本页聚焦 FlClash——基于 Mihomo(Clash.Meta) 的跨平台图形客户端(Android / Windows / macOS / Linux),覆盖下载安装、订阅导入、系统代理、DNS/嗅探/TUN、端口与日志、安全设置等高频问题。
1) FlClash 是什么?与 Clash / Mihomo 有何关系?
FlClash 是一个基于 Mihomo(Clash.Meta) 内核的多平台 GUI 客户端,开源且无广告;提供 Material You 风格 UI、WebDAV 同步、订阅导入等功能。底层分流、规则、DNS、TUN 等能力由内核提供,FlClash 负责可视化与管理。
2) 去哪里下载安装?支持哪些平台与安装包?
官方 GitHub Releases 与镜像提供多平台版本:
• Windows 安装包(
• macOS Intel/Apple Silicon(
• Linux(
• Android(多架构 APK,如
• Windows 安装包(
...-windows-amd64-setup.exe
)与压缩包;• macOS Intel/Apple Silicon(
...-macos-amd64.dmg
/ ...-macos-arm64.dmg
);• Linux(
.AppImage
/ .deb
/ .rpm
);• Android(多架构 APK,如
arm64-v8a
/ armeabi-v7a
/ x86_64
)。下载失败可改用官方镜像下载页;请核验文件名与哈希,避免第三方“魔改增强版”。
3) 是否开源?会内置节点吗?
FlClash 以
GPL-3.0
开源,不提供任何节点;需要你自行导入服务商的订阅链接或自建节点。
4) 首次如何导入订阅并开始上网?
打开 FlClash → 配置/Profiles 新建 远程订阅(粘贴订阅 URL)并设为当前 → 在 代理/Proxies 选择策略组/节点 → 回到首页打开右下角总开关(即系统代理)即可。
订阅更新被阻时,可临时切到 Global 再刷新,或在订阅项启用「通过系统/内核代理更新」。
5) Rule / Global / Direct 有何区别?
- Rule(规则):按规则分流,日常推荐。
- Global(全局):所有流量走同一节点,便于排障或特定场景。
- Direct(直连):不走代理。
6) DNS 的 redir-host
与 fake-ip
怎么选?
- redir-host:尽量返回真实 IP,兼容性好,默认推荐。
- fake-ip:返回假 IP,配合 TUN 透明代理更强;可用
fake-ip-filter
排除敏感域名。
7) 域名嗅探(sniffer)有什么用?
嗅探会根据 TLS/HTTP/QUIC 中的 SNI/Host 提升分流准确度。常见开关有
enable
、parse-pure-ip
、override-destination
,并可通过 force-domain
/skip-domain
对个别站点微调。
8) FlClash 支持 TUN 吗?开启 TUN 有什么注意事项?
TUN 能力由 Mihomo 内核提供;不同平台对权限/防火墙与驱动要求不同。若开启后无网或异常:以管理员权限运行(Windows)、放行防火墙/安全软件、更新内核与应用;必要时先改回“系统代理”对比,并查看日志排查。
9) 订阅刷新失败/被墙怎么办?
在订阅项启用「通过系统/内核代理更新」,或临时切 Global 再刷新;更换网络(Wi-Fi/移动);确认订阅未过期或未被限制,必要时联系服务商更换链接。
10) 速度慢/不稳定如何优化?
- 在策略组中切换更优节点(观察延迟/丢包)。
- 避免与其他代理/VPN/加速器并行(会“叠加”冲突)。
- 同步系统时间;必要时优化上游 DNS 或启用 DNS 覆写。
- 更换网络(移动/宽带/Wi-Fi 频段)并查看日志定位握手/规则命中问题。
11) 提示端口占用/冲突怎么处理?
在设置中更换本地监听端口(
http-port/socks-port/mixed-port/dns-port
等)并重启;同时排查并关闭占用相同端口的程序(其他代理/VPN/浏览器扩展/加速器)。
12) 配置与日志在哪?如何备份?
通过应用设置中的「打开数据/配置目录」进入(各平台路径不同);备份优先保留订阅链接,其次为本地 YAML/自定义规则/白名单等。
13) Allow LAN 与本地端口如何安全使用?
开启
allow-lan
后,局域网设备可用你的 IP:端口
作为上游代理。为安全起见建议:绑定 bind-address
到特定地址、限制来源网段,仅在可信网络开启,必要时启用认证。
14) external-controller(外部控制口)如何加固?
建议仅监听本机(如
127.0.0.1:9090
),并设置强口令 secret
;如需局域网访问,再配合来源网段限制与 CORS。大多数 GUI(含 FlClash)都通过此接口与内核交互。
15) 是否支持 iOS?
官方当前聚焦 Android、Windows、macOS 与 Linux 四个平台;未提供 iOS 版。移动端请使用 Android。
请在遵守当地法律法规及网站/应用条款前提下合理使用。