代理内核
Proxy core内核是实际执行连接、DNS 解析与规则匹配的程序部分，决定哪些协议和配置字段能够使用。客户端界面中的开关，通常会转换为内核配置或控制指令。遇到未知字段、协议不支持等提示时，应先确认内核类型和版本，而不是反复重新导入同一份订阅。
配置查阅 · 25 个常见术语
Clash 术语手册
先区分客户端与内核，再理解订阅、规则和网络接管方式。下面按设置场景解释常见词汇，每张卡片都可以通过地址栏锚点单独分享。
程序组成
内核与客户端
界面负责操作，内核负责执行。排查兼容问题时，需要分别确认客户端名称、内核类型以及配置格式，而不是只看安装包里的 Clash 字样。
图形客户端
GUI client图形客户端提供配置列表、节点选择、系统代理和日志等操作界面，让用户不必逐项编辑文件。它通常调用一个代理内核，两者不是同一个概念。即使界面出现了某项设置，该功能仍可能需要系统权限或服务组件；选型时可以结合客户端对比查看平台差异。
Clash 原版
Original Clash这个名称通常指早期 Clash 内核及其配置体系，而不是所有名称里带 Clash 的软件。后续分支延续了部分配置习惯，也增加了原版未必支持的协议与字段。迁移旧配置时，应逐项检查节点类型、DNS 设置和规则数据来源，不能仅凭文件扩展名相同就判断完全兼容。
mihomo
Formerly Clash Metamihomo 是由 Clash Meta 延续发展的代理内核项目，可被图形客户端调用，也可在服务器或路由器上独立运行。它负责处理连接、规则、DNS 与网络接管等能力，具体支持范围取决于版本。教程中出现 Meta 字样时，应结合上下文判断指的是内核历史名称，还是某个客户端的产品名称。
YAML
YAML configuration syntaxYAML 是 Clash 配置常用的文本格式，依靠缩进表达字段层级，使用列表组织多个节点或规则。缩进应使用空格，不能随意混入制表符；包含特殊字符的值也需要注意引号处理。语法正确只是第一步，字段名称和字段之间的组合还必须得到当前内核支持，修改后应查看配置检查结果。
连接参数
代理协议
协议决定客户端如何与服务器通信，传输方式和安全层则可能另行配置。下面的名称不是速度排名；可用性首先取决于服务端参数与内核支持是否一致。
节点
Proxy node节点是一组可供客户端连接的代理服务器参数，通常包含地址、端口、协议和认证信息。列表中的地区名称只是标签，不保证实际出口地区，也不代表该节点能访问所有目标服务。连接失败时先检查参数、账户状态和网络可达性；不要在公开截图中展示完整的节点认证信息。
Shadowsocks
SSShadowsocks 常缩写为 SS，是一种代理协议，配置中常见服务器地址、端口、密码与加密方法。不同加密方法、协议变体以及附加插件对内核支持有不同要求。导入后出现不支持的加密方法或插件提示时，应核对客户端能力和服务商说明，不能只更换节点名称来解决。
VMess
VMess protocolVMess 是一种代理协议，配置通常包含用户标识以及连接所需的传输参数。WebSocket、TLS 等名称描述的是相关传输或安全层设置，并不与 VMess 本身等同。服务端要求的路径、主机名和安全设置需要一致，系统时间明显不准确也可能影响认证，应结合日志判断具体原因。
VLESS
VLESS protocolVLESS 是一种轻量代理协议，本身不提供载荷加密，常与 TLS 或 REALITY 等安全机制组合使用。是否能连接，还取决于传输方式、相关参数及内核版本是否兼容。订阅能被解析并不代表所有组合都能运行；如果日志显示字段不支持，应先确认客户端使用的内核，而不是关闭安全设置尝试连接。
Trojan
Trojan protocolTrojan 通常使用 TLS 保护连接，并通过密码完成认证，配置中还会涉及服务器名称等参数。证书验证失败与密码错误属于不同问题，应分别检查系统时间、服务器名称和账户信息。排查时不宜把跳过证书验证当作长期解决方案，因为这会改变连接的安全边界。
流量去向
规则与分流
分流规则决定已进入内核的连接走哪条路径。排查网站走错策略时，先查命中了哪条规则，再看该规则引用的代理组当前选择了什么。
规则分流
Rule-based routing规则分流根据域名、IP 或其他条件，将连接交给指定代理组、直连或拒绝策略。规则通常从上到下匹配，先命中的规则生效，因此顺序与内容同样重要。规则模式只决定进入内核之后的流量去向，不会自动接管所有应用；接管范围仍由系统代理、TUN 或应用自身的代理设置决定。
代理组
proxy-groups代理组把节点或其他策略组织在一起，通常对应客户端里的一个选择列表。手动选择、自动测试与故障切换是不同组类型，测试地址和切换条件也会影响结果。切换一个组不代表所有连接都会改走同一节点，应先确认目标网站命中的规则引用了哪个组，再检查该组当前的实际选择。
GeoIP
IP geolocation databaseGeoIP 通过 IP 地理数据库判断目标地址所属地区，可用于直连或代理分流。结果依赖数据库内容和实际解析出的 IP，不能直接代表网站品牌、注册地或用户所在位置。采用 CDN 的网站可能解析到不同地区的地址；若分流结果不符合预期，应同时查看解析结果、数据库更新情况与规则顺序。
GeoSite
Domain category databaseGeoSite 是按服务或主题整理的域名集合，可被规则与 DNS 策略引用，用于减少逐条填写域名的工作。集合标签和收录范围由数据来源决定，不同来源的同名标签未必完全相同。使用前需要确认内核支持相应字段、数据文件能够加载，并且引用的分类确实存在。
MATCH
Fallback ruleMATCH 接收前面未命中任何规则的连接，通常放在规则列表最后，作为兜底去向。例如 MATCH,PROXY 表示交给名为 PROXY 的策略，该策略必须已在配置中定义。若把兜底规则放到前面，后续规则可能无法发挥作用；兜底走直连还是代理，应根据实际使用需求决定。
接管与解析
网络模式
这里的设置回答两个问题：应用流量如何进入客户端，域名如何被解析。开启某个开关不等于完成全部配置，需要同时关注权限、路由、监听地址和 DNS 路径。
系统代理
System proxy系统代理是在操作系统代理设置中写入客户端监听地址和端口，让遵循这项设置的应用把请求交给客户端。部分游戏、命令行工具或自行管理网络的应用可能忽略它，因此浏览器能连接不代表其他程序也能连接。客户端退出后若仍无法访问网络，应检查系统是否残留了指向本机端口的代理设置。
TUN 模式
Virtual network interfaceTUN 通过虚拟网络接口与路由设置接收流量，可覆盖部分不遵循系统代理的应用。实际接管范围仍取决于路由、排除项、系统权限及客户端实现，不意味着所有连接都会走代理。与其他 VPN、虚拟网卡或安全软件同时使用时可能发生冲突，排查时宜先减少同时运行的网络接管程序。
混合端口
mixed-portmixed-port 让同一个监听端口接收 HTTP 与 SOCKS5 代理请求，应用端仍需选对自己使用的代理类型。端口数值可以修改，应以当前配置显示的值为准。若要让手机通过电脑接入，还需配合 allow-lan、监听地址和防火墙限制，并只向可信局域网设备开放访问。
Fake-IP
Synthetic DNS addressFake-IP 为 DNS 查询分配虚拟地址，并保存它与域名之间的映射，供后续连接恢复域名、执行分流。查询得到的虚拟地址不是网站真实服务器地址，因此不能直接用它判断出口位置。某些依赖真实解析结果的应用可能需要过滤例外；修改模式后，旧 DNS 缓存也可能影响观察结果。
DNS 泄漏
DNS leakDNS 泄漏通常指查询偏离预期解析路径，被非预期的解析器处理，并不等同于代理完全失效。系统 DNS、浏览器自带的加密 DNS 和客户端解析配置都可能影响查询路径。排查时应结合应用设置与日志确认实际请求去向，不能只凭检测页面上的地区名称就下结论。
导入与维护
订阅与配置
订阅负责获取内容，配置负责描述行为，测速只是挑选节点的参考。导入之后还需要启用配置、检查代理组，并确认应用流量确实进入了客户端。
订阅
Subscription订阅是一种通过链接获取或更新节点、配置内容的机制，不同服务可能提供完整配置，也可能只提供节点集合。链接格式需要与客户端兼容，导入成功后还要选择并启用对应配置。订阅地址可能包含账户授权信息，应像密码一样保管，不要把完整地址粘贴到公开讨论区或交给不可信的转换服务。
配置文件
Profile / config.yaml配置文件描述监听端口、节点、代理组、规则和 DNS 等运行行为，客户端中也常把它称为配置或 Profile。导入文件只是把内容保存下来，不等于正在使用，需确认活动配置的选中状态。直接修改远程订阅生成的文件可能在更新时被覆盖，长期定制宜使用客户端提供的覆写或合并机制。
延迟
Latency延迟是客户端按指定测试方法获得的响应耗时，通常以毫秒显示，不同客户端的测试方式可能不同。测试地址、超时阈值和当前网络状态都会影响结果，低延迟并不等于高下载速度。若显示超时，应结合实际网页访问和日志判断；选择节点时还要考虑目标服务、地区与连接稳定性。
流量倍率
Traffic billing ratio流量倍率是订阅服务对节点用量进行折算的计费系数，不是速度或性能的倍数。例如按二倍倍率计费时，实际传输量可能按两倍扣除额度，但具体仍以服务方统计口径为准。节点名称中的倍率只是提示，使用前应查看账户说明和用量记录，避免把高倍率误认为更快的节点。
代理提供器
proxy-providers代理提供器通过远程或本地来源加载节点集合，由 proxy-providers 定义，再由代理组引用。它负责获取节点，代理组负责如何选择和使用节点，因此提供器不等同于完整配置订阅。排查时需要分别检查下载是否成功、数据格式是否匹配，以及代理组是否正确引用了提供器名称。