Clash 网络代理核心概念百科词典

深度剖析 Clash 的前世今生与现代演进。全面厘清原版 Clash（Dreamacro）、Clash Premium 与社区开源分支 Mihomo（Clash Meta）的渊源与代差，详解分流内核原理、新协议支持、GUI 客户端生态及 2026 选型指南。

为什么开了代理别人还能知道你在访问什么网站？深度解析 DNS 泄漏（DNS Leak）与 DNS 劫持/投毒（DNS Hijack/Poisoning）的底层网络原理、检测手段与防范策略。涵盖 GFW 旁路抢答、运营商 53 端口重定向、Windows 多网卡并行解析、WebRTC 穿透、DoH/DoT 加密防线与 2026 生产级防泄漏配置。

深度解析网络代理中的 DNS 核心增强机制。全面剖析 Fake-IP（虚拟伪造 IP）与传统 Redir-Host 的底层工作流、毫秒级建连优势、DNS 污染免疫原理、兼容性边界与 2026 生产级配置实践。

策略组（select / url-test / fallback / load-balance）是怎么自动选出最快节点的？深度解析 Proxy 原子模型、Proxy Group 调度算法、Rule Provider 动态解耦与三元组流量控制拓扑。

详解 Clash / Mihomo 中 GEOIP、GEOSITE、DOMAIN-SUFFIX 与 IP-CIDR 分流规则底层工作原理。剖析 MMDB 二进制树、域名分类数据库、先命中先出站铁律与 2026 高效自定义分流规则实战。

深度解析操作系统网络层虚拟网卡（TUN 设备）的技术本质与通信原理。全面剖析应用层系统代理与三层虚拟网卡的本质鸿沟、用户态与内核态数据包穿梭流程、Wintun 高性能驱动革新及 2026 生产级 TUN 配置实战。

打开 Clash 配置文件看不懂？深度解析 YAML 语法底层铁律与 proxies、proxy-groups、rules、dns 四大核心字段架构。涵盖缩进规则、大小写敏感、协议参数、策略组调度算法、分流规则自上而下匹配引擎与 2026 生产级配置模版实战。