ORBIT CLICK · CLIENT GUIDES

多平台客户端配置教程｜Windows、Android、iOS与macOS实操指南

涵盖四大主流操作系统的订阅配置导入流程、系统代理与虚拟网卡权限设置，并提供 Clash、ClashParty 及 Shadowrocket 的通用规则知识参考。

快速定位平台：
Windows 桌面端Android 移动端iOS / iPadOS 移动端macOS 桌面端 Clash 规则体系通用知识ClashParty 配置与策略组使用知识Shadowrocket（小火箭）通用知识
PART 01 · 四大操作系统分步配置

按设备平台查阅订阅导入与连接验证步骤

所有步骤均基于真实客户端界面逻辑整理。请注意：导入配置时使用的是服务商后台生成的专属订阅配置 URL，请勿将注册购买网页地址填入订阅栏。

适用于 Windows 10 / Windows 11（64位 x64 或 ARM64 架构）

Windows 桌面端完整操作流程

Windows 平台支持系统代理（System Proxy）与虚拟网卡（TUN 模式）两种接管方式，适合日常浏览器办公、开发终端及多应用分流管理。

常见兼容工具体系 Clash 系列图形端、ClashParty 桌面配置体系及兼容 YAML 规则的代理工具
STEP 01

检查系统时间与安全软件权限

打开 Windows“设置 -> 时间和语言 -> 日期和时间”，开启“自动设置时间”并点击“立即同步”，确保系统时钟误差小于 30 秒。首次运行客户端若弹出 Windows Defender 防火墙提示，请勾选允许访问专用与公用网络。

STEP 02

复制专属订阅配置 URL

登录您所选购的服务商用户后台，在“仪表盘”或“一键订阅”区域点击“复制 Clash 订阅链接”（注意：复制的是以 https:// 开头的配置拉取地址，而非注册页面的网页链接）。

STEP 03

在客户端配置栏导入并拉取远程文件

打开桌面客户端，切换至“配置（Profiles）”面板，将订阅 URL 粘贴至顶部输入框并点击“下载/导入（Download / Import）”。等待状态栏提示配置解析成功，并确认列表中已生成对应的配置文件卡片。

STEP 04

选择策略组与开启系统代理

进入“代理（Proxies）”面板，确认出站模式处于“规则（Rule）”，在主策略组中选择延迟正常的目标节点；随后返回“常规（General）”主界面，打开“系统代理（System Proxy）”开关即可开始使用。

配置完成后核查清单：
  • 检查 Windows 设置 -> 网络和 Internet -> 代理，确认“使用代理服务器”已自动填入本地回环监听端口（如 7890）。
  • 确保浏览器未残留其他冲突的代理扩展插件，或将扩展设置为“使用系统代理”。
  • 如需命令行或独立客户端走代理，可在客户端开启 TUN 虚拟网卡模式（需以管理员身份运行）。
阅读相关专题：Clash与ClashParty机场配置全攻略：从零导入Clash节点到智能分流加速 遇到异常？进入故障排查
适用于 Android 8.0 及以上智能手机与平板设备

Android 移动端完整操作流程

Android 端通过系统级 VPN Service 接口建立本地虚拟网卡转发流量，支持按手机 App 包名进行分应用代理（Per-App Proxy）。

常见兼容工具体系 兼容 Clash 规则内核的 Android 端图形工具（如 Clash Meta for Android 等开源生态工具）
STEP 01

准备客户端与订阅链接

在手机浏览器登录服务平台后台，复制专属订阅 URL。在 Android 端打开已安装的兼容客户端应用，进入“配置（Profiles）”管理页面。

STEP 02

通过 URL 从远程导入配置

点击页面右上角的“+”添加按钮，选择“从 URL 导入（Import from URL）”。填写一个易于识别的配置名称（如“Huanyu-Android”），在 URL 栏粘贴刚才复制的订阅链接，并设置自动更新间隔（建议 1440 分钟即 24 小时），点击保存。

STEP 03

激活配置并授权 VPN 连接请求

在配置列表中勾选刚保存的配置项，返回客户端主界面点击“已停止 / 点击启动”。此时 Android 系统会弹出“网络连接请求”对话框，点击“确定”授予本地 VPN 接口权限。

STEP 04

设置后台保活与分应用代理

进入手机系统“设置 -> 电池 / 应用管理”，将客户端设为“无限制/允许后台高耗电”，避免锁屏后被系统清理断开。同时可在客户端“网络 -> 分应用代理”中排除不需要走代理的国内日常 App。

配置完成后核查清单：
  • 观察手机顶部状态栏是否出现钥匙形或“VPN”图标。
  • 从 Wi-Fi 切换至 5G 移动数据时，若出现短暂断流，可在客户端重连一次刷新本地 DNS。
  • 切勿同时开启两个基于 VPN Service 的代理或广告拦截软件，以免系统路由权限被抢占。
阅读相关专题：2026主流魔法梯子与科学上网工具横评：Clash、Shadowrocket、Sing-box全平台指南 遇到异常？进入故障排查
适用于 iOS 14 / iPadOS 14 及以上系统的 iPhone 与 iPad

iOS / iPadOS 移动端完整操作流程

iOS 系统采用严格的沙盒与 Network Extension 机制，需通过非中国大陆地区 Apple ID 在 App Store 获取合规网络工具后导入订阅。

常见兼容工具体系 Shadowrocket（小火箭）及支持通用订阅格式与规则分流的 iOS 网络调试工具
STEP 01

准备兼容客户端并检查权限

确保已在 iPhone 或 iPad 上安装支持订阅解析的客户端工具（如 Shadowrocket 等）。首次打开时允许应用的“无线数据（WLAN 与蜂窝网络）”联网权限。

STEP 02

添加订阅地址或扫描专属二维码

在客户端首页点击右上角“+”号，将“类型（Type）”切换为“Subscribe（订阅）”，在 URL 栏粘贴服务后台提供的专属订阅地址（或点击左上角扫码图标扫描后台的订阅二维码），填写备注后点击右上角“保存/完成”。

STEP 03

设定全局路由为“配置（Config）”分流模式

返回客户端首页，找到“全局路由（Global Routing）”选项，将其设置为“配置（Config）”，以确保按照分流规则自动区分直连与代理流量，而非所有流量盲目走代理。

STEP 04

开启连接开关并完成 Touch ID / Face ID 授权

选中延迟正常的节点，打开顶部的连接开关。首次启动时系统会提示“想要添加 VPN 配置”，点击“允许”并通过锁屏密码或面容验证即可完成连接。

配置完成后核查清单：
  • 若使用共享账号下载客户端，切记只在 App Store 内登录，严禁在系统 iCloud 设置中登录陌生 Apple ID。
  • 更换新 iPhone 使用“快速开始”迁移后，建议在客户端内重新拉取一次远程订阅并重新授权 VPN 描述文件。
  • 可在客户端“设置 -> 订阅”中开启“打开时更新”，保持节点列表处于最新状态。
阅读相关专题：翻墙出海安全机场避坑指南：数据加密、抗封锁协议与隐私保护全解析 遇到异常？进入故障排查
适用于 macOS 12 Monterey 及以上系统（支持 Intel 与 Apple Silicon M1/M2/M3/M4 芯片）

macOS 桌面端完整操作流程

macOS 端结合菜单栏快捷控制与系统网络偏好设置，既支持轻量级 HTTP/SOCKS 系统代理，也支持接管终端命令行流量的增强模式。

常见兼容工具体系 支持 macOS 系统代理与增强模式（Enhanced / TUN Mode）的 Clash 系列客户端与 ClashParty 规则工具
STEP 01

核对芯片架构与安全隐私授权

点击屏幕左上角苹果图标“关于本机”，确认 Mac 处理器是 Apple M 系列芯片（arm64）还是 Intel 芯片（x64）。首次启动客户端如遇系统安全拦截，可在“系统设置 -> 隐私与安全性”中点击“仍要打开”。

STEP 02

导入远程订阅配置并校验 YAML 语法

打开客户端主面板或菜单栏图标，进入“配置（Profiles / Config）”设置，粘贴从服务后台获取的订阅 URL 进行远程下载，确认节点列表与策略组加载完整。

STEP 03

启用“设置为系统代理（Set as System Proxy）”

点击屏幕顶部菜单栏中的客户端图标，勾选“设置为系统代理”，并将出站模式设定为“规则（Rule）”，在策略组中选定目标节点。

STEP 04

按需配置增强模式（Enhanced / TUN Mode）

若需要在 macOS 终端（Terminal / iTerm2）中执行 git、curl、brew 等命令行网络请求，可在菜单栏启用“增强模式 / TUN 模式”，并按提示输入 Mac 管理员密码完成虚拟网卡安装。

配置完成后核查清单：
  • 检查“系统设置 -> 网络 -> 当前 Wi-Fi -> 详细信息 -> 代理”，确认网页代理（HTTP）和安全网页代理（HTTPS）已自动开启。
  • 若关闭客户端后 Safari 无法上网，请确保退出前已取消勾选“设置为系统代理”，避免残留无效本地端口。
  • 定期通过菜单栏点击“更新订阅（Update Subscription）”同步最新路由配置。
阅读相关专题：全球加速专线与BGP高速节点深度测评：寰宇云如何实现4K极速低延迟 遇到异常？进入故障排查
PART 02 · 客户端架构与规则知识

Clash · ClashParty · Shadowrocket 通用概念解析

了解第三方客户端工具的出站模式、策略组（Policy Groups）与分流原理，并明确软件独立开发性质。

核心分流架构

Clash 规则体系通用知识

Clash 是一套基于规则（Rule-based）的跨平台网络代理内核规范。它通过 YAML 格式的配置文件，将代理节点（Proxies）、策略组（Proxy Groups）和分流规则（Rules）有机结合，实现不同网络请求的精细化分流。

核心功能与策略机制：

  • 三种核心出站模式：规则（Rule，日常推荐）、全局（Global，全部走选定节点）与直连（Direct，全部绕过代理）。
  • 多种规则匹配维度：支持按域名后缀（DOMAIN-SUFFIX）、域名关键字（DOMAIN-KEYWORD）、目标 IP 段（IP-CIDR）及地理位置库（GEOIP）进行路由判定。
  • 内置 DNS 解析协调：支持通过 Fake-IP 或 Redir-Host 机制减少本地 DNS 污染与解析等待时间。

免责与独立声明：Clash 系列桌面及移动端工具均为开源社区或第三方开发者独立维护的通用软件，与寰宇云无隶属或官方开发关系。本站仅提供配置文件导入与规则阅读知识说明，不提供任何第三方软件安装包下载。

图形化策略管理

ClashParty 配置与策略组使用知识

在日常使用支持 Clash 规范的客户端（常被用户统称为 ClashParty 或同类图形化管理界面）时，理解“策略组（Policy Groups）”的层级调用逻辑是保障连接稳定的关键。

核心功能与策略机制：

  • select（手动选择组）：由用户根据当前使用需求自主点击指定某条具体节点，或指向下级自动测速组。
  • url-test（自动测速组）：客户端按设定周期向测试地址发起轻量连接测试，自动切换至当前往返延迟（RTT）最低的节点。
  • fallback（故障转移组）：按照预设节点顺序依次检测可用性，当首选节点超时失联时自动平滑切换至备用节点。

使用建议：导入订阅配置后，请勿随意手动修改远程 YAML 文件中的缩进与端口字段，以免下次自动更新订阅时本地修改被覆盖或引发解析报错。

iOS 端常用工具

Shadowrocket（小火箭）通用知识

Shadowrocket 是 iOS 与 iPadOS 平台上广泛使用的规则代理客户端工具，具备良好的多协议兼容性、订阅二维码扫描导入及本地规则重写能力。

核心功能与策略机制：

  • 全局路由四模式：配置（Config，按规则自动分流）、代理（Proxy，全局走代理）、直连（Direct，全部直连）与场景（Scene，按 Wi-Fi/蜂窝网络自动切换）。
  • 多格式订阅解析：既支持标准 Base64 编码的节点订阅列表，也支持直接读取包含完整策略组与分流规则的配置链接。
  • 连接日志与连通性测试：支持使用 TCP Ping 或 HTTP URL Test 检测节点实际可用性，并提供按需连接（On Demand）开关。

重要提示：Shadowrocket 为第三方商业软件，需用户在 Apple App Store 通过合规途径自行获取。请勿轻信任何要求在系统“设置 -> iCloud”中登录陌生账号的教程，谨防设备被远程锁定。