全平台科学上网客户端保姆级配置手册
无论您使用 Windows 10/11 电脑、MacBook、iPhone 还是各类安卓智能设备，梯子工厂为您精选了目前生态最健全、中文体验最友好、抗阻断协议（REALITY / Hysteria 2 / TUIC）最全面的现代开源客户端工具。
💻 Windows 首选配置全景方案
在 Windows 生态中，曾经风靡一时的老旧工具（如原版 Clash for Windows、Shadowsocks-Windows）已相继宣布停止维护。继续使用陈旧版本不仅存在严重的 Electron 远程代码执行漏洞，而且无法支持最新的 VLESS REALITY 与 Hysteria 2 高速抗封锁协议。
2026 年的 Windows 平台，我们建议根据您的日常使用场景选择最适合的代理客户端：
⭐ Clash Verge Rev (最强推荐)
9.9
定位：现代 Windows 用户绝对首选。
技术底座：Rust + Tauri 架构，内存占用较原版降低 60%；内置最新 Mihomo (Meta) 内核，完美支持 TUN 虚拟网卡、原生中文以及全协议抗封锁。
🛠️ v2rayN (硬核极简备选)
9.2
定位：老牌经典、极客调试或超低配设备。
技术底座：C# / .NET 6 构建，支持 Xray 与 sing-box 双内核自由切换。单节点参数修改方便，但界面偏传统，分流规则配置相对繁琐。
🔑 核心认知：系统代理 vs TUN 虚拟网卡模式
很多初学者在 Windows 开启了梯子后，发现网页能打开，但 CMD 命令行 (Git Clone / npm install)、Steam 游戏联机、Discord 语音或 Telegram 依然转圈卡顿。这是因为普通“系统代理”仅对遵循 IE 代理协议的浏览器生效，其他软件会直接绕过代理。
终极解决之道：开启 TUN 模式 (Wintun 驱动)
TUN 模式会在 Windows 系统内虚拟一张高速网卡，在网络最底层接管整台电脑 100% 的所有出站数据包。无论是端游联机、开发终端还是后台软件，均可享受到完整的智能分流与节点加速。
TUN 模式会在 Windows 系统内虚拟一张高速网卡，在网络最底层接管整台电脑 100% 的所有出站数据包。无论是端游联机、开发终端还是后台软件，均可享受到完整的智能分流与节点加速。
⚡ Clash Verge Rev 完整保姆级教程
Clash Verge Rev 是目前全网公认体验最出色的开源代理客户端，完美继承了 Clash 体系强大的规则分流引擎，同时拥有现代化暗黑/明亮主题与丝滑的交互体验。以下是零基础 4 步完整配置流程：
1
下载并安装客户端
前往官方发布页下载 Windows 64 位安装包（通常为 Clash.Verge_x.x.x_x64-setup.exe）。若在安装时弹出 Windows SmartScreen“已保护你的电脑”，点击【更多信息】➔【仍要运行】即可正常安装。
2
导入机场订阅链接并激活
1. 登录您所购买的机场用户后台，点击【复制 Clash 订阅链接】；
2. 打开 Clash Verge Rev，在左侧导航进入【订阅 (Profiles)】页面；
3. 在顶部输入框粘贴订阅 URL，点击右侧【导入 (Import)】；
4. 下载成功后界面会出现订阅卡片，鼠标右键该配置卡片，勾选设为当前激活配置。
3
选择路由模式与最优节点
1. 切换到左侧【代理 (Proxies)】界面；
2. 顶部模式确保选择【规则模式 (Rule)】（智能分流，国内直连不耗流量）；
3. 点击右下角闪电图标进行批量“延迟测试”，选择延迟低、绿色数字的节点（如“香港 01 IEPL”或“新加坡 02”）。
4
开启系统代理与高级 TUN 模式
1. 返回左侧【设置 (Settings)】；
2. 打开【系统代理 (System Proxy)】开关，此时浏览器即可秒开 YouTube / Google；
3. 进阶推荐：将【TUN 模式 (Tun Mode)】右侧滑块开启，提示授权时点击“允许”，实现全系统无死角透明代理！
| 设置选项 | 推荐配置值 | 作用说明 |
|---|---|---|
| 分流模式 (Mode) | 规则模式 (Rule) | 国内走直连高速原路访问，国外走代理节点加速，兼顾速度与隐私。 |
| 内核切换 (Core) | Mihomo (Meta) | 支持最新的 VLESS REALITY 与 Shadowsocks-2022 协议。 |
| 订阅自动更新 | 设置为 1440 分钟 (24小时) | 每天后台自动同步机场最新节点与变动，防失效。 |
🍏 macOS 苹果电脑配置全攻略
苹果 Mac 电脑在开启代理时有着更严格的沙盒与系统安全限制。针对当前最新的 macOS Sequoia 与 Sonoma 系统，我们提供经过完整测试的配置方案。
💻 芯片架构选择：Apple Silicon vs Intel
在下载 macOS 客户端时，请先点击屏幕左上角苹果图标 ➔【关于本机】，确认芯片类型：
🍎 Apple Silicon (M1/M2/M3/M4)
请下载文件名包含 aarch64.dmg 或 arm64.dmg 的安装包。原生指令集运行，极度省电且性能最高。
💻 老款 Intel 处理器芯片
请下载文件名包含 x64.dmg 的安装包。若误下载了 arm64 版本将导致软件无法正常打开。
⚙️ macOS 三步安装与权限放行指南
1
安装软件并拖拽至 Applications
双击打开下载的 .dmg 镜像文件，将 Clash Verge 图标按提示拖拽进 Applications (应用程序) 文件夹中。
2
解决“已损坏或无法验证开发者”弹窗
苹果默认拦截第三方软件。若弹出无法打开，前往 Mac 【系统设置】➔【隐私与安全性】➔ 滑动到底部，会看到“已阻止使用 Clash Verge”，点击旁边的【仍要打开】并输入 Touch ID / 锁屏密码即可。
3
导入配置并授权 Helper Tool 辅助程序
在软件中导入机场订阅（同 Windows 流程）。若要开启 TUN 模式，Mac 会提示安装核心辅助组件，输入密码点击“允许”后，系统顶部菜单栏会常驻猫咪或飞机图标，随时随地一键切换节点。
🚀 iOS 小火箭 (Shadowrocket) 深度实操
Shadowrocket（俗称“小火箭”）是 iOS 平台上知名度最高、功能最完善、体验最成熟的代理工具。支持包括 Shadowsocks、VLESS、Trojan、Hysteria 2、WireGuard 在内的全协议，极低功耗后台保活，是 iPhone 用户的绝对标配。
下载必读：需要登录外区（美区/港区）Apple ID
受政策法规影响，中国大陆 App Store 无法上架小火箭。
合规获取方式：在淘宝、发卡网购买或自行注册一个美区 Apple ID，然后在 App Store 切换登录该账号，搜索
⚠️ 安全红线：切勿在 iPhone 的【设置 - iCloud】登录陌生账号！仅限在【App Store】中登录下载！
受政策法规影响，中国大陆 App Store 无法上架小火箭。
合规获取方式：在淘宝、发卡网购买或自行注册一个美区 Apple ID，然后在 App Store 切换登录该账号，搜索
Shadowrocket 即可下载（软件为开发者买断制，$2.99 美元一次性付费）。⚠️ 安全红线：切勿在 iPhone 的【设置 - iCloud】登录陌生账号！仅限在【App Store】中登录下载！
📱 小火箭五步极速配置流
1
复制机场订阅链接
在 Safari 浏览器中登录您的机场后台，点击【复制小火箭订阅】或【一键导入 Shadowrocket】。
2
添加订阅到小火箭
打开 Shadowrocket，软件通常会自动感应剪贴板并提示添加；若未自动提示，点击右上角【+】号，类型切换为【Subscribe】，在“URL”框内长按粘贴订阅链接，右上角点击【保存】。
3
测速并选取目标节点
软件会自动拉取所有节点列表。点击【连通性测试】，列表中各节点会显示毫秒延迟（ms），点击选中一个低延迟的香港或新加坡节点（节点前出现橙色对勾）。
4
全局路由设置为【配置】
在主界面底部找到【全局路由】选项，务必确认选中为【配置】（即规则模式智能分流，确保微信、外卖走国内直连，外网走节点）。
5
拨动顶部开关，授权连接
将主界面最顶部的【未连接】滑块向右滑动开启。首次开启时系统会弹窗提示“Shadowrocket 想要添加 VPN 配置”，点击【允许】并验证 Face ID / Touch ID 即可成功连通！
🤖 Android 安卓手机选型与最佳实践
安卓拥有完全开放的生态系统，无需任何海外账号，直接下载 .apk 文件即可在几秒钟内完成安装。在 2026 年，主流推荐以下两款顶尖工具：
📱 Clash Meta for Android (首选)
9.8
核心优势：继承 Meta 内核全部特性，支持所有新型加密协议；自带极为强大的“分应用代理 (Split Tunneling)”功能，可自由勾选哪些 App 走代理。
CMFA 官方发布页 ↗🛡️ 安卓深度技巧：解决国内银行/政务 App 冲突与后台断连
1
开启“分应用代理”彻底解决银行 App 冲突
很多国内银行 App、交管12123 检测到设备开启了 VPN 会强制闪退或报错。在 Clash Meta for Android 的【设置】➔【网络】中开启【应用代理 (分应用分流)】，选择“仅允许已选应用”，仅勾选 Chrome、YouTube、Telegram、ChatGPT 等，其余国内软件彻底不走代理。
2
配置电池白名单，杜绝后台断网
国产手机（小米 MIUI/HyperOS、华为 HarmonyOS、vivo OriginOS、OPPO ColorOS）后台激进。请在手机【应用管理】中将客户端的省电策略设置为“无限制 / 允许完全后台运行”，并在多任务后台中将软件窗口“加锁”。
📦 新一代 sing-box 核心
sing-box 是由著名开源开发者 nekohasekai 基于 Go 语言全新构建的通用代理网络平台。以其惊人的吞吐性能、极低的内存消耗和对尖端新兴协议的极速支持，正在成为科学上网领域的“下一代技术标准”。
| 特性维度 | 传统 Clash 内核 | 新一代 sing-box 核心 |
|---|---|---|
| 新兴抗封锁协议 | 部分依赖社区补丁支持 | 原生第一梯队支持：Hysteria 2、TUIC v5、ShadowTLS、VLESS REALITY |
| 系统内存开销 | 一般在 120MB ~ 250MB | 优化至 35MB ~ 70MB，低配 VPS 与路由器极佳 |
| 路由规则吞吐 | 基于经典 YAML 列表匹配 | 基于 编译级 Rule-Set 二进制规则库，解析速度提升 300% |
| 跨平台全覆盖 | 各平台衍生版本差异大 | 官方统一维护 Windows、macOS、Linux、iOS (免费)、Android 各端图形客户端 |
为什么越来越多人选择 sing-box？
在面对 GFW 越来越严密的主动探测时，sing-box 能够率先整合 Hysteria 2（模拟 HTTP/3 QUIC 协议突破 UDP 限速） 与 TUIC（BBR 拥塞控制超低延迟）。如果你对网络吞吐量和极致低延迟有极高追求，sing-box 绝对是不二之选。
在面对 GFW 越来越严密的主动探测时，sing-box 能够率先整合 Hysteria 2（模拟 HTTP/3 QUIC 协议突破 UDP 限速） 与 TUIC（BBR 拥塞控制超低延迟）。如果你对网络吞吐量和极致低延迟有极高追求，sing-box 绝对是不二之选。