Clash 局域网代理怎么开放给其他设备

Clash 局域网代理开放给其他设备，第一步是确保本地网络环境稳定。在 Windows 或 macOS 上运行 Clash 客户端时，需确认其监听地址为 `0.0.0.0` 而非 `127.0.0.1`。以 Clash for Windows 为例，在配置文件中将 `port: 7890` 保持不变，但需在“全局设置”中启用“允许局域网连接”，并勾选“监听所有接口”。此时可通过命令行输入 `netstat -an | grep 7890` 检查是否已绑定到 `0.0.0.0:7890`，若显示 `0.0.0.0` 则表示成功开放。

第二步是配置防火墙规则，避免系统拦截外部请求。在 Windows 中，打开“高级安全设置”，新建入站规则，选择“端口”，协议设为 TCP，特定本地端口填入 7890，操作选“允许连接”，作用域包括“任何 IP 地址”，同时勾选“专用”和“公用”网络。在 macOS 系统中，进入“系统设置 > 防火墙”，点击“防火墙选项”，添加 Clash 应用程序的入站规则，允许所有连接。若不配置，其他设备即使连上同一网络也无法访问代理服务。

第三步是确认目标设备与主机处于同一局域网段。例如，手机通过连接家庭路由器的 Wi-Fi，IP 地址为 `192.168.1.105`，而电脑的局域网地址为 `192.168.1.100`，两者子网掩码均为 `255.255.255.0`，则属于同一网络。此时手机浏览器或应用中设置代理服务器为 `192.168.1.100`，端口为 `7890`，即可使用该代理。若提示“无法连接”，应检查两设备是否跨了 VLAN，或被路由器的 AP 隔离功能阻断。

第四步是利用 Clash 的规则分流机制，使局域网设备也能正确走代理路径。在 Clash 配置文件中，确保 `rules` 字段包含如 `DOMAIN-SUFFIX,google.com,Proxy` 这类规则，并且 `proxy-groups` 中有默认的代理组如 `Proxy`。当其他设备接入后，其流量会根据规则自动匹配，无需手动切换。例如，手机访问 `youtube.com` 时，会自动通过主机的代理节点，速度可达 30~50 Mbps，具体取决于节点质量。 延伸阅读：应届生简历自我评价怎么写。 延伸阅读：PikPak 怎么保护分享出去的链接。

第五步是提高安全性，防止未授权访问。可设置 Clash 启动时仅允许特定设备接入。在配置文件中加入 `allow-lan: true`（默认开启），再配合自定义的 ACL 规则，例如在 `proxies` 下创建一个名为 `trusted-devices` 的分组，仅允许来自 `192.168.1.105` 和 `192.168.1.106` 的请求。也可在路由器层面设置静态 ARP 绑定，限制只有指定 MAC 地址的设备能访问代理端口，防止他人蹭用。

第六步是测试与验证。在手机上安装一个网络测速工具（如 Speedtest by Ookla），先关闭代理，记录下载速度为 80 Mbps；再开启代理，若速度下降至 40 Mbps，说明代理生效。进一步在手机浏览器中访问 `https://www.iplocation.net/`，查看返回的公网 IP 是否为代理节点所在地区，如日本或美国，则表明代理链路正常。若仍失败，可尝试重启 Clash 客户端或更换代理协议为 `Socks5`，部分旧设备对 HTTP 代理支持不佳。

最后，开放局域网代理的同时也需注意数据安全。若曾通过 PikPak 分享链接，建议在分享前开启“密码保护”或“有效期限制”，例如设置 24 小时内有效，或生成一次性链接。这与开放 Clash 代理形成呼应：前者保护文件共享，后者保护网络访问。二者共同构建起从数据传输到网络访问的双重防护。此外，应届生简历中的自我评价若写“具备良好的网络安全意识”，正是这类实践的真实体现——不仅懂技术，更懂风险控制。