Clash 是一个基于 DNS 的代理软件，常用于绕过网络限制。以下是生成 Clash 配置文件的基本步骤和示例

原子VPN 2026-10-09 原子VPN 0 1

安装 Clash

下载并安装 Clash：
- 如果你使用的是 Debian/Ubuntu 系统，可以使用以下命令安装：
```
sudo apt-get install clash
```
- 如果你使用的是其他系统,可以从 Clash 官方网站下载并安装。

启动 Clash

启动 Clash 服务：
- 在终端中运行以下命令启动 Clash 代理：
```
clash -k
```
- Clash 会生成默认的配置文件 clash.conf，默认存储在 /etc/clash/clash.conf。

配置 Clash

Clash 的配置文件是 JSON 格式，主要包括以下配置项：

1 基本配置

{
  "port": 105,  // 代理监听的本地端口
  "listen": "127...1",  // 代理监听的地址
  "dport": 80,  // 代理转发的目标端口
  "listen_addr": "...:105",  // 代理的全局地址和端口
  "max_conn": 100,  // 代理的最大连接数
  "user": "clash",  // 代理的用户和组
  "group": "clash"
}

2 DNS 配置

Clash 使用 DNS 来解析域名到 IP 地址，你可以配置 Clash 来使用特定的 DNS 服务器，以下是一个示例：

{
  "dns": {
    "server": "8.8.8.8",  // 使用 Google 的 DNS 服务器
    "server_options": {
      "type": "udp"
    }
  }
}

3 代理规则

Clash 使用 iptables 来管理网络规则，你可以手动添加规则来指定哪些请求需要代理，以下是一个简单的示例：

{
  "iptables": {
    "nat": [
      {
        "dport": 80,
        "dip": "...",
        "target": "clash:105",
        "protocol": "tcp"
      },
      {
        "dport": 443,
        "dip": "...",
        "target": "clash:105",
        "protocol": "tcp"
      }
    ],
    "filter": [
      {
        "iif": "eth",
        "oif": "eth",
        "iptables": "-A PREROUTING -d 0.../ -j DNAT --clash 105:80"
      },
      {
        "iif": "eth",
        "oif": "eth",
        "iptables": "-A POSTROUTING -j MASQUERADE"
      }
    ]
  }
}

4 自动化配置

如果你希望 Clash 自动化配置，可以使用 clashctl 工具，以下是一个自动化配置的示例：

clashctl update

保存配置

保存配置：
- 修改好的配置文件可以保存为 clash.conf，默认存储在 /etc/clash/clash.conf。
- 如果你需要修改默认配置,可以编辑这个文件。

启动和管理 Clash

重启 Clash 服务：
```
sudo systemctl restart clash
```
查看 Clash 状态：
```
sudo systemctl status clash
```
停止 Clash 服务：
```
sudo systemctl stop clash
```

测试配置

测试 DNS 配置：
```
nslookup google.com --server 8.8.8.8
```
测试代理功能：
```
curl -v https://www.google.com
```

故障排除

如果你遇到权限问题,可以尝试：
```
sudo chown -R clash:clash /etc/clash/
```
如果你遇到防火墙问题,可以检查 iptables 规则：
```
sudo iptables -L -n
```

示例配置文件

以下是一个完整的 Clash 配置文件示例：

{
  "port": 105,
  "listen": "127...1",
  "dport": 80,
  "listen_addr": "...:105",
  "max_conn": 100,
  "user": "clash",
  "group": "clash",
  "dns": {
    "server": "8.8.8.8",
    "server_options": {
      "type": "udp"
    }
  },
  "iptables": {
    "nat": [
      {
        "dport": 80,
        "dip": "...",
        "target": "clash:105",
        "protocol": "tcp"
      },
      {
        "dport": 443,
        "dip": "...",
        "target": "clash:105",
        "protocol": "tcp"
      }
    ],
    "filter": [
      {
        "iif": "eth",
        "oif": "eth",
        "iptables": "-A PREROUTING -d 0.../ -j DNAT --clash 105:80"
      },
      {
        "iif": "eth",
        "oif": "eth",
        "iptables": "-A POSTROUTING -j MASQUERADE"
      }
    ]
  }
}