Clash 是一个功能强大的网络代理工具，可以用于各种网络管理和防护任务。以下是 Clash 配置教程的详细指南，涵盖了从安装到高级配置的各个方面

Clash 的基本配置

安装 Clash

• 在 macOS 上安装：
  1. 打开终端，输入以下命令：

     /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com Clash-Tool/Clash/master/resources/scripts/install-clang-ruby)" && echo 'Clash installed successfully!'

  2. 启动 Clash：

     /usr/bin/clash

• 在 Windows 上安装：
  1. 下载并安装最新版本的 Clash。
  2. 将 Clash 放置在一个可执行路径上（如 C:\Program Files\Clash）。

启动 Clash 并配置基本设置

• 启动 Clash：

  • 在 macOS 上，打开终端并运行：

    /usr/bin/clash

  • 在 Windows 上，双击 clash.exe 启动。

• 配置代理（HTTP/HTTPS）：

  • 打开 Clash 的配置文件，通常位于 ~/.clash/ 或 C:\Program Files\Clash\clash.conf。
  • 添加以下内容：

    HTTP Proxy: 127...1:108
    HTTPS Proxy: 127...1:1081

• 配置 DNS：

  • 添加 DNS 配置：

    DNS: 127...1:53

• 启动 Clash 的规避功能：

  • 添加规避规则，

    # 禁用某些网站
    Domain-Specific Bypass List {
      "example.com": {
        "IP": "..."
      }
    }

Clash 的高级配置

网络固件代理

• 生成自签名证书：
  1. 打开终端，运行以下命令生成自签名证书：

     openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes

  2. 将 server.crt 和 server.key 放置在 Clash 的配置目录中。
• 配置网络固件代理：
  • 在 Clash 的配置文件中添加以下内容：

    # 配置 TLS 绒网
    Network {
      "192.168.1./24": {
        "IPv4 Address": "192.168.1.1",
        "Netmask": "255.255.255.",
        "Firewall Mark": "",
        "NAT Port Forwarding": true,
        "Network Services": {
          "DNS": "127...1:53",
          "HTTP": "127...1:108",
          "HTTPS": "127...1:1081"
        },
        "Routing Table": [
          {
            "Destination": ".../",
            "Next Hop": "10.10.10.1",
            "Metric": 1
          }
        ]
      }
    }

Clash 的 DNS 解析

• 配置 DNS 绑定：
  • 在配置文件中添加：

    DNS {
      "example.com": "127...1:53"
    }

• 配置 DNS 过滤：
  • 添加要阻止的域名：

    DNS {
      "ads.example.com": "...",
      "malware.example.com": "..."
    }

Clash 的 Tor 网络支持

• 下载并安装 Tor：
  • 在 macOS 上安装 Tor：

    brew install tor

  • 在 Windows 上下载并安装 Tor。
• 配置 Clash 用于 Tor 网络：
  • 在配置文件中添加：

    # Tor 网络配置
    Network {
      "Tor": {
        "IPv4 Address": "127...1",
        "Netmask": "255.255.255.255",
        "Firewall Mark": "",
        "NAT Port Forwarding": true,
        "Network Services": {
          "DNS": "127...1:53",
          "HTTP": "127...1:108",
          "HTTPS": "127...1:1081"
        }
      }
    }

Clash 的流量监控

• 配置流量监控：
  • 在配置文件中添加流量监控规则：

    # 流量监控设置
    Network {
      "Monitor": {
        " listening-port ": "127...1:205",
        " interfaces ": ["eth", "eth1"],
        " ip-addr ": "10.10.10.1",
        " netmask ": "255.255.255.",
        " enable": true,
        " packet-accept": "all",
        " packet-sent": "all",
        " interface": "eth"
      }
    }

Clash 的规避封锁功能

规避网站封锁

• 禁止访问特定网站：

  Domain-Specific Bypass List {
    "example.com": {
      "IP": "..."
    }
  }

• 允许特定端口访问网站：

  Domain-Specific Bypass List {
    "example.com": {
      "IP": "...",
      "Ports": ["80", "443"]
    }
  }

规避 IP 地址

• 禁止访问某些 IP：

  IP Bypass List {
    "1.2.3.4": {
      "IP": "..."
    }
  }

规避端口封锁

• 允许特定端口通过：

  Port Bypass List {
    "80": true,
    "443": true
  }

Clash 的插件扩展

安装插件

• 下载插件：

  在 GitHub 或其他存储库下载插件文件。

• 安装插件：
  • 将插件文件放置在 ~/.clash/plugin/ 或 C:\Program Files\Clash\plugin\目录中。
• 启用插件：
  • 在 Clash 的配置文件中添加：

    Plugin {
      "AdGuard": true
    }

常用插件示例

• AdGuard 插件：

  用于过滤广告和恶意网站。

• Pi-hole 插件：

  用于管理和过滤 DNS。

Clash 的性能优化

IP 地址过载防护

• 限制并发连接数：

  Network {
    "Global": {
      "Max Connections": 100
    }
  }

• 设置 IP 地址过载：

  Network {
    "Local": {
      "IP Address": "10.10.10.1",
      "Netmask": "255.255.255.",
      "Max Connections": 100
    }
  }

流量控制

• 限制带宽：

  Network {
    "Global": {
      "Bandwidth": 10000000, // 单位：KB/s
      "Max Connections": 100
    }
  }

防止 IP 地址过载

• 配置 IP 地址过载规则：

  IP Bypass List {
    "100.100.100.100": {
      "IP": "..."
    }
  }

Clash 的日志和调试

启用日志记录

• 配置日志级别：

  Log {
    "level": "debug"
  }

• 指定日志文件：

  Log {
    "file": "/var/log/clash.log"
  }

调试配置

• 检查配置文件：