阿刘的公开笔记

科学上网实战与排障手册(FlClash)

21分钟阅读

科学上网实战与排障手册(FlClash)

本手册定位与阅读说明

本手册以实操任务与疑难排障（Troubleshooting）为核心导向，彻底去除枯燥的理论阐述。

  • 本卷（下卷：实操与排障篇）：专治“拿到订阅后怎么配置”、“各个开关到底怎么开最稳定”、“谷歌反重力（Antigravity）报错怎么修”、“为什么国内软件变卡或被风控”。
  • 上卷（选购与推荐篇）：若需选购新节点、比较各大机场性价比或获取免费订阅，请查阅配套手册 科学上网选购与推荐手册。

导览：1 分钟快速上手与高频排障直通车

1. 核心实操任务

2. 七大高频故障直通车（卡片式速查）

任务一：三步完成 FlClash 极速部署与联网

步骤 1：客户端下载安装

步骤 2：导入订阅链接

  1. 在主界面底部导航中，点击「配置」。
  2. 点击右上角「添加」，选择「URL 导入」。
  3. 粘贴服务商提供的订阅链接，并在「配置名称」中输入备注（如“守候网络”）。
  4. 在更新周期中设置为 1440 分钟（24 小时自动更新），点击保存。
  5. 点击卡片上的「刷新」图标，等待节点拉取完毕。

步骤 3：激活与连通测试

  1. 在配置列表中，点击刚导入的卡片，右侧出现绿色勾选标记即为激活。
  2. 切换回底部导航的「仪表盘」，将「出站模式」选中为 「规则」。
  3. 打开「系统代理」开关（滑块变为蓝色 🔵）。
  4. 观察右侧「网络检测」小卡片，正常显示出海外 IP 与国家旗帜即代表链路畅通。

任务二：仪表盘与模式选择——国内软件不减速的核心秘密

flowchart TD
    User["上网请求发起"] --> Mode{"出站模式"}
    Mode -->|"规则模式 (Rule) [推荐常驻]"| Filter{"智能分流引擎"}
    Filter -->|"百度 / 微信 / B 站"| Direct["国内直连 (不费流量、满速)"]
    Filter -->|"Google / GitHub / AI"| Proxy["海外代理 (消耗套餐)"]
    
    Mode -->|"全局模式 (Global) [严禁日常使用]"| AllProxy["整机无差别走海外代理<br/>(国内软件变卡、耗尽流量、触发异地风控)"]

1. 为什么坚决不要常驻「全局模式」？

  • 规则模式 (Rule) [必须常驻]：客户端内置几万条国内外域名规则。访问国内服务时走本地宽带直连，看外网时走代理，两全其美。
  • 全局模式 (Global) [仅供临时排障]：所有流量强制绕行海外服务器。会导致微信发图转圈、网盘下载龟速、银行 App 报警、游戏被封号，并快速耗尽机场月度配额。

2. 系统代理 vs 虚拟网卡 (TUN)：到底开哪个？

  • 系统代理：仅负责通知 Windows 注册表，让浏览器、Edge 等自觉走代理。但终端 CMD、Git、Python、开发工具底层不听系统代理招呼。
  • 虚拟网卡 (TUN)：在系统底层安装虚拟三层网卡驱动，任何不遵循系统代理的应用流量都会被硬性捕获。
  • 最佳姿势：强烈建议两者同时开启 🔵！ FlClash 的 Mihomo 内核已做双开协同优化，既兼顾网页极速加载，又保证开发工具与底层服务不漏网。

任务三：策略组选优——让 Google、流媒体和 AI 工具各走各路

打开底部导航的「代理」页面，每个展开的卡片就是一个策略组。请对照下表完成绑定：

策略组名称推荐选择/绑定核心避坑理由与场景
节点选择日本 / 新加坡 或 自动选择日常访问主力通道。物理距离近，网页秒开。
自动选择 (URLTest)保持默认开启客户端定时对测速目标探活，主节点抖动时自动无感漂移到备用节点。
AI 网站美国节点（如圣何塞 / 洛杉矶）【严重警告】严禁选香港节点！ OpenAI、Claude、Gemini 等平台均严格封杀香港 IP，选错会频繁报 403 地区不可用。
媒体解锁日本节点 / 美国节点针对 Netflix、Disney+、动画疯等流媒体锁区做定向解锁。
漏网之鱼指向 「节点选择」 或 「美国专线」规则库未明确收录的生僻外网流量兜底出站口。
广告拦截REJECT命中广告库域名直接丢弃，阻断弹窗与追踪。

什么是 MATCH-TARGET？

在添加附加规则时，目标常出现 MATCH-TARGET 选项。它不是一个实体节点，而是客户端的虚拟映射代称，意为：“跟随当前配置文件末尾 MATCH 规则所指向的兜底策略组”。通常就是跟随「漏网之鱼」或「节点选择」。

任务四：全界面关键开关调优——告别断流与长连接粘滞

对照以下参数进行一次性调优，彻底消除 95% 的玄学网络问题：

1. 基础配置（路径：「工具」 「基础配置」）

  • IPv6：彻底关闭 ⚪！绝大多数机场对 IPv6 转发支持不佳，开启后极易导致连接陷入黑洞死锁。
  • 统一延迟：开启 🔵。剔除 TLS 握手抖动，只显示纯粹网络 RTT 延迟。
  • TCP 并发：开启 🔵。对目标多 IP 同时发起握手，哪个先通走哪个，网页载入显著变快。
  • 查找进程：开启 🔵。便于在「请求」日志中直接看到是哪个 .exe 在发请求。
  • Geo 低内存模式：开启 🔵。大幅压缩客户端常驻内存占用。

2. 进阶配置（路径：「工具」 「进阶配置」）

  • 网络设置 栈模式 (Stack Mode)：选 mixed。TCP 连接走高性能底层系统栈，UDP 走兼容模拟栈，性能与稳定性黄金平衡。
  • DNS 设置 DNS 模式：必须保持 fakeip。
    • 原理：应用发起 DNS 查询时，本地内核立即秒回一个保留网段伪假 IP（198.18.0.x），彻底消除越洋解析延迟并根除运营商 DNS 污染。
  • DNS 设置 IPv6：彻底关闭 ⚪。

3. 应用程序行为（路径：「工具」 「应用程序」）

  • 自动关闭连接：必须开启 🔵！当你在代理页切换了节点，内核会自动强制掐断旧的 TCP 长连接，逼迫软件立即建立新连接，解决“切了节点但查 IP 还是旧地址”的顽疾。
  • 仅统计代理：开启 🔵。本地满速下载不计入图表，只看真实代理流量。
  • 退出时最小化 / 自启动 / 静默启动：全开 🔵。

任务五：自定义附加规则实操——为特殊应用打造精准分流

当某些软件（如 Google Antigravity、私有远程代码库）未被机场规则收录导致连不上时，无需改动庞大的订阅文件，只需在 FlClash 中添加附加规则。

路径与语法

在底部导航进入「工具」 「进阶配置」 「附加规则」，点击右上角「添加」：

匹配类型规则内容示例目标选择实际作用
DOMAIN-SUFFIXgoogMATCH-TARGET所有以 .goog 结尾的网站全部走代理。
DOMAIN-SUFFIXgoogleapis.comMATCH-TARGET所有 Google API 接口走代理。
DOMAIN-KEYWORDantigravityMATCH-TARGET域名包含 antigravity 字符时走代理。
PROCESS-NAMEgit.exeMATCH-TARGET指定 Git 进程产生的所有流量全部强制走代理。
DOMAIN-KEYWORDbaiduDIRECT域名包含 baidu 的请求强制国内直连。

实战排障库：日常使用 7 大疑难杂症速查卡片

排障 01：谷歌反重力（Antigravity）报 Agent Error 或规则模式不可用

🔴 症状

在 Antigravity 界面对话或生成代码时，底部弹窗报错：
Agent execution terminated due to error (Error ID: xxx)。切换到「全局模式」时能通，但切回「规则模式」就掉线。

🔍 原因

  1. Antigravity 深度依赖 Google 内部专属顶级域名（*.goog）与特定接口通道（daily-cloudcode-pa.googleapis.com、jetski-webchannel.googleapis.com），机场订阅自带的规则库未将其收录，规则模式下误判为直连；
  2. 节点使用了香港出口（Google AI 接口对香港 IP 封控严格）；
  3. 仅开了 TUN 网卡而未开「系统代理」，导致桌面 Electron 前端通信握手受阻。

🛠️ 解决三步法

  1. 添加三条附加规则：
    进入「工具」 「进阶配置」 「附加规则」，添加：
    • DOMAIN-SUFFIX ｜ goog ｜ MATCH-TARGET
    • DOMAIN-SUFFIX ｜ googleapis.com ｜ MATCH-TARGET
    • DOMAIN-KEYWORD ｜ antigravity ｜ MATCH-TARGET
  2. 双开代理模式：
    在「仪表盘」中，确保 「规则模式」、「系统代理 🔵」 与 「虚拟网卡 (TUN) 🔵」 同时处于激活状态。
  3. 将出口节点绑定至美国专线：
    在「代理」页面中，将「漏网之鱼」和「节点选择」手动选为稳定的美国（圣何塞/洛杉矶）专线节点，严禁使用香港节点。

排障 02：配置了 MATCH-TARGET，为何流量显示流向「漏网之鱼」或「节点选择」

🔴 症状

在「工具 请求」中观察 antigravity-unleash.goog，策略标签显示为 漏网之鱼 或 节点选择，找不到 MATCH-TARGET。

🔍 原因

MATCH-TARGET 是客户端的虚拟映射代称。内核检索规则最后一行的 MATCH 目标，当前配置中 MATCH 绑定的是「漏网之鱼」，流量就自动路由过去，这是完全符合预期的正常现象。

🛠️ 解决三步法

无需任何修复。只要确保最终呈现的那个策略组（「漏网之鱼」或「节点选择」）绑定了可用的海外可用节点即可。

排障 03：TUN 虚拟网卡与系统代理冲突吗？只开一个行不行？

🔴 症状

纠结于该开哪一个，担心两者同开会冲突变慢。

🔍 原因

两者处于不同网络层级：系统代理服务于常规应用（浏览器、微信）；TUN 虚拟网卡工作在网络底层驱动，兜底接管终端命令、后台守护进程等。Mihomo 内核原生支持双开。

🛠️ 解决三步法

日常使用请务必保持两者同时开启 🔵。这是最省心、死角最少的黄金搭配。

排障 04：国内应用（微信、百度网盘、B 站）加载缓慢或被风控

🔴 症状

微信发图片转圈、网盘下载速度被限死在几百 KB、登录国内平台提示异地登录风险。

🔍 原因

误开启了 「全局模式 (Global)」，国内流量全部绕行到了海外落地服务器。

🛠️ 解决三步法

  1. 进入「仪表盘」，将出站模式从「全局」切回 「规则 (Rule)」。
  2. 进入「工具」 「资源」，在 GEOIP 与 GEOSITE 右侧点击更新，确保国内分流数据库为最新。

排障 05：切换节点后浏览器或软件依然走旧线路

🔴 症状

在「代理」页把节点切到了美国，但打开网页测 IP 依然显示刚才的日本 IP，新规则不生效。

🔍 原因

软件建立了 HTTP Keep-Alive / TCP 长连接，切换节点时旧管道没有被掐断，数据依然沿着旧管道走。

🛠️ 解决三步法

  1. 进入「工具」 「应用程序」。
  2. 确认勾选并激活 「自动关闭连接」 🔵。开启后一旦发生策略变更，内核会向现存连接发送 RST 强制重连。

排障 06：节点测速正常但频繁转圈断流（IPv6 黑洞）

🔴 症状

节点列表测速显示 100ms 绿色可用，但一打开 Google、YouTube 就提示“连接重置”或长时间白屏。

🔍 原因

家庭宽带分配了 IPv6 地址，DNS 优先返回了 AAAA 记录，但机场节点根本不支持 IPv6 转发，数据包被丢进黑洞。

🛠️ 解决三步法

  1. 进入「工具」 「基础配置」 关闭「IPv6」 ⚪。
  2. 进入「工具」 「进阶配置」 「DNS」 关闭「IPv6」 ⚪。
  3. 打开 PowerShell 终端，执行清除系统 DNS 缓存： 
    ipconfig /flushdns

排障 07：终端命令行（Git / PowerShell / Python）无法走代理

🔴 症状

在命令行敲 git clone 或 pip install 提示网络超时或无法连接 GitHub。

🔍 原因

Windows 终端完全无视注册表系统代理。

🛠️ 解决三步法

  • 方案 A（最推荐）：直接在 FlClash 仪表盘中开启 「虚拟网卡 (TUN)」。底层网卡驱动静默全盘劫持，命令行无需配置任何变量。
  • 方案 B（临时环境变量注入）：在当前 PowerShell 窗口执行： 
    $env:HTTP_PROXY="http://127.0.0.1:7890"
$env:HTTPS_PROXY="http://127.0.0.1:7890"

任务六：一分钟开箱即用「黄金配置核对清单」

全部设置完成后，对照以下清单逐一确认，打满对勾即可安心使用：

- [ ] 1. 仪表盘基础状态
  - [ ] 出站模式：已选中「规则 (Rule)」🔵
  - [ ] 系统代理：已开启 🔵
  - [ ] 虚拟网卡 (TUN)：已开启 🔵
- [ ] 2. 基础配置优化 (工具 -> 基础配置)
  - [ ] IPv6：已彻底关闭 ⚪
  - [ ] 统一延迟：已开启 🔵
  - [ ] TCP 并发：已开启 🔵
  - [ ] 查找进程：已开启 🔵
  - [ ] Geo 低内存模式：已开启 🔵
- [ ] 3. 进阶核心调优 (工具 -> 进阶配置)
  - [ ] 网络设置 -> 栈模式：已选为 mixed
  - [ ] DNS 设置 -> DNS 模式：已选为 fakeip
  - [ ] DNS 设置 -> IPv6：已彻底关闭 ⚪
- [ ] 4. 自定义附加规则 (工具 -> 进阶配置 -> 附加规则)
  - [ ] DOMAIN-SUFFIX, goog, MATCH-TARGET
  - [ ] DOMAIN-SUFFIX, googleapis.com, MATCH-TARGET
  - [ ] DOMAIN-KEYWORD, antigravity, MATCH-TARGET
- [ ] 5. 策略组绑定确认 (代理页面)
  - [ ] 节点选择：绑定至延迟低的日本/新加坡专线或「自动选择」
  - [ ] 漏网之鱼：绑定至稳定可用的美国节点（供 Antigravity 等外网服务稳定出站）
  - [ ] AI 网站：绑定至稳定美国专线（严禁选香港）
  - [ ] 广告拦截：绑定至 REJECT
- [ ] 6. 应用程序体验 (工具 -> 应用程序)
  - [ ] 自动关闭连接：已开启 🔵
  - [ ] 仅统计代理：已开启 🔵
  - [ ] 开机自启动 / 静默启动：已开启 🔵

附录：术语极简速查与官方发布源

5 大核心名词极简释义

  • TUN：操作系统底层的虚拟三层网卡驱动，任何软件都绕不开它。
  • Fake-IP：内核伪造的保留网段假 IP（198.18.0.x），秒回本地解析，消除越洋 DNS 延迟与污染。
  • GeoSite / GeoIP：本地离线域名和 IP 地理数据库，分流规则的大脑依据。
  • Selector / URLTest：前者是手动挑节点，后者是定时探活自动挑最低延迟节点。
  • MATCH-TARGET：规则最后的兜底出口映射代称（通常指向漏网之鱼或节点选择）。

官方技术资源