真正值得长期收藏的「免费资源」是 GitHub 官方开源代理客户端（Clash Verge Rev / FlClash / v2rayN / OpenClash）、高精开源分流规则库（MetaCubeX / Loyalsoldier / ACL4SSR / blackmatrix7）、全球 IP 纯净度与 DNS 泄露检测工具（Scamalytics / Ping0 / Fast.com） 以及 Cloudflare WARP 官方免费加密隧道。
安全警示：切勿使用搜索引擎竞价广告中的“破解版客户端”或抓取型“免费公开节点池”登录网银、邮箱与 ChatGPT 账号。若预算有限，建议用 Cloudflare WARP 应急，或选择年付仅 ¥67（¥5.6/月）的平价机场及光速云 ¥147/247GB 永久不限时流量包。
01 · Free vs Paid Cost-Benefit Analysis
客观评估时间成本、晚高峰吞吐、数据安全性与 AI 解锁能力。
| 方案类型 | 综合资金成本 | 晚高峰速率与稳定性 | 隐私与安全等级 | AI 与 4K 流媒体解锁 | 适用人群与实验室建议 |
|---|---|---|---|---|---|
| 公开抓取型免费节点池 (TG频道 / GitHub 爬虫池) | ¥0 (表面免费) | 极差 (晚高峰丢包率 75%~95%，频繁断流) | 高危 (存在中间人嗅探、DNS投毒与流量劫持风险) | 基本不可用 (万人共用IP，触发 Google/ChatGPT 验证码与封号) | 不建议日常使用 仅限临时几分钟下载开源客户端安装包，严禁登录任何账号 |
| Cloudflare WARP / 1.1.1.1 (优选 IP 模式) | ¥0 (官方免费) | 中等 (取决于本地运营商与优选 Endpoint IP 连通性) | 高 (Cloudflare 跨国骨干网官方加密隧道) | 支持解锁部分 OpenAI/Claude (提供洁净 Cloudflare Anycast IP) | 优秀免费技术方案 技术爱好者应急备用，或作为 Clash 链式代理落地层洗白 IP |
| 自建海外 VPS 节点 (VLESS-Reality / Hysteria 2) | $10~$40 / 年 (约 ¥70~¥280/年) | 视线路而定 (普通美西线路晚高峰易拥塞，CN2 GIA 成本高昂) | 极高 (独享服务器与私有密钥，无第三方经手) | 单一地区 IP (仅有购买机房所在地 IP，无法切换全球多国节点) | 适合进阶技术玩家 熟悉 Linux 命令行、需要固定独享 IP 运维开发的工程师 |
| 一次性永久不限时流量包 (如光速云 147 永久包 / 星岛梦) | ¥99~¥147 / 一次性买断 (流量永不过期) | 极佳 (IEPL 物理内网专线，晚高峰 22ms~46ms 满速稳定) | 高 (企业级内网专线 + VLESS/Trojan 加密传输) | 全解锁 (香港/新加坡/日本/台湾/美国多地区原生与专线节点) | ★ 长期折算性价比之王 轻中度日常使用、不想按月续费或需要高可靠主力/备用的用户 |
| 极限平价年付机场 (如大佬云 / 闪电鼠 / 云界线) | ¥5.6~¥6.5 / 月 (年付约 ¥67~¥78) | 良好 (提供 60GB~100GB/月，日常网页、1080P/4K 视频流畅) | 中高 (标准 Trojan / Shadowsocks / VLESS 协议) | 支持主流流媒体与 AI 访问 | ★ 平价替代免费节点首选 预算极其有限的学生党、轻度查阅资料或作为第二家备用订阅 |
| 年度主力双专线机场 (光速云 / 飞猫云 / 微风网络) | ¥7.0~¥11.4 / 月起 (年付折算) | 旗舰级 (单节点峰值高达 500Mbps~2.5Gbps，晚高峰零感秒开) | 高 (2020/2023 老牌运营，IEPL + 企业级内网双线冗余) | 满血解锁 ChatGPT / Claude / Gemini / Netflix / Disney+ / TikTok | ★★ 主力一步到位首选 全天候办公生产力、AI 重度用户、4K 影音与多设备/软路由家庭网关 |
02 · Verified Open-Source Client Releases
所有下载按钮均直接指向 GitHub 官方 Releases 或 Apple App Store，杜绝第三方套壳篡改。
Clash Verge Rev、v2rayN、FlClash、Hiddify、Karing 与 Clash Mi 均提供官方 GitHub 开源安装包（Windows 推荐下载 x64-setup.exe）。导入光速云、微风网络、星岛梦等通用订阅时优先推荐 Clash Verge Rev 并开启 TUN 模式。
订阅管理、YAML 规则分流、TUN 虚拟网卡模式，兼顾新手一键导入与进阶自定义规则
Material 3 现代化简洁界面、多端操作逻辑一致、支持智能策略组与规则分流
支持 VLESS-Reality、Trojan、Shadowsocks、Hysteria 2 等全协议管理与批量测速
现代图形界面、配置增强脚本与覆写管理，适合需要深度定制分流策略的用户
多协议兼容、自动节点延迟优选、远程订阅配置，界面直观适合新手
跨平台统一客户端，支持多机场订阅聚合管理与新手向导配置
轻量跨平台 Mihomo 图形界面，原生支持 Clash YAML 订阅与分流策略
macOS 下载安装时请区分 Apple Silicon（aarch64 / arm64，适用于 M1/M2/M3/M4 芯片）与 Intel（x64）版本 .dmg 安装包，避免架构不匹配。
原生提供 aarch64 (M系列芯片) 与 x64 (Intel) 双架构 DMG 安装包，内置系统代理与增强 TUN 模式
轻量化桌面体验，支持一键导入机场 Clash 订阅链接与自动延迟测速
支持 macOS 双架构图形化分流管理与自定义规则覆写
提供 macOS 图形化安装包，适合多协议混合订阅管理
专业级网络代理、MITM 抓包分析、增强模式与精细化规则控制（商业买断制软件）
官方原生客户端，适合使用标准 sing-box 配置体系的用户
Shadowrocket、Stash、Quantumult X 等主流 iOS 客户端需使用美区或港区 Apple ID 登录 App Store 下载（部分为付费应用，实际售价以对应地区 App Store 为准）。
iOS 普及率最高的代理工具，完整支持 VLESS、Trojan、Shadowsocks、Hysteria 2 及一键导入机场订阅
iOS 端原生 Clash 风格客户端，直接复用 Clash YAML 规则、策略组与覆写功能
强大的分流策略、请求重写、自定义脚本与 DNS 分流能力
外区 App Store 免费客户端，支持 Clash YAML 与多协议订阅一键导入
支持 VLESS、VMess、Trojan、Hysteria 2 等主流协议与订阅链接
顶级网络性能与流量分析工具，支持模块扩展与多策略组（含内购）
安全提醒：请直接点击下方按钮从 GitHub 官方 Release 页面下载安卓 .apk 安装包（主流手机选 arm64-v8a.apk）。NekoBox 官方已特别警告切勿下载 Google Play 上被第三方控制的同名版本。
界面清爽、完美兼容 Clash 订阅配置、支持分应用代理（Per-App Proxy）与自动测速
老牌轻量级安卓客户端，支持 VLESS、Trojan、VMess、Shadowsocks 订阅与二维码导入
延续经典 Clash for Android 交互逻辑，支持 VLESS 与完整 Mihomo 分流规则
一键自动连接、支持多种订阅格式转换，适合不熟悉规则配置的新手
多协议模块化安卓客户端（仅认准 GitHub 官方仓库，勿下 Google Play 同名版）
官方原生安卓客户端，适合原生 sing-box 协议与配置体系
软路由安装前需确认 OpenWrt 版本、CPU 架构及防火墙依赖（如 Nikki 明确要求 OpenWrt 24.10+）。注意：仅提供专属客户端的机场（如飞猫云、Firefly）不支持导入软路由，软路由用户请优先选择光速云、微风网络、星岛梦等支持通用订阅的品牌。
软路由最主流的规则透明代理插件，支持 Fake-IP / Redir-Host、多订阅合并与覆写控制
轻量高效透明代理方案，支持按域名/IP 精细分流与多节点负载均衡
新一代 OpenWrt nftables 透明代理插件，配置现代简洁、资源占用低
提供 DEB / RPM / AppImage 桌面安装包，适配 Ubuntu、Debian、Arch 等主流发行版
基于 Web 浏览器管理界面的透明代理工具，适合无桌面环境的 Linux 主机或旁路由
基于 sing-box 的现代 OpenWrt 路由代理管理插件
03 · Open-Source Rule Providers & Geo Databases
实现“国内网站 100% 毫秒级直连、广告域名自动拦截、OpenAI/Netflix 精准走指定地区节点”的核心开源项目。
Mihomo (原 Clash.Meta) 官方维护的规则数据仓库。许多用户在 Clash Verge Rev 或 OpenClash 中遇到“GeoIP/GeoSite 更新失败”导致无法启动，只需将 Geo 下载源切换至该仓库的 jsDelivr 或 GitHub Mirror 地址即可秒级修复。
https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/ 每日自动构建更新的高准确度 Rule Providers 集合。最大的优势是颗粒度清晰、误杀率极低，非常适合在 Clash Verge Rev 的“全局扩展覆写配置（Merge）”中按需引用，彻底解决国内银行/政务网站打不开的问题。
https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/ 中文代理生态中使用最广泛的远程配置模板库。各大机场后端与 Sub-Store / Subconverter 默认集成的分流策略大多源自 ACL4SSR，能够将香港、日本、新加坡、美国节点自动拆分为独立地区策略组。
https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/config/ACL4SSR_Online_Full.ini 细分程度最高的规则宝库，涵盖超过 600 个独立服务与平台的规则列表，并同时编译输出 Clash、Quantumult X、Surge、Loon、sing-box 五种格式，方便用户为特定应用单独指定落地节点。
https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Clash/ 04 · Ready-to-Use Mihomo Override Template
配置说明：将以下 YAML 代码粘贴至 Clash Verge Rev 的「订阅 (Profiles) → 全局扩展覆写配置 (Global Extend Config)」中，即可在不修改机场原始订阅的前提下，自动启用 fake-ip 防污染 DNS、TLS 域名嗅探（Sniffer）以及 OpenAI / Claude / Gemini / Netflix / 大陆直连规则。
# ClashTuijian.cc 实验室标准 Mihomo (Clash Verge Rev) 全局扩展覆写配置
# 用途：1) 防 DNS 污染与 WebRTC 泄露；2) 将 OpenAI/Claude/Gemini 与 Netflix 自动分流；3) 国内域名 100% 直连加速
# 使用方法：在 Clash Verge Rev -> 订阅 (Profiles) -> 全局扩展覆写配置 (Global Extend Config) 中粘贴启用
dns:
enable: true
ipv6: false
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
fake-ip-filter:
- "*.lan"
- "*.local"
- "+.msftconnecttest.com"
- "+.msftncsi.com"
- "time.*.com"
- "ntp.*.com"
default-nameserver:
- 223.5.5.5
- 119.29.29.29
nameserver:
- https://dns.alidns.com/dns-query
- https://doh.pub/dns-query
fallback:
- https://1.1.1.1/dns-query
- https://dns.google/dns-query
fallback-filter:
geoip: true
geoip-code: CN
ipcidr:
- 240.0.0.0/4
sniffer:
enable: true
force-dns-mapping: true
parse-pure-ip: true
override-destination: false
sniff:
HTTP:
ports: [80, 8080-8880]
override-destination: true
TLS:
ports: [443, 8443]
QUIC:
ports: [443, 8443]
prepend-rules:
# 局域网与私有地址强制直连
- GEOSITE,private,DIRECT
- GEOIP,private,DIRECT,no-resolve
# AI 生产力工具（建议在策略组中指向新加坡/美国/日本纯净节点）
- GEOSITE,openai,PROXY
- GEOSITE,anthropic,PROXY
- GEOSITE,google-gemini,PROXY
# 主流国际流媒体
- GEOSITE,netflix,PROXY
- GEOSITE,disney,PROXY
- GEOSITE,youtube,PROXY
- GEOSITE,tiktok,PROXY
# Apple 与 Microsoft 国内 CDN 直连提速
- GEOSITE,apple-cn,DIRECT
- GEOSITE,microsoft@cn,DIRECT
- GEOSITE,steam@cn,DIRECT
# 中国大陆域名与 IP 强制直连（防跑流量、保障网银与微信流畅）
- GEOSITE,cn,DIRECT
- GEOIP,cn,DIRECT,no-resolve05 · IP Purity, Leak & Speedtest Toolbox
连接机场节点后，点击下方任意在线检测工具即可实时验明当前节点的原生属性、风控风险分与真实流媒体带宽。
核心指标：Fraud Score (0~100 欺诈风险评分) · ISP 属性 · 代理/VPN 标记
打开网页即可看到当前代理落地 IP 的 Fraud Score。0~25 分（绿色 Low Risk）代表 IP 极度纯净，访问 ChatGPT、Claude、跨区 PayPal 几乎不会触发风控验证码；若高于 75 分（High Risk）则说明该节点共享人数过多或曾被滥用，建议在客户端切换其他节点。
核心指标：IP 类型（家庭宽带 ISP vs 机房 Hosting） · 原生 IP / 广播 IP 鉴别 · 共享人数估算
重点查看「IP 类型」与「原生/广播」两栏：若显示“原生 IP”意味着该 IP 的注册局归属国与机房物理所在地完全一致，能完美解锁当地限定流媒体（如日本 AbemaTV、台湾动画疯、美区 Netflix）；而“广播 IP”虽能日常上网，但在部分严苛区域限制平台可能受限。
核心指标：ASN 编号 · 物理机房运营商 · Privacy Detection (VPN/Proxy/Tor/Relay)
全球各大互联网公司（包括 OpenAI 与 Cloudflare）广泛采用的基础设施数据库。通过查看 `asn.type` 是 `isp`（运营商）还是 `hosting`（数据中心），可提前预判该节点在注册海外高风控账号时的通过率。
核心指标：WebRTC Local/Public IP 暴露状态 · DNS 解析服务器归属国
许多用户虽然开启了系统代理，但浏览器通过 WebRTC 协议直接暴露了国内宽带真实公网 IP，或 DNS 请求仍然发往国内运营商 DNS（导致污染与抢答）。若检测页面出现中国大陆 IP，请在 Clash Verge Rev 中开启「TUN 模式」并将 DNS 设置为 `fake-ip` 模式。
核心指标：IPv4 / IPv6 双栈泄露检测 · 种子下载 IP 暴露测试 · DNS 服务器列表
如果您的本地宽带开启了 IPv6，而代理客户端未接管 IPv6 流量，海外网站可能会优先通过直连 IPv6 访问从而导致代理失效或位置暴露。若发现 IPv6 泄露，可在客户端开启 IPv6 代理接管，或在路由器/网卡中临时关闭 IPv6。
核心指标：Netflix 视频流真实下载速率 (Mbps) · Unloaded/Loaded 延迟抖动
相比普通测速站，Fast.com 直接连接 Netflix 的 Open Connect 视频分发服务器。若测速达到 40Mbps 以上即可秒开 4K HDR 视频；点击“显示更多信息”查看 Loaded Latency（负载延迟），数值越低说明 IEPL 专线抗拥塞能力越强。
核心指标：100kB/1MB/10MB/25MB 分段吞吐 · Jitter (网络抖动) · Packet Loss (丢包率)
提供极其详尽的网络可观测性指标。由于超过 30% 的海外网站（含 AI 平台）托管在 Cloudflare CDN 后方，该测试能直接反映您当前机场节点访问海外主流网站与 API 的真实响应速度与零丢包表现。
核心指标：多线程峰值带宽 (Multi) vs 单线程真实带宽 (Single)
测速黄金准则：除了看默认的多线程（Multi）峰值外，建议切换为「单线程（Single）」测试香港或新加坡节点。单线程依然能跑上 100Mbps~300Mbps 的机场（如光速云、飞猫云、微风网络），在晚高峰刷 4K 视频和下载大文件时才不会断流。
06 · Zero-Cost WARP & High-Value Alternatives
既提供零成本的技术折腾路径，也提供每天仅需 2 毛钱的省心专线方案。
IEPL 专线 + 企业级内网专线（双线路架构） · 优惠码 AMM
光速云（2020年运营）是本站第一主推的综合型 IEPL + 企业级内网双线机场，支持 VLESS 协议与 Clash/Shadowrocket 第三方订阅导入及自研客户端。入门年付 99 元（折合月均约 8.2 元，每月 69GB），并提供 147 元 247GB 永久不限时流量包与 680 元/月独享原生 IP 定制方案。
高速优化线路 · 专属客户端直连 · 优惠码 flycat888
飞猫云（2023年运营）是新手机场推荐的首选代表，采用专属客户端模式，下载登录即用，免去繁琐的 Clash 订阅配置，年付学生版低至 7 元/月（50GB/月）。
IEPL 专线（1倍流量不限设备） · 优惠码 nmw888
星岛梦（2020年运营）是与光速云同批开业的老牌 IEPL 专线机场，采用 Trojan 协议，1 倍流量不限设备，年付 ¥96/年（8元/月），并提供 ¥100/100GB 起的永久不限时套餐。
IEPL 专线 · 优惠码 dly888
大佬云（2024年运营）是 5.6 元/月（60GB/月）极限平价档的 IEPL + VLESS 标准方案，支持自研客户端与第三方订阅导入，适合预算极其有限或寻找低成本备用线路的用户。
含推广链接：通过本站链接注册可能为本站带来佣金支持，但完全不影响您的实际支付价格与优惠码折扣。
07 · Free Resources & Security FAQ
强烈不建议用于登录任何重要账号。公开免费节点池通常由自动化爬虫从互联网抓取未设密码的代理端口，或由不明来源搭建：第一，单个节点往往有数千人同时挤占，晚高峰丢包率超过 85%，连基本网页都难以打开；第二，由于 IP 被严重滥用，访问 Google 会无限弹人机验证码，登录 ChatGPT 或 Claude 极易触发风控直接封号；第三，部分恶意免费节点会進行 HTTP/TLS 流量嗅探或劫持剪贴板。若预算有限，建议选择年付仅 67 元（折合 ¥5.6/月）的大佬云、闪电鼠，或光速云 ¥147/247GB 永久不限时包。
最安全可靠的免费方案是利用 Cloudflare 官方出品的「Cloudflare WARP」。您可以下载官方 1.1.1.1 客户端或提取 WireGuard 配置文件，配合开源优选 IP 工具挑选延迟最低的 Anycast Endpoint，亦可将 WARP 作为 Clash Verge Rev（Mihomo 内核）的后置链式代理（dialer-proxy）：让您的机场 IEPL 专线负责高速跨境传输，最后一步通过 Cloudflare WARP 落地，即可零成本获得受 Cloudflare 信任的高纯净度原生体验。
机场的订阅链接（Subscription URL）中包含了您的专属 UUID、密码令牌（Token）以及全部节点地址。如果您将原始订阅链接粘贴到来历不明的第三方公共 Subconverter 网站并点击转换，网站后台日志会直接记录您的订阅链接，极易导致订阅被挂到免费节点池公开共享，几天之内跑光您整月的流量甚至导致机场账号因异常并发被封。正确做法是使用客户端内置的本地覆写功能（Merge / Script），或使用本地部署的开源 Sub-Store。
原版 Clash for Windows 已于 2023 年底正式停更归档，目前搜索引擎竞价广告中排在前面的所谓“Clash 中文官网”99% 是捆绑了推广木马或收费套壳的仿冒钓鱼站。2026 年最权威、持续开源维护的替代品是「Clash Verge Rev」与「FlClash」（均基于新一代 Mihomo 内核），您可在本页上方的开源客户端直达表中一键跳转至 GitHub 官方 Releases 免费下载。
iOS 国区 App Store 已下架所有网络代理工具。您可以完全免费自行注册一个美区 Apple ID（只需准备一个未注册过 Apple ID 的邮箱，在苹果官网 account.apple.com 将国家/地区设为美国，无需绑定信用卡即可激活），随后在 App Store 登录该账号即可免费下载 Karing、Streisand、Clash Mi 或 sing-box，亦可购买充值卡兑换下载 Shadowrocket（小火箭）与 Stash。切勿在淘宝或拼多多租用他人共享的 Apple ID 登录手机「设置 -> iCloud」，以免遭遇远程锁机勒索！
这是因为默认的 GitHub Raw 地址在国内直连环境下偶发连接重置。打开 Clash Verge Rev 的「设置 -> 外部控制 / Mihomo 设置 -> Geo 数据更新源」，将更新地址修改为 jsDelivr 或 FastGit 等 CDN 镜像源（例如 MetaCubeX 官方仓库提供的 testingcf.jsdelivr.net 镜像地址），或者先开启系统代理再点击“更新 Geo 数据库”即可瞬间完成下载。