教程中心
详解利用主力电脑或手机开启局域网共享代理，为智能电视、Apple TV、Switch等设备提供免安装客户端的全屋出海实操指南。
教程中心
2026 专题矩阵从零开始的新手入门指南、客户端安装、节点测速切换、订阅导入到规则分流的保姆级教程。
从零到一实操教学体系•2026 保姆级实测
2026 外网专线新手第一次配置保姆级实操全景指南
许多刚接触外网专线与机场加速的新手玩家，面对琳琅满目的订阅链接、各种英文缩写（TUN、Fake-IP、BGP、IEPL）以及复杂的路由规则设置时，往往感到无从下手，甚至因操作不当引发整台电脑断网或流量偷跑。本指南采用保姆级手把手实操风格，全面拆解端到端数据传输链路，手把手带你完成全平台客户端安装、一键导入订阅、真连接批量测速、规则分流锁定与高级局域网共享，让你彻底告别断网困扰。
新手推荐客户端
Clash Verge Rev
电脑全平台免配开箱
唯一推荐运行模式
规则模式 (Rule)
国内直连与外网加速
日常最优节点选择
香港 / 日本专线
50ms 以内超低延迟
安全第一准则
保护订阅 Token
切勿将链接公开发送
Chapter 1 • Network Topology
端到端网络流动拓扑与新手三大认知误区
磨刀不误砍柴工。在开始任何配置前，先在脑海中建立清晰的数据流动拓扑，能帮助你日后秒级看穿并排除绝大多数网络异常。
1. 数据包的跨国出海旅程全景拆解
当你点击打开一个境外网站（如 Google 或 OpenAI）时，你的网络请求经历了一套严密而高效的多跳接力过程。
数据包传输链路六步全过程
- 本地应用程序（浏览器、终端或游戏）发出网络连接请求。
- 本地客户端（如 Clash Verge Rev）通过本地监听的
127.0.0.1:7890混合端口或 TUN 虚拟网卡捕获该请求。 - 客户端根据内置的分流规则进行匹配判定。若为国内网站则放行直连；若为境外网站则封装进加密协议隧道。
- 加密数据包经过你家中的宽带，首先抵达服务商位于国内各大核心城市的 BGP 入口中转机房（如广州、上海或深圳入口）。
- BGP 入口机房通过预先租赁的跨境内网专线（IEPL 或 IPLC）物理光缆通道，在毫秒级内将数据包无损送达境外核心机房（香港、东京、新加坡等）。
- 境外机房对应的落地出口节点将数据包解密还原，并以当地真实纯净的本地 IP 地址向目标目标网站发起最终访问。
2. 新手最常踩的三大核心认知误区
误区一 混淆系统代理与全局虚拟网卡
很多新手开启客户端后，发现浏览器能翻墙，但在命令行里运行 Git Clone 或打外服游戏依然超时报错，便误以为节点失效。实际上普通系统代理只对支持读取系统代理注册表的浏览器有效，必须在客户端中开启 TUN 虚拟网卡模式才能接管系统全局底层流量。
误区二 随意切换为全局模式 (Global)
有些用户遇到偶尔网页打不开，就随手将分流模式切换为全局模式。全局模式会让电脑内包括微信、百度、淘宝、本地局域网传输在内的所有数据全部绕道海外节点，不仅导致国内应用极其卡顿，还会以惊人速度消耗掉昂贵的境外专线套餐流量。
误区三 长期从不更新订阅配置
机场服务商为了规避网络封锁与优化晚高峰负载，会定期进行机房维护与出口 IP 轮替割接。很多新手一次导入后几个月不刷新，当旧节点停用后客户端全红显示超时，其实只要在客户端右键点击更新订阅，就能瞬间拉取最新的可用节点列表。
Chapter 2 • 5-Step Getting Started
从零到一完整开箱实操全流程（手把手五步进阶）
遵循以下标准五步法，从获取订阅链接到日常无感流畅冲浪，只需三分钟即可全盘掌握。
Step 1
获取并妥善保管你的专属订阅链接
在购买并开通服务商的高速套餐后，登录服务商官方用户后台仪表盘。在“仪表盘”或“快速导入”区域，找到带有“复制订阅地址”或“Clash 订阅”字样的按钮点击复制。
订阅链接是一串特殊的 HTTPS 网址，其内部带有专属于你个人账户的唯一鉴权密钥（Token）。任何人只要获取了这串网址，无需登录你的账号密码，即可直接将其导入自己的客户端并消耗你的套餐流量配额。切勿在 QQ 群、微信群、论坛截图中露出完整的订阅链接网址。
Step 2
下载与安装全平台开源正版客户端
根据你当前使用的操作系统设备，前往官方认可的正规渠道下载对应软件。
- Windows 电脑用户前往 GitHub Releases 官方仓库下载
Clash.Verge_x.x.x_x64-setup.exe安装包。运行安装时若出现 Windows Defender 安全提示，点击“更多信息”并选择“仍要运行”即可。 - macOS 苹果电脑用户前往官方 Releases 下载对应芯片的 DMG 安装包（苹果 M 系列芯片选
aarch64.dmg，英特尔老款选x64.dmg）。双击打开并将图标拖入 Applications 应用程序文件夹。 - iPhone 与 iPad 苹果手机用户准备好一个境外 Apple ID（如美区账号），登录 App Store 搜索购买下载正版
Shadowrocket（小火箭）。首次启动时系统会弹出提示“是否允许添加 VPN 配置”，点击允许并输入锁屏密码即可。 - Android 安卓手机用户前往官方仓库下载
Clash Meta for Android (CMFA)的 APK 安装包完成安装。
Step 3
一键导入订阅配置与设置定时自动更新
以桌面首选客户端 Clash Verge Rev 为例，打开客户端后点击左侧导航栏的“订阅（Profiles）”标签页。
在顶部的输入框中粘贴刚才复制的专属订阅 URL 地址，点击右侧的“导入（Import）”按钮。客户端会自动向服务商服务器发起拉取请求，几秒内即可下载并生成包含几十个节点的完整配置文件。
导入成功后，鼠标右键点击刚才生成的配置卡片，选择“编辑订阅（Edit Info）”，将自动更新周期修改为 24 小时（1440 分钟），并勾选“启动时自动更新”。这样即使未来机场机房进行 IP 维护，你的客户端也会在后台自动同步最新节点，永远不会掉队。
Step 4
节点批量真实延迟测速与最优选路技巧
进入客户端左侧的“代理（Proxies）”标签页，点击右上角的闪电小图标或“测速”按钮。客户端会批量向境外测速目标服务器发送轻量探测包，各个节点右下角会刷新出实时的毫秒延迟数值。
不同业务对节点的诉求有所区别，选路建议参考以下通用法则。
日常网页、油管 4K 与即时通讯首选香港 (HK) 或日本 (TYO) 节点。时延通常在 20ms 至 50ms 之间，网页秒开无感知。
ChatGPT 与 Claude 等 AI 旗舰服务优先选择新加坡 (SGP)、日本 (TYO) 或美西 (US) 原生节点，避开 OpenAI 封锁的香港节点。
跨境电商独立站后台与支付管理锁定美西洛杉矶或圣何塞固定节点，保证后台管理登录 IP 地理位置的一致性。
TikTok 运营与短视频矩阵根据目标变现市场选择，美区选美国原生节点，东南亚站选新加坡或马来西亚节点。
Step 5
锁死“规则模式 (Rule)”并开启系统代理
在客户端顶部的工作模式切换器中，确保选中的模式是“规则模式（Rule）”。随后在左下角或主页面打开“系统代理（System Proxy）”开关。
此时打开电脑浏览器访问 https://www.baidu.com，网页毫秒级直连打开；紧接着在另一个标签页打开 https://www.google.com 与 https://www.youtube.com，页面同样秒级加载。至此你的外网专线已进入最稳定、最智能的日常运行状态。
Chapter 3 • Desktop Deep Dive
Clash Verge Rev 桌面端进阶调优实战手册
除了基础网页代理，掌握服务模式安装与 TUN 虚拟网卡调试，能让整台电脑的工程开发与网络软件彻底打通出海通道。
1. 服务模式 (Service Mode) 的安装与核心作用
默认情况下，普通软件在 Windows 中以标准受限权限运行，无法直接向操作系统内核网络栈挂载虚拟网络设备。
在 Clash Verge Rev 的“设置（Settings）”页面中，找到“服务模式（Service Mode）”选项。点击其右侧的“安装（Install）”小按钮，系统会弹出一个 UAC 用户账户控制弹窗请求管理员权限，点击“是”。安装完成后该选项旁边会亮起绿色的“已安装（Installed）”标记。这代表客户端已经获得了常驻系统服务级别的特权调度能力。
2. TUN 虚拟网卡模式（TUN Mode）一键全盘接管
在服务模式亮起绿灯的前提下，回到主界面直接打开“TUN 模式（TUN Mode）”总开关。
开启 TUN 模式后，操作系统会自动生成一个名为 Wintun 的虚拟以太网卡，并将整机默认出网路由指向该网卡。从这一刻起，无论你的软件是否支持设置代理服务器（例如控制台终端执行 git clone、Docker 镜像拉取、Python 运行 pip 安装模块，甚至是各类外服竞技端游），所有流量全部无死角被送入分流引擎自动加速。
终端验证 TUN 模式是否生效的测试命令
curl -I https://www.google.com
若终端秒级返回 HTTP/2 200 响应头，证明底层终端网络已全盘处于透明加速状态，无需再繁琐地配置环境变量。
3. 扩展脚本（Script / Merge）自定义分流规则
很多进阶玩家常常遇到这样的困扰 机场更新订阅时会把自己的私有自定义规则全部覆盖冲掉。Clash Verge Rev 的 Merge 扩展功能完美解决了这一难题。
在“订阅”界面右键配置卡片选择“编辑规则（Merge）”，你可以在这里追加专属于自己的私有规则段落。例如将特定公司内网域名强制指定走直连，或将某个小众学术数据库域名强制指定走特定日本节点。每次机场订阅更新时，客户端会自动将你的扩展规则优先合并在最前端，既省心又永不冲突。
Chapter 4 • iOS Mobile Tuning
iOS Shadowrocket（小火箭）移动端深度配置手册
手机移动设备处于随时随地的移动网络漫游中，如何兼顾超低电量消耗与精准分流是移动端的核心课题。
1. 全局路由切换为“配置 (Config)”模式
小火箭主界面下方有一个明显的“全局路由”选项。默认可能会处于代理（Proxy）状态，请务必将其切换为“配置（Config）”模式。在配置模式下，小火箭会调用默认规则集，自动识别国内软件和国外网站，确保微信收发文件秒传直连，同时节省手机电量。
2. 按需连接（On-Demand）实现全天耗电不足 5%
许多 iPhone 用户抱怨开启代理后手机发热严重且掉电极快。这是因为普通的 VPN 隧道在手机熄屏后依然保持心跳握手，阻止了 iOS 系统的深度睡眠机制。
在小火箭首页点击你正在使用的节点右侧圆圈，进入节点编辑页面；或者在设置中找到“按需连接（On-Demand）”选项将其打开。开启后当手机熄屏锁定时，iOS 底层网络栈会自动切断无意义的心跳休眠；而一旦点亮屏幕解锁，小火箭会在零点几秒内瞬间唤醒重连。开启该功能后，即使二十四小时常驻运行，小火箭的全天电池耗电占比通常也会压制在百分之三至百分之五以内。
Chapter 5 • Android & LAN Sharing
安卓分应用代理与家庭网络共享实战
面对国内安卓手机复杂的应用风控以及家庭智能电视、游戏机的联网需求，掌握分应用隔离与局域网代理共享是家庭网络调优的必修课。
安卓手机分应用代理防银行异地风控
安卓专属利器国内部分商业银行 App（如招商银行、工商银行）与支付安全组件对手机运行环境有着极高警戒。若检测到全局代理，会频繁强制要求短信二次认证甚至限制转账额度。
实操配置步骤
在 Clash Meta for Android 设置中找到“网络”选项下的“访问控制（Access Control）”。将访问控制模式切换为“白名单模式”，在已安装应用列表中仅勾选需要出海的软件（如 Chrome 浏览器、Twitter、Telegram、YouTube、ChatGPT）。国内所有金融支付软件直接被系统内核物理隔离在代理隧道之外，彻底告别异地安全风控。
局域网共享与混合端口代理配置
全屋设备免装客户端家中智能电视（Apple TV、索尼电视）或 Switch/PS5 游戏机无法直接安装客户端软件，可以通过电脑客户端充当局域网代理网关。
实操配置步骤
首先在电脑客户端设置中将“允许局域网连接（Allow LAN）”开关打开，并记录电脑在局域网中的内网 IP（例如 192.168.1.100）。随后在电视或游戏机的网络连接高级设置中，将 HTTP 代理服务器填写为该内网 IP，端口填写 7890，电视机即可秒开海外高清流媒体，无需采购额外硬件。
Chapter 6 • Safety Rules
新手必知避坑守则与安全合规红线
安全与稳定永远是第一位的。牢记以下安全防护红线，能让你在网络出海时免遭财产损失与账号封禁。
守则一 严禁使用免费公共节点登录敏感账号
网上公开分享的免费节点搭建成本由未知第三方承担，往往潜藏着嗅探明文密码、劫持会话 Cookie 与挂马风险。凡是涉及私人邮箱、海外社交平台、电商资金提款或代码仓库账号，必须在私有加密的高质量专线节点上操作。
守则二 关注设备连接上限与流量重置周期
购买套餐时务必看清支持的“同时在线设备连接数（IP 上限）”。若在办公室、家里和手机上同时挂着几十台设备并发连接超过套餐限制，会导致服务商系统触发超限防护暂时冻结访问。合理规划多设备使用是长期稳定的基础。
守则三 恪守学术科研与商业出海合规边界
外网专线技术应严格用于正规跨国协同办公、跨境电商运营、工程开源代码同步与高校前沿学术科研论文检索。自觉遵守国家网络安全法规，严禁利用网络通道从事任何危害国家安全与社会秩序的非法活动。
Chapter 7 • Troubleshooting
新手高频故障五分钟秒级自救排障手册
面对突如其来的网页打不开、节点全超时或微信断网，按图索骥能在五分钟内排障恢复。
故障自救 01 电脑微信能登但浏览器完全打不开网页（代理残留修复）
这是因为之前客户端异常退出，Windows 系统的代理注册表项没有正常复位。浏览器依然把请求发给已停止的 127.0.0.1:7890 端口。
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
按 Win + R 键输入 cmd 回车，粘贴上面这行命令按回车运行，即可秒级恢复浏览器网络。
故障自救 02 客户端内所有节点测速全红超时（Timeout 或 9999ms）
首先检查电脑本地系统时间。现代加密协议（如 VLESS-Reality 与 VMess）内部有严格的时间戳校验机制，若本地时间与北京标准时间偏差超过六十秒，协议底层会视为防重放攻击而直接丢包。在 Windows 控制面板中点击“日期和时间”，点击“立即同步”；随后在客户端 Profiles 界面右键点击配置卡片选择“更新（Update）”，节点即可全线恢复正常。
故障自救 03 开启代理后无法访问家中的群晖 NAS 或局域网共享打印机
这是由于局域网保留 IP 没有被白名单放行所致。进入客户端设置，检查“绕过私有 IP（Bypass Private IP）”选项是否已经勾选。在 Clash 配置文件规则段中，确保最上方第一行规则为 GEOIP,private,DIRECT，即可保障所有局域网内部设备互通不受代理打扰。
Chapter 8 • Frequently Asked Questions
新手入门与网络配置十大深度常见问答
针对搜索引擎与新手玩家的高频困惑，整理以下权威解答。
1. 什么是机场订阅链接？导入订阅和自己手动添加单节点有什么区别？
订阅链接是一个动态托管的远程配置文件网址，包含了服务商提供的全套节点集群参数、分组策略与分流规则。导入订阅链接后，当服务商增减节点或因海缆割接调整出口 IP 时，客户端点击更新即可一键同步全部新节点；而手动添加单节点是一次性的静态配置，一旦该节点的 IP 或端口发生变更就会彻底失联，维护成本极高。
2. 为什么在平时使用中强烈建议保持在“规则模式（Rule）”而不是“全局模式”？
规则模式是现代代理软件的核心精髓所在。在规则模式下，软件通过内置的国内外域名清单和 IP 地址库进行毫秒级自动判定。访问百度、微信、淘宝、腾讯视频走国内宽带直连，保证极低延迟与最高清晰度，完全不消耗套餐流量；只有访问 Google、YouTube、ChatGPT 时才自动通过境外专线加速。全局模式会将所有国内流量强行绕道境外节点，极慢且浪费流量。
3. 开启代理后电脑在终端执行 Git Clone 和 npm install 为什么依然报超时？
因为客户端默认开启的系统代理是通过修改操作系统的网络设置生效的，图形界面的浏览器会自动读取该设置，但 CMD 命令行、PowerShell 终端与 Git 底层网络栈并不读取系统代理注册表。最简单的一劳永逸解决方案是在 Clash Verge Rev 中安装服务模式并打开 TUN 虚拟网卡开关，整机默认网关自动接管终端流量；或者在终端中显式声明代理环境变量。
4. 为什么有时候节点测速显示的延迟很低，但实际打开油管看视频依然卡顿？
因为普通的测速（如 TCP Ping）测出的仅仅是握手延迟，代表数据包往返的一个时间戳，无法反映该节点在面对长时间持续大带宽吞吐时的真实抗压表现。如果某个节点被大量用户同时用来下载大文件，导致机房带宽被占满，即使物理延迟显示只要 30ms，实际播放高码率视频时由于带宽拥塞依然会出现频繁缓冲。遇到此类情况在节点列表中切换到负载较低的备用节点即可。
5. iPhone 苹果手机在待机状态下小火箭经常断连掉后台怎么办？
这通常是由于 iOS 系统的后台内存管理机制将长时间不活动的网络进程冻结。优化方法是在 Shadowrocket（小火箭）的全局设置中，将全局路由保持为“配置（Config）”模式，并在高级设置中开启“按需连接（On-Demand）”。按需连接是苹果原生支持的智能机制，会在手机亮屏需要发包时零秒瞬间拉起隧道，既杜绝了后台断连，又保障了手机电量超长续航。
6. 什么是局域网共享？如何让家里不能安装软件的电视机也看上海外视频？
局域网共享是指在电脑客户端中勾选 Allow LAN 开关后，电脑充当了局域网内部的代理网关服务器。此时局域网内的智能电视或 Apple TV 无需安装任何客户端，只需进入电视的网络设置，将代理模式设为手动，服务器 IP 填写电脑的局域网内网地址（如 192.168.1.100），端口填写 7890，电视机发出的请求就会由电脑代理通道顺畅转发。
7. 为什么刚买的节点全红超时，时间校准对节点使用有什么关键影响？
现代代理协议普遍在握手阶段加入了精准的时间戳防重放安全机制。如果电脑或手机的主板电池老化或系统时间长期未同步，导致本地时间与互联网标准时间存在数十秒以上的偏差，服务端会判定为恶意重放探测攻击而坚决拒绝握手丢包。保持系统时间与北京时间秒级同步是节点顺畅握手的前提条件。
8. 什么是订阅转换？订阅转换工具有哪些潜在的安全与隐私风险？
订阅转换是指将一种格式的订阅配置（如 V2Ray 格式）转换为另一种客户端可读的格式（如 Clash YAML 格式）的工具。许多公开免费的在线订阅转换网站并不安全，用户将包含个人唯一鉴权 Token 的订阅链接提交给第三方服务器时，黑客或不良站长能够在后台窃取该链接并非法盗用其流量。除非自行在本地搭建私有转换后端，否则建议直接使用服务商官网后台提供的原生格式链接。
9. 使用外网专线会不会导致我的微信、QQ 或国内银行账号被判定为异地登录？
只要严格遵守规则模式（Rule）运行，且订阅规则集完备，所有对国内腾讯、阿里以及各大商业银行域名的访问全部由本地网络运营商直连，完全不走海外节点，出口 IP 依然是你家里的宽带真实 IP，因此绝不会触发异地安全警告。只有在错误开启全局模式（Global）时，国内应用才会通过海外节点出网并触发异地登录保护。
10. 购买外网专线套餐时，不限时流量包与包月套餐哪种更适合新手？
这取决于个人的使用频次与流量消耗特征。如果平时出海需求较少，仅偶尔查阅几篇英文资料、登录一次 ChatGPT 或接收海外邮件，购买永久不过期、按实际消耗扣费的不限时流量包更划算，充值一次几十元可以用一整年；如果日常频繁观看 YouTube 4K 超清流媒体、追海外剧集或需要高频下载大文件模型，按月重置且拥有数百 GB 充沛配额的包月套餐性价比远超不限时。
教程中心 · 深度评测与指南
万字级深度硬核实操长文，涵盖选型实测、技术科普与排障手册
?
教程中心 · 常见核心问题与技术解答 (FAQ)
基于真实网络环境、节点测速与用户高频疑问整理的权威解答
什么是规则分流模式与全局模式的区别？
规则分流模式会根据目标网站自动判断，访问国内网站走本地直连宽带，仅在访问海外受限网站时才走代理节点，省流量且不影响微信或淘宝。全局模式会将整台电脑的所有流量无差别重定向到节点，容易导致国内应用响应变慢。
开启 TUN 虚拟网卡模式有什么作用？
传统的系统代理只能接管支持 HTTP 或 Socks5 代理协议的浏览器软件。开启 TUN 模式会在系统内建立一张虚拟网卡，接管命令行、Git、远程桌面、游戏以及各类后台服务的所有网络流量。