Clash 局域网共享怎么用？让手机连接电脑代理

电脑上的 Clash 已经能用，手机却还没装客户端，只想临时打开几个网页。这时可以让手机把请求交给电脑，由电脑上的客户端继续处理。需要打通的是“手机到电脑的代理端口”这一步。 仅打开电脑的系统代理，手机不会自动跟着连接。

下面以家里的可信局域网、Clash Verge Rev 和手机 Wi-Fi 手动代理为例。电脑应当已经导入订阅并能正常连接；还没完成这一步，先按新手指引操作，需要安装包可从客户端下载页获取。

如果需要更稳定的线路，可以从文末的机场推荐中选择。

01　先确认：你需要的是临时共享

这种方式适合手机、平板临时借用一台正在运行的电脑代理，例如在家用浏览器查资料。手机和电脑之间必须能够互相访问，电脑接网线、手机连 Wi-Fi 也可以，前提是路由器没有把它们隔离在不同网络中。

Wi-Fi 代理设置不等于手机全设备接管。 应用需要支持并使用这项设置；某个浏览器能用，不能据此认定游戏、语音和所有 App 都会走同一路线。Android 的系统提示也提醒，其他应用未必使用 HTTP 代理。切换到蜂窝网络后，这条 Wi-Fi 共享路线同样不再适用。Android 网络代理说明

电脑开启 TUN，也不会自动把手机流量吸进电脑。本文不修改路由器网关，不把电脑配置成旁路由；接入点就是手机明确填写的代理地址。

02　电脑上准备好地址、端口和访问权限

先找出电脑当前连接家庭网络的网卡地址。Windows 可以在网络连接属性中查看 IPv4 地址，或运行 ipconfig 查看正在使用的无线／以太网适配器；Mac 可以在“系统设置 → 网络”中查看当前连接的详细信息。不要选虚拟网卡、TUN 网卡或已经断开的网卡。

再打开 Clash Verge Rev 的设置，找到 HTTP 端口或混合端口，记下实际数字。手机的手动 HTTP 代理可以连接这两类入口；纯 SOCKS 端口不能直接当作 HTTP 端口填写。混合端口同时支持 HTTP 和 SOCKS5。Mihomo 代理端口说明

接着开启客户端的局域网连接／允许局域网（Allow LAN）。如果此前手动限制了监听地址，需要确认它包含电脑的家庭网络地址，而不只是 127.0.0.1。Mihomo 中对应的设置是 allow-lan 和 bind-address。Mihomo 局域网配置

本文用下面这组示例贯穿操作，两项都要换成你自己的实际值：

“允许局域网”这个名称不代表已经自动限制为只有你的手机能连接。若监听所有网卡，能访问到该端口的其他设备也可能尝试使用它。先把电脑防火墙的放行范围限定在可信家庭网络，条件允许时进一步限制为手机的实际来源 IP 和这个代理端口。Windows 在“Windows 安全中心 → 防火墙和网络保护”查看当前网络类型、允许应用或进入高级设置；不要通过关闭整个防火墙来解决连接问题，也不要把酒店或公共 Wi-Fi 改成可信网络来迁就此功能。Windows 防火墙设置

熟悉 Mihomo 配置的读者也可以用 lan-allowed-ips 缩小来源范围。例如手机地址为 192.168.50.23 时，192.168.50.23/32 表示只允许这个 IPv4 地址；保留默认的全网段许可不会达到单设备限制效果。修改要落到客户端实际加载的配置里，并留意 DHCP 重新分配地址后的变化。允许连接的地址范围

03　手机填电脑的地址，不填订阅链接

先让手机连接家庭 Wi-Fi。iPhone 在“设置 → Wi-Fi”点当前网络旁的信息按钮，找到“配置代理”，选择“手动”；Android 通常在当前 Wi-Fi 的编辑／修改网络页面中，展开高级选项，再把代理改为“手动”。不同品牌的入口文字会有区别。iPhone Wi-Fi 设置、Pixel 网络代理设置

容易填错的几项，可以在保存前对照一次：

• 不要填 127.0.0.1。 在手机上，这个地址指向手机自己。
• 不要填路由器地址、节点服务器或订阅链接。 这次要连接的是电脑上的代理入口。
• 不要填 0.0.0.0。 它可用于服务监听配置，不是手机用来寻找电脑的目标地址。
• 不用修改手机的 IP 分配和 DNS。 保持原来可用的网络设置，只修改代理这一项。

如果电脑的代理入口启用了用户名和密码认证，手机也要提供对应凭据。手机系统设置没有认证输入项、应用也无法完成认证时，应换用支持该认证方式的客户端，不要为了兼容而把共享入口无条件开放。Mihomo 的 authentication 用于代理连接认证；控制面板的 secret 则用于管理 API，两者用途不同。Mihomo 用户验证与外部控制

04　网页能打开之后，再看它怎样出去

手机保存设置后，打开一个需要重新请求的网页，同时观察电脑客户端的“连接”记录。先取消列表筛选，再按目标域名或手机来源 IP 寻找新连接；不要拿电脑自己刚才产生的连接当作手机的验证结果。

找到记录后，检查三件事：来源是否是手机、目标是否对应刚才打开的网页、实际出口是否符合预期。 显示 DIRECT 说明这条连接由客户端直连，不代表局域网共享失败。若本来希望使用节点，应继续检查命中规则和代理组选择，参照规则模式与代理组排错。

如果手机上的浏览器反馈太含糊，可以在同一局域网的另一台电脑上，用 curl 显式指定这台共享电脑的地址做单次检查。不要直接照抄终端教程中的 127.0.0.1；把入口换成这里的电脑 IP 和实际端口。命令和返回结果的读法见curl 单次代理验证。

验证时先保持同一个目标和同一个节点。共享入口连通以后，如果电脑访问该目标也失败，就该检查节点或目标服务，而不是继续改手机的 Wi-Fi 字段。

05　连不上时，先分清失败在哪一段

设置完后，手机网页全打不开，电脑里也找不到新连接。 先检查地址和端口、客户端是否运行、局域网开关、监听地址与防火墙放行。电脑若有多个网卡，尤其要确认填的是手机能访问的那个地址。订阅里的远端节点还没参与到这一步，反复换节点通常没有帮助。

两台设备连着同名 Wi-Fi，仍无法互通。 检查是否接入了访客网络，或路由器启用了客户端隔离。同一个 Wi-Fi 名称并不保证设备之间可以访问；不要为了临时共享擅自修改公司、校园或酒店网络。家庭网络也应先确认原隔离设置的用途，再决定连接到可互访的网络。

出现代理认证失败或 HTTP 407。 先确认错误来自代理入口，检查用户名、密码以及当前应用是否支持认证，不要把控制面板密码当作代理密码。

浏览器正常，某个 App 或游戏仍不通。 该应用可能没有使用 Wi-Fi HTTP 代理，也可能还有独立的数据连接。手机浏览器成功不能证明 UDP 游戏或语音已经被接管；继续重填同一个 HTTP 地址，通常解决不了接管范围的问题。

刚才可以，电脑合盖、重启或换网络后就失效。 检查电脑是否休眠、客户端是否启动，以及电脑 IP 或监听端口是否变化。经常使用时，可以在自己管理的路由器上为电脑保留固定的 DHCP 地址；不清楚网段和地址分配时，不要随意手填静态 IP，以免冲突。

06　用完先还原手机；长期使用让手机独立连接

结束共享时，先把手机当前 Wi-Fi 的代理改回“关闭／无”，再关闭电脑的局域网连接开关。如果先关电脑，手机仍记着那个代理入口，之后可能表现为 Wi-Fi 已连接、网页却一直打不开。

本次设置只用于局域网，不需要在路由器上做公网端口转发，也不需要对外开放 Clash 的控制面板。电脑换到公共网络前，应确认共享入口已经关闭。

如果你希望离开电脑、使用蜂窝网络或每天长期连接，更适合在手机上安装自己的代理客户端，再导入本站对应格式的免费订阅。回到按设备开始使用，选择 Android 或 iPhone 的教程即可。局域网共享留给临时需要，日常使用就不会受电脑是否开机影响。