Clash Mi 常见问答
安装、配置、连接、故障——覆盖全场景的官方权威解答，持续同步最新解决方案。
这是 Windows Defender SmartScreen 对未签名的应用程序的正常拦截。点击“更多信息”，然后选择“仍要运行”即可正常安装。如果您使用的是 macOS，首次打开时请前往“系统偏好设置” → “安全性与隐私”中允许运行。建议将安装目录加入安全软件的信任区，避免后续驱动加载失败。
首先将订阅链接粘贴到浏览器地址栏，确认能否直接下载配置文件。若无法访问，请检查网络或联系订阅提供者。如果链接有效，进入客户端设置，关闭“跳过证书验证”选项后再试。也可以尝试在“订阅”选项卡中右键点击并选择“手动更新”。
推荐使用 url-test 自动延迟筛选策略组，每隔300秒自动切换到延迟最低的节点。同时，检查是否误开了全局模式，建议日常使用“规则模式”。还可以清理活动连接数，并在 DNS 设置中启用 DoH 加密解析，减少DNS查询延迟。
请务必右键以管理员身份运行 Clash Mi。然后进入“设置” → “TUN模式”，点击“修复/安装Wintun驱动”。若仍失败，手动下载 Wintun 驱动并放置到系统目录。同时检查第三方杀毒软件是否拦截了驱动加载，将客户端目录加入白名单。
规则引擎遵循“从上到下、首次匹配即停止”。请确保高优先级规则（如 DOMAIN、DOMAIN-SUFFIX）位于文件前列，而 MATCH 兜底规则必须放在最后。同时检查 YAML 缩进（只能使用空格），并确认规则引用的策略组名称与实际定义完全一致。
新版内核可能升级了 YAML 解析器，不再兼容某些陈旧语法。请前往 用户目录/.config/clash（Windows 为 %USERPROFILE%\.config\clash），将 profiles 文件夹重命名备份。重新启动客户端即可生成一份全新的有效配置文件。
请确认下载的 APK 文件与手机 CPU 架构匹配（通常应选择 arm64-v8a 版本）。如果安装包损坏，重新下载一次。部分手机需要开启“允许安装未知来源应用”权限。如仍失败，可尝试通过 ADB 命令安装。
这通常是因为这些应用会检测代理设置或强制使用直连。在配置文件中添加一条 DOMAIN-SUFFIX,xxx.com,DIRECT 规则，将相关域名排除在代理之外。也可在“设置”中临时切换到直连模式使用这些应用。
有其他程序（如旧版代理或系统服务）占用了默认端口。打开 Clash Mi 设置，将“混合端口”修改为一个新值，例如 17890 或 27890，保存后重启即可。也可通过命令行 netstat -ano|findstr 7890 查看占用进程并结束它。
在客户端主界面点击“配置” → “导出配置”，会将所有节点、规则、策略组打包为一个 ZIP 文件。迁移到新设备时，在新客户端中选择“导入配置”即可。或者直接复制 .config/clash 整个目录到相同位置。
Fake-IP 会返回虚拟IP给应用程序，如果内网服务依赖真实 IP 通信就会出错。可以在配置文件的 fake-ip-filter 中添加内网域名，或者在 DNS 设置中临时切换为 Real-IP 模式。
将日志级别调整为 error 或 warning，关闭“详细日志”。定期清理活动连接面板（Connections），并在设置中降低外部控制器缓存大小。如果长时间运行，重启客户端即可释放累积的内存碎片。