这份指南是给完全没有接触过代理工具的伙伴准备的。按顺序看完、照做,10 分钟就能用上。不需要任何技术背景。
本指南讲两个工具:macOS 桌面Clash Verge(在电脑上用)和 iOS 手机小火箭 Shadowrocket(在手机上用)。两个都可以用,常用哪个装哪个。
「科学上网客户端」在不同设备上有不同的选择。先看清全貌,然后今天只展开讲两个:Mac 上的 Clash Verge 和 iPhone 上的小火箭。其余平台的工具用法大同小异,本教程暂不展开。
| 平台 | 常见工具 | 各自特点 | 团队推荐 | 本教程 |
|---|---|---|---|---|
| macOS Mac 电脑 | Clash Verge Surge / Stash / ClashX | Clash Verge:开源免费、界面现代、跨平台通用;Surge、Stash:付费、功能更专业;ClashX:老牌但更新慢 | Clash Verge | ✅ 展开讲 (阶段 2) |
| Windows PC 电脑 | Clash Verge v2rayN / Nekoray | Clash Verge 同样可用;v2rayN 老牌轻量;老的 Clash for Windows 已停止维护,不建议再用 | Clash Verge | ⏭️ 不展开 (用法和 Mac 版一致) |
| iOS iPhone / iPad | 小火箭 Shadowrocket Stash / Loon / Quantumult X | 小火箭最老牌稳定、导入链接最方便、一次购买 iPhone/iPad 通用;其它均为付费工具 | 小火箭 Shadowrocket | ✅ 展开讲 (阶段 3) |
| Android 安卓手机 | Clash Meta for Android v2rayNG / NekoBox | Clash Meta 与 Clash 生态配置通用;v2rayNG 轻量简洁 | Clash Meta for Android | ⏭️ 不展开 |
| 路由器 OpenWrt | OpenClash | 装在家用路由器上,全屋设备自动走代理;配置门槛高 | OpenClash (管理员自行维护) | ⏭️ 不在本教程范围 |
| 工具 | 获取方式 |
|---|---|
| Clash Verge | ① 找管理员要安装包(团队 NET 文件夹里有,最快);② 官方发布页自行下载:Clash Verge Rev · GitHub Releases(选 aarch64.dmg = Apple 芯片 / x64.dmg = Intel / .exe = Windows)。注:GitHub 本身需要科学上网,打不开就找管理员要。 |
| 小火箭 Shadowrocket | 美区 App Store 付费购买(约 $2.99)。注册美区 ID + 充值购买的完整图文教程:2026最新 美区 Apple ID 注册方法 · 如何下载小火箭 Shadowrocket → |
.yaml 在 Windows 版 Clash Verge 上同样能导入;小火箭的 hysteria2://、vless:// 链接在任何支持这两类协议的客户端里都能用。所以今天学会 Mac 和 iPhone 两个,以后换其它平台只是换了个软件界面而已。
不用懂技术细节,记住三件事就够了:① 链路(流量怎么走)、② 速度(大概多少)、③ 分流(谁来决定)。
访问国外网站时,你的请求会被加密,送到团队在洛杉矶的节点服务器,由它替你去访问再传回来;访问国内网站则不走节点,直接连国内服务器。
| 场景 | 预计延时 | 说明 |
|---|---|---|
| 国内网站(直连) | 10 ~ 50ms | 本地直连,非常快 |
| 国外网站(走节点) | 150 ~ 250ms | 跨太平洋物理距离,属于正常范围,不是故障 |
| 名词 | 大白话解释 |
|---|---|
| 节点 | 一台帮你「翻墙」的海外服务器。我们团队有 2 台(洛杉矶 DC06 和 DC02),连不上就换另一台。 |
| 协议 | 加密通信的「方式」。我们用的是 Hysteria2(HY2) 和 VLESS+REALITY,都很快很稳。你不用选,配置里已配好。 |
| 客户端 | 你电脑/手机上装的软件,负责连节点:Mac 上是 Clash Verge,iPhone 上是小火箭。 |
| 配置文件 | 一个装着节点地址、密码、规则的「说明书」文件。导入客户端就能用。就是团队 NET 文件夹里那些 .yaml / .txt 文件。 |
| 分流(规则) | 自动判断:国内网站直连、国外网站走节点。全自动,不用你管。 |
| 系统代理 / VPN | 打开后,你整个电脑/手机的流量才会走节点。Clash Verge 里的「系统代理」开关、小火箭顶部的开关,就是干这个的。 |
先认认东西长什么样,再动手。
装好后,屏幕上方的菜单栏会出现一个小猫/盾牌图标。点开主界面,左侧有这几个页面:
| 页面 | 干什么的 |
|---|---|
| 代理 | 选节点的地方。能看到 LA-HY2(DC06)和 BWG-LA-DC2(DC02)两个选项,点哪个用哪个。 |
| 订阅 | 管理配置文件的地方。把团队给的 .yaml 文件导入到这里。 |
| 连接 | 实时显示哪些程序在走代理、连到了哪个节点。 |
| 规则 | 显示分流规则列表(阶段 4 讲)。 |
| 日志 | 出问题时看这里报错(阶段 5 讲)。 |
主界面右上角/顶部的「系统代理」开关是总闸:打开 = 全局生效。
打开后只有一个主页面:上面是开关(VPN 总闸),下面是节点列表。点节点切换,拨开关连上,就这么简单。
团队给的 Clash Verge 配置(.yaml 文件)打开后是英文+符号,其实就三块重点。密码部分已被打码:
# ① 节点定义:连哪台服务器
proxies:
- name: LA-HY2 # 节点名字(DC06)
type: hysteria2 # 协议类型
server: dc6.huangpanzhong.com
port: 443
password: "******" # 真密码在团队配置文件里
# ② 代理组:给你选节点用的下拉菜单
proxy-groups:
- name: Proxy
type: select
proxies: [ LA-HY2, BWG-LA-DC2 ]
# ③ 分流规则:国内直连,国外走代理
rules:
- GEOSITE,cn,DIRECT # 国内网站 → 直连(快)
- GEOIP,CN,DIRECT
- MATCH,Proxy # 其余全部 → 走节点
小火箭的配置(.txt 文件)更简单,就是一行以 hysteria2:// 或 vless:// 开头的「链接」,导入时整行复制粘贴即可。
LA-HY2,Hysteria2 协议,速度快)和 DC02(配置里叫 BWG-LA-DC2,REALITY 协议,伪装性强)。一个连不上就换另一个。
全程约 5 分钟。请一台 Mac,从团队管理员处拿到安装包和配置文件。
Clashverge 目录拿 Clash.Verge_2.5.2_aarch64.dmg(约 58MB);③ 官方发布页下载:Clash Verge Rev · GitHub Releases,选 aarch64.dmg(Apple 芯片)或 x64.dmg(Intel)。注:GitHub 需要科学上网,打不开就用前两种。.dmg 文件,会弹出安装窗口,把 Clash Verge 图标拖进右边的「Applications」文件夹。系统设置 → 隐私与安全性,往下找到 Clash Verge,点「仍要打开」。BWG-LA-DC06-CV.yaml 文件直接拖进窗口)。导入后列表里会出现一行配置。LA-HY2 或 BWG-LA-DC2 其中一个。https://www.google.com。能打开 = 成功 🎉https://ip.sb 或 https://ipinfo.io,能看到你的出口 IP 变成美国洛杉矶的地址,就说明流量确实走了节点。Proxy 组 → 选另一个节点。切换后 1~2 秒内生效。全程约 5 分钟。手机端适合在外出、移动网络时用。
Shadowrocket。没有的话找管理员要一个共享美区账号(注意:只在 App Store 登录下载,不要登录 iCloud)。小火箭支持两种导入方式,任选其一:
小火箭 目录打开 BWG-LA-DC06-SR.txt,整行复制(它是一串 hysteria2://… 开头的文字)。回小火箭,点右上角 +,会自动识别并出现一个节点,点「完成」保存。+ → 扫一扫,对准二维码即可。二维码可用「把链接转成二维码」的工具生成。BWG-LA-DC02-SR.txt(vless:// 开头)。这样手机里就有 DC06 和 DC02 两个节点可切换。.txt 文件里还包含一个 3x-ui 面板地址和一条订阅链接——那是给管理员维护用的,普通用户不用管,只需要导入 vless:// 开头的那一行。
https://www.google.com,能打开即成功。hysteria2:// 或 vless:// 开头,结尾没有多余空格);② 首次连接一直转圈 → 检查是否已「允许添加 VPN 配置」;③ 连上了但打不开网页 → 换另一个节点试试。
这一节不影响日常使用,但懂了它,遇到「为什么这个网站不走代理」时你就能自己判断。
Clash 这类客户端有一个聪明的地方:它不是把所有流量都塞进代理,而是按规则自动分流——
| 流量类型 | 走向 | 原因 |
|---|---|---|
| 国内网站(淘宝、B站、百度、微信…) | 直连 | 速度快、省流量,本来就能访问 |
| 局域网(打印机、路由器后台、NAS…) | 直连 | 本机内部网络,不该走代理 |
| 苹果全家桶(App Store、iCloud…) | 直连(团队配置按国内网络优化) | 苹果在国内有服务器,直连更快更稳 |
| 其余国外网站(Google、GitHub、YouTube…) | 走节点 | 这就是「科学上网」的目标 |
团队 .yaml 配置里的 rules 部分,从上到下依次判断(先命中的先执行):
rules:
- GEOSITE,private,DIRECT # 内网/私网 → 直连
- GEOSITE,apple,DIRECT # 苹果服务 → 直连(国内更快)
- GEOSITE,cn,DIRECT # 中国域名 → 直连
- GEOIP,CN,DIRECT # 中国 IP → 直连
- MATCH,Proxy # 剩下所有 → 走代理节点
这套规则已经过团队调优,日常使用完全不用改。如果你发现某个国外网站意外没走代理,多半是它命中了「国内直连」规则(少见),找管理员处理即可。
按「先查开关 → 再换节点 → 最后看日志」的顺序来,80% 的问题都能自己解决。
| 现象 | 原因与解决办法 |
|---|---|
| Mac 提示「无法打开 Clash Verge,因为无法验证开发者」 | macOS 拦截未签名 App。去 系统设置 → 隐私与安全性,点「仍要打开」;再不行,右键点 App → 打开。 |
| Google 打不开,其它网站正常 | 开关没开或节点没选中。回阶段 2.3 重做验证步骤。 |
| 提示「连接超时 / handshake failed / 无法连接到服务器」 | 当前节点不稳或临时故障。切换到另一个节点;过几分钟再试;还不行联系管理员。 |
| 国内网站变慢、打不开 | 可能被切到了「全局」模式,或分流规则被改过。切回「规则」模式;配置损坏就重新导入团队 .yaml 文件。 |
| Clash Verge 提示「端口 7890 被占用」 | 有其他软件占了端口。在 Clash Verge 设置里把 混合端口 改成 7891 之类的其它数字,重启。 |
| 小火箭一直转圈连不上 | ① 确认已允许添加 VPN 配置(设置 → 通用 → VPN 里能看到 Shadowrocket);② 删掉节点重新粘贴链接导入一次;③ 换 DC02 节点试。 |
| 手机能上、电脑上不了(或相反) | 两个工具独立工作,分开排查,先做「自查三步曲」。 |
| 某个 App 不走代理,网页却正常 | 部分 App 不认系统代理。在 Clash Verge 打开「TUN 模式」(虚拟网卡接管全部流量,更彻底),或在 Clash Verge「连接」页检查该 App 是否被直连规则命中。 |
联系管理员前,先在 Clash Verge 左侧「日志」页,把红色/黄色报错那几行截图发过去,能极大加快排查。日志看不懂没关系,截图就行。
这是纪律条款,请认真读一遍,涉及整个团队节点的安全。
hysteria2:// / vless:// 链接里的密码,是团队私有凭据。先看FAQ → 再看阶段 5 → 解决不了截图日志找管理员。管理员维护着 panel.huangpanzhong.com 面板(仅管理员可访问)和两个节点,节点故障一般能在几分钟内恢复。
不会。分流规则保证内网地址和国内网站都直连,公司内网、OA、邮箱走的是直连通道。若个别办公软件异常,先关掉代理验证是不是代理引起的,再对症处理(可在「连接」页把该软件设为直连)。
不需要。需要访问国外网站时打开,用完可关。开着也不影响国内访问速度(国内流量直连)。
可能是:① 当前节点负载高 → 换另一个节点;② 同时有大流量下载 → 让一下;③ 用 Wi-Fi 还是移动网络?移动网络换 Wi-Fi 试试。节点在洛杉矶,物理距离远,国外网站的速度天花板本来就不如国内网站。
国区没有,需用非国区 Apple ID(美区/港区等)登录 App Store 搜索 Shadowrocket。详见阶段 3.1。
可以,两个设备互不影响。节点支持多设备同时连接(有数量上限,别开太多台)。
DC06 是 Hysteria2 协议(基于 UDP,延迟低、带宽大,日常首选);DC02 是 VLESS+REALITY 协议(伪装成访问苹果官网,网络环境敏感时更稳)。日常用 DC06,连不上时切 DC02。
出于安全考虑,教程全部打码。真凭据请通过团队内部渠道获取,参见阶段 6。
大概率是分流出了问题。正常情况下国内网站走直连(10~50ms),和节点毫无关系,不应该变慢。按顺序排查:
.yaml;小火箭删掉节点重新粘贴链接。DIRECT(直连)。如果显示走了节点,就是规则问题,回到第 ② 步。判断口诀:国内网站慢 = 分流问题(节点对国内网站本该毫无影响);国外网站慢 = 正常或节点问题(换节点即可,见阶段 5)。