主流代理内核与跨平台客户端选型建议
不同代理客户端的底层性能与网络规则调度，取决于其采用的开源核心（Kernel）。了解主流内核的特性有助于选择适合自己操作系统与使用场景的客户端软件。
1. mihomo (Clash.Meta) 内核体系
目前维护最活跃、生态最繁荣的内核之一。完全兼容传统 Clash 规则，扩展支持 Hysteria 2、VLESS Reality、TUIC、WireGuard 等新协议。代表客户端包括：Clash Verge Rev、FlClash、Clash Meta for Android (CMFA) 等。
2. sing-box 内核体系
由 Nekoray 团队及社区新一代架构打造的通用通用代理平台，以轻量、极速和极低内存占用著称。原生跨平台支持 Windows、macOS、Linux、Android、iOS，并在复杂分流路由调度上有极致表现。代表客户端包括：sing-box 原生客户端、Karing、Hiddify 等。
3. Xray / V2Ray 内核体系
老牌且经久不衰的经典代理内核，在 TCP/XTLS/Reality 传输层伪装上具有极高的成熟度。代表客户端包括 Windows 平台的 v2rayN 与 Android 平台的 v2rayNG，拥有极其广泛的用户基数与稳健的节点单载波支持。
4. iOS 生态专属独立客户端
iOS 受限于系统沙盒与后台网络机制，需借助具备 Network Extension 权限的独立 App。首推 Shadowrocket（小火箭）、Stash（Clash for iOS）、Quantumult X（圈X） 与 Loon。需使用非中国大陆 Apple ID 在 App Store 购买下载。
客户端安装包选型建议与主流架构对照说明
在下载各平台安装程序时，请根据您的设备 CPU 架构与操作系统版本选择正确的文件，避免因架构不兼容导致程序无法启动：
| 操作系统 | 处理器架构 (CPU) | 推荐安装包文件格式 | 选择说明与判断方法 |
|---|---|---|---|
| Windows 10 / 11 | Intel / AMD 64位 (主流) | .exe 或 x86_64 / x64 安装程序 / 便携包 .zip |
绝大多数传统台式机与笔记本电脑的首选，稳定兼容性最好。 |
| Windows (ARM) | Snapdragon / 高通骁龙本 | arm64-setup.exe |
微软 Surface Pro X 或高通 ARM 架构笔记本专用，原生运行效率更高。 |
| macOS | Apple Silicon (M1/M2/M3/M4) | aarch64 / arm64 .dmg |
近年生产的苹果 Mac 系列（搭载 M 系列自研芯片），原生运行无需转译。 |
| macOS | Intel 芯片 (老款 Mac) | x64 .dmg |
2020 年及之前发布的 Intel 处理器 Mac 电脑。 |
| Android | arm64-v8a (绝大多数手机) | arm64-v8a.apk 或 universal.apk |
现代安卓智能手机绝大多数为 ARM64 架构；若不确定可下载 Universal（通用）版本。 |
| OpenWrt 路由器 | MIPS / x86 / ARM | luci-app-*.ipk 或 .apk (Alpine/OpenWrt 24+) |
特别提示：PassWall / OpenClash 的 .apk 文件为软路由 LuCI 软件包，绝非手机安卓 APK，切勿在手机上安装。 |
配置导入前置准备：节点订阅格式与核心注意事项
任何第三方代理软件安装完毕后，初始状态均为“空壳”，不具备连通外网的能力。您需要将服务商提供的节点订阅链接导入至客户端中：
- 准备高质量节点服务：免费公共节点往往伴随严重的拥堵、频繁掉线及隐私泄漏风险，推荐选择具备专线传输与 SLA 保障的商业机场（例如本站主推的 全球云，优惠码
qq88）。 - 确认订阅格式匹配：Clash Verge Rev / FlClash 支持 Clash/mihomo 订阅；v2rayN 支持 V2Ray/Xray 订阅或通用订阅链接；Shadowrocket 支持扫码或一键导入所有主流链接。
- 保护个人订阅链接隐私：订阅链接包含您个人的鉴权 Token，切勿截图公开发布在论坛、群聊或提交至未经验证的第三方订阅转换站点，以防流量被盗刷。
常见客户端配置报错与网络连接故障排查方法
1. 检查本地系统时间与网络授时是否准确，偏差超过 60 秒会导致 SSL 证书握手失败；
2. 订阅链接域名是否在您本地运营商网络受到 DNS 污染，可在浏览器中尝试直接访问订阅 URL，查看能否下载配置文本；
3. 如机场控制台提供了“备用订阅链接”或不同端口的 API，可尝试更换导入；
4. 在客户端设置中关闭“Strict SSL 证书校验”（仅限可信网络临时调试）。
1. 确认客户端内的“系统代理（System Proxy）”开关已经成功开启；
2. 检查节点列表中是否已选中可用节点，点击“延时测速”，若所有节点均为超时（Timeout），说明本地与机场前置服务器连通受阻，请更换本地网络（如切换手机热点）测试；
3. 检查分流模式是否被误设为“直连模式（Direct）”，请切换至“规则模式（Rule）”；
4. 检查浏览器是否安装了第三方 Proxy SwitchyOmega 等代理插件，避免插件拦截并覆盖了系统代理设置。
1. 检查是否有残留的旧版 Clash 或其他代理软件（如 Fiddler、Charles、Docker 容器）占用了 7890 端口；
2. 进入任务管理器（Windows）或活动监视器（Mac），强制结束冲突进程；
3. 在客户端“设置”或“首选项”中，将 Mixed Port（混合端口）从 7890 修改为未被占用的端口（如 17890 或 27890），保存并重启内核。
1. Windows 系统需确保客户端具备管理员权限（右键“以管理员身份运行”），以便正确安装 Wintun 虚拟网卡驱动；
2. macOS 系统需在【系统设置 > 隐私与安全性】中允许客户端的系统扩展（System Extension）及网络过滤代理权限；
3. 检查是否同时开启了其他 VPN 软件（如 Cisco AnyConnect、OpenVPN），避免多重虚拟网卡路由表冲突。