常见问题知识库：100 个网络连接与客户端配置问答 (第 2 页)
精选 100 个高频网络工具与客户端疑问，提供清晰排查建议与专业技术解答。
#021 Clash 规则模式 (Rule)、全局模式 (Global) 和直连模式 (Direct) 怎么选？
日常使用推荐“规则模式”，国内网站直连不走代理，海外站点自动走节点。全局模式会将所有设备流量强制走指定节点；直连模式则全部不通过代理。
#022 Clash 中的 TUN 模式是什么？什么时候必须开启？
TUN 模式通过创建虚拟网卡接管系统全部网络流量。当部分软件（如终端命令行、游戏客户端、部分桌面应用）不遵循系统代理设置时，开启 TUN 模式即可实现全流量代理。
#023 为什么开启 Clash 后本地电脑断网、网页打不开？
通常是退出客户端时未能正常还原系统代理，或 DNS 设置错误导致。排查步骤：1. 检查 Windows 网络设置中的“手动代理”是否残留错误端口；2. 重启 Clash 并正常点击“退出”；3. 在系统网络适配器中重置 DNS 为 223.5.5.5 和 8.8.8.8。
#024 Clash 节点列表显示延迟 Timeout 或不可用怎么排查？
延迟测试失败排查：1. 在配置中点击“更新订阅”确保节点信息最新；2. 切换测试 URL，将默认的 google.com 测试地址改为 gstatic.com 或 cloudflare.com；3. 检查本地网络防火墙是否拦截 UDP/TCP 请求。
#025 Clash 怎么设置开机自启和静默后台运行？
在 Clash Verge 或 Clash 界面设置中开启“随系统启动 (Start with Windows/macOS)”和“静默启动 (Silent Start)”，即可确保开机自动加载后台代理服务。
#026 Clash 的节点选择策略组（如 PROXY、AUTO、FALLBACK）有什么用？
策略组用于定义分流规则执行方式。AUTO 会自动选择延迟最低的节点；FALLBACK 会在主节点不可用时自动回退切换备用节点；手动选择则完全由用户指定出口。
#027 Clash 配置文件提示 YAML 解析错误 (Syntax Error) 怎么办？
YAML 格式对缩进与特殊字符极其敏感。解决办法：1. 在配置文件编辑器中检查红字报错行；2. 确认服务商订阅输出的 YAML 没有非法字段；3. 清理缓存后重新拉取完整配置。
#028 Mac 上使用 ClashX 或 Clash Verge 提示无权限安装 Helper 怎么办？
这是 macOS 权限控制机制。排查步骤：1. 在系统设置中进入“隐私与安全性”；2. 允许 Clash 辅助工具运行；3. 如有弹窗输入管理员密码授权安装 Proxy Helper。
#029 Clash 中如何配置特定网站走代理或直连（自定义规则）？
可以在配置文件中的 `rules` 章节或通过界面“自定义规则”添加。例如加入 `DOMAIN-SUFFIX,example.com,DIRECT` 表示直连，加入 `DOMAIN-KEYWORD,openai,PROXY` 走代理。
#030 Clash 占用内存过高、CPU 异常上升怎么优化？
可能是日志级别设为 Debug 产生了大量 IO，或者启用了过多复杂的脚本规则。优化方法：将日志级别改为 Info 或 Error，关闭不必要的连接测速监听。
#031 如何在局域网内共享 Clash 代理给其他手机或电视？
在 Clash 设置中勾选“允许局域网连接 (Allow LAN)”，记录本机局域网 IP（如 192.168.1.100）和端口（通常为 7890）。在手机 Wi-Fi 设置中配置 HTTP 代理指向该 IP 和端口即可。
#032 Clash 订阅地址需要多久更新一次？更新失败会怎样？
建议每周更新一次订阅以同步最新的节点 IP 和域名。若更新失败，客户端仍会沿用本地已缓存的旧节点信息，只要旧节点未失效即可继续使用。
#033 Shadowsocks (SS) 协议的基本工作原理是什么？
Shadowsocks (SS) 是一种轻量级安全 SOCKS5 代理协议，通过在客户端与服务端之间采用对称加密（如 AEAD 密码）传输数据，避免流量特征被明文嗅探识别。
#034 SS 协议常用的 AEAD 加密方式有哪些？哪个性能最好？
目前推荐使用 `aes-128-gcm`、`aes-256-gcm` 或 `chacha20-ietf-poly1305`。移动设备和低功耗路由器上使用 chacha20 性能更佳，桌面端现代 CPU 支持 AES 硬件加速，二者均十分稳健。
#035 SS 协议与传统 VPN 协议（如 OpenVPN、IPSec）有什么本质区别？
传统 VPN 旨在将终端接入远程局域网并封装所有网络层协议，连接特征明显且极易被干扰；SS 属于应用层/传输层代理工具，专为规避流量审查与提高传输效率设计。
#036 Shadowsocks 节点在 Windows 客户端连接超时排查清单？
排查步骤：1. 检查服务器地址与端口是否正确无多余空格；2. 核对密码与加密方式是否与服务商提供的一致；3. 检查本地 1080 本地端口是否被其他软件占用。
#037 Shadowsocks 订阅链接一般以什么格式开头？如何手动解析？
SS 单节点链接通常以 `ss://` 开头，后跟经 Base64 编码的加密方式、密码、服务器地址和端口。可使用标准 Base64 解码工具还原明文字符串进行人工核验。
#038 SS-Plugin（插件机制，如 v2ray-plugin/obfs）的作用是什么？
SS-Plugin 通过在传统 SS 流量外层增加 WebSocket+TLS 或混淆层，将特征伪装成普通的 HTTPS 网页浏览流量，大幅增强抗主动探测能力。
#039 如何在 Linux 服务器命令行环境配置 Shadowsocks 客户端？
通过包管理器安装 `shadowsocks-libev`，编写 `/etc/shadowsocks/config.json` 配置文件填入 server、port、password 等字段，启动 `ss-local` 后即可在本地建立 SOCKS5 代理接口。
#040 Shadowsocks 适合用于游戏低延迟加速吗？
SS 协议本身开销极小，配合专线中继可以获得不错的游戏延迟。但若节点走公网直连，其抗抖动和丢包修复能力不及专用游戏加速通道。