Clash下载中心
常见问题与技术支持
我们梳理了社区用户在不同操作系统环境下遇到的高频技术瓶颈。如果您在部署或使用过程中遭遇异常，请优先在此寻找标准修复方案。
本站提供的所有软件包均由 GitHub Actions 自动化构建流水线直接生成，未经过任何二次包装。代码完全开源透明，接受全球开发者审计，确保安全与可信。
在遇到端口冲突时，您可以通过以下方式排查具体进程占用情况：
这样即可确认是哪一个后台程序占用了 7897 (HTTP) 或 7898 (Socks5) 端口，并彻底关闭冲突软件，或在 Clash 设置面板 中修改混合端口为其他空闲数字（如 17897），保存并重新加载内核即可。
这种情况多数源于操作系统网络配置注册表被锁定，或第三方杀毒软件的主动防御拦截了底层写入权限。请关闭杀毒软件并以管理员权限运行客户端；若是 macOS 用户，请在“网络 - 代理”中确认 Web 代理地址为 **127.0.0.1** 且端口与软件设定一致。
在 macOS 上，未签名的开源客户端触发 **Gatekeeper** 拦截属于正常现象。您可以通过终端绕过验证来恢复运行，操作步骤如下：
1. 打开 **Terminal.app**。
2. 输入以下命令并按下回车：
sudo spctl --master-disable3. 输入您的开机密码确认。
4. 随后在“系统偏好设置 → 安全性与隐私”中，您会看到允许运行的选项，选择“仍要打开”即可。
这样即可让客户端在 macOS 上恢复正常运行，同时保持开源软件的合规性。
如果您希望进一步了解，可以查看 Gatekeeper 原理、Rust 分流组件 或 Clash 安装指南。
微软在 UWP 架构下确实实施了严格的 沙盒网络隔离，这使得 Microsoft Store、Xbox 客户端、邮件等应用默认无法访问本地回环地址 127.0.0.1。因此常规系统代理对这些应用会失效。
修复方案：您可以点击客户端左侧的“设置”，找到“UWP 工具（Loopback）”选项点击打开。在弹出的独立列表窗口中，勾选您需要解除网络限制的微软应用（或者直接点击“Exempt All”全部免除），最后点击“Save Changes”保存。重新启动对应的 UWP 应用即可无缝分流。
这通常由于您的本地网络环境与托管服务商的远程服务器之间由于国际出口路由抖动，引发了 TCP 握手超时。您可以尝试通过以下两个步骤解决：
1. 如果您当前已有可用的临时节点，可以先点亮系统代理，再进行新订阅的拉取更新。
2. 检查您的订阅 URL 是否包含中文字符或特殊转义符，若有，请在服务商后台重新复制纯净的通用 Base64 订阅令牌进行下载导入。
这是由于您的配置文件中缺少了对局域网私有网段的绕过规则，导致局域网流量被错误地截获发送至远程节点。请检查您的配置文件中 rules 部分是否包含了本地免过滤声明。
最标准的防冲突拦截规则如下，请确保其位于规则列表的最顶部（优先匹配）：
仍未解决您的问题？
此官方网站仅提供基础的技术框架维护与发版。如果您遇到了更为复杂的规则报错或缺陷，欢迎提交至代码审查托管中心。
前往 GitHub Issues 提交反馈