能力地图

从内核到系统网络的完整视图

图形界面负责管理,mihomo 负责规则处理;配置质量与权限状态共同决定实际体验。

M

mihomo 内核

提供规则匹配、策略组、DNS 与连接管理等基础能力。客户端展示状态并生成运行配置,内核版本应与客户端兼容。

策略组连接追踪DNS
{ }

YAML / JavaScript

YAML 承载基础配置;JavaScript 可用于按条件处理配置。修改前应备份,语法错误会导致配置加载失败。

订阅配置本地文件脚本覆写

主题与可视化

通过面板查看实时流量、活动连接、规则命中和运行日志。主题仅改变表现,不应影响网络逻辑。

浅色 / 深色流量图日志

系统代理守卫

检查系统代理是否保持在预期状态,并在关闭客户端时尽量正确恢复。异常退出后仍应手动核对系统网络设置。

状态监测自动恢复异常提示
系统代理

适合支持代理设置的应用

系统代理向 macOS 写入 HTTP/HTTPS/SOCKS 代理地址。浏览器等遵循系统设置的应用可使用,但不保证覆盖所有进程。

  • 启用前确认本地监听端口
  • 关闭后检查系统代理是否恢复
  • 局域网共享默认保持关闭

作用路径

应用程序
  ↓ 遵循系统代理
macOS 网络设置
  ↓ 本地端口
Clash Verge / mihomo
TUN 模式

覆盖更多网络流量

TUN 通过虚拟网络接口接管更广泛的流量,通常需要管理员权限和网络扩展。Clash Verge TUN模式无法开启时,应先检查权限与辅助服务,而不是反复重装。

检查权限步骤
  • 允许网络扩展或系统软件
  • 安装所需辅助服务
  • 排除其他 VPN / TUN 冲突
  • 查看日志中的明确错误

规则如何决定流量去向

规则按配置定义的顺序匹配,首次命中后进入对应策略;最后通常由兜底规则处理。

1

请求进入

域名、IP、端口或进程信息成为匹配依据。

2

规则匹配

从上到下检查规则,注意高优先级规则的位置。

3

策略选择

命中策略组后,由用户选择或健康检查确定节点。

4

日志验证

通过连接和日志确认命中结果,避免凭感觉修改。

客户端本身不提供节点。节点全超时通常与订阅、网络、DNS、系统时间或服务端状态有关,请按教程逐项排查。