科学上网图文配置教程中心
零基础 3 分钟极速配置 · 规则分流技巧 · 软路由透明代理指南
CH 01 零基础 4 步极速配置与底层通信原理
很多新手刚接触科学上网时觉得步骤繁琐，其实整个配置逻辑在底层高度清晰统一。无论你使用的是 Windows 电脑、苹果 Mac 还是移动端手机，核心流程均遵循以下 4 个标准化步骤：
登录机场用户后台，在仪表盘中找到“一键订阅”或“复制订阅地址”按钮。通常提供 Clash / Sing-box / 通用订阅等格式，请优先复制与你客户端匹配的专用格式。
打开 Clash Verge Rev 或对应客户端，进入“订阅 (Profiles)”页面，在顶部地址栏粘贴刚才复制的订阅链接，点击“导入 (Import)”，等待软件成功解析出几十上百条出境节点。
切换到“代理 (Proxies)”面板，点击右上角闪电图标进行批量测速。建议勾选延迟在 30ms 至 80ms 之间且丢包率为 0 的香港、台湾、日本或新加坡优质专线节点。
在设置面板中确认分流模式为“规则 (Rule)”，然后轻点“系统代理 (System Proxy)”主开关。此时打开浏览器即可同时流畅访问海外受限网站与国内常用平台。
CH 02 Clash Verge Rev 从零到精通保姆级图文指南
Clash Verge Rev 是目前社区公认最稳定、维护最活跃的跨平台主力客户端。它完美内置了新一代 Mihomo（Clash.Meta）开源内核，基于 Tauri 现代框架重构，解决了旧版内存泄露与高 CPU 占用的历史顽疾。
务必直接从官方 GitHub Releases 仓库下载最新安装包。Windows 用户通常选择 x64-setup.exe 安装版，苹果 Mac 用户选择 aarch64.dmg（针对 Apple Silicon M系列）或 x64.dmg（Intel 芯片）。
中转或专线服务商偶尔会调整入口服务器或增加新节点。在“订阅 (Profiles)”页面右键你的订阅卡片，选择“编辑”，将“更新间隔”设置为 1440 分钟（24 小时），这样客户端每天会自动拉取最新的可用节点，告别断流失联。
在“设置 (Settings)”中，勾选“开机自启 (Silent Start)”与“静默启动”；关闭“允许局域网连接 (Allow LAN)”以提升本机防护；确认“内核切换”为 Mihomo 内核，确保原生支持 VLESS Reality 与 Hysteria 2。
在“代理”面板中，机场通常预设了多种策略分组。理解以下策略功能可以大幅提升使用效率：
- 自动选择 (URL-Test / Auto)：客户端定期向指定测速网址发送心跳包，自动将流量切换给当前延迟最低的节点，适合追求极速体验的用户。
- 故障转移 (Fallback)：按列表顺序排布节点。只有当排在第一位的节点完全宕机无法握手时，才会自动顺延给第二条节点，保证连接不中断，适合高可靠业务。
- 流媒体与 AI 专属策略组：单独为 Netflix、YouTube、ChatGPT 分配原生干净节点，与日常浏览流量解耦。
CH 03 TUN 虚拟网卡模式深度剖析与游戏终端全接管
很多新手会遇到一个诡异现象：明明浏览器能正常打开 Google，但打开 Windows 终端运行 git clone、登录 Steam/Epic 商店、或者运行 Python 爬虫时却依旧提示超时连接不上。
原因在于传统的“系统代理 (System Proxy)”本质上只是在操作系统注册表中修改了一个 HTTP/HTTPS 环境变量。绝大多数桌面应用、命令行程序以及外服游戏并不会主动去读取这个变量，依然走本地物理网卡直连。
进入“设置 (Settings)”面板，找到“服务模式 (Service Mode)”，点击右侧的“安装 (Install)”按钮。系统会弹出 Windows UAC 管理员提权确认框，点击“是”完成驱动部署。
安装成功后，服务模式右侧会亮起代表就绪的绿色小盾牌图标，这代表内核已经获得了直接操作虚拟网卡的高级底层系统权限。
回到软件左侧主功能区，打开“TUN 模式”滑动开关。此时所有外服游戏、终端命令行及系统后台同步均已被完全接管并加速。
CH 04 终端命令行（Terminal / Git / Python / Docker）代理配置指南
开发者在日常拉取 GitHub 仓库、下载 npm 依赖或构建 Docker 镜像时，常常遭受网络超时的折磨。如果不希望开启 TUN 模式，可以直接为终端环境变量注入代理参数：
CH 05 规则分流（Rule-based Routing）高级进阶实战
强大的规则引擎是科学上网代理软件区别于粗暴 VPN 的核心优势。Clash 规则库遵循“自上而下逐行匹配，一旦命中立即执行”的原则。
| 规则语法类型 | 典型规则书写示例 | 匹配机理与应用场景 |
|---|---|---|
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,openai.com,AI-Proxy | 匹配该域名及所有子域名（如 chat.openai.com） |
| DOMAIN-KEYWORD | DOMAIN-KEYWORD,netflix,Media-Proxy | 只要域名中包含该关键词字符串即命中策略 |
| IP-CIDR | IP-CIDR,192.168.0.0/16,DIRECT | 匹配局域网内网 IP 段，强制本地直连出海 |
| GEOIP | GEOIP,CN,DIRECT | 通过离线地理 IP 库匹配中国大陆 IP，实现大流量直连 |
| MATCH | MATCH,FINAL-PROXY | 全量兜底规则，前面所有规则均未命中时执行此策略 |
CH 06 软路由（OpenWrt）透明网关与 MosDNS 分流实操
对于智能家居全屋翻墙、苹果 Apple TV、外服游戏机等设备，部署单网口 OpenWrt 旁路由是目前最优雅的网络架构。主路由器负责拨号与提供稳定的 Wi-Fi，旁路由负责精准分流。
假设主路由 IP 为 192.168.1.1，将 OpenWrt 旁路由的 LAN 口静态 IP 设为 192.168.1.2，子网掩码 255.255.255.0，网关指向主路由 192.168.1.1，同时关闭旁路由的 DHCP 服务。
在需要科学上网的电视盒子或电脑上，将网络连接的“网关”和“DNS”手动修改为旁路由 IP（192.168.1.2），即可实现全流量透明出海，完全不影响其他家庭成员的普通上网。
在 OpenWrt 中部署 MosDNS 插件，国内域名走运营商当地 DNS（响应小于 5ms，CDN 最优），国外域名走 Fake-IP 虚拟解析，彻底根除 DNS 污染。
CH 07 金牌标杆推荐：光速云全平台一键免配置实战
上述各种繁琐的参数配置、TUN 模式安装以及内核调试，对于时间宝贵的商务办公人员与普通用户来说往往是一道门槛。如果希望彻底免去折腾，选用拥有自研多端一键软件的知名机场是最省心的方案。
1. 真正零门槛一键直连： 光速云自 2020 年上线运营，专为不想折腾的用户研发了全平台客户端（Windows / Mac / Android）。安装后登录账号即可直接选点出海，无需手动复制复杂的订阅链接，自动内置智能分流规则。
2. 全 IPLC 企业级物理专线： 依托电信 CTG 与联通 CUG 物理专线，2.5Gbps 峰值带宽，晚高峰丢包率持续低于 0.01%，4K/8K 视频拖拽零缓冲，彻底告别频繁切节点的疲劳感。
3. 性价比与高阶需求兼备： 轻量尝鲜版年付折合约 8.25 元/月（59G），极速版 23 元/月（139G，主力首选），另提供企业独享 680 元/月 原生住宅独立 IP，全面支持 TikTok 高清推流与跨国企业协同。
CH 08 常见配置故障排查与急救速查手册
遇到科学上网异常时，不必急于重装软件。对照以下四类最常见的经典故障，99% 的问题均可在两分钟内定位自愈：
故障原因： 浏览器检测到系统代理指向的端口（如 7890）没有对应的软件在监听。
排障方案： 检查客户端是否意外崩溃闪退，或者在设置中确认当前运行端口与浏览器代理插件（如 SwitchyOmega）中填写的端口完全一致。
故障原因： 软件非正常关机或强制结束进程时，未及时注销 Windows 代理注册表。
排障方案： 打开 Windows 设置，进入“网络和 Internet”选择“代理”，将“使用设置脚本”和“使用代理服务器”开关手动切换为关闭。
故障原因： 本地计算机时钟与网络北京时间偏差超过 60 秒，触发了 TLS 证书加密验签失败。
排障方案： 进入操作系统“日期和时间”控制面板，关闭后重新打开“自动设置时间”，点击“立即同步”即可恢复连通。