2026年最新Clash配置教程：一份订阅同时喂饱电脑、电视盒子与全屋旁路由
家里买了机场之后，最常见的场景不是「我一个人怎么用」，而是「怎么让家里所有设备都能用，而且不用每台都教一遍」。答案其实是分两层：主力电脑上用 Clash Verge 做精细控制，路由器或旁路由上做全屋接管，让电视盒子、老人手机、游戏机连上 Wi-Fi 就自动生效。这篇按照实际安装顺序，把从客户端到全屋部署的整条链路讲清楚。
一、为什么家庭部署首选 Mihomo 内核的客户端
Clash Verge 是基于 Mihomo（Clash.Meta）内核的图形客户端，用 Rust 加 Web 技术栈写成，Windows、macOS、Linux 都能跑。放到家庭场景里看，它的价值集中在四点：
- 内核和路由器端一致：OpenWrt 上常用的插件同样基于 Mihomo，电脑上调好的规则可以几乎原样搬到旁路由，省掉重写一遍的功夫。
- 协议支持新：Hysteria2、TUIC、VLESS Reality 都能吃，电视盒子在弱网 Wi-Fi 下用 Hysteria2 抗丢包的效果明显好过老协议。
- 可视化配置：订阅、策略组、规则、日志全在界面里，家里另一个人接手维护时不至于看不懂 YAML。
- 自带 TUN：不用额外装虚拟网卡，游戏机串流、下载工具这类不读系统代理的程序也能被接管。
二、主力设备上的安装步骤
Windows 台式机 / 笔记本
- 到 Clash Verge Rev 的 GitHub Releases 页下载带
x64-setup字样的.exe安装包。 - 安装目录别用中文或带空格的路径，否则内核读取配置时容易报错；家庭共用电脑建议装在系统盘默认位置，权限最省事。
- 首次启动防火墙弹窗时，「专用网络」一定要勾——家里其他设备后面要通过局域网连这台机器的代理端口，不勾就连不上。
macOS
- M 系列芯片下载
aarch64.dmg，Intel 机型下载x64.dmg，架构选错会直接启动失败。 - 拖进「应用程序」后首次打开若提示无法验证开发者，去「系统设置 → 隐私与安全性」点「仍要打开」。
- 开 TUN 或系统代理时会要求管理员密码安装辅助服务，属于正常流程。
还没有订阅、或者想直接抄一份适合多设备的配置模板，可以看这份整理得比较全的 Clash 订阅配置合集，里面有路由器端和桌面端的导入示例，照着改比从零写省事得多。
三、把订阅导进去：一条链接，全家复用
订阅链接是机场生成的专属地址，客户端访问它就能拉到全部节点。关键在于这条链接在全家所有设备上是同一条，改一次机场后台，所有终端更新后同步生效。
- 登录机场用户中心，找到「一键订阅 Clash」或「复制订阅地址」。
- 确认复制的是 Clash 格式，不是 V2Ray/SS 通用格式——路由器端插件只认前者。
- 打开 Clash Verge 左侧的「订阅」（Profiles）页。
- 粘贴链接点「导入」，几秒后出现配置卡片，上面显示到期时间和已用流量，这个流量数是全家合计的。
- 点一下卡片让它高亮选中，配置才真正生效。
导入完切到「代理」页，就能看到全部节点和策略组。先别急着挑节点，往下看模式的差别，家庭场景选错模式的代价比个人大得多。
按芯片架构选对安装包，避开中文路径，防火墙务必放行「专用网络」，否则后面局域网内其他设备连不上这台机器的代理端口。
这条链接后面要在电脑、手机、电视盒子、旁路由上重复使用，复制后检查末尾有没有多余空格或换行，路由器端对格式最敏感。
粘贴导入后点亮配置卡片，更新间隔设 1440 分钟。家里设备多的话建议错开更新时间，避免所有终端同一秒去拉订阅。
只想管这台电脑就开系统代理；想让电视和老人手机也用上，就走后面的旁路由方案，在网络层统一接管全屋出站流量。
电脑挂 url-test 自动选最快，电视盒子手动锁一个已验证能解锁流媒体的节点，避免半夜自动切换导致播放中断。
Tag机场专线节点池支持多终端同时在线，导入一次订阅，全家设备三分钟内全部跑满。
优惠码 HOMECLASH自动更新怎么设才不打架
机场会不定期上下线节点，订阅要定期同步。在配置卡片上点菜单选「编辑」，把「更新间隔」设成 1440 分钟即可；节点变动频繁的机场可以缩到 360 分钟。家里终端多的时候有个小技巧：让路由器端在凌晨更新，桌面端在中午更新，避开一起拉取导致的短暂断流。
提示：更新订阅只覆盖节点列表，不会动你在「设置」里的本地偏好。但如果直接改了配置文件正文，更新后会被冲掉——家庭自定义的分流规则一定要写在 Merge / Script 扩展配置里，这样换机场时也能整段复用。
四、三种模式：家里选错一档，全家都受影响
顶部三个模式按钮，选错会出现「明明连上却打不开网页」的经典症状。差别如下：
| 模式 | 行为 | 家庭场景建议 |
|---|---|---|
| 规则（Rule） | 按规则表分流：国内直连、国外走节点、广告域名拦截 | 全屋默认，最省流量也最不影响国内应用 |
| 全局（Global） | 所有流量无差别走当前节点，忽略规则 | 仅用于临时排查，别在旁路由上长期开 |
| 直连（Direct） | 不走代理，但客户端保持运行 | 家人要用网银、国内游戏或看国内视频平台时 |
结论很直接：全屋接管一定要用规则模式。如果在旁路由上挂全局，家里所有设备访问国内网站都要绕一圈境外，视频平台会判定你在海外而限制内容，套餐流量也会以数倍速度消耗——这是家庭部署里最常见的翻车方式。
✓ 家庭里推荐这样配
- 旁路由和所有终端一律默认规则模式，国内直连国外走代理，流量和延迟都最省。
- 某个网站打不开时，只在自己的电脑上临时切全局验证，验证完立刻切回，别动全屋配置。
- 家人要用网银或国内游戏时，教他们在手机 Wi-Fi 设置里临时关掉代理，比改路由器安全。
- 发现规则误判，就在 Merge 配置最前面补一条自定义规则，一次修好全家生效。
✕ 家庭部署常见误用
- 旁路由长期挂全局，国内视频平台判定为海外，家人反而看不了国内剧集。
- 一出问题就重启路由器，不看日志里究竟命中哪条规则，根因永远找不到。
- 以为直连模式等于断开代理，忘了终端上的系统代理开关还开着，导致部分应用异常。
- 在全局模式下测速，把国内流量也算进去，得出「规则模式很慢」的错误结论。
五、策略组：电脑和电视该用不同的选法
「代理」页里的「自动选择」「故障转移」「负载均衡」，对应的是不同策略组类型。家庭场景的要点是：不同终端适合不同策略，不要全家一刀切。
- url-test（自动选择）：定期测延迟并切到最快节点。适合电脑和手机，但不适合电视——正在播剧时突然切节点，播放器会直接断流重连。
- fallback（故障转移）：按顺序尝试，当前节点挂了才换。出口 IP 稳定，电视盒子和流媒体应用首选。
- load-balance（负载均衡）：把连接分散到多个节点。多线程下载好用，但登录类场景会因为 IP 跳变触发风控，家庭共享账号尤其要避开。
- select（手动选择）：完全指定。给电视盒子锁一个已验证能解锁 Netflix 的节点，最省心。
实践方案：电脑和手机挂 url-test，电视与游戏机用 fallback 或 select 锁定，旁路由的兜底策略组用 fallback。测延迟可以点节点列表右上角的闪电图标批量跑，但延迟只反映握手速度，能不能同时供四台设备用还得实际拉个大文件试。
和单人使用的结论正好相反：家庭场景里 fallback 排第一，因为出口固定意味着电视不会播到一半掉线、家人的账号也不会频繁要求重新验证。url-test 依然好用但更适合个人终端。load-balance 分数最低，全屋接管时它会让同一个家庭成员的请求来自不同 IP，被判定异常的概率成倍上升。
六、写给全家的分流规则
默认规则集覆盖了大部分场景，但全屋接管之后总会冒出漏网之鱼：智能音箱连不上服务器、电视的国内视频 App 变慢、摄像头一直重连。这时候就得手写规则。
格式是 规则类型,匹配内容,策略，写在 rules: 段里，自上而下匹配、命中即停，所以自定义规则必须放最前面。家庭常用的几条：
DOMAIN-SUFFIX,example.com,🚀 节点选择—— 匹配该域名及所有子域走代理，最常用的一条。DOMAIN-SUFFIX,mi.com,DIRECT—— 智能家居厂商域名整段直连，能解决大半 IoT 设备连不上的问题。DOMAIN-KEYWORD,netflix,♻️ 流媒体—— 把流媒体关键词单独指向锁定节点的策略组，电视就不会跟着电脑一起漂移。IP-CIDR,192.168.0.0/16,DIRECT,no-resolve—— 内网段直连，旁路由部署时这条不能少，否则家里设备互访会走代理。GEOIP,CN,DIRECT—— 目标 IP 在国内则直连，全屋分流的兜底规则，实测能省下一成多流量。PROCESS-NAME,Telegram.exe,🚀 节点选择—— 按进程分流，需要开 TUN 或服务模式，适合桌面端精细控制。MATCH,🚀 节点选择—— 兜底，必须放最后一条。
策略名要和配置里策略组的名字一字不差，包括 emoji 和空格，差一个字符整份规则都加载不了。改完记得回「订阅」页点一下卡片重载；旁路由那边则要在插件里手动重启内核。
不想一条条手写，直接套现成规则集更快。Clash Meta 规则模板库 里有分好类的方案，流媒体解锁、AI 服务分流、去广告都有，复制进 Merge 配置即可。想先确认线路本身撑不撑得住全家，可以看 家庭选机场的五个指标。
原生 IP 加专线中转，电视盒子和手机同时跑也不掉速，¥12.9 起，3 天无理由退款。
优惠码 HOMEVERGE七、TUN、系统代理与旁路由：三种接管层级
这三个概念经常被混在一起，其实是三个不同层级：
- 系统代理：把代理地址写进操作系统设置，浏览器这类守规矩的软件会遵守。只作用于本机，且不读系统代理的程序会绕过。
- TUN 模式：在本机创建虚拟网卡，网络层接管全部出站流量，任何程序都逃不掉。仍然只管这一台设备，需要管理员权限，可能与虚拟机网卡冲突。
- 旁路由透明代理：在 OpenWrt 这类设备上跑内核，把它设为家里其他设备的网关，全屋所有终端零配置生效。这是家庭部署真正的目标形态，老人手机和电视盒子什么都不用装。
推荐路径是：先在电脑上用系统代理跑通、确认订阅和节点都正常，再把同一份配置搬到旁路由做全屋接管，最后给个别不听话的软件补上 TUN。一步到位直接改路由器，出问题时很难判断是订阅坏了还是网关配错了。
八、全屋部署最常见的五个故障
- 订阅导入失败：先用浏览器打开订阅链接，能返回大段文本说明链接没问题，重启客户端再导；打不开则是链接过期或官网被墙，可在订阅编辑里指定一个可用代理再拉取。也要确认复制时没带上空格或换行。
- 节点全部超时：依次查三件事——设备系统时间偏差是否超过 90 秒（电视盒子断电后时间容易跑偏，这是高频原因）、订阅是否到期或流量耗尽、本地端口是否被别的软件占用。都排除后重启内核。
- 某台设备不走代理：多半是它绕过了旁路由的 DNS。游戏机和 IoT 设备常写死公共 DNS，需要在主路由上加一条强制转发规则，把 53 端口的请求全部劫持到旁路由。
- DNS 泄漏：表现为电视能连网但境外应用一直转圈。在设置里开启「DNS 覆写」，把
enhanced-mode设为fake-ip，境外域名指向境外 DoH（如https://1.1.1.1/dns-query），国内域名交给国内 DNS。旁路由部署时这一项必查。 - 设备休眠后不重连：电视盒子和平板从待机唤醒后常常不会自动重建连接。在客户端里打开常驻保活，路由器端则把内核设为开机自启并开启看门狗，避免半夜断电后全家早上都没网。
把这五种情况排成一条动线，出问题时按顺序对号入座就行：
浏览器直接打开订阅链接：能返回大段文本说明链接没问题，重启客户端再导；打不开则是过期或官网被墙，在订阅编辑里指定一个可用代理再拉取。
先看设备系统时间是否偏差超过 90 秒——断过电的电视盒子最容易中招；再确认订阅额度和端口占用，最后到设置页重启内核。
游戏机、智能音箱常写死公共 DNS。在主路由上加一条 53 端口强制转发规则，把解析请求全部劫持回旁路由即可。
开启「DNS 覆写」，enhanced-mode 设为 fake-ip，境外域名走境外 DoH，国内域名交国内 DNS。全屋接管时必查这一项。
终端侧打开常驻保活，路由器侧设置内核开机自启并启用看门狗进程，避免夜间断电后第二天全家都连不上。
写在最后
家庭部署的门槛几乎全在第一次：把订阅导进去、选对规则模式、给不同终端配不同策略组、再把配置搬到旁路由。这些做完之后，剩下的日子里家里人基本不需要再问你任何问题。但要记住一件事——客户端参数决定的是体验下限，订阅本身的线路质量决定上限。同一份配置，专线机场和公网直连机场在四台设备并发下的差距可能是十倍。想了解套餐流量和多设备政策，可以回到 Tag机场首页 看看。
全家分摊后每人每天不到一毛钱 —— 从 ¥12.9 起，值得试一次