全平台代理客户端下载与配置终极指南
工欲善其事，必先利其器。面对碎片化的机场订阅与不断迭代的底层加密协议（VLESS Reality、Hysteria 2、TUIC），选择一款安全开源、架构现代且持续维护的客户端，是确保节点发挥百兆满速与 0 丢包的先决条件。
一、开门见山：各操作系统客户端首选结论与选型指南
如果你不想研究复杂的网络参数，请直接根据你的设备型号，对号入座选择下方推荐的基准客户端：
Clash Verge Rev
基于 Mihomo (Clash.Meta) 内核，完美继承 Clash 经典规则生态，原生内置 Wintun 虚拟网卡驱动，彻底终结旧版 CFW 的卡顿与停止维护问题。
Clash Verge Rev (Mac)
支持 macOS 原生 Dark 模式，提供 Apple Silicon (M1-M4) 架构独立安装包，内置守护进程提权机制，一键开启系统级 TUN 网卡旁路拦截。
Shadowrocket (小火箭)
iOS 生态性价比之王（$2.99 一次买断）。原生支持通用订阅与节点二维码扫码，后台耗电极低，且全面支持 Hysteria 2、VLESS 等所有现代协议。
v2rayNG / FlClash
想要极致稳定选用 v2rayNG（原生 Xray 内核，国内直连绕过完善）；想要高颜值规则分流界面与节点测速排序则选用 FlClash。
Sing-box (全家桶)
为高性能而生的通用代理引擎。单核心支持全平台，内存占用仅为常规客户端的三分之一，吞吐极限极高，是 VLESS Reality 与 Hys2 官方推荐宿主。
OpenClash (OpenWrt)
部署于软路由或旁路由，利用 TPROXY 或 TUN 模式接管全家流量。Apple TV、Switch、PS5、扫地机器人等均可静默分流，享受极致无感互联。
二、2026 主流代理客户端 12 维全景硬核横向对比表
本表格数据基于实机跑测、GitHub 最新 Release 规范与官方技术文档核实。包含协议兼容性、TUN 网卡表现、资源占用及上手门槛：
| 客户端名称 | 支持平台 | 底层核心 | 主流协议覆盖 | TUN 网卡模式 | 内存资源开销 | 上手门槛 | 获取成本 | 适合场景与核心定位 | 官方安全来源 |
|---|---|---|---|---|---|---|---|---|---|
| Windows / macOS / Linux | Mihomo (Clash.Meta) | Shadowsocks / VMess / VLESS / Trojan / Hysteria 2 / TUIC | 完美原生支持 (Wintun / utun) | 约 80MB - 140MB | 入门至进阶 (新手友好) | 开源免费 | Windows 与 Mac 桌面端首选主力客户端，现代 UI，支持全协议与 TUN 网卡接管 | 官方发布页 → | |
| iOS / iPadOS | 自研高性能规则引擎 | 全协议 (Shadowsocks / VMess / VLESS / Trojan / Hysteria 2 / WireGuard) | iOS 虚拟网络驱动接管 | 约 30MB - 60MB (极省电) | 零门槛上手 (极简易用) | $2.99 (非国区 App Store 一次性买断) | 苹果 iPhone / iPad 生态统治级工具，全功能覆盖，耗电极低，节点导入极快 | 官方发布页 → | |
| Windows / macOS / Android / iOS / Linux | sing-box 原生内核 | 全协议原生 (VLESS Reality / Hysteria 2 / TUIC / Shadowsocks 2022) | 原生底层 TUN (系统原生级吞吐) | 约 25MB - 50MB (极客级精简) | 进阶至极客 (JSON 配置门槛) | 开源免费 (iOS 客户端免费) | 追求极致吞吐性能与低内存开销的极客用户，下一代协议标准载体 | 官方发布页 → | |
| Windows | Xray-core / sing-box 双内核自由切换 | VLESS Reality / VMess / Trojan / Shadowsocks / Hysteria 2 | 支持 (Sing-box TUN 驱动) | 约 50MB - 90MB | 经典实用 (适合老牌玩家与多协议调试) | 开源免费 | Windows 平台老牌极客神器，支持细粒度路由规则自定义与双内核性能压榨 | 官方发布页 → | |
| Windows / macOS / Android / Linux | Mihomo 内核 | Shadowsocks / VMess / VLESS / Trojan / Hysteria 2 | 支持全平台 TUN 网卡模式 | 约 60MB - 110MB | 多平台一致设计 (新锐高颜值) | 开源免费 | 基于 Flutter 构建的现代化跨平台客户端，在 Android 与桌面端拥有统一视觉与交互体验 | 官方发布页 → | |
| Android | Xray-core | VLESS Reality / VMess / Trojan / Shadowsocks | Android VpnService 虚拟专用网 | 约 40MB - 70MB | 普及率最高 (安卓装机必备) | 开源免费 | 安卓端最成熟老牌的开源工具，兼顾分应用代理、绕过大陆与低电量消耗 | 官方发布页 → | |
| Windows / macOS / Linux | Mihomo / Clash 双核心 | Shadowsocks / VMess / VLESS / Trojan / Hysteria 2 | 原生支持 | 约 70MB - 120MB | 进阶桌面用户 (优雅轻量) | 开源免费 | 采用 Rust + Tauri 框架重构的高颜值桌面客户端，内存消耗远低于旧版 Electron | 官方发布页 → | |
| iOS / macOS | Surge 商业级专属高性能引擎 | Shadowsocks / VMess / Trojan / Snell / HTTP(S) | 独家高级网络抓包与全局接管 | 约 30MB - 50MB (极度丝滑) | 专业网络工程师 / 极客 (深度调试) | 高昂商业授权 ($49.99起) | 苹果生态顶尖网络调试神器，具备极致规则分流、MitM 抓包、脚本覆写与多网卡聚合 | 官方发布页 → | |
| OpenWrt 软路由 | Mihomo 内核 | 全协议兼容 | 透明代理 / Redir-Host / TPROXY 全流量劫持 | 视路由器内存而定 (建议 512MB 以上) | 网络运维 / 家庭全屋网络部署 | 开源免费 | 全屋智能家居、Apple TV、游戏主机免客户端静默无感科学上网 | 官方发布页 → |
* 注：App Store 软件价格会随苹果汇率变动及开发者策略调整，请以购买时非国区 App Store 实际显示金额为准。所有第三方开源项目均建议仅从其官方 GitHub Releases 下载已校验 Hash 签名的安装包，严禁使用非官方 repack 汉化修改版。
三、代理底层核心引擎与下一代加密协议生态解析
客户端本质上是底层代理核心（Core）的外壳（GUI）。理解底层核心的差异，能帮助你在节点封锁和网络拥堵时从容应对：
Mihomo (原 Clash.Meta)
作为原版 Clash 停更后的正统继承者，Mihomo 完全重写了底层路由与协议栈。全面合并了新版 VLESS Reality、Hysteria 2、TUIC v5、Shadowsocks 2022 等新协议，是现代桌面客户端（Clash Verge Rev、FlClash、OpenClash）的绝对核心支柱。
- 完整兼容传统 YAML 规则语法
- 内置高级 GEO 规则路由与 Sniffer 嗅探
- 成熟稳定的 TUN 虚拟网卡堆栈
Sing-box 原生内核
由 SagerNet 团队打造的下一代通用代理引擎，采用 Go 语言极简设计，抛弃了历史沉重的包袱。其内存占用仅为同类核心的 30% 到 50%，拥有目前行业内最低的 CPU 调度延迟和最高的单核吞吐吞吐量。
- 原生支持全套现代抗审查协议
- JSON 格式结构化定义，语义极其严谨
- 全平台跨端体验一致性极高
Xray-core (XTLS)
Project X 社区的旗舰项目，以 VLESS 协议及其 XTLS 技术闻名于世。Xray 是目前协议规范演进最激进的社区之一，著名的 Reality 借壳伪装技术即诞生于此，在 v2rayN 和 v2rayNG 中作为默认基石运行多年。
- VLESS Reality 伪装技术的原生发源地
- 卓越的 TLS 指纹伪装能力 (uTLS)
- 生态成熟，社区文档详尽且经受长期考验
深度科普：为什么 2026 年一定要选择支持 Reality 与 Hysteria 2 的现代客户端？
VLESS Reality：无需自有域名的终极 TLS 伪装
传统 Trojan 或 VMess TLS 需要服务商购买域名并申请证书，存在域名被 SNI 阻断或证书特征被识别的风险。而 VLESS Reality 允许节点直接借用大型跨国巨头（如微软、苹果、雅虎）的真实证书进行中间人握手，服务端无需私钥即可建立可信加密通道。审查方仅能观测到与正常海外合法网站完全一致的 TLS 指纹，抗封锁能力位居目前公网直连之首。
Hysteria 2 & TUIC：弱网恶劣丢包下的提速神器
传统的 TCP 协议在跨国长距离传输时，一旦遇到 5% 到 10% 的丢包，TCP 的慢启动与拥塞避免机制就会使带宽利用率断崖式暴跌 80% 以上。Hysteria 2 基于 UDP (QUIC) 深度定制了自适应拥塞控制算法，即使在晚高峰高丢包的恶劣环境下，依然能暴力跑满用户的下行物理宽带，特别适合晚高峰 4K 视频秒开与低延迟游戏。
四、工作模式抉择：系统代理 (System Proxy) 与 TUN 虚拟网卡
很多用户虽然开启了客户端，但经常遇到“网页能看，命令行/软件/游戏连不上”的困惑，根本原因就在于工作模式的差异：
System Proxy 系统代理模式 (WinINET / PAC)
轻量但局限工作机制：客户端在本地操作系统注册一个 HTTP/SOCKS5 代理端口（通常为 127.0.0.1:7890），并将操作系统的网络设置环境变量指向该端口。
绝大部分第三方应用（如 Git 命令行、Docker、Python pip、Steam 客户端下载、Telegram 默认设置、各类网络游戏 UDP 协议、Windows 终端）完全不读取系统代理配置，它们会直接尝试直连目标 IP，导致代理完全失效。
TUN Mode TUN 虚拟网卡接管模式 (推荐)
真正全系统接管工作机制：客户端利用 Wintun / utun 技术在操作系统网络驱动层创建一张虚拟网卡，修改系统路由表将默认网关指向该虚拟网卡，在网络层（Layer 3 IP 包）级别对全系统流量进行无差别捕获并交由内核路由引擎分流。
无论应用是否支持代理设置，哪怕是写死直连的软件、命令行终端、UWP 应用、游戏联机还是海外开发工具，均被操作系统强制引导至虚拟网卡分流，真正实现如同物理路由器般的“静默无感翻墙”。
进阶知识：Fake-IP 与 Redir-Host 的原理区别及 DNS 防泄漏实操
什么是 Fake-IP 机制？
当本地应用发起 DNS 解析请求时，客户端不需要等待漫长的海外 DNS 查询，而是立即返回一个专有的保留保留虚拟 IP（通常为 198.18.0.x/16）。随后应用立即以此 IP 建立 TCP 连接，客户端截获该 IP 后将真正的域名写入代理报文，发送给远端服务器由远端进行最终解析。
好处：网页打开的 DNS 解析时间直接降为 1 毫秒（0 延迟感知），且能从根本上彻底杜绝运营商 DNS 污染与 DNS 劫持泄露。
DNS 防泄漏安全准则
许多所谓“科学上网导致个人真实 IP 泄露”的安全事故，往往源于 DNS 查询请求未经加密直接发送到了国内三大运营商的公共 DNS（如 114.114.114.114）。
防护规范：在现代客户端中，国内直连分流应指定腾讯 DNSPod (119.29.29.29) 或阿里 DNS (223.5.5.5)；国外代理流量必须强制使用远端节点解析或通过 DoH (DNS over HTTPS 如 Cloudflare 1.1.1.1、Google 8.8.8.8) 加密请求，防止 ISP 监控你的浏览记录。
五、全平台标准化操作流程（SOP）：五大操作系统一键导入与配置
无论使用哪款客户端，核心逻辑均是：获取订阅 URL → 导入客户端解析 → 开启规则分流 → 选择优质低延迟节点。以下为各平台详细规范：
1 Windows 平台标准化操作规范（以 Clash Verge Rev 为例）
查看单篇深度图文教程 →- 安全下载官方安装包：前往 Clash Verge Rev 官方 GitHub Releases 仓库，下载
x64-setup.exe安装包（若为 ARM 架构 Windows 则选择 arm64 版本）。请勿使用任何搜索引擎竞价广告推荐的钓鱼网站。 - 开启服务模式（Service Mode）：安装完成后进入客户端「设置」界面，找到「服务模式 (Service Mode)」并点击「安装」。该服务具备 Windows 高级系统权限，是实现虚拟网卡底层转发的关键依赖。
- 导入机场订阅：登录优质机场后台（如 光速云），复制 Clash 格式订阅链接。在 Verge 客户端左侧导航点击「订阅」，在顶部输入框粘贴该链接并点击「导入」。
- 节点选择与延迟检测：点击左侧「代理 (Proxies)」，进入 PROXY 或「节点选择」策略组，点击右上角闪电图标进行批量延迟检测，优先勾选 20ms - 50ms 的香港专线或日本低延迟节点。
- 激活连接：在左侧导航切换回「设置」，将「系统代理」开关开启；如需全系统游戏或命令行代理，建议同时将「TUN 模式」开关打开。
2 macOS 苹果电脑配置规范（Apple Silicon 与 Intel 芯片）
Mac 专题指南 →- 认准 CPU 芯片架构下载：M1/M2/M3/M4 系列芯片用户必须下载
aarch64.dmg，老款 Intel 处理器用户下载x64.dmg。下载后拖入/Applications目录。 - 处理「已损坏无法打开」的系统警告：macOS 安全机制可能会拦截未签名应用。若弹出警告，请打开「终端 (Terminal)」执行命令：
sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app并输入开机密码回车即可解除隔离。 - 安装 Helper 辅助提权工具：若要启用 TUN 虚拟网卡，需要在设置中授予 Helper 根用户安装权限，输入 Touch ID 或锁屏密码确认。
- 导入订阅与开启路由：在「订阅」中粘贴通用 Clash 订阅 URL，下载成功后在右上方菜单栏图标中选择「Rule (规则模式)」，确保国内网页走 Direct 直连，国外网络走节点加速。
3 iOS / iPadOS 苹果移动端规范（以 Shadowrocket 小火箭为例）
小火箭单篇深度指南 →- 获取非国区 Apple ID：退出手机「设置」-「Apple ID」中的国区 App Store 账号，登录准备好的美区/港区账号（切勿在手机 iCloud 设置处登录陌生账号，仅在 App Store 登录）。搜索「Shadowrocket」并安装。
- 一键添加订阅：打开小火箭主界面，点击右上角「+」号，在「类型」中选择
Subscribe (订阅)，在 URL 栏粘贴机场提供的通用订阅链接，点击右上角「完成」。小火箭将自动下载所有节点并展示测速延迟。 - 路由模式设定：确保主界面的「全局路由」保持为「配置 (Config)」，切勿随意改为「代理 (Proxy)」，否则微信、淘宝等国内 App 也会消耗代理流量并造成访问卡顿。
- 首次授权虚拟专用网配置：拨动顶部主开关，系统会弹窗提示「Shadowrocket 想要添加网络配置」，点击「允许」并验证 Face ID 或锁屏密码，状态栏出现连接图标即代表配置成功。
4 Android 安卓系统配置规范（以 v2rayNG 与 FlClash 为例）
电池白名单机制- 安装与权限授予：从 GitHub Releases 下载最新 APK 文件安装。安装后在系统「设置」中找到该应用，将其「电池优化」设置为「无限制 / 允许后台运行」，防止国产定制系统（MIUI/OriginOS/ColorOS）在后台休眠时暴力杀后台导致断连。
- 导入订阅：在 v2rayNG 中点击左侧菜单「订阅分组设置」，点击右上角「+」，填入机场订阅地址并保存。回到主界面，点击右上角三点菜单选择「更新订阅」。
- 开启分流与分应用代理：在设置中勾选「绕过局域网及大陆地址 (Bypass LAN and mainland)」。如需部分国内金融类 App 绝对不走代理，可在「分应用代理」中剔除该 App。
- 连接与测速：选中满意的节点，点击右下角浮动 V 图标建立连接，点击「测试全部配置真实连接延迟」，优先使用延迟最低的绿色节点。
六、高级进阶：规则分流策略、Sub-Store 订阅转换与多端合流
掌握策略组（Policy Groups）和现代订阅管理工具，让你在复杂的网络分流和多机场容灾中游刃有余：
经典分流策略组构建逻辑
在现代 Clash / Sing-box 配置中，流量经由多级规则链过滤。推荐的核心策略组分工如下：
- 🤖 OpenAI / Claude 专属策略组： 定向绑定美国或日本具备纯净原生住宅 IP 的节点，防止因节点频繁漂移到不支持的地区导致账号遭遇封控降级。
- 🎬 流媒体解锁策略组 (Netflix / Disney+)： 绑定具备原生 DNS 解锁的香港/新加坡/台湾节点，确保享受原生 4K HDR 杜比视界片源。
- 🛑 广告与隐私拦截组 (REJECT)： 自动匹配国内主流流氓广告追踪域名，在本地客户端直接静默丢包，提升网页加载速度并降低无效流量消耗。
Sub-Store 订阅转换与隐私安全防线
很多用户习惯使用公网免费的“网页版订阅转换服务”（如 subconverter 在线网站），将通用订阅转为 Clash 配置。
公共订阅转换服务的服务器运维者可以轻而易举捕获你的订阅 URL，从而盗取你的节点流量，甚至在返回的节点配置中插入恶意中间人网关。
安全方案：优先使用支持多格式直接导入的原生客户端（如 Clash Verge Rev、v2rayN、小火箭直接支持原生导入）；如确需高级正则过滤重命名与节点去重，推荐在本地 Docker 或通过 Surge/Loon 插件运行开源的 Sub-Store 本地化处理。
七、故障急救决策树：8 大常见网络报错与根因排查手册
科学上网过程中 95% 以上的问题并非机场故障，而是本地客户端端口、驱动或系统策略异常所致。遇到故障请按照下方决策手册逐项排除：
bind: address already in use: 7890 (端口被占用)
症状：客户端无法开启核心，日志报错 7890 端口已绑定。
排查与解决：
1. 最快捷的方法是在客户端「设置」中将 Mixed Port（混合端口）修改为其他非冲突数值（如 7891 或 17890）；
2. 或在管理员 PowerShell 中运行 netstat -ano | findstr :7890，记下最右侧的 PID，运行 taskkill /F /PID <进程PID> 彻底杀掉残留后台进程。
微软应用商店 / Xbox 开启代理后报错 0x800704cf
症状：Chrome 打开网页完全正常，但 Windows 自带的 UWP 应用全部网络异常。
排查与解决：
Windows 沙盒机制限制了 UWP 访问 127.0.0.1 回环网络。打开 Clash Verge Rev，在「设置」中找到「UWP Loopback 工具」，点击后在弹出的列表中勾选全选（Exempt All），点击「Save Changes」，立即恢复正常。
TLS Handshake Failure / 节点测试超时报红
症状：所有节点突然全部 Timeout，换其他手机却能正常连上。
排查与解决：
绝大多数情况是电脑/手机系统时间发生了偏差。VLESS、VMess 和 TLS 握手有严格的时间戳防回放验证，误差超过 60 秒立即拒绝连接。前往「Windows 设置」-「时间和语言」-「立即同步时钟」，同步后立即复活。
开启 TUN 模式后整台电脑断网，任何网页都打不开
症状：开启 TUN 模式瞬间网络彻底瘫痪，关闭后恢复。
排查与解决：
多因为安装过其他 VPN 驱动或旧版虚拟网卡残留冲突。以管理员身份打开命令行运行：netsh winsock reset，并在设备管理器中卸载名为「Wintun Userspace Tunnel」的虚拟网卡设备，随后重启电脑在客户端中重新安装 Service Mode。
下载订阅时提示 Invalid YAML / Decode Error
症状：在客户端导入链接时弹红框报错无法解析。
排查与解决：
1. 检查机场订阅链接末尾是否漏掉了 &flag=clash 参数，某些机场后台需要指定客户端格式；
2. 将订阅 URL 粘贴到浏览器地址栏尝试直接访问，若返回 500、403 或纯文本提示“套餐已到期/流量已耗尽”，说明是机场服务端问题，需在后台续费或重置订阅 Token。
浏览器正常，Telegram 客户端转圈（Connecting...）
症状：Edge/Chrome 网页正常打开，但 Telegram 桌面端始终连不上。
排查与解决：
进入 Telegram 的「Settings」-「Advanced」-「Connection type」，选择「Use custom proxy」，添加一条 SOCKS5 代理：Hostname 填 127.0.0.1，Port 填客户端的本地代理端口（如 7890），保存后秒连；或者直接在客户端开启全局 TUN 模式接管。
打开客户端后，淘宝/京东/微信图片加载缓慢
症状：出海顺畅，但国内原本很快的 App 体验明显变钝。
排查与解决：
误将路由模式切为了「Global (全局代理)」，导致国内大流量也绕道海外节点。请检查并确保模式为「Rule (规则分流)」，并在客户端中将本地直连 DNS 设置为 223.5.5.5 或 119.29.29.29。
电脑从休眠唤醒后网络彻底断开，必须重启软件
症状：合上笔记本盖子再打开，网络出现叹号。
排查与解决：
操作系统在睡眠状态下重置了虚拟网卡电源管理或网络适配器绑定。可以在 Clash Verge Rev 设置中勾选「静默重启核心 (Auto Restart Core on Wakeup)」，或在控制面板网络连接中禁用并重新启用物理以太网卡/Wi-Fi 网卡。
八、代理客户端运维高频问答（FAQ）
收集自社区数十万用户的常见困惑，为你彻底扫清选型与使用障碍：
Q1: 为什么不建议使用某些机场提供的“专属一键定制客户端”？
许多中小型机场为了降低小白门槛，会打包所谓的“专属定制客户端”。这些软件通常代码闭源，甚至为了节省成本擅自修改本地系统证书。一旦该机场发生跑路或服务器遭遇攻击，用户的设备可能暴露于未知的安全风险之中。强烈建议始终使用 Clash Verge Rev、v2rayN、Shadowrocket 等经社区严格审计的知名开源客户端，仅在其中导入订阅即可。
Q2: 免费开源客户端会不会盗取我的个人隐私与账号密码？
只要你从正规 GitHub Releases 官方页面下载（认准 Star 数量与官方发布者），这些软件的代码都是对全球开发者公开可查的，任何包含恶意后门的行为都会在第一时间被安全社区公开披露。现代互联网全链路均采用 HTTPS/TLS 强加密，代理客户端充当的是“密封数据管道”，即使是客户端核心本身也无法窃听你的银行或账户明文密码。
Q3: iOS 上购买了 Shadowrocket，换一台新 iPhone 还要重新付费吗？
不需要。在 App Store 购买的应用是与你的 Apple ID 永久绑定的买断制资产。在新设备上只需登录购买过小火箭的非国区 Apple ID，在「已购项目」中即可免费下载，且支持在你的 iPad、Mac (Apple Silicon) 等同账号设备上多端共享使用。
Q4: 什么是 GEOIP / GEOSITE 规则数据库？需要定期手动更新吗？
这是客户端用来判断某个域名或 IP 归属于中国大陆还是海外的“离线地理数据库”。客户端的分流规则（如 GEOIP, CN, DIRECT）完全依赖该数据库。现代客户端通常会在后台每周或每月自动拉取最新版 Geo 数据，一般不需要手动维护；若遇到新上线的国内网站误走代理，可在客户端配置管理中手动点击「Update GeoData」。
Q5: 电脑和手机需要同时安装多个不同客户端备用吗？
日常使用只需保留一款主力工具即可（例如电脑常驻 Clash Verge Rev，手机常驻小火箭）。同一时间千万不要同时启动两款代理软件（例如同时开着 Clash 和 v2rayN），否则会导致本地 7890 端口争抢或虚拟网卡驱动死锁。只有在主力客户端遇到偶发重大更新 bug 时，才建议启动备用软件测试排查。
Q6: 为什么节点测速显示的延迟只有 30ms，但看视频依然卡顿？
客户端列表里的“延迟测试（Ping / RTT）”仅代表客户端与节点入口服务器建立 TCP 握手的响应耗时，反映的是物理距离（如深圳到香港专线就是 20-30ms）。而看视频的流畅度取决于“下行有效带宽”与“晚高峰国际出口拥堵率”。如果机场的出口带宽被严重挤占，即使延迟 20ms 也可能跑不出带宽。这需要选择具备充裕骨干网带宽的正规专线服务商。
九、实战验证：全协议原生适配的高可靠机场矩阵推荐
一款优秀的客户端需要搭配可靠的网络基建。以下推荐服务商均经本站实测，100% 完美支持 Clash Verge Rev、Shadowrocket、Sing-box 与 v2rayN 原生一键导入：
光速云
2026年度中立首推 · 企业级IEPL内网双专线 · 极低延迟平价首选
AMM 
暮光加速
企业级BGP智能调度专线 · 晚高峰超低抖动 · 7x24真机客服保障
muguang5555 
飞猫云
高速高性价比节点池 · 晚高峰4K秒开 · 影音流媒体深度优化
FEIMAO2026 新手配置终极行动检查清单（3 分钟极速上路）
保存下方步骤，每次换新电脑或新手机时，按照规范操作即可杜绝 99% 的网络配置盲区：
认准官方 GitHub Releases 下载已签名安装包，Windows 安装 Service Mode，macOS 授予 Helper 权限。
从正规机场后台复制 Clash / 通用订阅链接，粘贴至客户端配置面板下载，避免使用公共未知转换源。
路由必须设为「Rule (规则分流)」，电脑端常驻开启「TUN 模式」，避免游戏、终端及 UWP 软件漏网。
访问 browserleaks.com/ip 验证出口 IP 是否变更为海外，并检查 DNS Leak 检测页确保无国内 DNS 泄露。