造DNS解析的机制 网络控制
原生IP 被目标平台识别为真实用户IP 解锁机制
倍率 节点流量计费比率 商业计费
中转 多跳传输优化机制 线路优化

推荐使用场景与提示

21. 结语

持续学习Clash进阶知识

Clash不仅仅是一个翻墙工具，它是一整套高度灵活、功能强大的网络流量控制平台。随着协议发展与网络监管变化，Clash社区不断更新核心和配置方式。建议用户持续关注以下内容：

推荐资源与社区

名称 链接 说明
Clash（Dreamacro） https://github.com/Dreamacro/clash 原版核心项目（历史/已停更）
Mihomo（原 Clash.Meta） https://github.com/MetaCubeX/mihomo 主流内核维护仓库
Yacd 控制面板 https://github.com/haishanh/yacd Web控制前端
ACL4SSR 规则集 https://github.com/ACL4SSR/ACL4SSR 分流规则集合
Telegram 频道 搜索：Clash 中文频道 社区交流与机场评测
YouTube 频道 搜索：科学上网 教程 Clash 视频教学资源丰富

借助社区力量，保持配置更新与技术前沿，是长期稳定使用Clash机场的关键。

FAQs

1. Clash机场和VPN有什么区别？

Clash机场基于代理协议分流流量，功能更强大、可定制，而VPN通常是全局加密隧道，适合一键使用但可控性较弱。

2. 为什么我的节点看不了Netflix？

可能使用的是非原生IP或被识别为代理IP，建议更换带有“解锁Netflix”标识的节点。

3. Clash中Fake-IP有什么风险？

Fake-IP是伪造DNS机制，不会带来安全风险，反而可避免DNS泄漏，提高分流命中率。

4. 什么是Reality协议？为什么它越来越流行？

Reality是基于VLESS协议的新型加密与伪装机制，具备更强抗封锁性和隐蔽性，已被大量机场采用。

5. 倍率越高是不是越好？

不一定。高倍率节点价格低但流量消耗快，适合轻度使用；低倍率节点适合追求体验和稳定性的用户。

推荐阅读