用戶端
用戶端是使用者直接操作的圖形化程式，提供訂閱匯入、策略選擇、記錄檢視與系統代理開關。Clash Verge Rev 等用戶端會管理代理核心，但介面版本與核心版本是不同概念。遇到欄位未生效時，除了確認核心是否支援，也要檢查用戶端是否在產生設定時覆寫了該欄位。
24 個常見術語 · 依設定層級查閱
Clash 術語指南
從 mihomo 核心到 Windows 系統代理，先釐清名詞，再了解設定會影響哪一層。
看到設定中的英文鍵名，可用瀏覽器搜尋定位。每張術語卡都有專屬錨點，可直接複製標題連結；需要修改欄位時，再前往YAML 手冊查看語法與範例。
核心與用戶端
介面負責操作，核心負責連線，訂閱則提供可載入的設定來源。
mihomo 核心
mihomo 是源自 Clash Meta 的代理核心，負責讀取設定、比對規則、處理 DNS 並建立連線。它可由圖形化用戶端管理，也能在命令列環境中執行。教學中的「Meta 核心」通常指這個技術分支，但欄位是否可用仍應以目前執行的核心版本為準。
訂閱
訂閱通常是一個用來取得節點或完整設定的連結，用戶端會視需要發出請求並儲存回傳內容。能在瀏覽器開啟連結，不代表回傳內容就是相容的 YAML；登入頁面、錯誤訊息或其他協定的編碼清單都可能造成解析失敗。訂閱網址可能含有存取憑證，分享記錄與螢幕截圖前請遮住完整網址。匯入步驟請參閱訂閱教學。
節點
節點是一組用來建立代理連線的伺服器參數，通常包含位址、連接埠、協定、驗證與傳輸設定。節點名稱只是顯示標籤，名稱中的地區文字不能證明伺服器實際位置。同一節點可供多個策略組引用；若更改名稱，手動編寫的設定中凡是依名稱引用的地方也要一併更新。
代理協定
協定決定如何建立連線；TLS、傳輸方式與驗證參數都需要分別確認。
Shadowsocks
Shadowsocks 是一種代理協定，在 mihomo 節點設定中通常寫作 type: ss。伺服器位址、連接埠、加密方式與密碼必須和伺服器端一致，部分設定也會使用外掛參數。不同加密方式可能要求不同格式的金鑰，因此不能只看名稱相似就互換參數。
VMess
VMess 使用 UUID 等參數識別使用者，可搭配 WebSocket、gRPC 等傳輸方式。UUID 正確不代表整組設定都正確；路徑、服務名稱、TLS 與伺服器名稱等參數也會影響連線。匯入後無法使用時，應先比對伺服器端提供的完整參數，而不是一再切換系統代理。
VLESS
VLESS 是以 UUID 識別使用者的代理協定，本身不提供流量加密，通常搭配 TLS 或 REALITY 使用。REALITY 的公鑰、短識別碼與伺服器名稱等設定必須符合伺服器端設定。VLESS 與 VMess 是不同協定，不能只替換 type 欄位就完成轉換。
Trojan
Trojan 通常透過 TLS 建立連線，並以密碼驗證。連線失敗時，除了位址和密碼，也要確認系統時間、憑證與伺服器名稱是否正確。略過憑證驗證會降低身分驗證的安全性，不應當成處理所有 TLS 錯誤的通用方法。
設定欄位
先確認檔案結構與來源，再修改監聽連接埠或訂閱內容。
YAML
YAML 是 mihomo 使用的結構化設定格式，透過縮排區分欄位、清單與巢狀關係。縮排應使用空格，不可混用定位字元；冒號、短橫線或引號位置錯誤也可能影響解析。檔案能成功解析，只代表結構可讀，不代表欄位名稱、節點引用與規則邏輯都正確。
混合代理連接埠
mixed-port 讓 HTTP 代理與 SOCKS 代理請求共用同一個本機連接埠，供支援手動指定代理的應用程式連線。範例 mixed-port: 7897 表示監聽連接埠為 7897，實際設定仍以目前執行中的內容為準。修改連接埠後，也要更新應用程式中手動填入的代理位址；這不是遠端節點的伺服器連接埠。
代理來源集合
proxy-providers 定義可獨立載入的節點來源，通常從遠端網址或本機檔案讀取，再由策略組透過 use 引用。它提供的是節點集合，不等於包含 DNS 與規則的完整主設定。即使集合更新成功，若策略組沒有引用它，節點也不會自動出現在該組中。
覆寫與合併
覆寫與合併是在訂閱設定之外保留本機修改的方法，可用來新增規則、調整 DNS 或保留個人設定。實際採取欄位取代、清單追加或執行指令碼，取決於用戶端的實作與執行順序。直接編輯下載的訂閱檔案，修改可能在下次更新時消失，因此應先確認用戶端是否提供可持續保留修改的設定入口。
策略組與規則
規則決定交由哪個策略處理，策略組決定選用哪個連線出口；延遲測試只提供其中一種參考。
規則分流
規則分流會在規則模式下，依網域、IP、程序等條件為連線選擇策略。規則通常由上往下比對，優先符合的項目先生效；末尾的 MATCH 常用來處理其餘連線。規則符合策略組後，仍須由組內選項決定實際出口。語法請參閱規則參考。
策略組
策略組會將節點或其他策略整理成可供引用的連線出口名稱。select 用於手動選擇，url-test 依測試結果自動選擇，fallback 則依可用狀況進行故障轉移。組名必須與規則中的目標名稱一致，組與組之間的引用也應避免形成循環。
GeoIP
GeoIP 會依 IP 地理資料庫判斷目標位址所屬地區，並用於規則比對。判斷依據是位址歸屬資料，而非網站介面語言或網域後綴。CDN 調度和資料庫更新都可能影響結果；規則附帶的 no-resolve 可避免為了符合該規則而主動解析網域，但不代表整個連線都不需要 DNS。
節點延遲
用戶端顯示的節點延遲，通常是透過指定代理存取測試網址所需的時間，不一定等同於 ICMP Ping。數值會受測試目標、交握過程與目前網路狀況影響，不能直接換算成下載速度。測試逾時也可能是測試網址無法連線，應搭配實際連線情況與記錄判斷節點是否可用。
DNS 與網路堆疊
網域解析路徑與連線出口路徑彼此相關，但不能當成同一項設定。
DNS
DNS 會將網域名稱解析為 IP 位址等記錄，是應用程式建立連線前常見的步驟。mihomo 可依設定使用不同解析器，但系統快取、瀏覽器安全 DNS 和應用程式內建解析功能仍可能影響實際路徑。排查網域無法連線時，應分開檢查解析失敗與連線失敗。欄位說明請參閱DNS 設定參考。
Fake-IP
Fake-IP 模式會向應用程式回傳虛擬 IP，並由核心保存該 IP 與原網域的對應關係，方便後續依網域分流。應用程式取得的虛擬位址並非網站伺服器的真實位址，相關流量仍須由核心處理。少數依賴真實解析結果的應用程式可能需要加入 fake-ip-filter；應針對實際問題調整，而非排除所有網域。
DNS 洩漏
DNS 洩漏是指查詢未依預期路徑傳送，而是送到非預期的解析器。啟用系統代理不代表所有 DNS 查詢都會交由核心處理；瀏覽器安全 DNS、IPv6 與分流設定也都值得檢查。檢測頁面顯示的解析器名稱僅供參考，應搭配預期策略與連線記錄判斷，不要只憑地區標籤下結論。
TUN 模式
TUN 模式透過虛擬網卡與路由接管 IP 流量，可涵蓋部分不使用系統代理的應用程式。在 Windows 上通常需要管理員權限或用戶端服務配合；啟用後仍由規則決定直連或代理。TUN 不代表所有流量一定經過同一個節點；其他 VPN、路由排除項目與 DNS 設定也可能改變接管範圍。
Windows 系統相關
分清使用者登入設定、背景服務與應用程式代理入口，避免把單一開關誤當成整體網路狀態。
系統代理
系統代理是 Windows 提供給遵循相關設定之應用程式使用的代理入口，用戶端通常會將它指向本機監聽位址。部分命令列工具、遊戲與使用獨立網路堆疊的程式不會自動遵循此設定，因此開關已啟用不代表所有流量都已接管。若用戶端關閉後仍無法連線，請檢查系統中是否留有指向已停止連接埠的代理設定。
服務模式
服務模式透過 Windows 服務執行核心或相關特權操作，常用於支援 TUN 與背景執行。安裝服務通常需要管理員授權；關閉圖形介面與停止背景服務不一定是同一個動作。不同用戶端的服務實作並不通用，轉移或解除安裝時應使用各自提供的服務管理入口，避免留下路由設定或重複執行的核心。
開機自動啟動
開機自動啟動通常是指系統啟動或使用者登入後自動執行程式，實際觸發時機取決於用戶端實作。這與自動啟用系統代理、恢復 TUN 或啟動背景服務是不同設定，應分別確認。啟用後可在重新登入時檢查用戶端、核心與代理狀態，不要只憑系統匣圖示判斷網路是否已接管。
迴圈位址
迴圈位址指向本機，常見寫法有 IPv4 的 127.0.0.1 與 IPv6 的 ::1。應用程式設定本機代理位址時常會用到這些位址，但手機上的這類位址指向手機本身，而非電腦。若要讓其他裝置連線到電腦代理，還需檢查監聽位址、區域網路存取權限與 Windows 防火牆，而不只是更換連接埠。