Clash多设备共享怎么配置？家庭网络分流与接入实用方案

先选方案：共享代理入口，还是接管家庭网络流量

家里的手机、平板和电脑想共用 Clash，先明确“共用”的范围。最简单的方式是在一台常开电脑上运行 Clash，让其他设备手动填写这台电脑的局域网地址和代理端口。它共享的是一个代理入口，不会自动接管所有设备的流量；设备上的应用还需要支持或遵守手动代理设置。

如果希望更多应用统一经过代理，可以考虑在路由器或旁路由上部署兼容的代理服务，再配置相应的网关分流。这里的“部署代理服务”和“让设备流量经过代理”是两件事：前者只提供处理连接的入口，后者还需要路由、透明代理或设备侧代理设置配合。不要因为路由器上能运行 mihomo，就假设所有接入家庭网络的设备已经自动完成分流。

如果只是让一两台手机临时访问，先用电脑共享更容易验证。如果家中设备多、希望电脑关闭后仍可使用，再评估旁路由或路由器方案。先从低风险方案开始，确认订阅、规则和目标设备需求，再决定是否改动家庭网关。

电脑共享：核对端口、允许局域网和监听地址

电脑共享需要同时满足三个条件：Clash 内核正在运行代理端口、允许局域网连接、系统防火墙允许可信家庭设备访问该端口。客户端的“系统代理”通常只修改电脑本机的代理设置，不等于已经允许手机连接。手机连接电脑时，需要使用电脑在家庭网络中的地址，而不是回环地址。

使用 mihomo 配置时，下面是一个精简示例。它只展示代理入口相关字段，不是完整配置文件，也不包含节点、策略组和规则。请把字段合并到当前有效配置，避免覆盖订阅内容；若客户端有“允许局域网连接”选项，应确认运行配置中对应设置确实生效。

mixed-port: 7890
allow-lan: true
bind-address: "*"
mode: rule

• mixed-port：提供 HTTP 与 SOCKS5 共用的代理入口。示例中的 7890 不是所有客户端固定使用的端口，应以客户端实际设置为准。
• allow-lan: true：允许局域网设备连接代理服务。仅开启此项还不够，监听地址、防火墙和网络隔离也会影响连接。
• bind-address: "*"：监听所有可用网络接口，便于局域网访问，但也扩大了可连接范围。应配合防火墙限制来源，不要把代理端口开放到公网。
• mode: rule：连接进入内核后按规则选择出口。共享端口本身不会自动把所有流量改成代理，也不会取代规则配置。

如果只监听 127.0.0.1，通常只有运行 Clash 的电脑自身能连接。手机上填 127.0.0.1 指向手机本身，不会指向电脑。家庭网络地址常见于 192.168.x.x 或 10.x.x.x，但必须在当前网络连接详情中确认，不能照抄示例地址。

动手配置：从电脑到手机逐项验证

以下流程以电脑运行 mihomo 或兼容的 Clash 图形客户端、手机与电脑连接同一家庭网络为例。先保存当前配置并记下现有端口，按照步骤逐项检查。不同客户端的菜单名称可能不同，重点是确认最终运行设置，而不是机械照搬某个版本的界面路径。

1. 确认电脑的当前局域网地址。Windows 可运行 ipconfig，查看正在使用的无线或以太网适配器的 IPv4 地址；macOS 可在「系统设置」→「网络」→当前连接的详细信息中查看。不要使用 TUN 虚拟网卡、已断开的网卡或公网地址。
2. 核对实际代理端口。在客户端设置或运行配置中查找混合端口、HTTP 端口等项目。记下端口号，并确认内核已经启动且没有端口占用错误。这里的端口是代理入口，不是控制面板或外部控制器端口。
3. 启用局域网访问并确认监听。打开客户端提供的“允许局域网连接”选项，或按前述示例调整有效配置。修改后重新加载配置或重启内核，再检查日志中是否有端口绑定失败。
4. 放行可信网络的入站连接。如果电脑防火墙提示是否允许客户端通信，只在确认设备处于家庭专用网络后设置允许规则。优先将规则限定为当前可信网络与实际代理端口，不要为排错关闭整个防火墙。
5. 在手机填写电脑地址和端口。进入当前 Wi-Fi 的代理设置，选择手动方式，将服务器填写为电脑的局域网 IPv4 地址，端口填写为 Clash 实际代理端口。若设备支持选择代理类型，按该系统界面提供的 HTTP 代理方式填写；不要填写 localhost 或 127.0.0.1。
6. 先测浏览器，再检查其他应用。打开一个网页，同时查看电脑客户端的连接记录，确认请求是否出现以及命中了哪条规则。浏览器成功只证明这条测试连接可用；游戏、电视应用或其他不遵循系统代理的程序可能仍然直连。

如果手机提示无法连接代理，先确认两台设备是否处于允许互访的同一网络。部分路由器会隔离无线客户端，访客 Wi-Fi 也常阻止终端之间通信；即使两台设备能分别访问互联网，也不代表它们能互相访问。随后依次检查电脑地址是否变化、端口是否监听、局域网访问是否启用以及防火墙规则是否匹配。

若测试网页能打开但目标应用没有进入客户端连接记录，问题可能是该应用不支持系统代理，而非代理端口失效。可以先查应用自身的代理设置或设备端支持的接管方式；不要为了单个应用立即在家庭路由器上开启全网透明代理。

旁路由与路由器：区分代理服务和网关分流

旁路由通常是同一家庭网络中的另一台设备，运行兼容的代理内核或网络服务。设备可以手动把它作为 HTTP、SOCKS 代理，也可以由主路由通过策略路由把特定流量转交给旁路由。具体做法取决于固件和网络拓扑；仅把旁路由接入 LAN，并不会自动改变其他设备的默认网关。

路由器部署则把代理服务放在家庭网关或支持相应功能的设备上。若只提供代理端口，设备仍需显式设置代理。若希望设备不逐台填写代理，则必须配置透明接管或策略路由，并处理 DNS、局域网直连、回程路由与 IPv6 等细节。配置错误可能导致部分网站打不开、局域网设备互访异常，或路由器管理页面也被错误分流。

• 检查平台兼容性。确认设备固件支持所需内核、架构和运行方式。不要把桌面客户端的安装包直接当作路由器软件。
• 检查资源和维护方式。代理内核、规则集和连接数会占用路由器资源。设备是否有足够存储、内存和持续运行能力，应以具体型号与固件说明为准，不用假设所有家用路由器都适合。
• 保留管理与回退路径。改网关或 DNS 前记录原设置，保证仍能访问路由器管理页面。先对一台测试设备应用策略，确认稳定后再扩大范围。
• 将局域网流量排除在不必要的代理之外。打印机、NAS、投屏设备和家庭控制设备通常需要直接互访。规则和路由策略应明确处理本地网段，不要把家庭局域网地址误送到代理节点。

家庭只有少数终端需要代理时，手动配置设备或使用电脑共享，通常更容易理解故障边界。需要持续覆盖多种设备、且能够维护固件和路由规则时，才考虑旁路由或网关方案。对路由器配置不熟悉时，可先保持主路由的 DHCP 与默认网关不变，避免一次性改动整屋网络。

控制访问范围，处理地址变化与设备隔离

电脑共享最常见的后续问题是地址变化。电脑通过 DHCP 自动获取地址时，重连网络后地址可能改变，手机保存的代理服务器地址便会失效。可以在路由器中为电脑设置 DHCP 地址保留，或在使用前重新查看电脑地址。只有在确认家庭网段和地址规划后，才考虑手动设置静态地址，避免与其他设备发生地址冲突。

也要检查网络隔离策略。访客网络通常用于阻止访客设备访问家庭终端；无线客户端隔离可能阻止同一个 Wi-Fi 下的设备互连；不同 VLAN 之间则需要路由和访问控制规则。不要为了让代理连接成功就取消全部隔离。更稳妥的做法是让需要共享的设备连接可信家庭网络，并仅开放代理所需端口。

• 电脑进入睡眠：代理进程可能停止响应。需要长期共享时，确认电源与休眠设置符合使用需求，同时避免不必要地让设备全天运行。
• 订阅或规则更新：节点、策略组和规则可能变化。更新后重新检查共享设备的实际连接记录，不要只看配置名称仍然存在。
• 其他 VPN 或代理程序：电脑上的 VPN、第二个代理客户端或安全软件可能修改路由、监听端口或防火墙规则。排查时一次只运行一套接管工具。
• IPv6 与 DNS：IPv4 代理测试成功不代表 IPv6 流量也按预期处理。若出现部分域名直连或解析异常，分别确认设备 DNS、内核 DNS 和网络的 IPv6 策略，不要盲目复制其他网络的设置。

共享代理入口会让能够访问该端口的设备使用当前 Clash 配置和出口。不要把订阅地址、节点密码或控制接口信息分享给家庭成员作为“连接参数”；普通代理客户端只需要服务器地址、代理端口以及设备自身需要的设置。提交日志或截图排错前，遮住订阅令牌和认证信息。

按设备数量扩展，并用连接记录验收

配置完成后，用一台手机和一台电脑分别测试，不要立即把所有家庭设备同时切换。先确认代理入口能够连接，再确认目标请求进入内核，最后确认规则选择符合预期。客户端连接记录可以帮助区分“设备没连上代理”和“连接进入内核但规则选错出口”这两类问题。

1. 确认代理设备与提供服务的电脑或路由设备处于允许互通的网络。
2. 测试代理地址和端口可达，并确认服务端日志没有绑定失败或拒绝连接提示。
3. 访问一个常用网站，查看连接记录中的域名、规则匹配结果和策略组选择。
4. 再测试一个需要直连的家庭服务，确认 NAS、打印机或路由器管理页仍可访问。
5. 最后逐台添加手机、平板或电视；记录每台设备使用的代理地址、端口和代理模式。

电脑共享适合少量设备、短时间使用和快速验证；旁路由适合希望集中管理、可以维护路由与规则的家庭网络；路由器部署适合设备和固件明确支持，并且确实需要网关级处理的场景。选择时以运行稳定、故障可回退和访问范围可控为优先，不必为了“全设备共享”一开始就重构家庭网络。

如果目前还没有可用客户端，可以先查看下载选项，再按对应系统的安装说明导入配置。下载客户端并不会自动获得订阅，也不会替代局域网、端口与防火墙设置。