VPN IOS - 1月28日19.7M/S|免费Clash节点/Trojan节点/V2ray节点/SSR节点/Shadowrocket节点/Singbox节点订阅节点分享

今天是2026年1月28日,继续给大家带来最新免费节点,已全部合并到下方的订阅链接中,添加到客户端即可使用,节点数量一共24个,地区包含了新加坡、韩国、加拿大、日本、欧洲、香港、美国,最高速度达19.7M/S。

高端机场推荐1 「西游云

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【西游云(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐2 「农夫山泉

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【农夫山泉(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐3 「飞鸟加速

? 飞鸟加速 · 高速·稳定·无限可能

 1. 多地专线高速节点,极速跨境体验,告别卡顿与延迟!

 2. 一键解锁Netflix、Disney+、TikTok等全球流媒体,尽享自由精彩!

 3. GPT专属线路支持,保障ChatGPT等AI服务高可用,稳定流畅!

 4. 支持多设备同时使用,无限制,畅连全球!

 5. 自有机房专柜,全球多地接入,安全可靠!

 6. 专业客服团队7x24小时响应,使用无忧!

网站注册地址:【飞鸟加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐4 「星辰机场

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【星辰VPN(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://vpnios.github.io/uploads/2026/01/0-20260128.yaml

https://vpnios.github.io/uploads/2026/01/2-20260128.yaml

 

V2ray订阅链接:

https://vpnios.github.io/uploads/2026/01/0-20260128.txt

https://vpnios.github.io/uploads/2026/01/4-20260128.txt

Sing-Box订阅链接

https://vpnios.github.io/uploads/2026/01/20260128.json

使用必看

 

全部节点信息均来自互联网收集,且用且珍惜,推荐机场:「闲鱼网络 」。仅针对用于学习研究的用户分享,请勿随意传播其他信息。免费节点有效时间比较短,遇到失效是正常现象。

软路由上的Clash全流程指南:从安装到关闭,掌控你的家庭网络流量命脉

在信息愈加封闭的今天,拥有一个能自由管理网络流量、智能分流、科学上网的软路由,已然成为越来越多技术爱好者与家庭网络管理员的共同选择。与此同时,Clash这款灵活强大的代理工具,也几乎成为软路由的标配之一。它支持多种协议、灵活的路由规则、完善的策略组体系,在软路由环境中能发挥出远超桌面端的控制力。

然而,Clash并非“装好即用”的傻瓜软件,它需要一定的技术理解来进行安装、配置与管理。尤其是一些初次接触软路由的用户,往往面对Clash时不知如何下手,甚至在不需要时无法正确关闭该服务。

本篇文章将手把手教你从零基础开始,在软路由上安装Clash、配置规则并最终实现优雅关闭服务,让你真正掌控家庭或办公网络的流量方向,打造一套可控、灵活、安全的科学上网系统


一、什么是软路由?它如何与Clash产生化学反应?

在正式进入实操之前,我们先厘清一个概念——软路由到底是什么?

软路由定义

软路由,英文为Soft Router,是利用一台普通电脑、迷你主机、x86设备或树莓派等,通过安装特定的系统(如OpenWrt、LEDE、iKuai、爱快、PVE+虚拟机等)模拟出一台功能完整的路由器。

其核心优势包括:

  • 可拓展性强:支持自定义脚本与服务

  • 性能可控:可根据硬件自由扩展

  • 支持插件众多:可集成如Clash、AdGuardHome、DNSCrypt等插件

  • 分流智能化:可定义哪些流量走代理、哪些直连

Clash的价值

Clash 是一款现代代理核心,配合软路由使用后,能实现:

  • 自动订阅代理节点,策略分组管理

  • 规则化流量转发:如国内直连、国外代理

  • 支持透明代理(TProxy)、端口转发,全面接管局域网流量

它让软路由不仅仅是一个“上网设备”,而是变成一个流量大脑,帮助你管理每一条数据的走向。


二、软路由上安装Clash:开启网络控制力第一步

以下以基于 OpenWrt 的软路由系统为例(如使用Koolshare、Padavan、iKuai等系统,请按其插件管理方式调整操作逻辑),讲述如何部署 Clash 服务。

1. 准备工作

  • 一台已经部署好OpenWrt的软路由设备

  • 可通过SSH连接路由器,或者使用Web界面

  • 已知晓基础命令行操作(可用 ssh root@路由器IP 进入系统)

2. 下载Clash核心文件

访问 Clash 官方 GitHub 仓库:

https://github.com/Dreamacro/clash/releases

选择适用于你的设备架构的版本(例如 x86_64、armv7、mipsle 等),下载 .gz 压缩包。

解压并上传至路由器(可使用SCP命令或WinSCP工具):

bash
scp clash-linux-amd64.gz root@192.168.1.1:/tmp

SSH登录软路由后解压:

bash
cd /tmp gunzip clash-linux-amd64.gz mv clash-linux-amd64 /usr/bin/clash chmod +x /usr/bin/clash

3. 准备配置文件

Clash 的配置文件为 config.yaml,需提前准备好节点订阅链接,或者使用机场提供的 YAML 配置。

推荐文件路径:/etc/clash/config.yaml

创建目录并上传配置:

bash
mkdir -p /etc/clash scp config.yaml root@192.168.1.1:/etc/clash/

4. 启动 Clash 服务

手动运行:

bash
clash -d /etc/clash

推荐创建开机启动脚本 /etc/init.d/clash

bash
#!/bin/sh /etc/rc.common START=99 start() { /usr/bin/clash -d /etc/clash >/dev/null 2>&1 & } stop() { killall clash }

赋予执行权限并启用自启:

bash
chmod +x /etc/init.d/clash /etc/init.d/clash enable

至此,你已经在软路由上成功部署了 Clash 核心服务。


三、网络接口与分流配置:让Clash接管全局流量

1. TProxy设置(透明代理)

通过iptables设置转发规则,让局域网或本机流量流向Clash:

bash
iptables -t mangle -N clash iptables -t mangle -A clash -d 192.168.0.0/16 -j RETURN iptables -t mangle -A clash -p tcp -j TPROXY --on-port 7893 --tproxy-mark 1 iptables -t mangle -A PREROUTING -j clash ip rule add fwmark 1 lookup 100 ip route add local 0.0.0.0/0 dev lo table 100

2. DNS劫持

将系统DNS指向Clash本地DNS端口(通常是 7874):

bash
echo "nameserver 127.0.0.1" > /etc/resolv.conf

也可以使用 AdGuardHome、dnsmasq 等工具结合使用。


四、如何优雅关闭Clash:切断服务不影响网络

在某些场景下,你可能不再需要使用代理,或临时排查网络问题时希望关闭Clash。以下为正确关闭方式:

1. 停止Clash进程

命令行下执行:

bash
/etc/init.d/clash stop

或:

bash
killall clash

确保其服务与监听端口全部关闭:

bash
netstat -tunlp | grep clash

2. 禁用自启(防止重启后再次运行)

bash
/etc/init.d/clash disable

3. 清理iptables转发规则(重要)

bash
iptables -t mangle -F clash iptables -t mangle -D PREROUTING -j clash ip rule del fwmark 1 lookup 100 ip route flush table 100

清除 DNS 设置(还原成原系统DNS):

bash
echo "nameserver 114.114.114.114" > /etc/resolv.conf

4. 是否需要重启路由器?

一般不需要,只要清理转发链条并停掉Clash服务,网络将自动恢复到直连状态。但若仍有DNS缓存或连接卡顿,可执行:

bash
reboot

五、常见问题解答(FAQ)

Q1:Clash服务启动不了怎么办?

  • 检查config.yaml语法是否正确(可用 clash -t -d /etc/clash 测试配置)

  • 查看 /etc/clash/clash.log 日志获取错误信息

Q2:如何更新订阅?
将机场提供的订阅链接转换成Clash YAML文件(推荐使用 Subconverter 工具),定期替换 /etc/clash/config.yaml 文件并重启服务。

Q3:能否让整个家庭网络自动走代理?
完全可以。通过设置透明代理(TProxy)和DHCP自动分配网关,局域网所有设备都可以接入代理流量。


结语:让技术成为你网络自由的护航舰队

从安装Clash到配置分流、再到如何优雅关闭,本文全面梳理了在软路由上部署和掌控Clash服务的核心流程。它不仅仅是一篇教程,更是一份关于技术掌控力的实践指南。

点评语:

Clash赋予软路由以灵魂,它将传统意义上的“流量路由”上升到了策略决策的层面。而本文所展示的,不仅仅是安装与关闭的操作路径,更是一次对家庭网络主权的重新夺回。从命令行之间透出的,不是冷冰冰的指令,而是一种对互联网自由深刻的渴望与技术的温度。对于渴望真正掌握网络自由的人来说,Clash从来不是可选项,而是必修课。

FAQ

Netch 的全局代理与规则代理有何不同?
全局代理将所有流量都通过节点转发,而规则代理只针对指定 IP、端口或应用。全局代理适合游戏和全局科学上网,规则代理适合优化带宽和分流特定流量。
Trojan 的伪装域名配置有哪些注意事项?
伪装域名必须真实可访问且证书有效,否则无法建立连接。正确配置可隐藏真实流量特征,降低被封锁和检测风险,提高节点安全性和长期可用性。
Netch 如何选择全局代理与规则代理模式?
全局代理适合所有流量走节点,如游戏和全局科学上网;规则代理仅针对指定应用、IP 或端口走节点,可优化带宽使用和访问效率,根据使用场景选择模式。
Hysteria2 使用哪种加密算法?
Hysteria2 默认使用 AEAD 加密算法(如 ChaCha20-Poly1305),并可结合 TLS 层加密保障安全性。其设计兼顾速度与抗干扰能力,适合高延迟跨境网络环境。
VLESS + Reality 模式与 TLS 模式有何不同?
Reality 模式通过伪造握手和真实网站特征提升隐蔽性,TLS 模式侧重加密和传输效率。Reality 更难被 DPI 检测,适合高封锁环境,TLS 模式在稳定性和速度上更优。
Netch 使用 TAP 驱动时 Windows 弹出网络变更提示,该如何处理?
这是正常现象,TAP 虚拟网卡会改变系统网络状态。建议在首次启用时允许驱动安装并授予网络权限,若频繁弹窗可在网络设置中调整网络识别类型或将 TAP 设为非计量连接。
WinXray 支持 Trojan 协议吗?
WinXray 内核基于 Xray-core,因此原生支持 Trojan 协议。用户在导入配置时,只需选择 Trojan 类型节点即可,无需额外插件,非常适合需要 TLS 伪装的环境。
VMess AEAD 加密在高封锁网络中有何优势?
AEAD 加密能防止流量被篡改或重放,并隐藏流量特征。在高封锁网络中,使用 AEAD 可以提高节点稳定性和长期可用性,同时确保数据安全和隐蔽性。
Mellow 如何配置透明代理?
Mellow 通过 tun2socks 技术实现透明代理。只需在配置文件中启用该功能,系统所有网络流量都会自动转发到代理内核,用户无需手动设置系统代理参数。
Vmess 的安全加密方式推荐使用哪种?
目前推荐使用 auto 或 none(结合 TLS 加密)以提升性能。旧版 AEAD 加密已被废弃,使用 TLS/XTLS 层提供的加密即可确保安全。过度加密反而增加 CPU 占用与延迟。