使用网络代理软件必须了解的概念——以 clashX 为例

网络代理软件如ClashX ——一个“智能交通指挥官”。它的工作就是站在电脑的网线出口，把电脑发出的每一个网络请求（比如访问 Google、百度、Netflix）拿起来看一眼，然后根据手中的“地图”（订阅配置），决定这辆车该走哪条路。 这个指挥官的工作方式如下。

---

第一部分：核心开关与模式

最重要的部分，相当于指挥官的“上岗状态”。

1. 设置为系统代理 (Set as system proxy) —— 最重要的开关
   • 状态：开启或关闭。
   • 含义： 只有打开这个，ClashX 才有权接管浏览器（Chrome/Safari）的流量。如果关掉，虽然连着软件，但实际上没走代理。
2. 代理模式 (Proxy Mode) —— 核心逻辑
   • 规则 (Rule)： 智能分流。访问百度走直连（不费流量，快），访问 Google 走代理（能打开）。
   • 全局 (Global)： 强制所有流量都走代理。访问百度也会绕一圈国外，速度慢且浪费流量。通常只有在某些特殊规则失效时临时使用。
   • 直连 (Direct)： 相当于把 ClashX 关了，谁都不走代理。
3. 混合代理端口 7890：
   • 这是给一些不听“系统代理”指挥的软件（比如 终端命令行、某些专业软件）留的“后门”。普通用户通常不需要关心，只要知道它是默认端口即可。

---

第二部分：指挥官的“大脑” —— 规则

在“规则模式”下，ClashX 依据什么来分流？ 规则就是指挥官手里的清单。

• Domain (域名匹配)： 比如看到 openaiapi...azureedge.net，指挥官就会说：“这是 ChatGPT 相关的，请去 ChatGPT 策略组。”
• DomainSuffix (域名后缀)： 比如看到后缀是 .chatgpt.com，也送去 ChatGPT 策略组。
• GeoIP (地理位置)： 比如 GeoIP: lan (局域网) 或 CN (中国)，通常会指向 DIRECT (直连)，也就是不走代理。

总结： 一般不需要动这里，这是机场（订阅提供商）预设好的。只需要知道，这里决定了流量的去向分类。

---

第三部分：手动控制台 —— 策略组

这是日常最常交互的界面。规则把流量分好类（比如分为“看视频的”、“上外网的”、“ChatGPT 用的”）之后，具体要把这些流量送到哪个国家的服务器，就在这里选。

1. 策略组 (Strategy Groups)：
   • 左侧的粗体字（如 ChatGPT、Netflix、海外使用）就是不同的“分类通道”。
2. 选择模式：
   • Selector (手动选择)： 比如图中的 ChatGPT 组，可以手动指定它走“台湾 - 优化 2-GPT”还是“美国 LA…”。
   • URLTest / 自动选择： 比如图中的 自动选择 组。ClashX 会自动测速（Ping），谁快就用谁。
   • Fallback (故障转移)： 如果第一个节点挂了，自动切到第二个，保证不断网。
3. 节点 (Nodes)：
   • 右侧的小胶囊就是具体的服务器。
   • DIRECT： 意思是不走代理，直接连接。
   • REJECT： 意思是拦截（通常用于去广告）。

---

第四部分：实时监控 —— 连接

当“网怎么卡了”或者“这网站怎么打不开”时，要看这里。

• 界面解读：
  • 域名： 电脑正在访问哪个网址（如 gemini.google.com）。
  • 策略 (节点链)： 显示了这个请求经过了怎样的路径。
    • 例如：gemini.google.com -> 匹配规则进入了 谷歌服务 策略组 -> 最终走了 台湾-优化2-GPT 节点。
• 用途：
  • 如果访问百度却走了美国节点（导致很慢），说明规则可能误判了。
  • 如果发现某网站后面写着 DIRECT 但打不开，说明这网站可能被墙了，但规则把它当成了国内网站。

---

总结：ClashX 的工作流

1. 在浏览器输入 www.google.com。
2. 设置里的“系统代理”捕获了这个请求。
3. 规则列表发现 google.com 应该走“国外流量”。
4. 策略组根据设定，把这个请求交给了“日本 - 优化”节点。
5. 请求通过加密隧道飞到日本，访问 Google，然后把结果送回。

日常使用建议

检查连通性： 点击主界面左侧的“控制台”或“测速”（通常在主界面顶部的闪电图标），看看各个节点后面是否有数字（比如 120ms）。如果有数字说明节点是通的；如果是 Timeout 说明节点挂了。