客户端与内核
Mihomo
Mihomo 是 Clash Meta 延续生态中常见的配置与代理内核，负责解析 YAML 配置、建立连接、执行规则和管理策略组。
不同客户端可能使用不同版本的内核，因此界面名称相近时，仍应查看客户端的内核信息和配置兼容范围。
Glossary / Network map
Clash 术语表：从订阅配置到规则分流
把客户端界面、配置文件和网络模式中容易混淆的词放在同一张索引里。先按分类定位概念，再回到下载页或教程页完成实际设置。
01 / Runtime layer
客户端与内核
这一组词回答“谁负责运行配置”。客户端提供操作入口，内核负责解析配置、建立连接和执行规则。
客户端与内核
Clash 客户端
Clash 客户端是运行代理内核并提供图形界面的应用，通常负责导入配置、切换模式、查看连接和修改系统代理。
选择客户端时，应先确认操作系统、内核支持情况和是否需要 TUN 等系统级功能，再决定使用桌面端或移动端工具。
客户端与内核
YAML
YAML 是 Clash 与 Mihomo 常用的配置文件格式，缩进和冒号结构具有语法意义。
缩进错误、键名拼写错误或类型不符都可能导致配置无法加载。编辑 YAML 时建议保留原有层级，并在修改后重新检查配置解析结果。
02 / Connection path
代理与连接
这些词描述连接从本机发出后，如何进入代理入口，以及如何判断一条连接的响应表现。
代理与连接
节点
节点是配置中描述的一条代理服务器连接，通常包含地址、端口、协议、认证信息和传输参数。
一个配置可以包含多个节点供策略组选择。节点名称只是识别标签，不能仅凭名称判断真实地区、速度或稳定性。
代理与连接
延迟
延迟表示从客户端发出探测到收到响应所需的时间，常以毫秒记录。探测目标、网络距离和测试协议都会影响读数。
延迟较低只说明响应更快，不能单独代表带宽、稳定性或所有网站的实际体验。遇到连接波动时，还要结合超时、丢包和实际访问结果判断。
代理与连接
代理端口
代理端口是客户端在本机监听的连接入口，例如 HTTP 或 SOCKS 端口。
浏览器、命令行工具和其他应用需要使用正确的地址与端口，才能把流量交给 Clash。端口冲突或监听地址设置错误，会表现为连接被拒绝。
03 / Configuration source
订阅与配置
订阅解决配置从哪里来，配置文件决定客户端如何运行。两者相关，但不是同一个概念。
订阅与配置
订阅
订阅通常是一个用于获取代理配置的 URL，服务端返回节点、策略组和规则等内容。
客户端更新订阅后，会把远程内容转换为当前可使用的配置文件。更新失败时，应先确认地址有效、账户状态正常，再检查返回内容是否仍是可解析配置。
订阅与配置
配置文件
配置文件定义代理节点、端口、DNS、规则和策略组等运行参数，是内核执行行为的主要依据。
订阅生成的配置可以作为基础，再通过覆写或本地编辑补充个人设置。修改前保留一份可用副本，便于快速回退到上一个状态。
订阅与配置
代理提供方
代理提供方负责提供订阅地址及其对应的网络服务，Clash 客户端本身不等同于代理服务。
使用订阅前应确认来源、账户状态、流量限制和服务条款。订阅失效、节点过期或服务端调整格式时，客户端通常只能提示更新或解析失败。
04 / Decision layer
规则与策略组
规则负责判断连接应该走哪条路径，策略组负责在命中后选择具体节点或处理方式。
规则与策略组
规则
规则按照预设条件匹配域名、IP 地址、进程或网络请求，并把连接交给指定策略组。
规则通常从上到下执行，前面命中的条目会影响后续处理。排查分流结果时，应先确认实际命中的规则，再检查它指向的策略组。
规则与策略组
规则提供者
规则提供者用于引用一组可独立更新的规则文件，例如广告域名、局域网地址或特定服务域名集合。
配置中需要声明规则格式、行为以及远程或本地的来源。规则提供者更新后，仍要确认其行为与当前配置中的策略组名称一致。
规则与策略组
策略组
策略组是节点或其他策略的选择层，常见类型包括手动选择、自动测速和故障转移。
规则命中策略组后，最终由该组决定连接使用哪条代理路径。手动选择适合明确控制，自动类型则更依赖测试目标和健康检查设置。
05 / Traffic capture
网络模式
网络模式决定客户端能接管哪些流量。系统代理适合遵循系统设置的应用，TUN 等模式覆盖范围更广。
网络模式
TUN 模式
TUN 模式通过虚拟网络接口接管更广泛的系统流量，使不支持手动设置代理的应用也能进入 Clash 的处理链路。
启用时通常需要系统权限，并应同时检查路由、DNS 和绕过列表。若启用后局域网设备或系统服务异常，优先检查规则和路由范围，而不是反复切换节点。
网络模式
系统代理
系统代理是操作系统提供的 HTTP、HTTPS 或 SOCKS 代理设置，浏览器等遵循系统设置的应用会使用它。
系统代理覆盖范围取决于应用是否读取该设置，不能等同于全流量接管。关闭客户端后，如果系统代理开关仍保持开启，部分应用可能继续连接一个已经停止监听的端口。
网络模式
Redir-Host
Redir-Host 是一种 DNS 工作方式，客户端为域名解析结果保留可回溯的映射，并在连接处理时恢复原始域名。
它依赖较完整的 DNS 配置，遇到应用自带解析时可能需要额外处理。选择 DNS 模式时，应结合规则需求、局域网访问和具体应用的解析行为。
06 / Resolution and route
系统与路由
这一组概念集中在 IP 地理判断、虚拟地址映射和域名解析路径，是定位“规则命中了但访问仍异常”的重要基础。
系统与路由
GeoIP
GeoIP 数据库根据 IP 地址判断其注册地理区域，规则可以据此区分局域网、国内或海外地址等流量。
GeoIP 结果依赖数据库版本，不应作为精确地理定位使用。数据库过旧时，规则可能把实际地址归入不同区域，更新后应重新检查关键分流结果。
系统与路由
Fake-IP
Fake-IP 模式为域名返回代理客户端维护的虚拟地址，再通过映射表找回原始域名。
它有助于保留域名信息并配合规则处理，但部分依赖真实 DNS 响应或硬编码 IP 的应用可能需要加入绕过设置。遇到局域网设备异常时，应先检查 Fake-IP 排除列表。
系统与路由
DNS 泄漏
DNS 泄漏指代理流量经过代理链路时，域名查询却仍由本地网络或其他未预期的 DNS 服务完成。
排查时应同时查看 DNS 模式、监听地址、系统解析器和应用自身的加密 DNS 设置。只检查浏览器代理开关，无法覆盖所有应用的域名解析路径。