Clash多设备共享怎么配？家庭网络分流与同步实用方案
在日常使用中，我们经常会遇到只有 PC 端开启了代理，但手机、电视盒或其他移动设备也需要科学上网的情况。通过 Clash Verge Rev 的「允许局域网连接（Allow LAN）」功能，你可以轻松地将电脑的代理网络共享给同一 Wi-Fi 下的所有设备。本文将手把手带你完成从软件开关到 Windows 防火墙策略的完整配置流程。
Clash 多设备共享适合哪些家庭网络场景
Clash 多设备共享，简单来说就是让电脑、手机、平板、电视、游戏主机或其他局域网设备，共用一套代理节点和分流规则。与每台设备单独安装客户端相比，这种方案可以减少重复配置，也方便统一切换节点、更新订阅和排查网络问题。对于家庭成员较多、设备类型复杂，或者需要让电视盒子与 NAS 等设备保持稳定访问的用户来说，提前规划共享方式会比临时修改每台设备的网络设置更加省事。
常见的家庭网络拓扑有三种。第一种是电脑共享代理：在 Windows 或 macOS 上运行 Clash，打开局域网访问，让手机、电视等设备把电脑地址作为代理服务器。第二种是路由器运行 Clash：使用 OpenWrt、软路由或支持相关插件的设备作为家庭网关，终端连接 Wi-Fi 后自动经过统一的分流策略。第三种是各设备独立运行客户端：电脑、Android 手机、平板分别导入同一订阅，各自选择策略组。
三种方案并没有绝对的优劣。电脑共享成本低、适合短期测试，但电脑休眠或关机后所有设备都会断开；路由器方案覆盖范围最完整，却需要处理网关、DNS、透明代理和固件兼容性；独立客户端最灵活，适合经常移动的设备，但每台设备都要维护一次配置。下面的对比可以帮助你先确定方向。
| 方案 | 适合场景 | 主要优点 | 需要注意 |
|---|---|---|---|
| 电脑共享 | 临时测试、少量设备 | 安装简单，成本低 | 电脑必须保持运行，局域网地址不能频繁变化 |
| 路由器运行 | 全屋设备、电视和 IoT 设备 | 终端无需逐台设置，覆盖稳定 | 需要处理 DNS、透明代理和路由器性能 |
| 独立客户端 | 笔记本、手机、平板 | 移动灵活，设备可单独控制 | 订阅和策略需要分别同步或维护 |
订阅同步与家庭策略组怎么设计
多设备共享的基础不是把一个配置文件随意复制到所有设备，而是让各设备使用同一份节点来源，同时根据设备用途保留合理的策略差异。建议先在主设备或路由器上导入机场提供的 Clash 订阅，确认节点数量、协议兼容性和策略组都正常，再将同一订阅链接添加到其他客户端。这样做的好处是机场更新节点后，各设备可以分别执行更新，不必手动传输 YAML 文件。
订阅链接本身属于敏感信息，不建议通过公开群组、网盘分享或截图传播。家庭成员之间确实需要使用时，可以直接在可信设备中粘贴订阅，或者让主设备生成经过权限控制的配置。若机场支持不同设备的订阅链接，优先为路由器、移动设备和临时测试设备分别设置流量上限，避免某一台设备的大量视频或下载流量影响全家体验。
策略组建议围绕“用途”而不是围绕“设备名称”建立。例如可以保留一个默认代理组、一个自动选择组、一个手动节点组和一个直连组。默认代理组负责大多数海外服务，自动选择组根据延迟或健康检查挑选节点，手动节点组用于需要固定地区的服务，直连组则负责国内网站、局域网地址和不需要代理的应用。
推荐的家庭策略结构
- 默认策略：指向自动选择或手动代理组，避免直接把某个具体节点写死。
- 流媒体策略：按服务需要选择地区节点，出现版权或地区限制时可以单独切换。
- 游戏平台：先使用直连测试延迟，再决定是否让登录、下载或联机流量走代理。
- 局域网策略：将家庭网关、NAS、打印机、智能家居网关和私有域名固定设为直连。
- 兜底策略：明确
MATCH最终指向，避免漏网流量因为策略缺失而随机走错出口。
家庭网络中最容易被忽略的是局域网规则。像 192.168.0.0/16、10.0.0.0/8 和 172.16.0.0/12 这样的私有地址，通常应该优先直连。若使用 fake-ip，还要检查局域网域名、路由器管理地址和打印机发现协议是否加入过滤列表。否则可能出现手机能上网，却无法打开 NAS；电视能播放在线视频，却找不到局域网媒体服务器的情况。
动手配置：用电脑作为家庭共享代理
如果你还不确定是否需要刷路由器，可以先用电脑完成一次小范围验证。以下流程适用于支持局域网共享的 Clash Verge、Clash Verge Rev、Mihomo 等客户端，具体按钮名称可能因版本不同略有变化。操作前请确保电脑和手机、电视连接的是同一个家庭网络，并记录电脑在局域网中的 IPv4 地址。
- 打开 Clash 客户端，导入订阅配置并选择一个可以正常访问的配置文件。先在电脑浏览器中确认普通网页、需要代理的网站和本地服务都能按预期访问。
- 进入设置或常规选项，打开允许局域网连接。部分客户端会显示
Allow LAN，开启后其他设备才可以访问电脑上的代理端口。 - 确认混合端口或 HTTP/SOCKS 端口，例如
7890。混合端口通常同时兼容 HTTP 和 SOCKS5，但不要把端口号想当然地写成其他值，应该以客户端界面显示为准。 - 在 Windows 防火墙或 macOS 网络权限中允许 Clash 接受来自家庭局域网的连接。若系统弹窗询问网络类型，家庭 Wi-Fi 一般应允许专用网络访问。
- 在手机或平板的 Wi-Fi 代理设置中选择手动，服务器填写电脑的局域网 IP，端口填写 Clash 的混合端口。电视系统若支持手动代理，也使用同样的地址和端口。
- 先访问一个确定可以直连的国内网站，再访问一个需要代理的站点，同时观察 Clash 的连接日志，确认请求是否来自目标设备以及最终匹配的策略组。
不要直接暴露到公网
允许局域网连接只适用于可信的家庭网络，不代表可以把端口映射到互联网。不要在路由器上为 Clash 端口配置公网端口转发，也不要把电脑的局域网 IP、订阅链接和端口发布到公共网络。若家中使用访客 Wi-Fi，建议开启无线隔离，避免访客设备直接访问你的代理端口和局域网管理页面。
如果其他设备无法连接，按“地址、端口、防火墙、网络隔离”的顺序检查。首先确认电脑 IP 没有因为 DHCP 租约变化而改变；其次确认客户端实际监听的是混合端口，而不是仅供本机访问的回环地址；再次检查防火墙是否拦截了入站连接。若手机连接后所有网站都打不开，可能是设备要求 HTTP 与 SOCKS 端口分开填写，此时分别使用客户端显示的端口，并确认代理类型选择正确。
电脑共享适合验证规则是否符合家庭需求，但不建议长期依赖。电脑进入睡眠、切换 Wi-Fi、修改网络连接或退出 Clash，都会使电视和手机同时失去代理。验证完成后，如果家中设备数量较多，最好把同样的策略迁移到稳定运行的路由器或软路由上。
路由器接管全屋后，如何保持稳定与易维护
当 Clash 或 Mihomo 部署到路由器后，终端通常不再需要手动填写代理服务器，而是把路由器作为默认网关。透明代理、TUN 或 Redir-Host 等模式会接管经过网关的连接，再按照规则选择直连或代理。不同固件支持的模式并不完全一致，因此不要只看教程中的选项名称，应该先确认当前路由器的 CPU、内存、固件版本以及 iptables 或 nftables 支持情况。
建议分阶段启用。第一阶段只导入订阅并确认路由器本机可以解析订阅域名；第二阶段让一台测试手机使用该路由器的 Wi-Fi，检查国内访问、海外访问和局域网访问；第三阶段再逐步加入电视、平板、游戏设备。这样即使规则或 DNS 配置有误，也不会让全家设备同时断网。
家庭网络稳定性检查
- 为运行 Clash 的路由器设置固定 LAN 地址，或在 DHCP 中建立地址保留。
- 保持路由器系统时间准确，避免 HTTPS 订阅和节点证书因时间错误而验证失败。
- DNS 统一由路由器处理时，确认客户端拿到的 DNS 地址确实指向家庭网关。
- 将 NAS、打印机、投屏设备和路由器管理地址加入直连或 fake-ip 排除规则。
- 对电视、游戏主机等不方便查看日志的设备，优先使用清晰的默认策略，不要依赖过于复杂的规则集。
不同设备不一定要使用完全相同的代理策略。电视可以只让流媒体域名走代理，游戏主机则可能更适合直连，避免增加延迟；儿童平板可以使用独立的访问控制和时间段策略；手机在离开家后则切换回本地客户端，不再依赖家庭路由器。通过策略组和规则集区分用途，比把所有流量强制送进同一个节点更容易获得稳定体验。
订阅更新也应设置合理频率。每天频繁更新并不会让节点自动变快，反而可能触发机场的请求限制。通常按照服务商建议的时间间隔更新即可。更新后先检查代理组是否仍然存在、规则集是否成功加载，再观察一段时间的连接日志。若某个节点组突然为空，不要立刻修改全部配置，先回滚到上一个可用配置文件，确认是订阅内容变化还是本地解析失败。
相比一些只提供全局开关的简单代理工具，家庭多设备场景更容易遇到“某台设备不支持代理”“规则无法按应用区分”或“更新后所有设备一起失效”等问题。Clash 的优势在于可以把订阅、策略组、规则、DNS 和局域网例外集中管理，并同时支持独立客户端与路由器部署；你可以先用电脑小范围测试，再逐步迁移到全屋网关，降低改错后的影响。如果希望从稳定的客户端和清晰的配置界面开始搭建，免费获取 Clash，立即体验。