代理软件教程库 · 35 篇
这里收录的是可以直接照着做的实操教程：先说明适合谁，再列开始前检查项，随后给出分步骤操作、成功验证、常见问题和回滚方法。重点不是堆概念，而是让第一次配置客户端、订阅、TUN、OpenWrt 或 GitHub 下载的人能少走弯路。
Clash Verge Rev 教程 v2rayNG 订阅导入 TUN 模式开启 VLESS Reality 配置 Hysteria2 搭建 3X-UI 安装 Marzban 部署 Hiddify Manager OpenClash 配置 Passwall 安装 DNS 泄漏修复 SHA256 校验 Sub-Store 部署 Shadowrocket 订阅
3X-UI 面板安装与首次配置完整教程（VPS 2026）
3X-UI 安装只需一行 bash 命令，但要安全使用还需完成：防火墙放行端口、获取面板登录凭证、用 acme.sh 配置 SSL 证书、创建第一个 VLESS Reality 入站。这篇把每个命令的预期输出写清，方便对照排错。把准备材料、…
Android VLESS Reality 指纹（fingerprint）配置与安全性指南（2026）
TLS 指纹是 Reality 协议伪装的核心——它让 Android 客户端的 TLS 握手看起来像 Chrome/Firefox/Safari/原生 Android 浏览器发出的请求。指纹选错可能导致连接周期性断开、延迟异常，或直接被服…
Clash 订阅链接使用教程：从获取到导入（2026）
拿到订阅链接后的完整流程只有五步：浏览器验证链接有效 → 装对客户端 → 导入 URL → 点更新拉取节点 → 选节点开关连接。本文把这五步拆开，告诉你每一步在 Windows、macOS、Android、iOS 上具体怎么操作，以及新手最…
Mihomo TUN 模式 Windows 配置详解：从驱动安装到排错（2026）
Windows 上开 Mihomo TUN 模式最容易卡在 Wintun 驱动加载、管理员权限和路由表冲突三步。本文按驱动检查、YAML 参数逐项拆解、三种模式对比、常见错误码和回滚方式组织，每项都给了设备管理器或命令行验证方法。把准备材料…
Clash Verge Rev 连不上？常见报错排查：端口占用/TUN模式/订阅更新
Clash Verge Rev 启动后连不上网的 6 种典型报错——端口被占用、TUN 开启后整体网络断开、订阅更新 timeout、系统代理开了浏览器不动、Proxies 页面空白、connected 但网页打不开。每类报错给出日志信号识…
Clash Verge Rev 导入订阅完整步骤（Windows / macOS 2026）
Clash Verge Rev 装好后卡在添加订阅这一步？本文按 Profiles → From URL → User Agent → 激活的顺序，把每个界面上你会看到的内容和可能踩的坑拆开讲清楚，适合第一次用 Clash Verge Re…
Clash Verge Rev 开启 TUN 模式完整教程（Windows / macOS / Linux 2026）
系统代理只能覆盖浏览器和少数读取系统代理设置的应用。游戏、命令行工具、Steam、Epic、Microsoft Store 不走系统代理，必须开 TUN 模式。本文分平台给出 Service Mode 安装、权限授权和断网排查步骤，附路由表…
代理客户端显示 connected 但网页打不开：5 步排查法（2026）
代理客户端显示 connected 只代表内核或出口状态亮灯，网页请求可能卡在系统代理、TUN 路由、DNS 解析、规则命中、IPv6 或浏览器缓存。这篇用日志信号把问题切到具体层级，每一步给出可执行的验证命令。保留可见信号、工单材料和停止…
DNS 泄漏检测与修复完整教程：Fake-IP、DoH 和 DNS 劫持（2026）
DNS 泄漏让你的 ISP 能看到所有访问域名。这篇讲用 ipleak.net 和 dnsleaktest.com 检测泄漏，以及 Mihomo、sing-box、Clash Verge Rev 中三种修复方案：Fake-IP 模式、DoH…
GitHub Release 下载慢或失败怎么办：镜像加速 + SHA256 校验完整教程（2026）
GitHub Release 下载慢通常是因为 CDN 在某些地区受限。这篇讲三种加速方案（官方反代镜像、代理下载、断点续传工具）以及下载后如何用 SHA256 校验文件完整性，防止下载到篡改版本。把准备材料、配置差异和上线后的收尾动作放在…
Hiddify Manager 面板安装与首次配置：VPS 一行命令部署 Reality / Hysteria2 全协议节点（2026）
Hiddify Manager 不依赖 Docker，一条 bash 命令在 Ubuntu 22.04 VPS 上自动安装 Nginx、HAProxy、ACME.sh、Xray 和 Sing-Box 双核心。安装完成后面板同时支持 Real…
Hysteria2 配置教程：服务端搭建 + 客户端连接 2026实操
Hysteria2 基于 QUIC 协议，跨境延迟 200ms+ 时实测吞吐量比 VLESS TCP 方案高 2-4 倍。但大部分教程只给一条 bash 命令，不讲 obfs 混淆密码、自签证书的 TLS insecure、认证密码和端口跳…
Hysteria 2 节点搭建教程：VPS 一键脚本从部署到客户端连接（2026）
Hysteria 2 基于 QUIC 协议，在高延迟和丢包环境下比 TCP 方案快 3-5 倍。但很多教程只给一句 bash 命令，不讲端口跳跃、obfs 混淆、自签证书和带宽限制这四个最容易配错的参数——本文用完整 YAML 和客户端 J…
iOS Shadowrocket MITM 证书安装与 HTTPS 解密配置（2026）
Shadowrocket 开启 MITM 后，Rewrite 重写和广告过滤脚本才能拦截 HTTPS 流量；未安装并信任 CA 证书时大部分广告域名走 HTTPS 直接被放行。本文给出 CA 生成 → 描述文件安装 → 系统信任 → 验证四…
Loyalsoldier Clash 规则集配置教程：从 rule-provider 声明到规则命中（2026）
Loyalsoldier 规则集把域名和 IP 按直连、代理、广告拦截分好类，你只需在 Clash/Mihomo 配置里声明 rule-provider 并引用，不用自己写几千条规则。本文给出 2026 年验证过的完整 YAML 配置示例、…
NekoBox 添加 VLESS Reality 节点完整教程（Android / Windows 2026）
NekoBox 添加 VLESS Reality 节点的手动配置入口在「新建配置」→ 类型选 VLESS → 展开 Reality 设置。核心字段是 publicKey、shortId、serverName 和 fingerprint——少…
OpenClash 安装与首次配置完整教程（OpenWrt / iStoreOS 2026）
OpenClash 安装前必须先确认路由器 CPU 架构（armv8/aarch64/mipsel/x86_64），下载对应的 ipk 包，再解决依赖缺失和 dnsmasq 端口冲突。这篇按 Luci 界面路径写出每一步，包括首次启动后的订…
OpenClash 更新 Mihomo 内核教程：OpenWrt 手动替换 + 架构匹配避坑 2026
OpenClash 的 Mihomo 内核不会跟着插件一起更新，节点支持 Hysteria 2 却在日志里报 unsupported protocol 时，十有八九是内核版本太旧。这篇给出从确认架构、下载对应版本、替换赋权到验证成功的完整流…
PassWall 安装与首次配置教程（OpenWrt 2026）
PassWall 和 OpenClash 在 OpenWrt 上承担同样的「全屋代理」角色，但 PassWall 不需要写 YAML、不需要理解 Clash 规则语法，对协议节点支持更原生。本文给出 Luci 插件安装、节点导入、订阅管理、…
Shadowrocket 导入订阅完整步骤（iOS 2026）
Shadowrocket 导入订阅有三种方式：粘贴 URL、扫描二维码、拷贝剪贴板链接。最快的方式是复制链接后直接在右上角 + 里选 Subscribe 类型粘贴。这篇写清每种方式的完整 UI 路径、URL 截断和格式不兼容的排查方法，以及…
Shadowrocket 新手教程：节点/规则/模块配置
Shadowrocket 装完后主界面空空荡荡——没有节点列表、没有规则、没有模块。本篇从「右上角 +」开始，顺着添加订阅节点、配置分流规则、导入社区模块三条线，写清每一步的 UI 路径和最容易点错的位置。适合刚花 $2.99 下载完还没连…
sing-box 新手配置教程：从安装到第一个节点（VLESS Reality + Hysteria2）
sing-box 装完之后不知道怎么写第一份配置文件？本文从下载安装开始，直接给一份可运行的 VLESS Reality 出站配置，再扩展 Hysteria2，每个字段解释实际作用，不写废话。
Sub-Store 部署与使用教程：Cloudflare Workers 免费部署（2026）
Sub-Store 部署在 Cloudflare Workers 上完全免费，不需要 VPS。它支持 Clash YAML ↔ sing-box JSON ↔ Surge 格式互转、多订阅合并、按地区/协议筛选节点。这篇写清 Workers…
订阅格式转换教程：Clash ↔ sing-box ↔ Surge ↔ 通用（2026）
客户端报'格式不支持'或导入后节点列表为空，根源通常是订阅格式与客户端不匹配。本文不逐个客户端讲导入，而是把三种转换方案（Sub-Store、subconverter、手动脚本）的适用场景、操作步骤和翻车点一次性讲完。补充入口位置、失败提示…
v2rayNG 连不上？Android端排查：配置导入/权限/电池优化 全解决
v2rayNG 连不上的 6 种典型表现——一秒秒断、已连接但网页白屏、切后台几分钟断线、订阅更新完列表还是空的、VPN 权限弹窗误点拒绝后找不到入口、所有节点都 timeout。每类给出可对照的信号、Android 系统侧的检查路径和单变…
v2rayNG 绕过中国大陆 IP 与分流规则配置（Android 2026）
v2rayNG 的「绕过大陆」不是靠猜——背后是 geosite.dat（域名分类）和 geoip.dat（IP 归属地）两套数据文件在判断。域名策略选错 IPIfNonMatch 是新手最常见的翻车点，选对之后国内外分流才算真正生效。这篇…
v2rayNG 导入订阅完整步骤（Android 2026）
v2rayNG 导入订阅的正确路径：左上角菜单 → 订阅设置 → 添加 URL → 更新 → 节点出现在主列表。这篇解决导入后无节点、更新失败、订阅格式不识别三个最常见的卡点。补充入口位置、失败提示和回退动作，重点放在读者能马上检查的页面。
v2rayNG 导入 VLESS Reality 节点完整步骤（Android 2026）
v2rayNG 导入 VLESS Reality 节点的正确路径不是新建 VLESS 再逐字段填，而是拿到整段 vless:// 链接后点右上角 + → 从剪贴板导入一次性完成。这篇拆解 address、port、UUID、flow、SNI…
VLESS Reality 节点搭建完整教程（VPS 2026）：3X-UI + Xray-core 从零部署
VLESS Reality 不需要域名和 TLS 证书，通过借用目标网站的 TLS 指纹来伪装流量。但很多人卡在 dest（伪装目标）、serverNames、privateKey/publicKey 和 shortId 四个参数对不上，导…
Windows 手动设置系统代理完整教程（Windows 10 / 11 2026）
Windows 系统代理手动设置路径：设置 → 网络和 Internet → 代理 → 手动设置代理 → 填地址 127.0.0.1 端口 7890。这篇解决新手常卡的三件事：不知道地址端口从哪来、开了代理关不掉、配置后浏览器不生效。附带命…
Xray VLESS + Cloudflare CDN 完整配置教程（VPS 2026）
CDN 模式下客户端连的是 Cloudflare 边缘 IP 而不是 VPS 真实 IP，WebSocket 握手失败最常见的原因是路径不匹配、SSL/TLS 模式选错了或者 Xray 端口没开放。这篇给出 VPS 端配置、Cloudfla…
Mihomo Party Fake-IP 与 DNS 配置教程：Windows / macOS 防泄漏完整方案 2026
Mihomo Party 的 DNS 默认走直接解析，代理连上了 DNS 也照样明文发给运营商。Fake-IP 不是一键开启的——需要同时配好 enhanced-mode、dns-hijack 和 fake-ip-filter 三条路径。这…
GitHub 下载文件 SHA256 校验完整教程：Windows / macOS / Linux 三步验证文件完整性（2026）
从 GitHub Release 下载的 .exe/.dmg/.apk 不一定和发布者上传的完全一致。SHA256 校验能把下载的文件算出一个 64 位指纹，和发布者公布的指纹比对，一致才说明文件完好。这篇给出 certutil、shasu…
Karing iOS 配置教程：订阅导入与首次连接（2026）
Karing 是一款免费 iOS 多协议代理客户端，兼容 Clash 配置和 sing-box 内核。它的订阅入口叫「配置」而非「订阅」，导入流程与 Shadowrocket 有明显差异。本文走通从 App Store 下载、订阅导入到首次…
Marzban 面板安装与首次配置教程（VPS 2026）
Marzban 用 Docker 容器跑 Xray 核心 + Python Web 后端，安装比 3X-UI 多一步 Docker 环境准备。面板默认 8000 端口，首次登录 admin/admin 后必须立即改密码、配 SSL、创建第一…
怎么使用这个教程库
如果你是第一次配置，先找与你的设备或客户端对应的教程；每篇开头都有准备清单，建议先逐项确认，再按步骤操作。不要同时修改 TUN、DNS、规则集和订阅地址，出错时按教程里的验证与排错项一层层定位。