TERMINAL MATRIX // 客户端配置全景

多平台客户端使用与通用配置教程

帮助访客理清不同操作系统（Windows、Android、iOS、macOS、软路由）下的软件选择、订阅格式解析、权限授权及常见问题排查。

【关键操作提示】认清“商业注册链接”与“客户端订阅配置URL”

商业注册链接（varnexa.lingdongaff.com）仅供在网页浏览器中完成用户注册与订单购买；客户端（如 Clash、Shadowrocket 等）绝对无法直接识别注册网页 URL。请务必在购买成功后，登录商业后台的“订阅管理”模块，复制带有专属 Token 或以协议结尾的专用订阅配置链接。

STATION-WIN-01 Windows PC
推荐客户端： Clash Verge Rev / Clash Nyanpasu / v2rayN / Sing-box for Windows

Windows PC 详细安装与配置步骤

Windows 平台生态开放，支持 Clash YAML 配置、Sing-box JSON 及 V2ray/Vless 原生链接。请从开源官方 GitHub Releases 仓库下载安装包，警惕任何捆绑第三方流氓插件的二次打包版本。

① 标准配置五步法

  1. 登录商业服务后台，进入“仪表盘”或“订阅管理”，复制专用订阅链接（请勿与邀请注册链接混淆）。
  2. 启动客户端，进入“Profiles/配置”或“订阅分组”页面，点击新建/从URL导入。
  3. 粘贴刚刚复制的订阅 URL，设置更新周期（建议24小时），点击“下载/保存”。
  4. 在“代理/节点”面板中，根据当前网络状况选择适合的分组（如自动测速、香港BGP、日本节点等）。
  5. 在客户端主界面开启“系统代理（System Proxy）”或“TUN虚拟网卡模式”。

② 关键参数与系统权限设置

  • TUN 模式：如需全局接管游戏、命令行或非标准代理协议应用，需安装并启用 TUN 虚拟网卡驱动。
  • 系统时间校验：Windows 系统时间若与国家授时中心偏差超过 60 秒，会导致 TLS/Vmess 握手失败，请开启系统自动同步时间。
  • 杀毒软件白名单：部分第三方杀毒软件可能拦截本地 7890/10808 本地代理端口，需在防火墙放行。

③ 常见问题处置

  • 若浏览器能访问但微信或应用无网络，检查是否开启了系统代理开关，或尝试启用 TUN 模式。
  • 订阅拉取提示 404 或解析错误：检查订阅链接前后是否有多余的空格，或进入后台检查套餐是否到期。
安全防护警示： 切勿在不可信的网络论坛下载带有破解补丁的客户端，避免本地证书被劫持或代理流量被嗅探。
STATION-AND-02 Android 移动终端
推荐客户端： Clash Meta for Android (CMFA) / v2rayNG / Sing-box for Android / NekoBox

Android 移动终端 详细安装与配置步骤

Android 系统依托系统标准的 VpnService 框架建立隧道，各厂商系统针对后台应用有不同的电池激进优化策略，需格外注意保活设置。

① 标准配置五步法

  1. 通过 Google Play 应用商店或 GitHub 官方发行版获取经过校验的客户端 APK 文件。
  2. 复制服务商提供的“一键导入”或者通用订阅 URL 字符串。
  3. 在客户端点击“配置/配置方案”，选择“URL 导入”，填入订阅地址并完成下载。
  4. 返回主界面，点击启动开关，在系统弹出的“网络连接请求 / VPN 权限”窗口中确认点击“允许”。
  5. 选择所需代理节点策略（如规则模式 Rule 或自动回退 Fallback）。

② 关键参数与系统权限设置

  • 电池优化白名单：在手机系统“设置 - 应用管理 - 电池策略”中，将代理软件设为“无限制”，避免锁屏时后台被系统杀除导致断网。
  • 分应用代理（Split Tunneling）：若希望国内微信、支付宝、淘宝直连不走代理，可在分应用设置中勾选绕过国内常用应用。
  • 私有 DNS（Private DNS）：若连接后提示 DNS 解析故障，建议将手机系统私有 DNS 暂时设为“关闭”或“自动”。

③ 常见问题处置

  • Wi-Fi 与移动蜂窝网络切换时断连：重新点击开关刷新本地路由表，或开启客户端的“自动重连”选项。
  • 节点延迟测试全为超时（Timeout）：先检查手机本地系统时间，其次检查是否配置了错误的代理端口。
安全防护警示： Android 开源生态存在大量仿冒李鬼软件，下载时请严格比对开发者签名或官方应用商店发布者信息。
STATION-IOS-03 iOS / iPadOS
推荐客户端： Shadowrocket (小火箭) / Quantumult X (圈X) / Loon / Stash (Clash for iOS)

iOS / iPadOS 详细安装与配置步骤

受苹果 App Store 区域政策限制，代理类软件未在中国大陆区 App Store 上架，需要准备非中国大陆地区的 Apple ID（如美区、日区或港区）进行购买下载。

① 标准配置五步法

  1. 退出大陆 Apple ID，在 App Store 登录已购入对应代理软件的海外 Apple ID（切勿在“设置 - iCloud”登录，避免个人数据混淆）。
  2. 下载并安装正版 Shadowrocket、Stash 或 Quantumult X。
  3. 在 Safari 浏览器中登录 M78星云商业后台，点击“一键导入到 Shadowrocket”或手动复制订阅链接。
  4. 打开软件，点击右上角“+”号，类型选择“Subscribe/订阅”，在 URL 栏粘贴链接并保存。
  5. 滑动启用开关，在系统弹出框中输入手机锁屏密码以授予“添加 VPN 配置”权限。

② 关键参数与系统权限设置

  • 全局路由模式：日常建议选择“配置（Config/Rule）”模式，自动识别国内域名直连、海外域名走代理。
  • 节点自动更新：开启应用设置中的“打开应用时自动更新订阅”，保持最新节点列表。
  • iCloud 钥匙串隔离：请勿借用公开的非法共享 Apple ID，避免被锁机敲诈或隐私外泄。

③ 常见问题处置

  • 开启后所有网页均打不开：检查分流规则是否误设置为“全局拦截”，或将“路由策略”恢复为默认规则。
  • 订阅无法更新（提示连接失败）：检查是否开启了本地其它 VPN 软件导致冲突，先断开当前连接再更新。
安全防护警示： 严禁在手机“设置”全局账号处登录任何未知的公共 Apple ID，切记仅在 App Store 单独登录！
STATION-MAC-04 macOS 苹果电脑
推荐客户端： Clash Verge Rev (macOS DMG) / Surge for Mac / Loon for Mac / Sing-box

macOS 苹果电脑 详细安装与配置步骤

macOS 基于 Unix 架构，支持 Apple Silicon (M1/M2/M3/M4) 与 Intel 架构。安装时注意选择适配自身芯片架构的原生版本以获得最佳能效比。

① 标准配置五步法

  1. 下载对应架构的 DMG 安装包（如 Clash-Verge-Rev-aarch64.dmg），拖动至 Applications 文件夹。
  2. 首次运行若系统提示“无法打开，因为无法验证开发者”，进入系统“设置 - 隐私与安全性”，点击“仍要打开”。
  3. 在客户端“订阅管理”中输入后端服务订阅 URL，下载并激活该配置文件。
  4. 在菜单栏或主窗口中开启“系统代理”，或安装“服务模式（Service Mode）”以启用系统级增强 TUN 模式。
  5. 选择需要的地区分组策略，测试网页访问连通性。

② 关键参数与系统权限设置

  • 增强模式 / TUN：终端开发（Terminal / Git / Docker）流量默认不走普通系统代理，开启 TUN 模式可全局透明转发所有命令行流量。
  • 系统网络位置：若休眠唤醒后无法上网，可在网络设置中检查系统代理状态是否被自动恢复。

③ 常见问题处置

  • Safari 正常但 Chrome 无法上网：Chrome 安装了 SwitchyOmega 等插件并覆盖了系统代理，需在插件内选择“系统代理”模式。
  • 客户端闪退或无法启动内核：检查是否赋予了核心辅助程序管理员权限。
安全防护警示： 从官方 GitHub 页面验证安装包的 SHA256 校验和，确保二进制文件完整未被篡改。
STATION-NET-05 Apple TV / OpenWrt 软路由
推荐客户端： OpenClash (OpenWrt) / PassWall / Sing-box for OpenWrt / Loon / Shadowrocket on tvOS 17+

Apple TV / OpenWrt 软路由 详细安装与配置步骤

网络层网关级转发，能够为家庭内所有设备（包括电视盒子、游戏主机 PS5/Switch、扫地机器人及不支持代理软件的智能设备）提供全天候透明网络服务。

① 标准配置五步法

  1. OpenWrt 环境：进入 LuCI 管理页面，进入 OpenClash 或对应插件配置页。
  2. 在“配置文件订阅”选项卡中新建订阅，输入订阅配置链接，运行模式推荐选择“Fake-IP（增强模式）”。
  3. 点击更新配置并保存应用，等待内核下载规则并启动核心守护进程。
  4. tvOS 17+ 环境：使用非国区账号在 Apple TV App Store 下载 Shadowrocket 或 Loon，通过手机隔空投送配置即可直接独立运行。

② 关键参数与系统权限设置

  • DNS 污染防护：路由网关层推荐开启 Dnsmasq 转发至本地代理核心，杜绝局域网内的 DNS 污染。
  • 绕过大陆 IP：确保启用 ChinaDNS 或 GeoIP 国内白名单，保证国内局域网 NAS、打印机及本地流媒体设备满速不消耗代理流量。

③ 常见问题处置

  • 局域网设备断网但路由器自身能联网：通常为 DHCP 下发的网关或 DNS 指向错误，检查设备网络设置中的网关是否填写为软路由 IP。
  • 国内应用加载变慢：检查规则列表中是否错误地将国内 CDN 流量识别为代理分流。
安全防护警示： 软路由暴露于局域网或公网，切勿设置弱口令管理密码，避免订阅信息与家庭内网流量遭到非授权访问。
STATION-SPEC-06 ClashParty 与通用订阅
推荐客户端： ClashParty / 通用内核兼容环境

ClashParty 与通用订阅 详细安装与配置步骤

ClashParty 作为近年来兴起的新一代代理管理工具，重点优化了策略组可视化切换与规则链管理。需理解其底层订阅解析格式及对特定协议版本的要求。

① 标准配置五步法

  1. 了解订阅类型区别：请认准以 `.yaml` 或带有协议参数的专用订阅 URL，不要将纯网页邀请链接（如 varnexa 推广页）填入。
  2. 在 ClashParty 主界面点击“Add Profile（添加配置）”，选择“Import from Remote URL”。
  3. 填入从商业平台个人中心获取的专属订阅配置，建议填写配置备注名称“M78星云”。
  4. 点击“Fetch / 更新”，等待配置校验通过并解析出节点集群列表。
  5. 选择策略组后启动代理核心服务。

② 关键参数与系统权限设置

  • 协议兼容核验：若订阅中包含较新的传输协议，需确认当前 ClashParty 内置的核心版本是否已合并该协议分支。
  • 订阅自动更新间隔：设置合理定时拉取（如 12-24 小时），避免因频繁请求触发服务端的频率防护限制。

③ 常见问题处置

  • 提示“Config Parse Error / 语法解析错误”：可能是订阅下发了 HTML 错误页面（如欠费提示），用记事本打开链接内容核验是否为有效配置代码。
  • 部分节点显示无法测速：检查是否节点名称中含有不兼容的特殊字符或本地网络端口冲突。
安全防护警示： 第三方定制客户端版本繁多，建议优先选用具备开源透明审计记录的主流稳定版本。