程屿
客户端测试与下载源维护
3 年跨平台代理客户端测试经验,覆盖 Windows、macOS、Linux、iOS、Android 五端,精通 Clash 系、Sing-box 系、Surge、Quantumult X 等主流客户端版本差异与官方源同步。2025 年起在冲浪笔记主理客户端目录与加速下载页。
- 加入时间
- 2025-04
- 已发布
- 236 篇
程屿 的文章 (236)
-
FlClash rule provider 更新失败：GitHub 源、缓存和 YAML 写法怎么处理 | 2026
FlClash rule provider 更新失败时，先把 GitHub raw URL、HTTP 缓存和 YAML provider 字段分开看。这里给出 URL、ETag、path、behavior、interval 与日志验收顺序，避免把规则源问题误判成客户端坏了。
troubleshooting
-
Karing Windows 导入订阅后 DNS 不生效：TUN、系统代理和规则顺序怎么查 | 2026
Karing Windows 导入订阅后节点能显示、网页却打不开，多半卡在 TUN 接管、系统代理、DNS server 或规则顺序。排查线保留 404/403、Failed host lookup、sing-box DNS 与日志出口，先救普通网络，再定位配置。
troubleshooting
-
sing-box vs Mihomo 2026 年 5 月内核对比：性能、内存与协议兼容性 | 对比评测
sing-box 和 Mihomo 是目前中文代理社区最活跃的两个内核项目。2026 年 5 月的现状是：sing-box 在协议广度和性能上限上领先（原生支持 ShadowTLS/Hysteria 2/TUIC/Reality），Mihomo 在 Clash 生态兼容性和规则配置丰富度上更成熟。两者的选型不取决于谁的单项指标更强，而是看你的核心需求是协议多样性还是 Clash 生态兼容。
comparison
-
OpenWrt PassWall2 sing-box 内核切换 2026：geoview 路由缺失修复 | 排查指南
PassWall2 切换到 sing-box 内核后路由规则全部消失，最直接的原因是 sing-box 1.12+ 的规则集语法从 geosite:cn 变成了 rule-set:local，而 PassWall2 v26.1.27 的 Lua 脚本未正确处理 .srs 文件的下载和路径映射。降级回 Xray 内核或手动补 .srs 文件是两条可用的临时路径。
troubleshooting
-
ClashX Pro macOS 客户端：1.139.0 下载、Gatekeeper 与订阅导入 | 工具指南
ClashX-Pro/ClashX 是 2025 fork 后继续维护的 macOS Clash 客户端。2026-05-27 查看 latest 为 1.139.0。分清 DMG/dSYM、Gatekeeper 和订阅导入，别把调试包当安装包。
tool
-
Mihomo Party v1.9.5 更新：TUN DNS 劫持修复与订阅热重载 | 工具指南
Mihomo Party v1.9.5 修了 Windows TUN 自代理循环和 DNS nameserver-policy 保存失败这两个高频故障，同时把配置覆写和订阅切换改成热重载，不用再关客户端重启。sub 端还加了独立 User-Agent，避免多个订阅共用同一个 UA 被上游限频。
tool
-
Clash Verge Rev v2.6 更新：TUN Stack 自动检测与订阅合并脚本 | 工具指南
Clash Verge Rev v2.6 的 TUN Stack 新增 auto-detect-interface 自动检测网卡切换，订阅增强管线支持 Merge + Script 组合处理。但 QuickJS 脚本没有网络 I/O，无法在脚本内跨订阅 fetch 节点合并；正确做法是外部脚本生成合并 YAML 后以 Local 方式导入。
tool
-
InvisibleMan XRayClient Windows 客户端页 | x64 / x86 下载、zip 升级与订阅导入
InvisibleMan XRayClient 是面向 Windows 的 Xray core 图形客户端，最新稳定版停在 2025-02-02 的 v3.2.5。这里把 x64/x86 包、zip 升级、Windows 防火墙验证和 VLESS/VMess/Trojan/Shadowsocks 导入限制写清。
tool
-
代理协议选型 2026：VLESS Reality vs Hysteria2 vs TUIC v5 实测对比 | 对比评测
2026 年三款主流代理协议的核心差异不在速度而在抗封锁和弱网表现：VLESS Reality 抗封锁第一但怕丢包，Hysteria2 弱网跑满带宽但行为容易被 QoS，TUIC v5 在两者之间取了一个温和的平衡点。本文从 TCP vs QUIC、延迟、抗封锁和适用场景四个维度给出选择依据。
comparison
-
GitHub Release 下载加速 2026 年 5 月：9 种反代镜像速度对比 | 工具指南
2026 年 5 月对 9 个 GitHub Release 反代镜像的实测速度对比：gh.zwy.one（7119 KB/s）和 ghproxy.cxkpro.top（5292 KB/s）领跑第一梯队，ghfast.top（2972 KB/s）居中，kkgithub 实际是网页浏览镜像而不是下载加速服务。选镜像不是看谁快就上——大文件首选支持断点续传的 ghproxy 系列。
comparison
-
ClashFX macOS Clash 客户端：1.1.1 正式版、Enhanced Mode 与下载校验 | 工具指南
ClashFX 是 Clash-FX 维护的 Swift macOS 代理客户端，使用 Mihomo core，主打 Enhanced Mode（TUN）。2026-05-27 查看时日常安装选 1.1.1 的 ClashFX.dmg，1.1.2.1 仍是预发布。
tool
-
Clash Verge Rev Windows Service Mode 与 WebView2 异常 | 节点点不动、界面空白怎么排查
Windows 上 Clash Verge Rev 节点点不动：先升到 v2.5.1，再查 WebView2 Runtime、Service Mode 和 UAC 权限。界面层、服务层、系统权限三条线分开检查，托盘能打开不等于内核正常。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
KumoApp macOS Mihomo 客户端下载与安装：Intel / Apple Silicon 怎么选 | 工具指南
KumoApp 是 ProjectKumo 维护的原生 macOS 15+ Mihomo 客户端，0.0.15 在 2026-05-23 发布，Release 同时给 Intel 与 Apple Silicon 的 DMG。重点看架构选择、yml 更新文件用途、Gatekeeper 放行和早期项目的功能边界。
tool
-
iOS 远程规则同步失败 | Shadowrocket、Stash、Loon 的 Rule Set、DoH 和缓存排查
iOS 客户端远程规则刷新失败，多数不是节点订阅坏了，而是 Rule Set 地址、DoH 解析、鉴权请求头或本地缓存其中一项出错。本文把 Shadowrocket、Stash、Loon 的入口差异放在同一张表里，分清是规则文件没下载，还是下载后没被规则引用。
troubleshooting
-
Shadowrocket 订阅导入后节点为空 | URL、token 和格式排查
Shadowrocket 订阅导入后节点为空，优先看订阅 URL 返回的是节点文本、Clash/Mihomo YAML、sing-box JSON、登录页还是 403。空列表多半不是按钮点错，而是 token 失效、URL 参数被截断、格式不匹配或本机旧远程配置残留。
troubleshooting
-
Zephyr Mihomo 客户端怎么选：Full / Lite / portable 包与导入验证 | 工具指南
Zephyr 是较新的 Mihomo 桌面客户端，v2.3.2 在 2026-05-25 发布，提供 Windows、macOS、Linux 的 Full、Lite 与 portable 包。它适合愿意跟进 GitHub Release 的用户；团队主力迁移前要跑订阅导入、TUN、日志和回滚测试。
tool
-
Clash Verge Rev Merge 和 Script 重复策略组报错怎么修 | 先关哪一个扩展？
Clash Verge Rev 报 duplicate group name 多半是 Merge 或 Script 重复插入同名 proxy-groups。关掉 4 类扩展，只留原订阅，再按生效顺序逐个打开定位出第一个报错的扩展。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
Mihomo TUN 关闭后 Linux DNS 没恢复怎么办 | systemd-resolved 残留排查 2026
Mihomo TUN 关闭后 DNS 没恢复，常见不是 /etc/resolv.conf 写坏，而是 systemd-resolved 的链路 DNS、搜索域或默认路由域没有清干净。用 resolvectl status 看 127.0.0.53 背后的真实上游，比反复改 resolv.conf 更可靠。
troubleshooting
-
NekoBox 导入 VLESS Reality 失败怎么查参数 | vless 链接先拆成哪 3 段？
NekoBox 导入 VLESS Reality 失败，很多时候不是节点没保存，而是问号后的 Reality 参数在复制、分享或转换时断了，比对 security=reality、pbk、sid、sni、fp、flow 这 6 个字段，再看日志里的 public key、short_id 和 unsupported。
troubleshooting
-
Oblivion Desktop WARP 桌面客户端下载与定位（2026版） | 工具指南
Oblivion Desktop 更像 WARP 桌面工具箱，不是 Clash 或 sing-box 订阅客户端。2026-05-27 查看时，官方仓库主语言为 TypeScript，约 8.2K stars，最新版稳定 Release 为 v3.11.0。
tool
-
PassWall sing-box 路由突然失效 | Geoview 依赖、1.12 规则变化和 OpenWrt 排查 2026
PassWall 25.3.9 之后用 sing-box 分流，缺 Geoview 会让 geosite、geoip 旧规则链断在生成阶段。重点不是反复换节点，而是把 luci-app、sing-box 核心、Geoview 与规则文件放在同一套 feed 里比对。
troubleshooting
-
Shadowrocket Rewrite、Module 和 DNS 冲突排查 | 退回基础规则定位冲突源
Shadowrocket 开了模块后白屏、证书弹窗或 DNS 命中异常，通常不是订阅坏了，而是 Module 同时触及 URL Rewrite、HTTPS 解密和 DNS 字段。退回基础规则，再用 Recent Requests 盯同一个域名。
troubleshooting
-
Stash iOS DNS 跟随规则怎么开 | DoQ 超时、规则集和 Override 更新排查 2026
Stash DNS 跟随规则不是万能开关：网页策略命中正确，DNS 仍可能被过多 nameserver、classical 规则集或旧 Override 拖慢。这里把 v2.6.0 release notes 和高效配置 FAQ 放到同一张排查表里。
troubleshooting
-
v2rayN 局域网共享 SOCKS 和 HTTP 端口怎么排错 | 哪 4 个位置最容易填错？
v2rayN 本机能用、手机连不上，十有八九不是订阅问题，而是端口只绑在 127.0.0.1、Allow LAN 没开或 Windows 防火墙拦了入站，用 netstat 看 10808 是否监听到 0.0.0.0，再让外部设备填写电脑 IPv4。
tutorial
-
v2rayN 分享链接导入后列表为空怎么处理 | 链接开头能说明什么？
v2rayN 导入后列表为空，看链接前缀。vmess、vless、trojan 单条分享链接和 https 订阅 URL 走的是两套入口；VLESS Reality 还要额外比对 security、path、pbk、sid、sni 和分组筛选。
troubleshooting
-
App Store 代理客户端同名克隆怎么识别 | 搜到同名 App，看哪 5 项？
App Store 搜到同名代理客户端时，先别按图标下单；图标、截图和关键词都能模仿，开发者名称、官方链接、应用 ID、隐私标签和购买记录更可靠。本文给出 iPhone / iPad 下载前的校验顺序，避免把相似 App 当成 Shadowrocket、Stash、Loon 或 Surge。
troubleshooting
-
GitHub Release SLSA 校验教程 | 下载安全
GitHub Release 校验不止 SHA256 — 文件由哪个仓库、哪个 tag、哪条 workflow 产生，需要 attestation 和 SLSA provenance 来回答。把 checksum、attestation、provenance 和 cosign 串成一条验证链。
tutorial
-
AdGuard Home 和 Mihomo 抢 53 端口时怎么改 | 53、54、1053 分别给谁？
OpenWrt 的 53 端口只能留给一个 DNS 入口。把 AdGuard Home 放在 53、dnsmasq 移到 54、Mihomo DNS 收到 127.0.0.1:1053，能同时保住过滤记录、本地域名和规则解析。53 端口只留给 AdGuard Home，dnsmasq 放到 54。
troubleshooting
-
clash-for-linux-install Linux 安装源检查：Release、systemd、配置路径和回滚命令 2026 | 工具指南
clash-for-linux-install 不是只跑一条命令的问题：2026-05-27 查看仓库为 Shell/MIT、约 13K stars，Latest tag clash 在 2026-03-31 发布。这里把官方源、架构、systemd 状态、配置路径和卸载回滚放在一张操作清单里。
tutorial
-
HomeProxy OpenWrt 上 sing-box DNS 和路由怎么查 | 查哪 5 个文件和命令？
HomeProxy 页面显示运行不代表 sing-box 已接管 DNS 和路由，对照 /var/run/homeproxy/sing-box-c.json、procd 进程、dnsmasq 片段和 firewall4 规则，把页面配置、生成文件、实际转发三层分开。
tutorial
-
Mihomo 节点列表为空但配置无报错怎么排查 | 判断：到底是哪一种空？
Mihomo 能启动不等于 provider 已经导入节点；节点页为空时，十有八九卡在 `proxy-providers` 下载、`proxy-groups.use` 名称引用或 `filter` 筛选，看缓存文件里有没有 `proxies`，再动订阅和内核。
troubleshooting
-
Stash YAML anchors 错误排查 | 从解析失败到规则验证
Stash 报 YAML anchors/alias/unknown tag 时，问题不在节点本身，而在桌面 Clash 配置里复用了锚点、合并键或自定义标签。把分组和公共字段展开成普通 YAML，再单独检查 rule-set、provider 和外部资源。
troubleshooting
-
Hysteria2 MTU 丢包 | QUIC 链路分片与速率排查
Hysteria2 丢包先别换客户端，常见触发点是 UDP 分片、路径 MTU 过高或 Brutal 速率填得超过真实链路。本文把 1200-1250 MTU、70%-80% 限速和 Mihomo / sing-box 参数对应关系放到一张排查表里。
troubleshooting
-
GitHub Release 下载后怎么校验 SHA256、cosign 和 minisign | 判断你拿到了哪些校验材料？
GitHub Release 文件校验不止 SHA256：checksums.txt 证明文件内容一致，cosign/minisign 证明发布者身份，GitHub attestations 证明构建来源。按三层证据拆解校验流程。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
anti-AD 中文社区去广告规则集完整指南（2026版） | 工具指南
anti-AD 的价值不在浏览器扩展，而在同一套名单能同时喂给 Clash / Mihomo、sing-box、AdGuard Home、hosts 和 DNS 工具。本文重点比对 anti-ad.net 的常用订阅 URL、Provider 写法、拦截动作和误拦截白名单位置。
tool
-
AnyTLS 协议怎么用 | 客户端兼容、部署限制与迁移判断 2026
AnyTLS 仍适合先放进测试订阅，而不是直接替换 VLESS Reality、Trojan 或 Hysteria 2。重点先看 sing-box、Mihomo 与 GUI 客户端是否真的识别 anytls 字段，再决定要不要上生产配置。AnyTLS 现在更像一条「备用协议测试线」，不是 2026 年默认主协议。
tool
-
ByeDPI / GoodbyeDPI / Zapret DPI 干扰处理工具对比与指南（2026版） | 工具指南
GoodbyeDPI、ByeDPI、Zapret 解决的是同一类问题：TLS 握手被 DPI 设备识别后连接异常。Windows 先试 GoodbyeDPI，Android，看 ByeDPI，OpenWrt 或网关侧再评估 Zapret；三者都不是完整代理客户端。
tool
-
Clash for Windows (CFW) 已停止维护的历史客户端回顾（2026版） | 工具指南
Clash for Windows 已停止维护，2026 年还能打开不等于适合继续做主力客户端。重点看 CFW 的归档风险、profiles 备份位置，以及迁到 Clash Verge Rev / Mihomo Party 时哪些配置可以直接沿用。
tool
-
Clash Nyanpasu 工具页：v1.6.1 下载、平台选择与校验方法 | 工具指南
Clash Nyanpasu 适合想要 Tauri 桌面界面、仍使用 Mihomo / Clash YAML 的 Windows、macOS、Linux 用户。2026-05-27 查看官方仓库稳定版为 v1.6.1；下载时按平台选 dmg、deb/rpm/AppImage 或 setup。
tool
-
ClashX (legacy) macOS 历史代理客户端回顾（2026版） | 工具指南
ClashX 在 2026 年更像旧配置查看器，不适合作为新 macOS 设备的首选客户端。本文把 ClashX、ClashX Pro、ClashX Meta 和 Clash Verge Rev 的迁移限制说清楚，重点放在旧配置怎么保留、订阅 URL 怎么复用。
tool
-
CloudflareSpeedTest 优选 IP 测速工具完整指南（2026版） | 工具指南
“CloudflareSpeedTest (CFst) 筛 Cloudflare 边缘 IP：按目标端口跑 2 轮，看丢包、延迟和下载速度。CFst 只测本机到 Cloudflare 边缘这一段，不等于代理线路整体质量。”。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
cmliu/edgetunnel Cloudflare Workers VLESS 完整部署指南（2026版） | 工具指南
cmliu/edgetunnel 把 VLESS over WebSocket 跑在 Cloudflare Workers 上，几分钟就能起一条测试线路，但不适合大流量或 UDP 场景。重点检查 UUID、host 和 sni 三处是否一致。
tool
-
EasyTier 跨地域内网 P2P 互联工具完整指南（2026版） | 工具指南
EasyTier 更像自建版 ZeroTier / Tailscale：它把异地电脑、NAS、服务器放进同一个虚拟 LAN，而不是替你做订阅分流。重点看 11010 端口、P2P 直连概率、公共 peer 与自建中转的取舍。EasyTier 不是 Clash / sing-box 的替代品。
tool
-
Egern iOS 新生代理客户端完整使用指南（2026版） | 工具指南
Egern 是 iOS 上入门成本较低的类 Surge 客户端，不是只点一次订阅就完事的工具。重点看订阅格式、规则集、Module、MitM 证书和 iCloud 多设备同步，价格和地区可用性以 App Store 实际显示为准。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
FoxRay iOS 免费 sing-box 客户端完整使用指南（2026版） | 工具指南
FoxRay 适合在 iPhone 上试 sing-box 订阅，但它不是最省心的入门客户端。本文重点看 App Store 下载、Clash / sing-box / V2Ray 订阅导入、协议链、日志排错，以及它和 Karing、Streisand 的取舍。
tool
-
frp 跨内网映射工具完整使用指南（2026版） | 工具指南
frp 适合把家里 NAS、SSH、RDP 或测试站点映射到公网，但它不是代理协议，也不等于完整组网。配置时重点看 frps 公网入口、frpc 本地端口、token 鉴权、vhost 端口和 dashboard 暴露范围。frp 的核心不是“装一个客户端”，而是 2 个进程：公网 VPS 跑 frps。
tool
-
geosite / GeoIP / Loyalsoldier dat 规则文件完整指南（2026版） | 工具指南
geosite.dat 只负责把域名归类，geoip.dat 只负责把 IP 段归类；路由走错时，问题常在文件来源、标签名或规则顺序，不一定是代理核心坏了。本文对照 v2fly、Loyalsoldier、MetaCubeX 与 Mihomo / Xray / sing-box 的用法。
tool
-
Hiddify 桌面端开启 TUN 后断网怎么恢复 | 断网后先恢复哪条基线？
Hiddify 桌面端系统代理能用、TUN 或 VPN 模式却超时，问题多半在管理员权限、虚拟网卡、DNS、strict_route 或 MTU。把普通网络恢复，再逐项对照排查，别一上来就重装或换订阅。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Hiddify Next 跨平台 sing-box 客户端完整指南（2026版） | 工具指南
Hiddify Next 更像一套跨平台 sing-box 外壳：Windows、macOS、Linux、Android、iOS 都能用，但 TUN、VPN 授权和商店安装路径差异很大。本文把下载入口、订阅导入、平台选择和常见报错放在一起，先帮你判断它是不是主力客户端。
tool
-
Hiddify Profile URL 导入失败和更新为空排查 | 看前 20 行，还是先重装 App？
Hiddify Profile URL 导入失败，多数不是 App 没识别，而是订阅 URL 返回了登录页、403、HTML 或被深链截断，保存前 20 行响应，再区分 Add from clipboard、Add manually 和 hiddify://import 三种入口。
troubleshooting
-
Husi Android 端 NekoBox 后继者完整指南（2026版） | 工具指南
Husi 是 Android 上的 sing-box 客户端，适合从 NekoBox / NB4A 迁移过来的老用户。迁移时别直接覆盖旧配置，导出备份，再比对 VLESS、Hysteria2、TUIC、路由规则和订阅格式是否被 Husi 正常识别。
tool
-
Loon iOS / macOS 代理客户端完整使用指南（2026版） | 工具指南
Loon 更像一台装进 iPhone 的 Surge：价格以 App Store 为准，强项是 Plugin、脚本、重写和规则迁移。只想扫码导入订阅的新手不一定适合它，愿意花 30 分钟整理配置的人更能用出差异，尤其要先看订阅格式、Plugin 风险和 macOS 代理习惯。
tool
-
mack-a v2ray-agent 八合一一键部署脚本完整指南（2026版） | 工具指南
mack-a/v2ray-agent 不是给零基础用户点下一步的安装器，它更像把 Xray、sing-box、证书、订阅生成打包到一个菜单里的运维脚本。上手前确认域名解析、80/443 端口、系统版本和回滚方案，比装完再排查证书失败更省时间。
tool
-
Matsuri / Sagernet Android 客户端历史与替代（2026版） | 工具指南
Matsuri 在 2026 年当作 SagerNet 系客户端迁移线索，不做新装客户端。保住旧配置和订阅 URL，再从 Husi、NekoBox、v2rayNG 或 CMFA 之间选一个可维护的替代方案。Matsuri 已不适合 2026 年 Android 新装。
tool
-
mihomo-tray Windows 极简 Mihomo 托盘工具完整指南（2026版） | 工具指南
mihomo-tray 把 Mihomo 留在 Windows 托盘和 config.yaml 里，不提供订阅编辑器，也不替你接管复杂 UI。适合已经会改 YAML、只想保留 7890/7891/7892 本地端口和 external-controller 的用户。
tool
-
NekoBox Android 分应用代理不生效定位表 | 你现在选的是代理名单还是排除名单？
NekoBox 分应用代理先看 Android VPN 是否接管，再看 App Routing 选的是代理名单还是排除名单。某个 App 不命中时，不要盯着图标反复勾选，优先比对 package_name、工作资料、双开包名和 Private DNS。
tutorial
-
Netch Windows 进程级代理工具完整使用指南（2026版） | 工具指南
Netch 是 Windows 进程级代理工具，按进程接管流量，不碰全局系统代理。覆盖模式选择、游戏/桌面程序适配、下载来源和停维护风险。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
nps / npc 内网映射安全配置指南：面板、端口与回滚清单 2026 | 工具指南
nps 的价值是 Web 面板集中管理多条映射，风险也集中在面板、默认口令和被暴露的服务。2026 年新部署要确认 v0.26.10 Release、server/client 包、8080 面板限制、8024 bridge 与映射端口，再决定是否继续用它。
tutorial
-
Quantumult X 完整使用指南 | 脚本、重写、节点订阅（2026版）
Quantumult X（圈 X）$7.99 买断，iOS/macOS 代理客户端，以脚本和重写能力见长。覆盖购买、订阅导入、脚本写法和 MITM 抓包配置。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
tool
-
rathole 高性能内网穿透 Rust 实现完整指南（2026版） | 工具指南
rathole 是 rapiz1 用 Rust 写的高性能内网穿透工具，9K+ stars。比 frp 快 2-3 倍，配置用 TOML，支持 TLS/Noise 加密。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
sing-box JSON 解析 invalid character 修复 | 常见触发字符与最小化排查
sing-box 报 invalid character，通常是 JSON 文件里混入注释、尾逗号、中文引号或订阅接口返回了 HTML。它不像 YAML 那样容忍格式松散，修复重点是先定位报错字符，再用最小 inbound 和 outbound 重新加载。
troubleshooting
-
Stash iOS / macOS Clash 客户端指南 | 购买、配置与 Override（2026版）
Stash 是 iOS / macOS 上的 Clash / Mihomo 客户端，常见购买方式以 App Store 为准。本文重点看订阅导入、TUN、Override 和与 Shadowrocket / Surge 的差异。Stash ($4.99) 是 iOS / macOS 上 UI 最现代的 Clash 客。
tool
-
Stash Override 合并后策略组丢失怎么处理 | 判断你是哪一种故障？
Stash Override 能改配置，也能把原订阅里的 proxy-groups 覆盖掉。策略组突然丢失、规则引用报错、include-all 没拉到节点时，重点看 .stoverride 的 replace 语义、组名和 provider 引用。这里用逐段启用的方法定位。
troubleshooting
-
Streisand iOS 免费 sing-box 客户端指南 | 下载、配置与对比（2026版）
Streisand 是 iOS/macOS 上的免费 sing-box 内核客户端，支持 Clash YAML/sing-box JSON/V2Ray base64 三种订阅格式。常与 Karing 对比，适合临时测试多协议订阅或作为免费备用客户端。
tool
-
Sub-Web subconverter 前端面板指南 | 自建、使用与安全风险（2026版）
Sub-Web 是 CareyWang 维护的 subconverter 前端面板（Vue.js），让用户在浏览器里填订阅 URL 并选目标格式，一键生成转换后的订阅链接。本身不转换格式，必须对接 subconverter 后端。公共实例有订阅泄露风险，敏感场景需自建。
tool
-
Surfboard Android 客户端指南 | Surge .conf 兼容、配置与对比（2026版）
Surfboard 是 Android 上兼容 Surge .conf 配置的代理客户端，支持 Shadowsocks/VMess/Trojan/VLESS/Snell/WireGuard 等协议。Google Play 和 GitHub 双渠道分发，适合想在 Android 上使用 Surge 规则生态的用户。
tool
-
wgcf / Cloudflare WARP 配置完整指南（2026版） | 工具指南
wgcf 是 ViRb3 维护的 CLI 工具，用于注册 Cloudflare WARP 并导出 WireGuard 配置。本文重点看账户生成、配置导出、客户端导入和项目维护状态。wgcf 是把 Cloudflare WARP 注册为 WireGuard 配置的工具。
tool
-
WireGuard 现代 VPN 协议完整使用指南（2026版） | 工具指南
WireGuard 是 Jason A. Donenfeld 设计的现代 VPN 协议，2020 年进入 Linux 主线内核。本文重点看它与 Clash / sing-box 代理生态的停止条件。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
wulabing 一键脚本 Xray Reality 部署完整指南（2026版） | 工具指南
wulabing/Xray_onekey 是 Xray-core 一键部署脚本，常用于快速生成 Reality、VLESS 等配置。本文重点看域名、证书、端口和脚本升级前备份。wulabing 一键脚本 是中文社区经典的 Xray-core 部署脚本（GPL-3.0，3K+ stars）。
tool
-
XHTTP / Splithttp 新一代传输层完整指南（2026版） | 工具指南
XHTTP（前称 SplitHTTP）是 Xray-core 生态的传输层方案，用于承载 VLESS、VMess、Trojan 等协议流量。本文重点看客户端支持、回退方案和不适合盲目迁移的原因。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
代理客户端下载后怎么校验 SHA256 和签名 | 三种校验分别解决什么？
代理客户端下载完成不等于可以直接运行，从加速链接、网盘或镜像拿到的安装包更需要校验。SHA256 排除损坏和替换，签名和 tag 确认来源，安装前算一次就够了。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
troubleshooting
-
Clash Verge Rev 导入订阅后显示 HTML 怎么办 | 看返回内容，不看节点页
Clash Verge Rev 导入订阅显示 HTML，是因为订阅 URL 返回了登录页、403、套餐页或错误页。用浏览器和 curl 看响应前几行，再决定换导入方式、User-Agent 或 Clash/Mihomo 专用格式。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Clash Verge Rev Service Mode 和 TUN stack 启动顺序排查 | 跑通 7890 系统代理
Clash Verge Rev 的系统代理、Service Mode 和 TUN 是三层入口，用 `mixed-port` 跑通系统代理，再查 Windows 服务、Linux IPC 路径和 Mihomo `tun.stack`，比反复重装客户端更容易定位。
troubleshooting
-
Mihomo mixed-port、redir-port 和 TUN stack 冲突怎么排查 | 各入口适合什么场景？
Mihomo 的 `mixed-port`、`redir-port`、`tproxy-port` 和 TUN 不是越多越好，用 `mixed-port` 建基线，再单独测试透明入口或 TUN，日志里出现端口占用、TUN 设备失败或 `dns-hijack` 无响应时逐项收缩。
troubleshooting
-
Shadowrocket Rule 与 Proxy Group 顺序排查 | 从走错的域名反向追踪
Shadowrocket 规则按顺序命中。域名走错、FINAL 提前兜底或策略组为空时，看 Recent Requests 的命中记录，再校验 [Rule] 右侧策略名、no-resolve、force-remote-dns 和组名拼写。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Shadowrocket 订阅更新后节点列表空白 | 先用 Safari 检查 URL 响应
Shadowrocket 订阅更新后空白，先用 Safari 打开同一订阅 URL 对照：App 不包含代理服务，节点全部来自远程 URL。Safari 看到登录页、403、空文本或错误格式时，Shadowrocket 刷新成功也不会出现节点。
troubleshooting
-
Android sing-box VPN 权限、DNS 和路由不生效 | SFA 排查清单 2026
Android SFA 显示已启动但 DNS、route 或部分 App 仍不生效，常见原因：VpnService 被其它 VPN 接管、Private DNS 抢先解析、Android 端 TUN 字段未实现，或把桌面端字段照搬到手机。本文把系统层和 sing-box 配置层分开排查。
troubleshooting
-
sing-box TUN route 接管失败怎么办 | auto_route、DNS hijack 与 route.final 排查 2026
sing-box TUN 打开后网页仍走原网卡，多半不是订阅坏了，而是 auto_route 没接管默认路由、出站接口没固定、DNS 53 端口未被 hijack，或 route.final 把漏网流量送到了错误 outbound。这里按路由表、DNS 模式和日志关键词定位，也标出 1.13 与 1.14 字段差异。
troubleshooting
-
v2rayN core、geosite.dat 和 geoip.dat 下载校验清单 | 判断你是哪一种故障？
v2rayN 更新失败常被误判成订阅问题，实际可能是 core、geosite.dat、geoip.dat 三类文件版本不齐。官方 Release、支持核心列表和 domain-list-community 的下载地址要分开看，再用 SHA256、文件大小和日志确认没有被替换。
tool
-
GitHub Release 下载与校验 | 官方源、release asset 和 checksum 怎么看 2026
GitHub Release 下载前最该看的不是按钮位置，而是 owner、repo、tag、release asset 和 checksum 是否来自同一页。把官方源判断、文件名伪装、SHA256 命令和签名材料收进一条安装前检查线，减少下错包后再排查客户端配置的时间。
tutorial
-
GitHub Release 官方源和镜像源怎么辨别 | 官方源和镜像源差在哪？
官方 Release 和镜像源最大的区别不在速度，在可追溯性。下载前确认 owner、tag、asset 名称和 SHA256；镜像当传输通道用，不当版本来源用。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
troubleshooting
-
233boy/sing-box 一键脚本怎么安全使用 | 安装核验与故障排查
233boy/sing-box 不是普通客户端，而是会在 Linux VPS 上安装 sing-box 内核、脚本命令和服务的 root 级运维脚本，比对 GitHub 源、系统限制、80/443 与备份路径，再跑官方文档里的安装、更新和卸载命令。
tool
-
233boy V2Ray 一键安装脚本完整指南（2026版） | 工具指南
（1）VMess + WebSocket + TLS（经典）；（2）VMess + WebSocket（无 TLS）；（3）VMess + mKCP；（4）VMess + HTTP/2 + TLS；（5）VLESS + TCP + TLS。
tool
-
3X-UI 服务端面板 2026：单 VPS 跑 Xray 多用户时怎么装 | 工具指南
3X-UI 适合在一台 VPS 上管理 Xray 多用户和多协议，不适合支付、工单或多主机运营。安装前要看脚本来源，首次进入后台要改账号、端口和访问范围；VLESS Reality 入站、备份恢复、迁移限制和多主机替代方案也要提前安排，别等上线后再补。
tool
-
AdGuardHome 家庭 DNS 过滤 + 代理上游配置（2026版） | 工具指南
AdGuardHome 部署的关键不是堆更多链接，而是分清回滚入口、Release 来源和系统版本。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
tool
-
box_for_magisk Android 路由级透明代理（Root）使用指南（2026版） | 工具指南
（1）已 root 的 Android 设备；（2）装 Magisk（root 管理器）；（3）下载 boxformagisk Magisk 模块；（4）刷入 + 重启 + 配置。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
BPB Worker Panel Cloudflare Worker 免服务器代理面板（2026版） | 工具指南
BPB Worker Panel 不该只看一句结论，真正要落地的是Release 来源、系统版本和日志位置。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
Brook 跨平台多协议代理工具完整指南（2026版） | 工具指南
Brook 是 txthinking 自定义的协议，基于 AEAD 加密 + TCP/UDP 直连或 WS/WSS 隧道。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
clash-rs Rust 实现的 Clash 内核完整说明（2026版） | 工具指南
clash-rs 要看回滚入口、Release 来源和系统版本。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
Clash Verge (legacy) 旧版 Verge 归档说明（2026版） | 工具指南
Clash Verge 归档要看回滚入口、Release 来源和系统版本。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
Clash Verge Rev 下载与使用指南：安全校验、Service Mode、Windows / macOS 差异 | 工具指南
Clash Verge Rev v2.5.1 下载与使用指南：官方 Release 校验、WebView2、Service Mode 与 macOS helper 授权。2026-05-24 校验 sha256 digest，Windows 先选 x64 普通安装包，macOS 按芯片选 DMG。
tool
-
ClashMetaForAndroid CMFA 安卓 Clash Mihomo 使用指南（2026版） | 工具指南
ClashMetaForAndroid (CMFA) 是 MetaCubeX 团队基于原 Clash for Android (Kr328 CFA) 维护的 fork，内核换成 Mihomo (Clash.Meta)。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
ClashMi 移动端 sing-box GUI 客户端（2026版） | 工具指南
ClashMi 是 KaringX 团队的轻量 sing-box GUI 客户端，支持 Windows / macOS / Linux / Android / iOS。和 Karing 互补：精简 UI、启动快、专注节点切换。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
clashN Windows Clash 客户端（已弃用，迁移到 Clash Verge Rev）（2026版） | 工具指南
clashN 已停止维护，最后版本 2.22。2dust 团队精力集中在 v2rayN（已支持 Clash 内核 + 多协议）。建议迁移到 v2rayN 或 Clash Verge Rev。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
ClashX.Meta macOS 菜单栏 Clash 客户端使用指南（2026版） | 工具指南
ClashX.Meta 是 MetaCubeX 维护的 macOS 菜单栏 Clash 客户端，内核从 Clash Premium 换成了 Mihomo。原 ClashX 和 ClashX Pro 已停止维护，ClashX.Meta 是 macOS 菜单栏风格的活跃选项。
tool
-
FlClash 0.8.92 工具页 | 官方下载、订阅导入与 TUN 排错
FlClash 0.8.92 是当前 GitHub Releases 上的最新正式版（仓库截至 2026-05-20 仍有推送）。本文覆盖官方下载、SHA-256 校验、订阅导入、TUN/DNS 排错和替代客户端选择。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
GoProxy 通用代理 / 反向代理 / 隧道工具完整指南（2026版） | 工具指南
GoProxy 是 snail007 维护的通用代理框架（15K+ stars），偏重中转、反向代理、负载均衡和 NAT 穿透。部署时认准 GitHub Release，别把过期命令搬到生产环境。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Gost 通用隧道代理工具完整指南 | 多协议自由组合（2026版）
Gost 是通用隧道代理框架，支持多协议自由组合：让流量先走 TLS，再走 SSH，再走 SOCKS5，最终到目标。部署时确认包名、架构和发布日期，别把旧版本参数直接套到新版上。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
GUI.for.Clash / GUI.for.SingBox Wails 桌面 GUI 客户端（2026版） | 工具指南
GUI.for.Clash 和 GUI.for.SingBox 是 GUI-for-Cores 团队的 Wails 桌面客户端（7K+/3K+ stars）。本文梳理安装、使用和与 Clash Verge Rev / Mihomo Party 的取舍。
tool
-
Hiddify 4.0.4 新增 XHTTP / Mieru / Naive 协议 | 跨平台实测与配置入门
Hiddify 4.0.4 新增 XHTTP、Mieru、Naive、Psiphon 等协议支持。本文覆盖 Windows/macOS/iOS/Android 四个平台的安装、协议选择和订阅导入实测。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
Hiddify Manager 2026：单 VPS 多协议面板适合谁 | 工具指南
Hiddify Manager 适合个人或小团队在一台 VPS 上快速生成多协议订阅，并配合 Hiddify App 使用。本文把官方 release 入口、部署前检查、Telegram bot、Caddy 前置和不适合场景拆开，避免把它误当多主机运营面板。
tool
-
Hysteria 2 高速 QUIC 抗审查代理协议完整指南（2026版） | 工具指南
Hysteria 2 是基于 QUIC 的抗审查代理协议：协议简化、TLS 完全合规、支持端口跳跃抗 QoS、服务端性能优化、协议层防嗅探更强。含一键部署、config.yaml 示例和客户端连接指南。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Karing 完整使用指南 | iOS / macOS 免费 sing-box 客户端配置教程
Karing 是 App Store 免费可下载的 sing-box 客户端，2026 年成为 Shadowrocket 替代主流。本文按 iOS / macOS / Windows / Android 安装、订阅导入、TUN 模式、规则配置给出完整步骤。
tool
-
Lantern 跨平台自由门替代工具使用指南（2026版） | 工具指南
Lantern（蓝灯）是 getlantern 团队的免费+付费跨平台抗审查工具（15K+ stars）。对比机场订阅模式，说明免费层限制、Pro 定价、协议安全性和 2024-2026 年稳定性变化。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
Loyalsoldier/clash-rules Clash 分流规则集订阅完整指南（2026版） | 工具指南
Loyalsoldier/clash-rules 是中文社区最常用的 Clash 分流规则集（26K+ stars，每日自动构建）。包含完整 rule-providers 配置、CDN 加速、自定义覆盖和与机场订阅的配合方式。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
Loyalsoldier/surge-rules Surge 分流规则集订阅完整指南（2026版） | 工具指南
Loyalsoldier/surge-rules 是 Surge 格式分流规则集（3K+ stars），兼容 Quantumult X / Loon / Stash / Shadowrocket。包含引入方法、CDN 加速、与 clash-rules 的格式差异和选型判断。
tool
-
luci-app-mihomo OpenWrt 工具指南 | 来源比对、安装、导入与回滚
luci-app-mihomo 不能只看镜像目录：2026-05-22 直连 rufengsuixing/luci-app-mihomo GitHub API 返回 404。安装前先比对仓库、ipk 来源和 OpenWrt 架构，再按 Mihomo YAML、DNS、TUN、日志与回滚顺序处理。
tool
-
Marzban 2026 部署指南：多节点 Xray 面板怎么判断值不值得上 | 工具指南
Marzban 适合已经有多台 VPS、多个用户和自动化需求的 Xray 管理场景，不是个人单机自建的最省事选择。本文把 Marzban-scripts、Docker Compose、Node 部署限制、用户订阅和 3X-UI / V2board 取舍放在同一张图里。
tool
-
Mieru 新生抗审查代理协议使用指南（2026版） | 工具指南
Mieru 是 enfein 维护的新生抗审查代理协议，TLS 完全合规、抗主动探测、UDP 友好。部署前确认安装来源和版本日期，别把旧教程命令直接搬到当前版本。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
Mihomo 下载、配置入口与 Clash Meta 关系：2026-05 版 | 工具指南
Mihomo 最新稳定版 v1.19.25，Clash.Meta 旧仓库地址跳转到 MetaCubeX/mihomo。一张表理清官方 Release、命令行配置目录、GUI 导入入口和 Clash Meta 的关系。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
Mihomo Party 桌面 Clash GUI 客户端完整指南（2026版） | 工具指南
Mihomo Party 是 Electron 桌面 Mihomo GUI，23K+ stars，UI 现代化、内置订阅商店。适合想要现代界面的 Clash 用户。与 Clash Verge Rev 用同一内核，配置文件互通。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Mosdns 插件化 DNS 转发器使用指南 | 分流与缓存（2026版）
Mosdns 是 IrineSistiana 维护的插件化 DNS 转发器，YAML 配置 + 多上游 + 国内外分流。适合 OpenWrt、进阶用户和想自建高性能 DNS 分流的场景。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
NaiveProxy 基于 Chromium HTTP/2 的隧道代理（2026版） | 工具指南
NaiveProxy 用 Chromium 网络栈做 HTTP/2 隧道代理，TLS 指纹与真实 Chrome 浏览器一致，抗主动探测能力极强。部署需要域名 + Caddy，适合个人自建场景。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
NekoBox 安卓 (猫盒) 使用指南 | sing-box 内核 + 配置导入（2026版）
NekoBox for Android (NB4A) 是 MatsuriDayo 团队的 sing-box 安卓客户端，21K+ stars。覆盖安装、订阅导入、VLESS Reality/Hysteria 2 协议配置和 2026 年维护现状。
tool
-
NekoRay / NekoBox 桌面客户端使用与排错：归档状态、导入、日志、安全检查 | 工具指南
NekoRay 不是新的首选桌面客户端：官方仓库已归档，4.0.1 停在 sing-box 1.9.7-neko1 和 Qt 6.7.2。旧用户仍可处理 Windows 上的订阅导入、日志定位和基础协议；新用户先弄清 NekoRay、NekoBox Android 与 sing-box 内核的限制。
tool
-
Nikki OpenWrt sing-box / Mihomo 透明代理插件（2026版） | 工具指南
Nikki (OpenWrt-nikki) 是 nikkinikki-org 维护的 OpenWrt LuCI 插件，3K+ stars，支持 sing-box / Mihomo 双内核。本文按定位、与 OpenClash 对比给出完整指南。
tool
-
OpenClash OpenWrt 路由器透明代理完整部署（2026版） | 操作指南
OpenClash 是 OpenWrt 路由器上的 Clash LuCI 插件，25K+ stars，让整个家庭网络透明代理。覆盖硬件选型、安装、订阅导入、FakeIP 模式和排错。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
OpenWrt-Passwall 多协议透明代理 LuCI 插件使用指南（2026版） | 工具指南
Passwall 是 OpenWrt 上的多协议透明代理 LuCI 插件，9K+ stars，支持 SS / SSR / V2Ray / Xray / Trojan / Hysteria。本文按安装、配置、与 OpenClash 对比给出完整指南。
tool
-
Passwall2 OpenWrt 多协议透明代理重构版（2026版） | 工具指南
Passwall2 是 Passwall 项目的重构（v2）：（1）后端简化（默认 sing-box 而非多内核选择）；（2）路由方式更统一（TPROXY + TUN 双 mode）；（3）配置更简洁；（4）新协议（Hysteria 2 / TUIC）支持更快。
tool
-
Outline 由 Google Jigsaw 出品的 Shadowsocks 客户端 + 服务端（2026版） | 工具指南
Outline 是 Google 子公司 Jigsaw 出品的 Shadowsocks AEAD-2022 全平台客户端 + 服务端套件。本文按客户端安装、服务端部署、Outline Manager、与 Shadowrocket 对比给出完整步骤。
tool
-
Outline Server 自建 Shadowsocks 服务端使用指南（2026版） | 工具指南
Outline Server 是 Google Jigsaw 的 Shadowsocks 服务端。用 Outline Manager 桌面 App 一键部署到 DigitalOcean / Lightsail / 自有服务器，5-10 分钟完成。
tool
-
Pandora-Box Flutter 跨平台 Mihomo 客户端（2026版） | 工具指南
snakem982 维护的 Flutter 跨平台 Mihomo 客户端，1.1K+ stars，内置订阅商店。对比 FlClash 的差异和选型建议。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
Razord-meta Mihomo 经典 Web Dashboard 完整指南（2026版） | 工具指南
Razord-meta 是 MetaCubeX 维护的经典列表式 Mihomo Web Dashboard，适配自原 Clash 官方面板。对比 Yacd-meta 和 Zashboard 的 UI 差异与选择。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
SFA / SFM / SFI sing-box 官方移动客户端（2026版） | 工具指南
SFA SFI SFM 要看配置文件、验证方法和系统权限。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
ShadowTLS Shadowsocks 抗审查传输层完整指南（2026版） | 工具指南
ShadowTLS 给 Shadowsocks/Trojan 加一层真实 TLS 握手伪装，v3 抗重放攻击。覆盖部署命令、sing-box 内置支持和与 VLESS Reality 的对比。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Shadowrocket 订阅导入与 VPN 权限排查 | iPhone 客户端故障手册 2026
Shadowrocket 装好后最常见的卡点不是参数太少，而是 App Store 区域、订阅返回内容、VPN 权限、DNS 分流和 iOS 备份限制混在一起。这里按 iPhone 用户实际报错逐项拆开排查，并列出重装前该保存的配置。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
shadowsocks-android Android Shadowsocks 客户端使用指南（2026版）
shadowsocks-android 是 Android 端 SS 官方客户端，36K+ stars，v5.3.5-nightly 活跃维护。仅支持 Shadowsocks 协议（含 AEAD-2022），适合单协议轻量用户。多协议需求建议换 v2rayNG 或 CMFA。
tool
-
shadowsocks-libev 经典 C 实现 SS 服务端使用指南（2026版）
shadowsocks-libev 是 Shadowsocks 协议的经典 C 实现，16K+ stars，v3.3.6 最后版本。维护已减缓，适合老服务保留和 apt 一键部署。新部署建议换 shadowsocks-rust。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
shadowsocks-rust 现代 Shadowsocks Rust 实现使用指南（2026版）
shadowsocks-rust 是 Shadowsocks 协议的现代 Rust 实现，13K+ stars，性能比 libev 高 30-50%。支持完整 AEAD-2022、UDP 和多用户，5 分钟部署。覆盖部署、加密方法、客户端兼容和性能调优。
tool
-
shadowsocks-windows 经典 SS Windows 客户端使用指南（2026版）
shadowsocks-windows 是经典 SS Windows 客户端，59K+ stars，v4.4.1 最后版本（2024-12）。进入最低维护状态，仍可用于基础 SS 节点。新部署建议换 v2rayN 或 Clash Verge Rev。
tool
-
ShadowsocksX-NG 经典 macOS Shadowsocks 客户端（2026版）
ShadowsocksX-NG 是 macOS 经典 SS 客户端，32K+ stars，v1.10.3 最后版本（2024-10）。维护已减缓，仍可用于基础 SS 节点。新部署建议换 Clash Verge Rev、ClashX.Meta 或 Hiddify。
tool
-
ShellCrash OpenWrt 透明代理脚本完整指南（2026版）
ShellCrash 是 juewuy 维护的 OpenWrt / Linux 透明代理脚本，12K+ stars，支持 mihomo / sing-box / xray 多内核切换。覆盖部署、内核管理、订阅配置和与 OpenClash 的对比。
tool
-
simple-obfs Shadowsocks HTTP/TLS 混淆插件（已归档）（2026版）
simple-obfs 已归档，适合只读旧 Shadowsocks obfs 配置，不适合新部署。覆盖 obfs-local、obfs=http/tls、obfs-host、插件参数识别和迁移前需保留的字段，避免把旧插件误当成通用客户端能力。
tool
-
sing-box 1.13.12 完整指南 | JSON 配置、DNS、TUN 与订阅导入
sing-box 当前稳定版比对到 1.13.12，下载时先分清命令行内核、SFA Android、SFM macOS 和 OpenWrt 包。旧教程里的 deb-install.sh、inet4_address、inet6_address 和混用订阅格式容易让配置直接启动失败。
tool
-
sing-box-yg 一键部署脚本 | 八协议 sing-box 服务端搭建（2026版）
sing-box-yg 是 yonggekkk 维护的 sing-box 一键部署脚本（9K+ stars），支持 VLESS Reality/Vision、Hysteria 2、TUIC v5、AnyTLS、Trojan TLS、VMess WS+TLS、Shadowsocks 2022 八种协议。一条命令完成部署，适合个人和小团队自建。
tool
-
SmartDNS 多上游测速 DNS 服务器指南 | 部署、分流与对比（2026版）
SmartDNS 是 pymumu 维护的本地 DNS 服务器，10K+ stars。核心机制是并行向多个上游 DNS 查询同一域名，返回延迟最低的结果，同时支持 DoH/DoT 加密通道、测速选优和 ipset 集成，OpenWrt 路由器上最常用的 DNS 加速工具。
tool
-
Snell 协议与服务端部署指南 | Surge 自研闭源代理（2026版）
Snell 是 Surge 团队自研的闭源代理协议，客户端覆盖 Surge/Stash/sing-box。服务端 snell-server 支持 Linux 部署，配置核心项为 listen/psk/obfs/version。抗审查中等偏强，适合追求隐蔽性的用户。
tool
-
SSR Plus+ OpenWrt 透明代理插件 | 现状与迁移建议（2026版）
SSR Plus+ (fw876/helloworld) 是 OpenWrt 的 ShadowsocksR 系列透明代理 LuCI 插件。当前维护节奏减缓，SSR 协议已被 VLESS Reality/SS AEAD-2022 替代。适合老用户保留，新部署建议迁移到 OpenClash 或 Passwall。
tool
-
Sub-Store 订阅转换与节点管理工具指南 | 部署、合并、过滤（2026版）
Sub-Store 是跨客户端订阅转换与节点管理工具（9K+ stars），支持 Clash YAML/sing-box JSON/Surge .conf/Shadowrocket base64 等多格式互转，内置订阅合并、节点过滤、JS 脚本和 Web UI。Vercel/CF Workers/Docker 三种部署方式。
tool
-
subconverter 订阅转换工具指南 | 部署、API 调用与格式对照（2026版）
subconverter 是经典的订阅格式转换工具，16K+ stars，支持 Clash / V2Ray / SS / SSR / Surge / Quantumult 等 20+ 格式互转。本文按部署、URL 参数、Docker、与 Sub-Store 对比给出完整指南。
tool
-
Surge 5 macOS / iOS 高端代理客户端 | 价格、配置与调试工具（2026版）
Surge 5 是 macOS/iOS 高端付费代理客户端，按年订阅 $49.99-$99.99。支持 VLESS/VMess/Trojan/SS/Hysteria2/TUIC/WireGuard/Snell 等协议，附带 MITM 抓包和网络调试工具。适合开发者和企业用户。
tool
-
SwitchyOmega 浏览器代理切换扩展使用指南（2026版） | 工具指南
SwitchyOmega 是浏览器代理切换扩展，让 Chrome / Firefox / Edge 按规则在直连和代理之间自动切换。本文讲安装、情景模式配置、PAC 自动代理和与 Clash 配合的完整流程。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Throne sing-box GUI 多平台代理客户端使用指南（2026版） | 工具指南
Throne 是从 NekoBox 派生的 sing-box GUI 客户端，支持 Android / Windows / Linux。本文讲安装、协议导入、TUN 模式、分应用代理，以及和 NekoBox / Karing 的对比。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
trojan-gfw 原版 Trojan 协议参考实现使用指南（2026版） | 工具指南
trojan-gfw 是 Trojan 协议的原始 C++ 参考实现，20K+ stars，v1.16.x 为最后版本。本文讲协议原理、部署、客户端连接，以及和 trojan-go、Xray 的对比。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
trojan-go Trojan Go 实现使用指南（2026版） | 工具指南
trojan-go 是 Trojan 协议的 Go 实现，支持 WebSocket + CDN 中转。本文讲部署、客户端连接、抗 GFW 能力，以及与 Xray 内置 Trojan 的对比。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
Trojan-Qt5 多协议 Qt5 GUI 客户端（已归档，迁移指南）（2026版） | 工具指南
Qt5 + C++ 的多协议代理客户端，支持 Trojan / SS / SSR / V2Ray / VMess / VLESS。原作者 2023 年归档，本文给出替代方案和迁移步骤。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
TUIC 协议与原仓库使用指南（2026版） | 工具指南
TUIC 是基于 QUIC 的低延迟代理协议，主打 0-RTT 握手和 UDP over UDP。本文讲协议特点、通过 sing-box 部署、v4/v5 版本选择和与 Hysteria 2 的对比。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
V2board 2026 部署判断：老项目还要不要新装 | 工具指南
V2board 更适合维护历史部署，不建议作为 2026 新项目的默认后端。本文把维护状态、无可验证一键脚本、Laravel 手动部署、Xboard 迁移和合规限制放在一起，重点避免把 `.env.example` 当成 shell 脚本执行。
tool
-
mack-a v2ray-agent 八合一一键脚本完整指南（2026版） | 工具指南
mack-a v2ray-agent 是中文社区最广用的多协议一键脚本，20K+ stars。支持 VLESS Reality / Vision / VMess / Trojan / Hysteria 2 / TUIC / Shadowsocks 共 8 种协议，菜单引导部署，自动 ACME 证书。
tool
-
v2ray-core V2Fly 社区版 V2Ray 核心使用指南（2026版） | 工具指南
原 V2Ray 项目 2020 年作者退出后，社区接管成立 V2Fly 维护 v2ray-core。本文讲历史背景、与 Xray-core 的差异、协议范围和迁移到 Xray 的步骤。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
V2Ray (Project V legacy) 历史仓库说明（2026版） | 工具指南
V2Ray 项目原始 GitHub 仓库（v2ray/v2ray-core），46K+ stars，2020 年原作者退出后进入归档状态。本文梳理项目历史、与 V2Fly/Xray 的关系，以及迁移路径。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。
tool
-
v2ray-plugin Shadowsocks WebSocket/HTTP 伪装插件（2026版） | 工具指南
shadowsocks 的传输层插件，给 SS 流量加 WebSocket / HTTP / TLS / QUIC 伪装。新部署建议用 VLESS Reality 或 Hysteria 2 一站式方案，v2ray-plugin 适合老 SS 服务保留增强。
tool
-
v2ray-rules-dat V2Ray / sing-box GeoIP / GeoSite 数据完整指南（2026版） | 工具指南
Loyalsoldier/v2ray-rules-dat 是 V2Ray / Xray / sing-box 用的 GeoIP + GeoSite 数据集，20K+ stars，每 12 小时自动构建。本文讲 Xray / sing-box / Mihomo 的引入方式和自动更新配置。
tool
-
v2rayN 7.22.2 客户端页 | Windows / macOS / Linux 下载、订阅导入与 core 排错
v2rayN 7.22.2 在 2026-05-18 发布，当前 Release 同时提供 Windows、Linux 和 macOS 包。本文只保留官方 GitHub 与 wiki 能比对的下载文件、订阅格式、core、系统代理、TUN 和配置路径信息。
tool
-
V2RayNG Android 教程 | VLESS / Reality 配置、订阅导入与代理模式（2026版）
V2RayNG：V2Ray / Xray 协议家族完整、稳定多年、配置直观；NekoBox：sing-box 内核、新协议支持更快（Hysteria 2 / TUIC 等首发）但 2026 维护节奏放缓。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
V2rayU macOS V2Ray / Xray GUI 客户端使用指南（2026版） | 工具指南
v4.2.x 系列仍维护（最后 v4.2.8 于 2025-10），但节奏明显减缓（之前每月发版，现在季度级）。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
x-ui 原版 Xray 管理面板（已废弃，迁移到 3X-UI）（2026版） | 工具指南
最后版本 0.3.4.4（2023+ 偶尔小修），不支持：（1）VLESS Reality；（2）Hysteria 2 / TUIC；（3）Xray 新版的 inbound 配置格式。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。
tool
-
Xboard 现代化机场销售系统使用指南（2026版） | 工具指南
Xboard 部署要看安装来源、版本差异和配置文件。补充安装来源、版本差异和验证方法，避免把过期命令搬到生产设备。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tool
-
Xray-core 2026 部署指南：VLESS Reality 配置和排错 | 工具指南
Xray-core 是 VLESS Reality / Vision 的主要服务端内核，但裸跑 config.json 容易错在 UUID、shortId、serverNames、publicKey 和 systemd。本文用官方安装脚本、二进制部署和日志排查说明何时该选 Xray-core。
tool
-
Yacd-meta Mihomo Web Dashboard 完整指南（2026版） | 工具指南
Mihomo（Clash.Meta）的 Web Dashboard，从原 YACD（haishanh/yacd）fork 并适配 Mihomo 内核。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
Zashboard 现代化 Mihomo / sing-box Web Dashboard（2026版） | 工具指南
新生的 Mihomo / sing-box Web Dashboard，3K+ stars，Vue 3 + TypeScript + Tailwind。把配置文件、系统权限和回滚入口写清，路由器、NAS 与桌面端要分开处理。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tool
-
Hysteria 2 协议详解 | QUIC 高速代理、配置 OBFS 混淆与场景对比
Hysteria 2 基于 QUIC 高速传输，下载场景比 VLESS Reality 快 30-50%。这篇给出服务端部署、OBFS 混淆、客户端字段对照和常见错误排查，不抄概念只写可执行配置。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
VLESS Reality 协议详解 | 抗 SNI 检测、配置与对抗深包检测原理（2026版）
Reality 借用 Google/Cloudflare 等知名站点的真实 TLS 证书，让代理流量与正常 HTTPS 无法区分。不需要自己域名+证书，2024 年起是大陆反 GFW 的事实标准。这篇覆盖原理、服务端/客户端配置、server_name 策略和安全增强。
tutorial
-
Xray 2026/6/1 强制下线 allowInsecure | Reality 配置迁移到 pinnedPeerCertSha256
Xray-core v26.2.4 标记 allowInsecure 废弃，2026/6/1 UTC 强制下线。所有用 allowInsecure:true 的客户端在那天后无法连接，需迁移到 pinnedPeerCertSha256 或真实 TLS 证书。
news
-
Loon 与 Quantumult X 2026 详细对比 | 评测对比
Loon（$5.99/年订阅）与 Quantumult X（$7.99 一次性）2026 年完整对比：价格、内核、协议支持、脚本能力、MITM 抓包、规则路由和实际性能七方面实测。附各场景选型建议。长期费用、权限限制和维护成本放在同一张表里，便于评估能否进入日常工作。
review
-
代理配置密钥脱敏 | 分享前检查清单
在论坛、Issue、群聊里贴代理配置和日志时，六类信息最容易漏：服务器地址、端口组合、UUID/password、订阅 URL token、Reality privateKey、面板 API token。给每类字段的脱敏写法和检查清单。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
Android 16 Beta 兼容性实测 | Karing / Hiddify / v2rayNG 三家表现
Karing 1.2.x (2026-04 起) 已经适配 Android 16 的 VpnService 新限制。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
troubleshooting
-
Karing 客户端配置完整教程 | 操作指南 2026
Karing 是 App Store 免费的 sing-box 客户端，2026 年成为 Shadowrocket 的高规格替代。本文按 iOS / macOS / Windows / Android 全平台安装、订阅导入、TUN 模式、规则集、双内核切换、性能调优给出 2026 年最新完整教程。
tutorial
-
macOS 16 Beta GUI 客户端兼容性 | Clash Verge Rev / Mihomo Party / FlClash 实测
macOS 16 beta 下 Clash Verge Rev 2.4、Mihomo Party 1.7、FlClash 0.9.4 兼容性实测：SystemExtension 沙盒收紧、虚拟内存上限提到 4GB、EndpointSecurity 框架变化对各客户端的影响和适配状态。
troubleshooting
-
iOS 19 Beta 兼容性实测 | Shadowrocket / Stash / Loon 三大客户端表现
iOS 19 beta 3 下 Shadowrocket、Stash、Loon 三款客户端兼容性实测：NetworkExtension 内存上限提高到 80MB、IPv6 策略变化、后台保活收紧的影响，以及已知 bug 和回滚方案。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Hysteria 2 与 TUIC v5 在 2026 的真实表现 | QUIC 协议还能用吗
GFW 对 QUIC 的对抗在 2024-2026 显著加强，UDP 限速从电信主线扩展到三大运营商骨干。本文实测 Hysteria 2、TUIC v5 在 2026 Q2 的真实表现：握手伪装、UDP 限速对抗、OBFS 与端口跳跃、综合可用度评级。
review
-
2026 代理协议怎么选 | 客户端兼容、安全属性和排错成本
2026 年选代理协议不能看未经说明的榜单；更可靠的顺序是确认客户端支持，再看传输层、认证方式、维护状态和配置复杂度。本文把 Shadowsocks、VMess、VLESS、Trojan、Hysteria 2、TUIC、AnyTLS 和 WireGuard 放进同一张检查表，减少换协议后的导入失败和排错成本。
comparison
-
Reality shortId publicKey | 配置不匹配
Reality shortId 和 publicKey 配错时，现象是握手失败、连接秒断或只部分客户端可用。这篇把服务端 privateKey、shortIds 列表和客户端字段放进同一张表，按顺序逐字比对。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
TUIC UDP 游戏延迟 | 可用场景、MTU 与路由排查清单
TUIC 能改善部分 UDP 游戏体验，前提是服务端开启 UDP relay、链路对 UDP 友好、MTU 合理且本地 Wi-Fi/NAT 不拖后腿。不能代替好线路——排查清单覆盖 relay 配置、MTU 调整和本地网络基线测试。补充入口位置、失败提示和回退动作，重点放在读者能马上检查的页面。
tutorial
-
iOS 代理客户端横评 2026 夏 | Shadowrocket / Stash / Loon / Surge 5 怎么选
iOS 代理客户端对比不能只看功能表，还要看迁移成本、放弃条件和团队维护节奏。本文覆盖四家的价格、协议、规则容量、脚本能力和更新频率，附场景化推荐。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
comparison
-
Mac GUI 客户端横评 2026 | Mihomo Party / Clash Verge Rev / FlClash 全面对比
Mac 上三家 Clash GUI 客户端实测对比：Clash Verge Rev（Tauri，稳定省资源）、Mihomo Party（Electron，UI 最精致）、FlClash（Flutter，唯一跨四平台）。基于 macOS 15.4 / 16 beta 3 实测数据。
comparison
-
NekoBox TUN 模式配置完整教程指南 | 操作指南
NekoBox TUN 模式完整教程：从工作原理、配置参数到性能调优，以及与其他 Android 客户端 TUN 实现的横向对比。补充入口位置、失败提示和回退动作，重点放在读者能马上检查的页面。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
tutorial
-
AnyTLS vs VLESS Reality 实测对比 2026 | 抗封、配置、客户端生态全面 PK
AnyTLS 与 VLESS Reality 是 2026 年抗 GFW 的两大主流方案。本文基于 V2EX 实测帖（AnyTLS 三组新 IP 两周不墙 / Reality 大妈三天必墙）、节点猫公开数据，对比抗封表现、配置原理、客户端支持、部署难度与未来趋势。
comparison
-
WireGuard 分流代理客户端 | 路由取舍 2026
WireGuard 是系统级 VPN（核心开关是 AllowedIPs），代理客户端擅长按域名和规则分流。要 split route 时决定路由权归谁，避免双重接管。覆盖 DNS 配合、移动端行为和共存安全限制。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
sing-box 桌面代理冲突排查 | 系统网络层恢复步骤
sing-box 桌面端最麻烦的故障不是启动失败，而是启动成功后部分应用断网、关闭后系统仍然连不上。TUN、系统代理、DNS 和旧路由同时接管网络时，按入口逐一关闭排查。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
troubleshooting
-
V2RayNG Android 2026 配置完整教程 | 操作指南
V2RayNG 是 Android 平台 Xray-core 阵营的老牌客户端，2026 年 v1.10 仍活跃。本文按下载安装、订阅导入、VLESS Reality 与 Hysteria 2 手动配置、Per-App 分应用代理、电池优化与后台保活给出完整教程。
tutorial
-
Android 代理客户端横评 2026 | Karing / Hiddify Next / v2rayNG 全面对比
Android 代理客户端横评：Karing（功能丰富+中文社区）、Hiddify Next（极简+后台保活最稳）、v2rayNG（老牌+兼容最广），按协议、UI、性能、平台和更新频率五方面实测对比，给出各场景选型建议。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
Shadowrocket iOS 2026 配置完整指南 | 操作指南
Shadowrocket 是 App Store 美区 $2.99 的 iOS 经典代理客户端。本文按 Apple ID 切区 / 购买、订阅导入、VLESS Reality 与 Hysteria 2 手动配置、规则集、分应用代理（VPN On Demand）给出 2026 年完整教程。
tutorial
-
2026.04 国内中转服务器大规模封锁事件深度复盘 | 更新观察
2026 年 4 月 15-22 日，国内 IDC 中转链路大规模 TCP RST+QUIC 限速+IP 黑洞，约 60-70% 同时失效。复盘时间线、技术机制、机场圈应对和用户分层建议。这不是偶发事件，是 GFW 规则升级的显式收割，5 月 30-40% 链路恢复但新常态已形成。
news
-
Clash Verge 配置健康检查 | 更新前清单
更新 Clash Verge Rev 或 profile 前，导出当前配置，检查 YAML 顶层字段、provider、DNS、规则引用和覆写脚本。更新前发现空 provider 或错缩进，比更新后再救缓存更省时间。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
VLESS Reality 时间同步 | 握手失败排查
Reality 握手失败，先校准客户端与服务端时间，再比对 SNI、publicKey、shortId、fingerprint 和 flow。时间偏差大时密钥字段即便正确也会在握手早期失败——日志只说 timeout，不会直说钟偏了。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
v2rayN 7.x 选 Xray 还是 sing-box 内核 | 节点能导入但连不上怎么判断
v2rayN 7.x 节点能显示但连不上，多半不是订阅空了，而是协议字段、订阅格式和 core 没对上。用协议表判定 Xray、sing-box、V2Fly，再查看官方 GitHub Release 里的可执行文件来源。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Sing-Box Android 配置 2026 完整教程
Android 端 sing-box 有三条路径：官方 SFA、NekoBox 和 Hiddify。覆盖 SFA 安装、订阅导入、TUN 模式、规则集与 fakeip、电池优化和后台保活，附完整 JSON 配置示例。补充入口位置、失败提示和回退动作，重点放在读者能马上检查的页面。
tutorial
-
Stash iOS TUN 模式不生效 | 2026 年完整排查清单
Stash iOS TUN 不路由的五层排查：iOS VPN 配置优先级、dns-hijack 是否启用、规则集兜底是否为 Proxy、多余 .mobileconfig、Stash 版本兼容性。90% 问题出在前两层。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Windows 11 上 Mihomo DNS 泄漏排查与修复 | 排查清单 2026
Windows 11 23H2/24H2 上 Mihomo DNS 泄漏的三个根因：系统 DoH、IPv6 DNS 直走、浏览器自带 DoH。附带检测命令、修复脚本和完整 fakeip 配置。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
Shadowsocks 2022 加密 | 方法不匹配排查
SS 2022 加密排查先校验 method 是否完全一致，再看服务端密码、用户 identity、分享链接编码和客户端版本。不要以为旧 SS 密码换个名字就能兼容——少了 2022-blake3- 前缀含义就变了。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
订阅 URL 泄漏轮换 | token 处理清单
订阅 URL 泄漏后按凭据泄漏处理：先轮换 token 让旧链接返回 401/403，再查访问日志，清公开痕迹，最后重新下发客户端。只撤回消息不够。补充入口位置、失败提示和回退动作，重点放在读者能马上检查的页面。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
tutorial
-
客户端 release SHA256 校验 | 下载后确认文件未损坏
从 GitHub Release 下载代理客户端后，务必用 SHA256 校验完整性。不同系统（Windows/macOS/Linux）的校验命令、checksum 文件查找方式和下载镜像场景的注意事项都在这篇。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
Clash Meta 与 Mihomo 客户端配置完整指南 | 操作指南
Clash Meta 在 2023 年改名为 Mihomo，是当前 Clash 生态最活跃的内核。本文按版本区别、跨平台安装、订阅导入、TUN 模式、规则集 / 分组配置、常见故障排查给出 2026 年完整指南，覆盖 Windows / macOS / Linux / Android / iOS 全平台。
tutorial
-
Clash Meta / Mihomo 升级后无法上网 | 2026 年完整排查清单
Clash Meta 升级无网要看客户端内核、订阅格式和客户端。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
troubleshooting
-
Trojan TLS 证书域名 | 握手排查 2026
Trojan TLS 握手失败时确认客户端 SNI 在证书 SAN 里，再看 ALPN、系统时间、CA store 和中间证书链。不要只改密码或端口——TLS 没通过时 Trojan 应用层配置根本没进入判断。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
git clone 慢/超时 | 9 种 GitHub 加速方案对比 2026
git clone 慢/超时三步排查：(1)curl -I https://github.com 看 TCP 通不通；(2)git -c http.proxy 临时挂代理定位网络层；(3)curl 通不了就上镜像方案。附 9 种方案速览表。
tutorial
-
Reality SNI uTLS 指纹 | 客户端一致性检查
Reality 排障要把 SNI、dest、serverNames、publicKey、shortId 和 uTLS fingerprint 放在同一张表里比对。客户端指纹选主流浏览器值，确认服务端回落目标真实可达。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
GFW 阻断模式 2026 最新技术观察 | 概念解释
GFW 在 2024-2026 年加强了对 QUIC / SNI / TLS 1.3 ECH 的识别能力，并对部分协议引入主动探测。按 DNS 污染、SNI 阻断、IP 黑名单、QUIC 限速、主动探测、机器学习识别六层拆解当前技术状态。关联概念、费用影响和使用例子放在一起，读者能更快决定下一步查什么。
wiki
-
TUIC 拥塞控制选择 | BBR 与 Cubic
TUIC 的拥塞控制选 BBR 还是 Cubic，取决于链路丢包、延迟波动和用途。BBR 在干净链路上吞吐更积极，Cubic 在丢包多或共享链路时更稳。别只看测速，游戏和语音要看 P95/P99 延迟。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。
tutorial
-
npm registry 国内镜像源完全指南 2026 | 从 npmmirror 到 pnpm/Yarn 配置
npm install 慢、超时、ETIMEDOUT 是国内前端日常。给出 2026 实测可用的镜像源（npmmirror / 腾讯 / 华为 / cnpmjs）以及 npm / Yarn / pnpm / Bun 全流程配置，覆盖 @scope 包镜像、CI/Docker 环境和企业内网方案。
tutorial
-
NekoBox Android VPN 权限和 DNS 异常排查 | 私有 DNS、电池限制与验证方法
NekoBox Android 点 START 后立刻断开、已连接但网页打不开，常见原因在系统 VPN 授权、私有 DNS、后台电池限制和订阅只导入节点。这里把 Android 设置入口、NekoBox 日志关键词、锁屏保活和三步验证放在一页里，方便判断该改系统权限还是改配置。
troubleshooting
-
DoH 与 DoT 加密 DNS 协议对比详解 | 概念解释
DoH 走 443 混在 HTTPS 里，DPI 难以区分；DoT 走 853 端口，固定端口本身是特征。性能上 DoT 略快但差距可忽略，墙内场景优先 DoH。覆盖 RFC 出身、握手差异、抗性对比、客户端配置和与代理协同的最佳实践。关联概念、费用影响和使用例子放在一起，读者能更快决定下一步查什么。
wiki
-
Hiddify VPN 权限冲突 | 系统代理排查
Hiddify VPN 权限冲突时，看系统里是否已有其他 VPN 配置占用，再清理系统代理残留和虚拟网卡。安装包只从 GitHub Release 或应用商店获取，不跑来路不明的脚本。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Shadowrocket、Stash、sing-box iOS 客户端选择 2026 | 按订阅格式和规则需求决定
iPhone 上选 Shadowrocket、Stash 还是 sing-box，关键看订阅格式、规则复杂度、日志可读性和是否需要接近桌面端的 Mihomo 或 sing-box 配置，附验证方法和常见错误定位。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
GitHub Releases 大文件加速下载完全方案 | 操作指南 2026
GitHub Releases 大文件（.exe/.dmg/.tar.gz）国内下载常卡在几十 KB/s。给出 gh-proxy + IDM、ghfast.top、aria2c、moeyy.cn 工具站、自建 R2 反代五种方案，附同文件实测速度对比。
tutorial
-
Stash 规则集更新失败 | 缓存与格式排查
Stash 规则集更新失败时，先单独打开 rule-set URL 确认返回的是规则文本而非 GitHub 页面；再检查 behavior/format/缩进/缓存和 iOS/macOS 后台刷新限制。用最小配置逐条排除，比全量重刷更快。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
WebRTC 泄露检测与修复完整指南 | 操作指南
WebRTC 通过 STUN 协议绕过系统代理直接暴露真实 IP，在匿名、防关联、跨境业务场景中很致命。给出 Chrome/Firefox/Safari/Brave 四款浏览器的检测方法和三种修复方案（TUN 模式、浏览器关闭、防火墙阻断）。
tutorial
-
Hiddify App 更新订阅后 Profiles 为空 | 返回内容、格式和缓存排查 2026
Hiddify App 更新订阅后 Profiles 或 Proxies 为空，先用浏览器或 curl 看订阅 URL 真实返回。HTML、403、空文本、错误 JSON 和不匹配的 Clash/Sing-box/V2Ray 格式，都会让 App 刷新成功但没有节点。
troubleshooting
-
Clash Verge 系统代理回环 | 重复连接排查
Clash Verge 系统代理回环通常来自系统代理、TUN、浏览器扩展或上游代理互相套用。先保留一种入口，关闭其他入口，再看连接日志是否出现 127.0.0.1 或重复 CONNECT。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Docker Hub 国内镜像源完全指南 2026 | daemon.json 配置 + 替代方案
公益镜像在 2024-06 后大批关停 — 中科大、网易、Docker 中国、DaoCloud 主线全部停服或限制非账号访问。2026 仍可用的镜像源、daemon.json 配置、containerd 和 Podman 配置的差异都在这里。
tutorial
-
v2rayN Windows 节点导入、系统代理和路由规则教程 2026 | 排查清单
v2rayN Windows 节点导入要看配置差异、失败提示和回滚动作。把准备材料、配置差异和上线后的收尾动作放在一起，减少照搬旧教程带来的误判。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
tutorial
-
v2rayN 导入 Hysteria2 分享链接失败 | 版本、core、URI 字段和日志怎么定位
v2rayN 导入 Hysteria2 分享链接失败时，先分清链接是 hysteria2、hy2、订阅 URL 还是 sing-box JSON；再看 v2rayN 版本、当前 core、认证字段、SNI、obfs 和日志里的第一条错误提示。
troubleshooting
-
Sing-Box 与 Xray-core 内核对比 | 对比判断 2026
自建服务端+VLESS Reality 优先 Xray-core；多协议聚合+复杂路由选 Sing-Box。性能差距不超 5%，配置不互通但订阅工具可双向转换，客户端生态差异比内核本身更影响实际体验。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
GitHub raw 规则源下载失败怎么办 | rule-provider 日志与安全回退 2026
raw.githubusercontent.com 下载规则源失败：404 先查路径和分支名，403 看未认证请求限额，超时查 DNS、TLS 和客户端出站。把 Mihomo rule-provider、sing-box rule-set 和 GitHub 限制放在同一张排查表里。
troubleshooting
-
FlClash 配置导入为空 | Clash YAML 与远程订阅排查
FlClash 配置导入为空时，看订阅 URL 返回的是不是 Clash YAML、sing-box JSON 还是 HTML 错误页。区分是订阅端返回空、格式不兼容，还是客户端读取失败，别把账号问题、设备问题和配置问题混在一起。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
v2rayN 订阅转换错误 | 格式与内核兼容排查
v2rayN 的「订阅转换错误」通常不是 Windows 网络问题，而是订阅响应格式、编码或内核支持不匹配。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。客户端内核、配置文件和订阅格式会随版本变化，生产设备要保留回滚入口。
troubleshooting
-
Mihomo、Clash Meta、Clash Verge Rev 是什么关系，普通用户怎么选 2026 | 排查清单
Mihomo 是内核，Clash Meta 是旧称，Clash Verge Rev 是图形客户端。普通用户先分清内核、配置和界面三者的职责，再按系统、订阅格式和需求选客户端。补充成本差异、迁移代价和放弃条件，避免只看功能表就做选择。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
comparison
-
v2rayN core 下载失败 | 权限、隔离与 Release 校验
v2rayN core 下载失败，把 v2rayN 放到用户可写目录，再查 Windows 安全中心保护历史记录。2026-05-22 复核后，重点补上 GitHub Release 手动下载、杀毒隔离、bin 解压路径、core 选择和启动验证。
troubleshooting
-
WireGuard 与 Shadowsocks 协议详细对比 | 对比判断
WireGuard 是 L3 VPN（全流量加密+虚拟网卡），Shadowsocks 是 L5 代理（应用层 SOCKS5）。对比从定位差异、加密机制、握手特征、性能实测、抗 GFW 表现和部署复杂度六个维度展开，给出选型矩阵。对比维度落到成本、迁移代价和回退路径，读者当天就能定方案。
comparison
-
Surge 模块规则冲突 | 覆盖顺序排查
Surge 叠加多个模块后，Rule/DNS Rewrite/MITM/Script 可能互相覆盖，导致策略命中异常。排查关键是固定基础配置、逐个启用模块，不只看规则列表，还要查 DNS 副作用和策略组命名冲突。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Mihomo core 版本不匹配 | 更新回滚清单
Mihomo core 版本不匹配：UI 更新成功不代表核心支持新配置。先记录客户端版本、core 版本、配置更新时间和第一条解析错误，再决定升级 core、降级字段还是回滚。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
sing-box JSON 订阅怎么导入：iOS、Android、Windows 配置教程 2026 | 多端导入清单
sing-box JSON 订阅导入前确认它返回的是完整 JSON 配置，而不是 Clash YAML、base64 节点列表或登录页。本文按 iOS、Android、Windows 拆解导入步骤、失败表现、日志验证、格式判断和常见 FAQ。
tutorial
-
Hiddify Next 导入失败 | 空配置无效链接与扫码排查
Hiddify Next 被订阅链接唤起，只代表系统把链接交给了 App；配置为空或 invalid profile，通常是格式、协议字段或编码问题。排查时把账号、设备、网络三类问题分开看，不要混在一起处理。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Shadowrocket 订阅更新超时 | iOS 端 DNS、HTTP 状态码和格式排查 2026
Shadowrocket 订阅更新超时先看两件事：iOS 是否允许它发起网络请求，订阅 URL 是否返回客户端能解析的文本。把 DNS、HTTP 403/429/5xx、SIP008 JSON、Base64 与远程规则分开判断，避免把服务端错误误判成 App 坏了。
troubleshooting
-
Clash Verge 配置合并脚本 | 错误排查
Clash Verge 配置合并脚本出错时，区分两件事：脚本有没有正常运行，运行后产出的 profile 是否还是合法 Mihomo 配置。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。涉及路由器、NAS、手机端或桌面端时，以当前系统权限和维护者 Release 说明为准。
troubleshooting
-
Clash Verge Rev 订阅更新失败：URL、YAML、内核和 DNS 排查 2026 | 排查清单
Clash Verge Rev 订阅更新失败，先验证 URL 返回的是 Mihomo/Clash YAML，再检查 proxies、proxy-groups、rules、DNS 字段和 Mihomo 内核版本，最后排查系统代理或 TUN 是否干扰了更新请求。
troubleshooting
-
TUIC 协议工作原理与场景深度剖析 | 概念解释
TUIC 是基于 QUIC 的代理协议，v5 用 UUID+password 双因素认证和原生 UDP relay。与 Hysteria 2 同走 QUIC 但工程取舍不同：TUIC 追求多用户公平和 RTT 稳定，Hy2 追求峰值带宽。这篇从帧结构、认证、v4/v5 差异、实测到故障排查完整拆解。
wiki
-
Hysteria2 与 Naïve 协议性能对比测试 | 评测对比
Hysteria 2 基于 QUIC（UDP）、Naïve 基于 HTTP/2 over TLS（TCP），是 2026 年高速代理的两条技术路线。本文按工作原理、握手特征、iperf3 + 4K 视频实测、CPU 占用、抗封锁、配置成本六块给出可复用的对比结果。
review
-
Clash Verge Rev 订阅更新失败 | 已导入配置后排查清单
Clash Verge Rev 订阅更新失败时，用 curl 或浏览器打开订阅 URL 看返回内容；如果不是 Mihomo/Clash YAML，排查 provider 引用、缓存和系统代理干扰。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Clash Verge 服务模式权限 | 启动失败排查
Clash Verge 服务模式权限故障：确认普通核心能否启动，再按系统查服务状态、管理员权限和网络扩展授权，最后看 Mihomo 日志定位 TUN 创建失败原因。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。安装包应来自维护者仓库、Release、应用商店或系统包源，不跑来路不明的脚本。
troubleshooting
-
NekoBox Android DNS 分流失败 | TUN 与规则排查
NekoBox Android DNS 分流失败，多数不是某个开关坏了，而是 TUN、DNS 服务器、domainStrategy、规则顺序四件事没对齐。附带日志排查方法和最小修复流程。补充错误表现、影响范围和恢复动作，避免把账号、设备或配置问题混在一起。
troubleshooting
-
sing-box Android VPN 权限失败 | SFA 授权与后台保活排查
sing-box Android VPN 权限失败时，确认系统 VpnService 授权是否被占用，再检查通知、电池优化、始终开启 VPN、工作资料和配置语法，避免把账号、设备或配置问题混在一起排查。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting
-
Clash Verge Rev Service Mode 安装失败 | Windows / macOS 权限、日志和版本排查 2026
Clash Verge Rev Service Mode 安装失败：先确认安装包来自 GitHub Release，再按系统查服务注册。Windows 看 install-service.exe 和服务状态，macOS 看 LaunchDaemon 和 PrivilegedHelperTools。含 v2.5.1 版本限制。
troubleshooting
-
VLESS VMess Trojan 协议对比 | 对比判断 2026
VLESS+Reality 是反 DPI 主流，VMess 退居内网/墙外，Trojan 是兼容性兜底。三协议同 TLS 链路下速度差距不超 5%，决胜负的是握手特征和抗检测设计。大陆环境优先 VLESS Reality，跨境企业链路可用 Trojan。
comparison
-
Clash Verge 开机自启 | 登录后失效排查
Clash Verge 开机自启失效时，区分系统登录项、Service Mode 和配置目录权限：Windows 看启动应用和服务列表，macOS 看登录项和后台项目，Linux 看 desktop 文件和 systemd。保留可见信号、工单材料和停止条件，问题扩大前就能决定该修哪里。
troubleshooting