常见问题中心 (FAQ 100 问 - 全部展开版)

通常由于原链接在本地解析异常导致。可尝试开启系统全局直连重试，或检查订阅链接是否完整，亦可在机场后台重置订阅令牌。

Rule规则模式根据域名和IP自动分流（国内直连海外走代理）；Global全局模式强制所有流量走代理；Direct直连模式所有流量不经过代理。

Clash原核心停更后，社区转向基于Mihomo(Meta)核心的现代GUI客户端，Verge与Nyanpasu拥有更现代的界面与内嵌内核支持。

在Profiles页面找到当前生效的配置卡片，点击刷新按钮（Update）即可从远端服务器拉取最新节点信息与测速地址。

通常代表该节点当前无法与目标测速服务器握手，可能是节点临时下线、本地防火墙拦截或当前分流规则阻断了测试握手包。

当需要接管不支持系统代理设置的软件、终端命令行、部分UWP应用或游戏客户端网络时，开启Tun模式能实现真全局流量代理。

混合端口同时支持HTTP和SOCKS5协议监听，方便在同一端口上配置浏览器与本地开发环境的代理需求。

多由于DNS解析污染或分流规则将国内域名误判为代理导致。检查是否使用了带GEOIP中国直连的成熟规则集，并开启本地DNS解析。

在配置文件卡片右键编辑（或设置中），指定Update Interval（更新间隔小时数），建议设置为12或24小时自动同步。

支持标准的YAML格式配置，部分GUI客户端亦兼容Base64编码节点链接并通过内置转换器一键转为Clash规则格式。

策略组会定期向指定测试地址发送探测请求，并自动将流量路由到当前延迟最低且无丢包的存活节点上。

检查是否有安全杀毒软件拦截了系统代理修改权限，或者开启Clash设置中的“开机自启”与“静默启动”相关守护项。

Shadowsocks是一种轻量级安全SOCKS5代理协议，通过对称加密保护通信内容，具有握手延迟低、实现简洁、多平台客户端成熟等特点。

现代SS标配AEAD（如chacha20-ietf-poly1305与aes-256-gcm），在保障机密性的同时防止中间人数据篡改，抗主动探测能力显著提升。

由于原版未经混淆的SS协议流量特征在公网中相对明显，在特定网络环境下容易受到QoS限速或主动探测阻断。

SIP003是SS的一项扩展标准，允许在加密隧道外层挂载诸如v2ray-plugin或obfs等混淆插件，将流量伪装成标准HTTPS或Websocket通信。

在机场后台打开节点详情生成ss://开头的二维码，打开Shadowrocket或专用客户端点击扫描即可快速导入服务器信息。

VPN通常在网络层（IP层）建立全局虚拟私有隧道，而SS主要工作在应用传输层，便于实现精确的按域名/IP分流策略。

包含服务器IP/域名、远程连接端口、密码密钥、加密算法方式以及可选的混淆参数与节点自定义备注名称。

安装sslocal二进制程序，编写包含server、server_port、password与method的config.json，通过systemd服务即可常驻运行。