術語速查 / 25 個常用術語
Clash 術語表
設定欄位與網路概念
依設定所在的層級查找術語：先釐清客戶端與核心，再了解協定、規則、DNS 和設定來源。
每個術語都有專屬錨點，可複製網址分享。本文只說明術語的意義與適用範圍；初次使用可依照設定教學操作，協定差異請參考協定手冊。
中文名稱對照設定欄位
請以實際核心支援為準
介面與連線處理
核心與客戶端
同一個介面可能搭配不同核心。能否使用同一份訂閱，須同時確認客戶端的匯入方式與核心支援的協定。
- 圖形化客戶端GUI client
- 提供訂閱管理、策略選擇與代理開關介面的應用程式，Clash Verge Rev、FlClash 等都屬於這一類。實際的規則比對與連線轉送通常由核心負責，因此介面版本不等於核心版本。介面中找不到某項設定，不一定代表核心不支援；也可能需要透過設定檔或覆寫功能啟用。
- 代理核心proxy core
- 負責讀取設定、接收連線、比對規則並建立對外連線的程式。確認某項協定或欄位是否可用時，應核對目前執行的核心名稱與版本，而非只看安裝檔名稱。單獨更換核心也可能影響客戶端控制介面與設定相容性，更新前建議先查閱客戶端的支援說明。
- mihomo原 Clash.Meta 專案
- 由 Clash.Meta 專案更名而來的代理核心，在原版 Clash 的設定架構上擴充了協定、DNS 與網路接管等功能。舊文件中的 Meta 通常是指此專案的舊名稱，但不代表所有舊版建置都具備目前的功能。若出現不認得欄位的提示，請查閱對應版本的文件，詳見協定與核心參考。
- 節點proxy entry
- 客戶端對一組代理伺服器連線參數的常見稱呼，通常包含伺服器位址、連接埠、協定與驗證資訊。清單中的名稱只是方便辨識的標籤，無法證明伺服器位置、可用頻寬或服務品質。同一台伺服器使用不同協定或連接埠時，也可能顯示為多個節點項目。
- 延遲測試latency / url-test
- 客戶端透過指定代理連線至測試網址，並記錄請求所需時間；不同實作對連線建立、TLS 交涉與回應階段的計時範圍可能不同。數值會受測試網址、連線重用與當下網路狀態影響，不等於下載速度。比較結果時，應盡量採用相同測試條件，再搭配目標應用程式的實際使用情況判斷。
節點連線方式
代理協定
協定規定客戶端與伺服器如何交換資料。即使協定名稱相同，傳輸、安全性與驗證參數仍可能不同，不能只比對名稱填寫。
- Shadowsocks（SS）type: ss
- 以加密代理傳輸為核心的協定系列，常見節點參數包括伺服器、連接埠、加密方式與密碼。不同加密方案及協定世代的驗證要求可能不同，相關外掛程式也須同時獲得客戶端與伺服器端支援。匯入後無法連線時，應逐項核對參數，不要只憑節點名稱判斷使用哪種實作。
- VMesstype: vmess
- V2Ray 生態系中的代理協定，常以 UUID 識別使用者，並可搭配不同的底層傳輸方式。UUID 正確只是連線條件之一，TLS、伺服器名稱、路徑與傳輸方式也都須與伺服器端相符。裝置時間明顯不準也可能影響驗證，排查時應先確認系統時間，再檢查連線參數。
- Trojantype: trojan
- 透過 TLS 連線傳送代理流量的協定，通常使用密碼進行使用者驗證。伺服器位址用於建立連線，伺服器名稱則可能用於 TLS 交握與憑證驗證，兩者不一定相同。遇到憑證錯誤時，應先核對名稱、有效期限與裝置時間，不宜長期略過憑證驗證。
- VLESStype: vless
- Xray 生態系中的輕量代理協定，本身不負責加密，實際部署通常搭配 TLS 或 REALITY 等安全機制。節點中的傳輸方式、流控與安全參數，都必須獲得所用核心支援。不可只把 VMess 的欄位改成 VLESS，就當作有效設定；請使用伺服器端提供的完整參數。
- Hysteria2 與 TUICtype: hysteria2 / type: tuic
- 兩種以 QUIC 為基礎的代理協定，通常需要網路允許相關 UDP 通訊，但驗證方式與設定欄位並不通用。連線表現會受封包遺失、壅塞控制、伺服器資源與參數設定影響，不能只憑協定名稱判斷快慢。若所在網路限制 UDP，應先確認網路條件；更多差異請參考協定選型說明。
連線進入核心之後
規則與分流
規則決定連線交由哪個策略處理，策略群組則決定實際使用哪個出口。排查線路選錯時，先確認符合哪條規則，再檢查目標策略群組目前的選擇。
- 規則分流rules / mode: rule
- 依網域、目標 IP、處理程序等條件，為連線選擇直連、代理或其他策略的過程。規則模式通常由上而下比對，由第一條符合的規則決定處理方式，因此具體規則應排在較寬泛的規則之前。修改 Clash 自訂規則後，可在連線詳細資訊中確認實際符合的項目，而不只是查看瀏覽器能否開啟頁面。
- 策略群組proxy-groups
- 用來整理節點或其他策略群組的設定單元，讓規則可以引用固定名稱，而不必逐一指定節點。手動選擇群組常用
select，自動測試群組常用url-test，故障切換群組則常用fallback。自動選擇只依照設定的測試邏輯運作，不代表能為每個網站挑出吞吐量最高的出口。
- 出站模式rule / global / direct
- 決定核心如何選擇出站策略：規則模式依規則比對，全域模式使用全域策略，直連模式則直接連線至目標。模式開關只影響已進入核心的連線，無法讓原本繞過代理的應用程式自動接入。全域策略本身也必須選擇正確；切換至全域模式不代表所有裝置流量都會經過某個代理節點。
- GeoIPGEOIP / IP database
- 依 IP 位址資料庫比對地區或預先定義的位址集合，規則結果取決於目標 IP 與本機資料。這不等同於網域所屬機構，也無法準確證明伺服器的實際位置；使用內容傳遞網路的網域還可能解析至不同地區。內部網路位址集合的涵蓋範圍也取決於資料檔，不能將地區標籤視為永遠不變的事實。
- 規則集rule-providers / RULE-SET
- 將網域、IP 或完整比對規則整理成獨立資料來源，方便依用途維護與更新。設定中定義
rule-providers後，還須在rules中引用對應名稱，才會參與分流。資料格式必須符合behavior等設定；規則集載入成功，也不代表它一定會先於其他規則符合。
解析方式與流量入口
DNS 與網路堆疊
DNS 負責解析，系統代理與 TUN 則負責不同層級的流量接入。這些設定彼此相關，但啟用其中一項不代表其他環節已自動設定正確。
- DNSDomain Name System
- 將網域解析為 IP 位址等紀錄的系統，是應用程式尋找目標服務的重要環節。作業系統、瀏覽器與代理核心可能各自使用不同的解析器；瀏覽器啟用安全 DNS 後，也可能採用獨立路徑。判斷解析是否符合預期，應搭配實際 DNS 設定與連線紀錄，而非只看某個查詢工具顯示的伺服器名稱。
- Fake-IPenhanced-mode: fake-ip
- 核心會為網域回傳合成位址，並儲存位址與網域的對應關係；連線進入核心後，可依據對應資料還原網域，再進行規則比對與出站處理。合成位址不是目標伺服器的真實公網位址，因此不能用來判斷伺服器位置。依賴真實解析結果的應用程式可能需要過濾或相容性設定；變更模式後也應留意舊的 DNS 快取。
- TUN 模式tun / virtual network interface
- 透過虛擬網路介面將符合路由條件的 IP 流量送入核心，常用於接入不遵循系統代理的應用程式。啟用通常需要相應權限、驅動程式或背景服務，具體要求取決於平台與客戶端。實際接管範圍仍會受路由、排除項目與其他 VPN 軟體影響；發生異常時應檢查這些條件，而不是反覆切換開關。
- 系統代理system proxy
- 在作業系統中登記代理位址與連接埠，供遵循此設定的應用程式讀取使用。瀏覽器通常能使用系統代理，但命令列工具、遊戲或採用自有網路堆疊的程式可能需要個別設定，因此系統代理不等於接管所有流量。客戶端結束後若網路異常，可先確認系統代理是否仍指向已停止監聽的本機連接埠。
- DNS 洩漏DNS leak
- 原本應採用預期解析路徑的 DNS 查詢，卻傳送至其他解析器，可能導致網域查詢暴露給非預期的服務提供者。排查時須一併檢查系統、瀏覽器、核心與 IPv6 的解析路徑，單看出口 IP 不足以判斷。並非所有直連 DNS 都是洩漏：若規則原本就要求該網域採用直連解析，應以預期策略為判斷依據。
設定來源
訂閱與設定檔
訂閱是取得內容的入口，設定檔則是核心執行的依據。客戶端可能會在兩者之間進行轉換與覆寫，排查時應盡量查看最終生效的內容。
- 訂閱subscription URL
- 供客戶端取得及更新節點或設定內容的遠端入口。連結回傳的可能是完整 Clash 設定，也可能只是節點清單或其他格式。能在瀏覽器開啟連結，不代表客戶端能以目前格式匯入，還須確認內容類型與核心支援情況。訂閱連結通常含有存取憑證，分享截圖與紀錄前應遮蔽連結，避免他人取得其中內容。
- YAML 設定檔config.yaml / .yml
- 使用 YAML 語法描述核心設定的文字檔，通常包含連接埠、節點、策略群組、DNS 與規則等區段。縮排代表階層，清單項目、引號與欄位型別都會影響解析結果，編輯時建議使用空格而非定位字元。語法正確也不代表欄位一定受支援；發生錯誤時，還須區分 YAML 解析錯誤與核心設定驗證錯誤。
- 代理集合proxy-providers
- 從獨立檔案或遠端來源載入節點集合的機制，方便將節點更新與主設定分開管理。通常只提供節點，不包含 DNS、連接埠與規則等完整執行設定，因此需透過策略群組引用才能使用。匯入代理集合檔案後看不到完整的策略介面，不一定代表內容為空，也可能是將它誤當成完整設定。
- 混合連接埠mixed-port
- 讓同一個監聽連接埠接收 HTTP 與 SOCKS 代理請求的設定項目，方便不同應用程式使用同一個連接埠。手動設定應用程式代理時，位址與連接埠必須符合核心實際的監聽設定；連接埠遭其他程序占用時，設定可能無法啟動。允許其他裝置存取還涉及
allow-lan、綁定位址與防火牆，不應只修改連接埠就認為已完成分享。
- 設定覆寫override / merge / patch
- 客戶端載入訂閱設定時，合併、取代指定欄位或執行腳本處理的機制，適合保留本機連接埠與自訂規則等設定。不同客戶端合併陣列與物件的順序可能不同，覆寫後的最終設定才會決定實際行為。直接修改訂閱產生的檔案，可能在下次更新時被覆蓋；操作前應了解客戶端的保存方式，並備份本機修改。