kai/knowledge-base

Fork 0

Files

Yaojia Wang e87c980684 vault: add 家庭网络基础设施 area note with full topology, devices, services

2026-03-15 17:48:25 +01:00

8.8 KiB

Raw Blame History

VLESS + REALITY macOS 客户端连接指南（翻墙回国）

服务器：8.138.1.192（阿里云国内） | 部署日期：2026-03-14 用途：从海外通过国内代理访问国内资源（B站、抖音、淘宝等）

0. 两种使用方式

方式	说明	适合场景
方式 A：旁路由代理（推荐）	Mac 网关指向旁路由，无需装客户端	在家，旁路由运行中
方式 B：ClashX Meta 客户端	Mac 上独立运行代理	外出，不在家

方式 A：旁路由代理

系统设置 → Wi-Fi → 详细信息 → TCP/IP → 手动：

IP 地址：保持当前
子网掩码：255.255.252.0
路由器：192.168.68.63
DNS 标签页：192.168.68.63

设置后无需装任何客户端，旁路由的 OpenClash 自动处理代理。详见旁路由文档。

方式 B：ClashX Meta 客户端（以下章节）

1. 客户端选择

ClashX Pro 不支持 VLESS + REALITY，需使用基于 mihomo 内核的客户端：

客户端	说明	下载
ClashX.Meta（推荐）	界面与 ClashX Pro 一致，切换无感	https://github.com/MetaCubeX/ClashX.Meta/releases
Clash Verge Rev	跨平台，功能更丰富	https://github.com/clash-verge-rev/clash-verge-rev/releases

安装 ClashX.Meta

从 Releases 页面下载最新的 .dmg 文件
拖入 Applications
首次打开：右键 → 打开（绕过 Gatekeeper）
可卸载 ClashX Pro（两者不冲突，但不要同时运行）

2. 配置文件

配置文件路径：~/.config/clash.meta/config.yaml（已自动写入）

手动修改方法： 菜单栏点击 ClashX.Meta 图标 → Config → Open config folder → 编辑 config.yaml

# ============================================================
# VLESS + XTLS-Vision + REALITY（翻墙回国）
# 服务器: 8.138.1.192（阿里云国内）
# 用途: 海外访问国内资源
# 生成日期: 2026-03-14
# ============================================================

mixed-port: 7890
allow-lan: false
mode: rule
log-level: warning
unified-delay: true

dns:
  enable: true
  listen: 0.0.0.0:53
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - "*.lan"
    - "*.local"
    - "time.*.com"
    - "ntp.*.com"
  default-nameserver:
    - 8.8.8.8
    - 1.1.1.1
  nameserver:
    - https://dns.google/dns-query
    - https://cloudflare-dns.com/dns-query
  fallback:
    - https://dns.alidns.com/dns-query
    - https://doh.pub/dns-query
  fallback-filter:
    geoip: true
    geoip-code: CN

proxies:
  - name: "CN-Proxy"
    type: vless
    server: 8.138.1.192
    port: 443
    uuid: 04a7cfe3-10f6-4e38-8319-22a604e24018
    network: tcp
    udp: true
    tls: true
    flow: xtls-rprx-vision
    servername: www.microsoft.com
    reality-opts:
      public-key: RTO_UOk5ncr3DAAYR08g08L0fo5ax9pmGFj8c8lXWgk
      short-id: ""
    client-fingerprint: chrome

proxy-groups:
  - name: "Proxy"
    type: select
    proxies:
      - CN-Proxy
      - DIRECT

rules:
  # 私有网络直连
  - IP-CIDR,127.0.0.0/8,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT

  # 国内视频/流媒体 → 走代理回国
  - DOMAIN-SUFFIX,bilibili.com,Proxy
  - DOMAIN-SUFFIX,bilivideo.com,Proxy
  - DOMAIN-SUFFIX,bilivideo.cn,Proxy
  - DOMAIN-SUFFIX,biliapi.net,Proxy
  - DOMAIN-SUFFIX,hdslb.com,Proxy
  - DOMAIN-SUFFIX,acgvideo.com,Proxy
  - DOMAIN-SUFFIX,iqiyi.com,Proxy
  - DOMAIN-SUFFIX,iqiyipic.com,Proxy
  - DOMAIN-SUFFIX,youku.com,Proxy
  - DOMAIN-SUFFIX,mgtv.com,Proxy
  - DOMAIN-SUFFIX,sohu.com,Proxy
  - DOMAIN-SUFFIX,qq.com,Proxy
  - DOMAIN-SUFFIX,gtimg.cn,Proxy
  - DOMAIN-SUFFIX,music.163.com,Proxy
  - DOMAIN-SUFFIX,163yun.com,Proxy
  - DOMAIN-SUFFIX,126.net,Proxy
  - DOMAIN-SUFFIX,netease.com,Proxy
  - DOMAIN-SUFFIX,kugou.com,Proxy
  - DOMAIN-SUFFIX,kuwo.cn,Proxy
  - DOMAIN-SUFFIX,douyin.com,Proxy
  - DOMAIN-SUFFIX,douyinpic.com,Proxy
  - DOMAIN-SUFFIX,douyincdn.com,Proxy
  - DOMAIN-SUFFIX,douyinstatic.com,Proxy
  - DOMAIN-SUFFIX,snssdk.com,Proxy
  - DOMAIN-SUFFIX,amemv.com,Proxy
  - DOMAIN-SUFFIX,ixigua.com,Proxy
  - DOMAIN-SUFFIX,pstatp.com,Proxy
  - DOMAIN-SUFFIX,bytedance.com,Proxy
  - DOMAIN-SUFFIX,byteimg.com,Proxy
  - DOMAIN-SUFFIX,xiaohongshu.com,Proxy
  - DOMAIN-SUFFIX,xhscdn.com,Proxy
  - DOMAIN-SUFFIX,xhslink.com,Proxy

  # 国内常用服务 → 走代理回国
  - DOMAIN-SUFFIX,taobao.com,Proxy
  - DOMAIN-SUFFIX,tmall.com,Proxy
  - DOMAIN-SUFFIX,alicdn.com,Proxy
  - DOMAIN-SUFFIX,alipay.com,Proxy
  - DOMAIN-SUFFIX,alipayobjects.com,Proxy
  - DOMAIN-SUFFIX,alibaba.com,Proxy
  - DOMAIN-SUFFIX,1688.com,Proxy
  - DOMAIN-SUFFIX,jd.com,Proxy
  - DOMAIN-SUFFIX,360buyimg.com,Proxy
  - DOMAIN-SUFFIX,pinduoduo.com,Proxy
  - DOMAIN-SUFFIX,yangkeduo.com,Proxy
  - DOMAIN-SUFFIX,weibo.com,Proxy
  - DOMAIN-SUFFIX,weibo.cn,Proxy
  - DOMAIN-SUFFIX,sinaimg.cn,Proxy
  - DOMAIN-SUFFIX,zhihu.com,Proxy
  - DOMAIN-SUFFIX,zhimg.com,Proxy
  - DOMAIN-SUFFIX,baidu.com,Proxy
  - DOMAIN-SUFFIX,bdstatic.com,Proxy
  - DOMAIN-SUFFIX,bdimg.com,Proxy
  - DOMAIN-SUFFIX,douban.com,Proxy
  - DOMAIN-SUFFIX,doubanio.com,Proxy
  - DOMAIN-SUFFIX,wechat.com,Proxy
  - DOMAIN-SUFFIX,weixin.qq.com,Proxy
  - DOMAIN-SUFFIX,meituan.com,Proxy
  - DOMAIN-SUFFIX,dianping.com,Proxy
  - DOMAIN-SUFFIX,ctrip.com,Proxy
  - DOMAIN-SUFFIX,eleme.cn,Proxy

  # 国内银行/支付 → 走代理回国
  - DOMAIN-SUFFIX,icbc.com.cn,Proxy
  - DOMAIN-SUFFIX,ccb.com,Proxy
  - DOMAIN-SUFFIX,boc.cn,Proxy
  - DOMAIN-SUFFIX,abchina.com,Proxy
  - DOMAIN-SUFFIX,cmbchina.com,Proxy
  - DOMAIN-SUFFIX,unionpay.com,Proxy

  # 国内 GeoIP → 走代理回国
  - GEOSITE,cn,Proxy
  - GEOIP,CN,Proxy

  # 其他流量直连（海外网站本地直接访问）
  - MATCH,DIRECT

3. 使用步骤

3.1 导入配置

点击菜单栏 ClashX.Meta 图标
Config → Open config folder
将上面的 config.yaml 复制到打开的目录中
回到菜单 → Config → 选择刚才的配置文件
点击 Set as system proxy 开启系统代理

3.2 验证连接

打开终端，运行：

# 测试代理是否回国（ClashX Meta 实际端口为 7891）
curl -x http://127.0.0.1:7891 http://cip.cc

预期输出 IP 为 8.138.1.192（阿里云广州），说明国内流量在走代理。

也可以直接打开浏览器访问 https://v.qq.com 或 https://bilibili.com 验证。

注意： 如果网站显示地区限制，用无痕窗口（Command + Shift + N）重试，清除缓存。

3.3 切换模式

菜单栏点击 ClashX.Meta 图标，可切换：

模式	说明
Rule	按规则分流（推荐日常使用）
Global	所有流量走代理
Direct	所有流量直连（关闭代理）

4. 分流规则说明

当前配置采用翻墙回国策略（国内走代理、海外直连）：

流量类型	走向	说明
B站/抖音/爱奇艺/优酷/腾讯视频	Proxy（回国）	解除海外地区限制
网易云音乐/QQ音乐/酷狗	Proxy（回国）	解除版权地区限制
淘宝/京东/拼多多/美团	Proxy（回国）	正常访问国内电商
微博/知乎/百度/豆瓣/小红书	Proxy（回国）	正常访问国内社交平台
支付宝/微信/国内银行	Proxy（回国）	正常使用支付和银行
所有 GEOIP:CN 的 IP	Proxy（回国）	兜底匹配国内流量
Google/YouTube 等海外网站	DIRECT（直连）	本地直接访问，无需代理

如需修改，编辑 ~/.config/clash.meta/config.yaml 的 rules 部分。

5. 常见问题

Q: 连不上代理？

确认 ClashX.Meta 已开启（菜单栏有图标）
确认选择了正确的配置文件
确认 "Set as system proxy" 已勾选
检查 Dashboard（菜单 → Dashboard）中节点是否显示延迟

Q: 网速慢？

菜单 → Dashboard → 点击节点测速
如果延迟 >300ms，可能是服务器线路问题

Q: 海外网站变慢了？

确认使用 Rule 模式（不要用 Global）
Rule 模式下海外流量直连，不受代理影响

Q: 如何与 ClashX Pro 切换？

两个 App 可以共存，但不要同时运行
退出一个再打开另一个即可

Q: macOS Gatekeeper 提示无法验证？

sudo xattr -rd com.apple.quarantine "/Applications/ClashX Meta.app"

6. 连接参数速查

参数	值
协议	VLESS
地址	`8.138.1.192`
端口	`443`
UUID	`04a7cfe3-10f6-4e38-8319-22a604e24018`
Flow	`xtls-rprx-vision`
安全	reality
SNI	`www.microsoft.com`
Public Key	`RTO_UOk5ncr3DAAYR08g08L0fo5ax9pmGFj8c8lXWgk`
ShortId	留空
Fingerprint	`chrome`
本地代理端口	`7890`（HTTP/SOCKS5 混合）

8.8 KiB Raw Blame History Unescape Escape