Clash是什麼？它和VPN有什麼分別

重點摘要

• Clash 是代理核心加規則引擎，不是 VPN 服務；沒有節點就連不到任何地方。
• 原版 Clash 的專案庫現已無法開啟，社群改以 Mihomo 為核心；圖形介面如 Clash Verge Rev 支援 Windows、macOS 和 Linux。
• Clash 的設定檔（YAML）決定一切：節點、分組、規則。訂閱連結由第三方控制，對方可更改內容。
• 適合肯自己管設定的人；只想睇串流或用公共 WiFi，見 VPN評價總覽。

Clash 是什麼？

Clash 最初是一個用 Go 語言寫成的規則式代理工具：它在你的電腦上開一個本機代理，再按規則決定每條連線直連還是轉給遠端節點。你可以把它想成一個「交通指揮」：自己不提供路（伺服器），只負責分配車流。

和 VPN App 相比，Clash 有兩個特點。第一，它要看一份設定檔才知道做什麼；第二，它本身只是程式，節點由別人提供。這些節點來自哪裡、誰營運，是使用 Clash 之前最重要的問題，見 梯子、機場、VPN有什麼分別。

原版 Clash 之後：Mihomo 和圖形介面

Clash 這個名字其實指幾樣不同的東西：

Mihomo 的 README 列出的功能包括：支援 VMess、VLESS、Shadowsocks、Trojan、Snell、TUIC、Hysteria 等協議，內建 DNS 伺服器，並可按網域、GEOIP、IP 段或程序來決定轉發 （GitHub：MetaCubeX/mihomo，2026）。同一份 README 也規定，和 MetaCubeX 無關的下游專案不得在名稱中使用「mihomo」。

Clash Verge Rev 自稱是以 Tauri 開發的現代圖形介面，支援 Windows（x64、x86）、Linux（x64、arm64）和 macOS 11 以上（Intel 及 Apple 晶片），採用 GPL-3.0 授權，並聲明不收集任何用戶資料，設定和紀錄都留在本機 （GitHub：clash-verge-rev，2026）。

Clash 和 VPN 有什麼分別？

它和 iPhone 上的 小火箭Shadowrocket 屬同一類工具：都是客戶端，都要自備節點。

四層關係：協議、核心、客戶端、節點

很多人搞混 Clash，是因為以下四層常被當成同一樣東西：

• 協議：Shadowsocks、VMess、Trojan 等，規定資料怎樣包裝和加密。
• 核心：Mihomo 這類程式，負責讀設定檔、按規則分流、用協議連到節點。
• 客戶端：Clash Verge Rev 這類介面，負責讓你點選節點、更新訂閱。
• 節點：別人架設的伺服器，流量最終經過這裡。

你自己可以控制的只有中間兩層。最後一層，也就是節點，永遠是別人的伺服器，所以「Clash 安不安全」這個問題其實要拆成兩半：軟件是否可信，以及節點營運者是否可信。前者可以看開源程式碼和授權條款，後者只能靠來源判斷。

香港人什麼時候會碰到 Clash？

• 用電腦時，大陸朋友教你「裝 Clash 再貼訂閱」。先確認連結來源，見 梯子、機場、VPN有什麼分別。
• 網上教學叫你「免費節點」：免費節點的營運者通常更難查證，見 免費VPN是否值得用。
• 在大陸讀書或工作的親友問你怎樣在電腦上設定：先了解對方所在地的規定，見 中國大學VPN推薦。

設定檔長什麼樣？

Clash 的設定是一份 YAML，主要有三塊：proxies（節點）、proxy-groups（節點分組和選擇策略）、rules（哪些流量走哪個分組）。下面是一個只用來說明結構的精簡範例，伺服器和密碼都是假的：

proxies:
  - name: "example-node"
    type: trojan
    server: example.com
    port: 443
    password: "change-me"
proxy-groups:
  - name: "PROXY"
    type: select
    proxies: ["example-node", "DIRECT"]
rules:
  - DOMAIN-SUFFIX,example.org,PROXY
  - GEOIP,HK,DIRECT
  - MATCH,PROXY

最後一條 MATCH 是「其餘所有流量」的預設走向。規則是由上而下逐條比對，順序決定結果，放錯位置的規則可能令整個分流失效。

「訂閱」為什麼是風險所在？

多數使用者不會自己寫設定檔，而是匯入提供者給的訂閱連結。連結指向的設定檔由提供者維護，這帶來三個風險：

1. 規則可以被改。 提供者更新內容時，可以更換節點，也可以更改哪些流量走哪裡。
2. 你看到的是結果，不是過程。 客戶端只顯示節點名稱，不會告訴你這些節點由誰營運。
3. 下載來源本身就可能有問題。 網上有許多自稱「官方」的客戶端下載頁；請只從專案的官方頁面取得，並見 VPN下載：點分辨官方同假App。

Shadowsocks 這類協議的限制也值得知道：它不能抵禦主動探測 （維基百科：Shadowsocks，2026），見 混淆VPN是什麼？。

大致使用流程

以下是一般流程，介面文字以你安裝的版本為準：

1. 從專案官方頁面下載客戶端，不要從搜尋結果裡的轉載站下載。
2. 取得節點資料：自己的伺服器，或提供者給的訂閱連結。
3. 在客戶端新增「訂閱」（Profiles），貼入連結並更新。
4. 選擇設定檔，在節點分組內選一個節點。
5. 開啟「系統代理」或「虛擬網卡（TUN）」模式，前者只影響支援代理設定的程式，後者接管整部電腦的流量。
6. 用 IP 位址是什麼 之類的頁面確認出口地區。

合法性

在中國大陸，工業和信息化部 2017 年 1 月 22 日的通知規定，未經電信主管部門批准，不得自行建立或租用 VPN 等跨境通道，違規可被警告及罰款 （維基百科：翻牆，2026）。香港的情況見 在香港用VPN違法嗎？。本文只解釋工具，不構成法律意見。

什麼人不適合用 Clash

• 只想睇 Netflix 或保護公共 WiFi 的人：設定太複雜，商業 VPN 更合適，見 Surfshark評價。
• 沒有可信節點來源的人：只裝 Clash 不能連到任何地方。
• 需要客服、退款保障的人：Clash 是開源工具，沒有服務條款可依賴。
• 在意私隱的人：設定檔和訂閱由第三方控制，難以審計，見 無日誌VPN推薦：哪些經過審計。

延伸閱讀

想在香港睇大陸內容，見 回國VPN推薦：香港睇大陸節目、用大陸App；去大陸旅行，見 香港電話卡去大陸上網要唔要VPN？；回到總覽：去大陸用什麼VPN？2026中國VPN推薦。