用戶端
用戶端是提供訂閱匯入、模式切換、記錄檢視與系統整合入口的應用程式，例如選單列工具或桌面控制面板。它通常會呼叫代理核心處理連線，但介面功能不等同於核心能力。尋找設定時，先確認用戶端名稱；排查協定相容問題時，再確認使用的核心及版本。
CORE / CLIENT
核心與用戶端
介面負責管理，核心負責執行；訂閱與本機修改共同構成最終設定。
mihomo 核心
mihomo 是源自 Clash Meta 生態系的開放原始碼代理核心，負責協定連線、DNS 處理、規則比對與出站選擇等工作。不同用戶端可以使用相同核心，卻提供不同的管理介面。設定新功能前，應確認目前的核心支援對應欄位，不能只憑用戶端名稱判斷。
YAML 設定
YAML 以縮排表示資料層級，Clash 設定中的連接埠、節點、策略組與規則通常都寫在這種檔案中。縮排應使用空格，清單項目前的連字號也有語法意義。檔案能成功解析，只代表格式大致正確；若參照不存在的策略組或使用衝突的連接埠，仍可能載入失敗或無法正常運作。
訂閱
訂閱透過遠端網址取得節點或完整設定，並可由用戶端定期更新。URL 訂閱、本機 YAML 與 Base64 節點字串是不同來源格式，不能假設都能從同一入口直接使用。訂閱網址可能包含帳戶存取權杖，分享截圖或記錄前應先遮蔽；教學用假網址 https://example.com/sub?token=xxxx 無法用於連線。
設定覆寫
設定覆寫是在訂閱內容上套用本機修改的方式，常用於調整 DNS、連接埠或新增規則。不同用戶端可能採用合併、取代或指令碼處理，不能假設同名設定會以相同順序生效。直接編輯訂閱產生的檔案，可能在下次更新時被覆蓋；應先了解用戶端提供的持續儲存入口，再檢查最終生效的設定。
PROTOCOL / OUTBOUND
節點與代理協定
節點描述連線目標，協定則規定通訊方式；成功匯入不代表驗證與傳輸參數已正確設定。
節點
節點是代理出站的設定項目，通常包含伺服器位址、連接埠、協定與驗證參數，也可能包含傳輸層和 TLS 設定。名稱只是便於辨識的標籤，地區文字不能證明實際位置，顯示在清單中也不代表目前可用。連線失敗時，應檢查實際選用的節點與記錄，而不是一再切換出站模式。
Shadowsocks
Shadowsocks 是一種加密代理協定，在設定中通常寫作 type: ss。加密方式、密碼及可能使用的外掛程式參數都必須與伺服器端一致，不能任意替換原有設定。若無法建立連線，還應分辨伺服器無法連線、驗證不符與外掛程式設定錯誤，不要一概歸因於節點延遲。
VMess
VMess 使用使用者識別碼進行驗證，可搭配 WebSocket 等不同傳輸方式。節點中的 UUID、傳輸路徑、主機名稱與 TLS 選項各自負責不同環節，漏掉任何一項都可能導致連線失敗。排查驗證與交握問題時，也應確認裝置時間正確，並依伺服器端提供的完整參數逐項核對。
VLESS
VLESS 是一種輕量代理協定，本身不提供加密，通常搭配 TLS 或 REALITY 等安全機制使用。UUID、傳輸方式、安全選項及可能存在的流量控制欄位，都需分別與伺服器端設定相符。單純將 VMess 節點類型改為 VLESS 並不能完成轉換，也不能只憑協定名稱判斷整條連線的安全性。
Trojan
Trojan 通常透過 TLS 傳輸，並以密碼驗證代理連線。伺服器位址、驗證密碼與憑證驗證所用的主機名稱都必須正確對應；密碼正確也無法略過憑證錯誤。若交握失敗，應檢查憑證有效期限、裝置時間與主機名稱，不應將停用憑證驗證當成一般解決方式。
RULE / POLICY
規則與分流
連線先比對規則，再進入對應的出站策略或策略組；規則順序也是設定的一部分。
規則分流
規則分流是在規則模式下，依網域、目標 IP 或其他條件選擇連線去向。規則通常由上而下檢查，符合第一條規則後便採用對應策略，例如 DOMAIN-SUFFIX,apple.com,DIRECT 會讓該網域後綴直連。最後的 MATCH 可處理未符合其他規則的連線；排查時應同時查看符合的規則與最終出站策略。
策略組
策略組將多個節點或出站策略組合起來，供規則統一參照。select 用於手動選擇，url-test 依指定網址的測試結果選擇，fallback 通常依候選順序切換至可用項目。策略組也可能參照其他組，因此看到組名時，還應確認最後選用的是哪個節點。
直連策略
DIRECT 是內建出站策略，表示使用本機可用網路直接連線至目標，不經遠端代理節點轉送。直連流量仍受本機路由、DNS、防火牆與網路環境限制。啟用 TUN 後，連線也可能先進入核心，再由規則選擇直連；因此直連不代表完全略過用戶端處理。
拒絕策略
REJECT 用於拒絕符合規則的連線，可套用於明確需要封鎖的目標。有些頁面主體能開啟，但圖片、登入或 API 請求失敗，可能是相依網域遭到誤拒。應在連線記錄中找出具體目標與符合的規則，再調整規則範圍，而不是直接刪除所有拒絕規則。
IP 歸屬比對
GeoIP 依資料庫中的 IP 位址歸屬資訊比對地區，例如 GEOIP,CN,DIRECT。這不是即時地理定位，也不等同於依網域所屬機構分類；CDN 位址變動與資料更新都會影響結果。網域連線可能需要先解析，才能進行 IP 比對；規則中的 no-resolve 則可避免為該項額外觸發解析。
DNS / NETWORK STACK
DNS 與網路堆疊
解析路徑、回傳位址與流量接管彼此相關；延遲測試只反映特定條件下的結果。
DNS
DNS 會將網域名稱解析為 IP 位址等記錄，是許多網路連線的前置步驟。作業系統、瀏覽器與代理核心可能各自保有快取，也可能使用不同的解析服務。修改核心 DNS 設定後，應用程式不一定會立即採用新路徑；發生解析異常時，應先確認請求由誰發出、送往何處，再判斷是否需要清除對應快取。
虛擬位址模式
Fake-IP 會將虛擬位址回傳給應用程式，並在核心中儲存位址與網域的對應關係；常見的虛擬位址池為 198.18.0.0/16。應用程式連線至該位址，且流量進入核心後，核心便可還原網域並進行分流。此模式仰賴正確的流量接管路徑；遇到相容性問題時，可依需求設定 fake-ip-filter，不宜盲目擴大排除範圍。
實際位址模式
Redir-Host 會將實際解析位址而非虛擬位址回傳給應用程式，適用於部分需要取得實際 IP 的情境。核心仍須透過解析記錄、嗅探或其他方式掌握網域，才能進行相關網域規則比對。切換至此模式不代表 DNS 一定會經過代理，也不能只憑應用程式顯示實際 IP 就判斷分流正確。
DNS 洩漏
DNS 洩漏是指查詢離開預期的解析路徑，送往非預期的解析端；是否構成問題，取決於原先的隱私與路由目標。瀏覽器的加密 DNS、IPv6 設定，以及未被接管的應用程式，都可能形成其他解析路徑。應依分流設計解讀測試結果；直連網域使用本機解析不一定屬於洩漏。
節點延遲
節點延遲通常是用戶端透過指定位址進行連線測試所記錄的耗時，不一定等同於 ICMP Ping。數值可能包含網域解析、建立連線、加密交握與伺服器回應，不能直接換算為下載頻寬。比較結果時應維持測試位址與條件一致；測試逾時也應搭配實際連線狀況與記錄判斷。
SYSTEM / PERMISSION
系統整合與權限
系統代理是應用程式層的入口，TUN 則接管網路介面；授權範圍取決於用戶端實作。
系統代理
系統代理會向作業系統登記本機代理位址與連接埠，供遵循該設定的應用程式使用。部分終端機工具、遊戲或自行實作網路請求的程式可能不讀取系統設定，因此開啟系統代理不代表所有連線都已被接管。退出用戶端後若無法存取網路，應檢查系統是否仍保留指向已停止監聽連接埠的代理設定。
TUN 模式
TUN 透過虛擬網路介面與路由接管網路封包，可涵蓋部分不遵循系統代理設定的連線，通常需要額外權限或背景服務。它不等於全域代理模式，進入核心的流量仍可由規則決定直連或代理。與其他 VPN 或虛擬網卡同時執行時，應留意路由與 DNS 衝突，並檢查實際連線路徑。
混合連接埠
mixed-port 是可同時接收 HTTP 代理與 SOCKS 代理連線的本機監聽入口，7890 是常見範例值，並非固定要求。應用程式中填寫的位址與連接埠必須符合目前的監聽設定。其他裝置能否連線，也取決於監聽位址、allow-lan 與防火牆；只修改連接埠不會自動開放區域網路存取。
UWP 迴圈存取
Windows 部分沙箱應用程式受到網路隔離限制，可能無法存取本機迴圈位址上的代理服務，出現瀏覽器可用、特定應用程式卻無法使用的情況。迴圈存取豁免是允許特定應用程式進行此類本機存取的設定。應先確認應用程式確實受到此限制，再使用用戶端提供的工具處理該應用程式；不必為此停用所有系統防護。
系統延伸功能與授權
用戶端可能會為虛擬介面、代理接管或背景服務申請系統授權，但並非每個用戶端都需要相同權限。macOS 的網路延伸功能、系統延伸功能與鑰匙圈提示涉及不同能力，不能視為同一個開關。應確認提示中的應用程式名稱與操作目的；若先前拒絕授權，請透過對應的設定入口重新啟用，不要只因一般連線失敗就授予所有權限。