Перейти к содержанию

Глобальная конфигурация

Разрешить доступ из локальной сети

Разрешает другим устройствам использовать порты прокси Clash для доступа в интернет

Возможные значения: true/false

1
allow-lan: true

Привязка к адресу, разрешает другим устройствам доступ только через этот адрес

"*" привязка ко всем IP-адресам

192.168.31.31 привязка к одному IPv4-адресу

[aaaa::a8aa:ff:fe09:57d8] привязка к одному IPv6-адресу

1
bind-address: "*"

Разрешенные диапазоны IP-адресов, работает только если allow-lan установлен в true Значение по умолчанию: 0.0.0.0/0 и ::/0

1
2
3
lan-allowed-ips:
- 0.0.0.0/0
- ::/0

Запрещенные диапазоны IP-адресов, черный список имеет приоритет над белым списком, по умолчанию пусто

1
2
lan-disallowed-ips:
- 192.168.0.3/32

Аутентификация пользователей

Аутентификация пользователей для прокси http(s)/socks/mixed

1
2
3
authentication:
- "user1:pass1"
- "user2:pass2"

Установка диапазонов IP-адресов, которым разрешено пропускать аутентификацию

1
2
3
skip-auth-prefixes:
- 127.0.0.1/8
- ::1/128

Режим работы

  • rule режим правил
  • global глобальный прокси (требуется выбрать прокси/политику в группе GLOBAL)
  • direct глобальное прямое соединение

Этот параметр имеет значение по умолчанию - режим правил

1
mode: rule

Уровень логирования

Уровень логирования ядра Clash, отображается только в консоли и на странице управления

1
log-level: info
  • silent без вывода
  • error вывод только ошибок, приводящих к невозможности использования
  • warning вывод ошибок, не влияющих на работу, а также содержимое уровня error
  • info вывод обычной информации о работе, а также содержимое уровней error и warning
  • debug максимально подробный вывод всей информации о работе

IPv6

Разрешить ядру принимать трафик IPv6

Возможные значения: true/false, по умолчанию true

1
ipv6: true

Настройки TCP Keep Alive

Изменение этого параметра для уменьшения проблем с энергопотреблением на мобильных устройствах

Интервал отправки пакетов TCP Keep Alive в секундах

1
keep-alive-interval: 15

Максимальное время бездействия TCP Keep Alive

1
keep-alive-idle: 15

Отключить TCP Keep Alive; на Android это принудительно включено по умолчанию (то есть Keep Alive всегда отключён).

1
disable-keep-alive: false

Режим сопоставления процессов

Управляет сопоставлением процессов в Clash

  • always включено, принудительное сопоставление всех процессов
  • strict по умолчанию, Clash сам определяет, включать ли сопоставление
  • off без сопоставления процессов, рекомендуется использовать на роутерах
1
find-process-mode: strict

Внешнее управление (API)

Внешний контроллер, позволяет управлять ядром Clash через RESTful API

API прослушивающий адрес, можно изменить 127.0.0.1 на 0.0.0.0 для прослушивания всех IP

1
external-controller: 127.0.0.1:9090

Настройка заголовков CORS для API

1
2
3
4
external-controller-cors:
  allow-origins:
    - '*'
  allow-private-network: true

Unix socket API прослушивающий адрес

При доступе к API через Unix socket проверка secret не выполняется, обеспечьте безопасность самостоятельно

1
external-controller-unix: mihomo.sock

Windows namedpipe API прослушивающий адрес

При доступе к API через Windows namedpipe проверка secret не выполняется, обеспечьте безопасность самостоятельно

1
external-controller-pipe: \\.\pipe\mihomo

HTTPS-API прослушивающий адрес, требует настройки сертификата и приватного ключа в разделе tls, для использования TLS также необходимо указать external-controller

1
external-controller-tls: 127.0.0.1:9443

Запуск DOH-сервера на порту RESTful API

Этот URL не проверяет secret, обеспечьте безопасность самостоятельно

1
external-doh-server: /dns-query

Ключ доступа к API

1
secret: ""

Внешний пользовательский интерфейс

Позволяет запускать статические веб-ресурсы (например, Clash-dashboard) через Clash API, путь доступа - адрес API/ui

1
external-ui: /path/to/ui/folder

Может быть абсолютным путем или относительным путем к рабочему каталогу Clash

!!! note Обратите внимание: если путь не находится в рабочем каталоге Clash, вручную задайте переменную среды SAFE_PATHS, чтобы добавить его в безопасный путь. Синтаксис этой переменной среды совпадает с правилом анализа переменной среды PATH этой операционной системы (то есть он разделяется точкой с запятой в Windows и двоеточием в других системах).

Настройка имени внешнего пользовательского интерфейса

1
external-ui-name: xd      #  объединяется как external-ui/xd

Необязательно, при обновлении будет использоваться указанная папка, если не настроено, то обновляется непосредственно в каталог external-ui

Настройка URL для загрузки внешнего пользовательского интерфейса

1
external-ui-url: "https://github.com/MetaCubeX/metacubexd/archive/refs/heads/gh-pages.zip" #загрузка из ветки GitHub Pages

Кэширование

1
2
3
4
5
profile:
  store-selected: true
  # Сохранение выбора API для групп политик для использования при следующем запуске
  store-fake-ip: true
  # Сохранение таблицы сопоставления fakeip, при повторном подключении домена используется ранее назначенный адрес

Унифицированная задержка

При включении унифицированной задержки рассчитывается RTT для устранения различий задержки между различными типами узлов из-за рукопожатия соединения

Возможные значения: true/false

1
unified-delay: true

TCP одновременность

Включить одновременные TCP-соединения, которые будут использовать все IP-адреса, разрешенные DNS для соединений, используя первое успешное соединение.

Возможные значения: true/false

1
tcp-concurrent: true

Интерфейс исходящего соединения

Интерфейс для исходящего трафика mihomo

1
interface-name: en0

Метка маршрутизации

Предоставляет метку трафика по умолчанию для исходящих соединений в Linux

1
routing-mark: 6666

TLS

В настоящее время используется только для HTTPS API

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
tls:
  certificate: string # Сертификат в формате PEM или путь к сертификату
  private-key: string # Приватный ключ в формате PEM или путь к приватному ключу
  ech-key: |-
    -----BEGIN ECH KEYS-----
    ACATwY30o/RKgD6hgeQxwrSiApLaCgU+HKh7B6SUrAHaDwBD/g0APwAAIAAgHjzK
    madSJjYQIf9o1N5GXjkW4DEEeb17qMxHdwMdNnwADAABAAEAAQACAAEAAwAIdGVz
    dC5jb20AAA==
    -----END ECH KEYS-----
  # ECH ключи, если не пустые, ECH будет включен.

Глобальный отпечаток клиента

Глобальный отпечаток TLS, приоритет ниже, чем client-fingerprint внутри proxy.

В настоящее время поддерживается для TCP/grpc/WS/HTTP с включенным TLS, поддерживаемые протоколы: VLESS, Vmess и trojan.

1
global-client-fingerprint: chrome

Note

Возможные значения: chrome, firefox, safari, iOS, android, edge, 360, qq, random. При выборе random генерируется отпечаток современного браузера на основе данных вероятности Cloudflare Radar.

Режим данных GEOIP

Изменение файла, используемого для geoip: mmdb или dat. Возможные значения: true/false, true для dat, по умолчанию false

1
geodata-mode: true

Режим загрузки GEO файлов

Доступные режимы загрузки:

  • standard: стандартный загрузчик
  • memconservative: загрузчик, оптимизированный для устройств с ограниченной памятью (значение по умолчанию)
1
geodata-loader: memconservative

Автоматическое обновление GEO

1
geo-auto-update: false

Интервал обновления в часах

1
geo-update-interval: 24

Настройка URL для загрузки GEO

1
2
3
4
5
geox-url:
  geoip: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geoip.dat"
  geosite: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geosite.dat"
  mmdb: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/country.mmdb"
  asn: "https://github.com/xishang0128/geoip/releases/download/latest/GeoLite2-ASN.mmdb"

Настройка глобального UA

Настройка User-Agent для загрузки внешних ресурсов, по умолчанию clash.meta

1
global-ua: clash.meta

Поддержка ETag

Поддержка ETag для загрузки внешних ресурсов, по умолчанию true

1
etag-support: true