Clash Party 系统代理、虚拟网卡（TUN）与内核设置详解
Clash 中文网编辑部 · 更新于 2026/10/22 · 对照版本 Clash Party v2.0.4
Clash Party 的系统代理和虚拟网卡开关都在侧边栏卡片上，点击卡片可进入详细设置；端口、局域网、内核版本等在「内核设置」卡片中。 本文逐项讲解这三部分。
系统代理
打开侧边栏「系统代理」卡片上的开关，即可让浏览器等程序通过 Clash Party 上网。点击卡片进入设置：
| 设置 | 说明 |
|---|---|
| 代理主机 | 写入系统的代理地址，默认本机 |
| 代理模式 | 手动（直接设置代理服务器）或 PAC（下发 PAC 脚本） |
| 编辑 PAC 脚本 | PAC 模式下自定义脚本 |
| 代理绕过 | 不走系统代理的地址，可点「添加默认代理绕过」 |
| UWP 工具 | 仅 Windows，解除 UWP 应用访问本机代理的限制 |
代理绕过的格式：Windows 用分号分隔（如 localhost;127.*;192.168.*），macOS / Linux 用逗号分隔（如 127.0.0.1,192.168.0.0/16）。格式错误会提示不合法。
系统代理只对遵守系统代理设置的程序生效，终端、游戏等需要用虚拟网卡。原理与更多细节见 Clash Verge Rev 系统代理教程。
虚拟网卡（TUN）
开启与权限
| 系统 | 方式 |
|---|---|
| Windows | 打开开关后提示“启用 TUN 模式需要管理员权限，是否现在重启应用获取权限？”，确认后在 UAC 对话框中点击“是” |
| macOS / Linux | 在虚拟网卡设置中点击「手动授权内核」，输入管理员密码 |
如果检测到正在运行的是高权限内核，而应用本身权限不足，会提示“检测到高权限内核，需以管理员模式重启应用以匹配权限”。
虚拟网卡设置
| 设置 | 说明 |
|---|---|
| Tun 模式堆栈 | Mips（Mihomo 自研，默认推荐）/ System / gVisor / Mixed |
| Tun 网卡名称 | 虚拟网卡名 |
| 严格路由 | 防止流量绕过虚拟网卡，可能影响局域网 |
| 自动设置全局路由 | 自动把路由指向虚拟网卡 |
| 自动设置 TCP 重定向 | 仅 Linux，自动配置 nftables/iptables |
| 自动选择流量出口接口 | 自动识别真实网卡 |
| 自动设置系统 DNS | 开启 TUN 时把系统 DNS 指向内核 |
| DNS 劫持 | 接管 DNS 请求 |
| 排除自定义网段 | CIDR 格式，不经过虚拟网卡的网段 |
| 重设防火墙 | Windows 上为内核重新添加防火墙规则 |
开启后断网：先尝试「重设防火墙」，再把堆栈换成 gVisor，关闭严格路由。堆栈说明见 Clash Verge Rev TUN 教程。
出站模式与代理组
- 出站模式卡片：规则 / 全局 / 直连。
- 代理组页面：点击节点选择；可以测速、搜索、定位当前节点。代理组设置中可以：
- 显示隐藏代理组；
- 隐藏不可用节点；
- 排序（默认 / 延迟 / 名称）；
- 显示模式（完整 / 简洁信息 / 直连）。
被固定的自动选择组可以「取消固定」。
内核设置
端口
| 端口 | 默认值 |
|---|---|
| 混合端口 | 7890 |
| Socks 端口 | 7891 |
| Http 端口 | 7892 |
| Redir 端口 | 关闭 |
| Tproxy 端口 | 关闭 |
局域网与安全
| 设置 | 说明 |
|---|---|
| 允许局域网连接 | 让其他设备使用本机代理 |
| 允许连接的 IP 段 / 禁止连接的 IP 段 | 精确控制哪些设备可以连接 |
| 用户验证 | 为代理端口设置用户名密码 |
| 允许跳过验证的 IP 段 | 默认 127.0.0.1/32、::1/128（本机免验证） |
| 监听地址 / 访问密钥 | 外部控制器（Web 面板使用） |
| IPv6 | 是否启用 IPv6 |
开启局域网连接时，建议同时设置「用户验证」或限制「允许连接的 IP 段」。
内核版本
| 选项 | 说明 |
|---|---|
| 稳定版 | 日常使用 |
| 预览版 | 最新功能 |
| Smart 版 | 带智能选路的分支内核 |
| 特定版本 | 搜索并安装任意历史版本，用于回退 |
| 升级内核 | 升级到所选通道的最新版 |
Smart 内核
启用 Smart 内核后可以：
- 「使用自动 Smart 规则覆写」：用 Clash Party 自带的智能覆写脚本，把 url-test、load-balance 替换为 Smart 策略组；
- 「使用 LightGBM」：使用预训练的通用模型快速提升选路效果；
- 「收集数据」：收集你的网络使用数据，用于训练更适合你的模型（数据收集文件大小默认 100MB）；
- 「自动更新模型」：定期下载新模型。
Smart 内核属于进阶功能，遇到问题时切回稳定版即可。
连接与测速
| 设置 | 默认 / 说明 |
|---|---|
| 订阅 User Agent | 默认 mihomo.party/v版本号 (clash.meta) |
| 延迟测试 URL | 默认 https://www.gstatic.com/generate_204 |
| 延迟测试并发数 | 默认 50 |
| 延迟测试超时 | 默认 5000 毫秒 |
| 使用 1-RTT 延迟测试 | 类似“统一延迟”，结果更可比 |
| TCP 并发 | 同时连接多个 IP 取最快 |
| 切换代理/模式时关闭连接 | 切换后立即生效 |
| 仅关闭切换组的连接 | 只断开经过被切换代理组的连接 |
| 存储选择节点 / 存储 FakeIP | 重启后保留选择和假 IP 映射 |
| 查找进程 | 关闭 / 自动 / 开启 |
| 控制域名嗅探 | 是否由应用管理嗅探设置 |
日志
日志等级（静默 / 错误 / 警告 / 信息 / 调试）、日志保留天数、日志上限（MB）、禁止内核日志写入文件。
其他
| 设置 | 说明 |
|---|---|
| 核心进程优先级 | 实时 / 高 / 高于正常 / 正常 / 低于正常 / 低 |
| 内核启动检测方式 | 日志解析（兼容性好）/ Post Up |
| 代理显示列数 | 自动 / 一到四列 |
| 同步运行时配置到 Gist | 用 GitHub Token 把运行时配置上传到 Gist，可选 age 加密，便于其他设备订阅 |
应用设置要点
| 设置 | 说明 |
|---|---|
| 开机自启 / 静默启动 | 开机后台运行 |
| 启动时更新订阅 | 每次启动自动更新 |
| 自动检查更新 / 静默更新 | 版本更新方式 |
| 显示悬浮窗 | 桌面悬浮窗显示网速，可设置“根据网速旋转悬浮窗图标” |
| 在任务栏 / 状态栏显示网速 | Windows / macOS |
| 托盘设置 | 交换托盘左右键功能、托盘代理组样式、自定义托盘图标等 |
| 禁用硬件加速 | 界面显示异常时尝试 |
| GitHub 下载代理 | 内核、GeoData 等从 GitHub 下载时使用的代理：自动（优先代理）/ 直连 / 自定义 |
| 快捷键 | 显示窗口、悬浮窗、系统代理、TUN、三种模式、轻量模式、重启应用、复制环境变量 |
轻量模式
轻量模式会完全退出软件界面，只保留内核进程，代理继续工作，适合长期挂在后台、节省内存。
相关教程
常见问题
Clash Party 默认端口是多少？
混合端口 7890，Socks 端口 7891，Http 端口 7892；Redir 和 Tproxy 默认关闭。
开启虚拟网卡提示需要管理员权限？
Windows 上启用 TUN 需要管理员权限，按提示以管理员身份重启应用并在 UAC 中点击“是”；macOS / Linux 可使用「手动授权内核」。
Smart 内核是什么？
Smart 版是带智能选路功能的 Mihomo 分支内核，可根据历史连接数据（可选 LightGBM 模型）自动选择更合适的节点。普通用户使用稳定版即可。
轻量模式是什么？
完全退出软件界面，只保留内核进程，代理继续工作，适合长期挂后台。
还没安装 Clash Party？
最新版 v2.0.4，直链 GitHub 官方安装包。