在 Linux 下使用 Clash 进行全局上网代理及自动订阅代理和规则

NOTE
本文将详细介绍如何在 Linux 环境下配置 Clash，以实现全局网络代理。同时使用 proxy-group 与 rule-providers，来实现机场订阅链接和规则的自动订阅。

下载 Clash#

从以下备份库下载 Clash Premium。由于 Clash Premium 的主库已被删除，我们将使用备份库来获取：Clash-premium-backup。如果备份库失效，也可以百度搜索 clash for linux 进行下载。

解压 Clash#

解压下载的文件：

1
gzip -d clash-linux-amd64-n2023-09-05-gdcc8d87.gz
2
chmod +x clash-linux-amd64
3
mv clash-linux-amd64 clash

创建配置文件 config.yaml，并编辑配置：

确保将 <这里替换为你机场的订阅链接> 替换为你的实际订阅链接。

这里我们使用了 proxy-groups 和 rule-providers：

可以自动订阅节点
可以自动订阅规则

当然也可以使用原机场提供的配置文件，但是需要自己手动订阅节点和规则。

1
port: 7890
2
socks-port: 7891
3
redir-port: 7892
4
mixed-port: 7893
5
allow-lan: false
6
mode: rule
7
log-level: info
8
ipv6: false
9
external-controller: 127.0.0.1:9091 # 最好不要在公网打开面板进行使用
10
clash-for-android:
11
  append-system-dns: false
12
profile:
13
  tracing: true
14
experimental:
15
  sniff-tls-sni: true
16

17
tun:
18
  enable: true
19
  stack: system
20
  dns-hijack:
21
    - any:53
22
  auto-route: true
23
  auto-detect-interface: true
24

25
dns:
26
  enable: true
27
  enhanced-mode: fake-ip
28
  listen: :53
29
  default-nameserver:
30
      - 210.5.56.145
31
  nameserver:
32
      - 114.114.114.114
33
  fallback:
34
      - https://8888.google/dns-query
35
      - https://1.0.0.1/dns-query
36
      - https://dns.twnic.tw/dns-query
37
      - https://doh.opendns.com/dns-query
38
      - https://dns-nyc.aaflalo.me/dns-query
39
      - https://dns.aa.net.uk/dns-query
40
      - https://sg.adhole.org/dns-query
41
      - https://kaitain.restena.lu/dns-query
42
      - https://hydra.plan9-ns1.com/dns-query
43
      - https://jp.tiar.app/dns-query
44
      - https://doh.asia.dnswarden.com/adblock
45
  fallback-filter:
46
    geoip: true
47
    geoip-code: CN
48

49
proxy-providers:
50
  Exemple:
51
    type: http
52
    path: ./example.yaml
53
    url: <这里替换为你机场的订阅链接>
54
    interval: 3600
55
    health-check:
56
      enable: true
57
      url: http://www.gstatic.com/generate_204
58
      interval: 300
59

60
proxy-groups:
61
  - name: PROXY
62
    type: select
63
    url: http://www.gstatic.com/generate_204
64
    interval: 3600
65
    use:
66
      - Exemple
67

68
rule-providers:
69
  reject:
70
    type: http
71
    behavior: domain
72
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt"
73
    path: ./ruleset/reject.yaml
74
    interval: 86400
75

76
  icloud:
77
    type: http
78
    behavior: domain
79
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/icloud.txt"
80
    path: ./ruleset/icloud.yaml
81
    interval: 86400
82

83
  apple:
84
    type: http
85
    behavior: domain
86
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/apple.txt"
87
    path: ./ruleset/apple.yaml
88
    interval: 86400
89

90
  google:
91
    type: http
92
    behavior: domain
93
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/google.txt"
94
    path: ./ruleset/google.yaml
95
    interval: 86400
96

97
  proxy:
98
    type: http
99
    behavior: domain
100
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/proxy.txt"
101
    path: ./ruleset/proxy.yaml
102
    interval: 86400
103

104
  direct:
105
    type: http
106
    behavior: domain
107
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/direct.txt"
108
    path: ./ruleset/direct.yaml
109
    interval: 86400
110

111
  private:
112
    type: http
113
    behavior: domain
114
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/private.txt"
115
    path: ./ruleset/private.yaml
116
    interval: 86400
117

118
  gfw:
119
    type: http
120
    behavior: domain
121
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/gfw.txt"
122
    path: ./ruleset/gfw.yaml
123
    interval: 86400
124

125
  tld-not-cn:
126
    type: http
127
    behavior: domain
128
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/tld-not-cn.txt"
129
    path: ./ruleset/tld-not-cn.yaml
130
    interval: 86400
131

132
  telegramcidr:
133
    type: http
134
    behavior: ipcidr
135
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/telegramcidr.txt"
136
    path: ./ruleset/telegramcidr.yaml
137
    interval: 86400
138

139
  cncidr:
140
    type: http
141
    behavior: ipcidr
142
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/cncidr.txt"
143
    path: ./ruleset/cncidr.yaml
144
    interval: 86400
145

146
  lancidr:
147
    type: http
148
    behavior: ipcidr
149
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/lancidr.txt"
150
    path: ./ruleset/lancidr.yaml
151
    interval: 86400
152

153
  applications:
154
    type: http
155
    behavior: classical
156
    url: "https://fastly.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/applications.txt"
157
    path: ./ruleset/applications.yaml
158
    interval: 86400
159

160

161
rules:
162
  - RULE-SET,applications,DIRECT
163
  - DOMAIN,clash.razord.top,DIRECT
164
  - DOMAIN,yacd.haishan.me,DIRECT
165
  - RULE-SET,private,DIRECT
166
  - RULE-SET,reject,REJECT
167
  - RULE-SET,tld-not-cn,PROXY
168
  - RULE-SET,gfw,PROXY
169
  - RULE-SET,google,PROXY
170
  - RULE-SET,telegramcidr,PROXY
171
  - MATCH,DIRECT

运行 Clash：

1
clash -f /path/to/your/config.yaml
2
# 注意：请替换 /path/to/your/config.yaml 为你的实际配置文件路径。

配置 systemd 服务#

创建一个 systemd 服务文件，例如 /etc/systemd/system/clash.service，内容如下：

1
[Unit]
2
Description=Clash Service
3
After=network.target
4

5
[Service]
6
Type=simple
7
User=<你的用户名>
8
WorkingDirectory=<Clash配置文件目录>
9
ExecStart=<Clash执行文件路径> -f <Clash配置文件路径>
10
Restart=on-failure
11

12
[Install]
13
WantedBy=multi-user.target

WARNING
需要替换 <你的用户名>、<Clash 配置文件目录>、<Clash 执行文件路径> 和 <Clash 配置文件路径> 为你的实际信息。

重新加载 systemd 管理器配置，并启用 Clash 服务：

1
sudo systemctl daemon-reload
2
sudo systemctl enable --now clash.service
3
systemctl status clash.service

启动后需要设置代理环境变量，如果 http 请求不需要走代理，就只需要设置 https_proxy 即可：

1
export http_proxy="http://127.0.0.1:7890"
2
export https_proxy="http://127.0.0.1:7890"

此时，Clash 基本安装完毕，但是可能还是无法访问外网，因为 Clash 默认配置是 DIRECT 直连，需要修改配置文件，将 direct 直连修改为 proxy 代理。

切换配置#

安装 jq 工具，用于解析 JSON 字符串：

1
sudo apt install jq

利用 curl 命令，打印当前配置文件：

1
# 此处的端口在 external-controller 已经配置
2
curl --request GET --url http://127.0.0.1:9091/proxies

配置文件信息太长，只看节点选择策略组选中的节点：

1
curl --request GET --url http://127.0.0.1:9091/proxies | jq '.proxies."🚀 节点选择".now'

第一次输出结果应该为 DIRECT 直连，此状态下无法翻墙。由于 🚀 节点选择 这个策略组包含 emoji 和中文，所以需要进行转义，可以使用如下在线网站进行转义：

转义网站：https://tool.oschina.net/encode?type=4

拼接为以下 curl 命令，其中 proxies 后面是你要操作的策略组转义字符串，data 内的 name 对应需要操作的完整节点名：

1
curl --request PUT --url "http://127.0.0.1:9091/proxies/%F0%9F%9A%80%20%E8%8A%82%E7%82%B9%E9%80%89%E6%8B%A9" --header "Content-Type: text/plain" --data "{\"name\": \"<替换为你想要选择的节点>\"}"

正常操作完不会有返回值，此时我们再次调用命令查看，可看到输出修改的节点。

1
curl --request GET --url http://127.0.0.1:9091/proxies | jq '.proxies."🚀 节点选择".now'

参考链接#

如有不懂可自行查阅：此链接