科学上网客户端全平台教程大全 · 从零基础到高阶避坑

全方位覆盖 Windows、macOS、Android、iOS、Linux 及 OpenWrt 软路由六大平台主流客户端图文配置，手把手教您导入订阅、开启规则分流与排查报错。

科学上网客户端使用教程大全：全平台梯子配置与新手避坑指南

全平台客户端教程快速跳转目录

点击下方平台标签，即可平滑跳转到对应设备的详尽图文配置指南：

💻 Windows 电脑教程 (Clash / v2rayN) 🍏 macOS 苹果教程 (Clash Verge / Stash) 📱 Android 安卓教程 (Clash Meta / v2rayNG) 🍎 iOS 苹果教程 (小火箭 Shadowrocket / Stash) 🐧 Linux 系统教程 (GUI / 命令行) 🌐 软路由教程 (OpenClash / PassWall) ⚙️ 常见报错与排查自救手册

一、Windows 电脑科学上网教程（推荐 Clash Verge Rev 与 v2rayN）

在 Windows 平台，目前最推荐的客户端为基于现代开源 Mihomo 内核的 Clash Verge Rev，其具备美观现代的 UI、极低的系统资源占用，并原生支持中文与一键 Tun 虚拟网卡。

1.1 Clash Verge Rev for Windows 新手配置四步法

第一步：软件下载与安装
从本站梯子工具专区下载 Clash.Verge_*_x64-setup.exe，双击完成安装并启动软件。初次打开若为英文界面，可在左侧 Settings（设置）→ Verge Setting → Language 切换为“简体中文”。

第二步：导入机场订阅链接
登录您的机场用户中心（强烈推荐全球云，券后 16 元/月，输入优惠码 qq88），复制专属的 Clash 订阅链接。返回 Clash Verge，点击左侧导航栏的 “订阅（Profiles）”，将订阅链接粘贴到顶部输入框中，点击右侧的 “导入（Import）” 按钮。成功后列表中将显示该订阅卡片，单击选中该配置。

第三步：开启系统代理与选择节点
点击左侧 “设置（Settings）”，开启 “系统代理（System Proxy）” 开关（图标变为常亮彩色即表示生效）。此时 Windows 底层网络流量已接管给客户端。接着点击左侧 “代理（Proxies）”，可看到节点列表。点击右下角的“无线电波”测速图标进行延迟测试，挑选延时较低的绿色香港、日本或新加坡专线节点。

第四步：确认运行模式为“规则分流”
在代理页面顶部，务必确保运行模式保持在 “规则（Rule）” 模式。在此模式下，访问百度、淘宝走 DIRECT 直连，访问 Google、YouTube 走 PROXY 代理，既不浪费流量也不影响国内软件响应速度。

1.2 v2rayN 订阅导入与路由设置指引

若您偏好老牌经典的 Xray 协议多内核工具，可使用 v2rayN：解压后双击 v2rayN.exe，在顶部菜单选择 “订阅分组” → “订阅分组设置” → “添加”，在“可选地址 (url)”粘贴订阅链接后保存。随后点击 “订阅分组” → “更新订阅(不通过代理)” 即可拉取节点。在托盘右键图标将“路由”选为“绕过大陆(Whitelist)”，并勾选“自动配置系统代理”。

二、macOS 苹果电脑科学上网教程（M 系列与 Intel 芯片适配）

Mac 用户推荐首选 Clash Verge Rev for Mac 或 ClashX Meta。由于苹果系统安全机制严密，安装时需格外注意架构选择与权限授权。

2.1 Clash Verge Rev for Mac 详细配置流程

第一步：区分芯片架构下载
苹果 M1/M2/M3/M4 系列芯片电脑请下载 *_aarch64.dmg；Intel 老款 CPU 电脑请下载 *_x64.dmg。挂载磁盘镜像后，将应用图标拖拽至 Applications（应用程序） 文件夹。

第二步：解决首次打开安全拦截
macOS 首次打开第三方开源软件可能会提示“无法打开，因为无法验证开发者”。此时请打开 “系统设置（System Settings）” → “隐私与安全性（Privacy & Security）”，向下滑动找到“安全性”一栏，点击“仍要打开”，并输入 Mac 开机密码确认。

第三步：导入订阅并授予代理权限
在“订阅”菜单粘贴全球云专属订阅并下载。在“设置”中开启“系统代理”，首次开启时 macOS 会弹窗要求授权安装网络代理辅助程序，按提示输入开机密码允许即可。

2.2 开启 Tun 虚拟网卡（解决终端命令行与游戏代理）

在 Mac 终端中运行 git clone、brew install 或 curl 默认不经过浏览器系统代理。在 Clash Verge 中开启 “Tun 模式”（首次需授权安装虚拟网卡服务），即可实现全系统无死角全局接管，无需手动在终端配置 export http_proxy。

三、Android 安卓手机科学上网教程（推荐 Clash Meta for Android 与 v2rayNG）

安卓手机开放性高，支持直接安装 .apk 安装包。主流首选 Clash Meta for Android (CMFA) 或 v2rayNG。

3.1 Clash Meta for Android (CMFA) 极速配置指南

第一步：安装客户端
从本站梯子工具专区下载 CMFA-*.apk，完成手机安装并授予网络权限。

第二步：配置中心导入订阅
打开 APP，轻点 “配置（Profiles）” → 右上角“+”号 → “URL（从 URL 导入）”。名称任意填写（如“全球云专线”），在 URL 栏粘贴机场订阅链接，右上角点击保存图标。保存后点击刚才生成的配置使其生效打勾。

第三步：启动代理并授权 VPN 服务
返回首页，轻点“已停止”按钮启动，系统会弹出“网络连接请求（VPN 授权）”，点击“确定允许”。启动后切换到 “代理（Proxies）” 页面，运行模式选择 “规则（Rule）”，挑选心仪节点即可畅快冲浪！

3.2 安卓后台保活与分应用代理避坑技巧

防杀后台设置：进入手机系统“设置”→“应用管理”→找到 Clash Meta→开启“允许自启动”，并将“电池优化”设为“无限制 / 不优化”，防止手机锁屏后梯子被系统杀后台断网；
分应用代理（应用白名单）：在 CMFA 设置中开启“分应用代理”，可勾选仅让 Chrome、Twitter、YouTube、Telegram 等海外 APP 走代理，微信、美团、掌银等国内 APP 彻底直连，既省流量又防风控。

四、iOS (iPhone / iPad) 科学上网教程（推荐 Shadowrocket 小火箭与 Stash）

由于苹果中国大陆 App Store 政策限制，所有科学上网客户端均在大陆区下架。iOS 用户需要借助海外 Apple ID 获取正规商业软件。

4.1 获取海外 Apple ID 与下载正版小火箭

您可以在搜索引擎或淘宝/电报渠道注册或购买一个美区/港区 Apple ID。在 iPhone 自带的 App Store 登出当前账号并登录美区账号后，搜索并下载 Shadowrocket（售价约 2.99 美元，俗称小火箭） 或 Stash（深度兼容 Clash 规则）。下载完毕后请立即切回您自己的国区账号，不影响 iCloud 和日常使用。

4.2 Shadowrocket（小火箭）新手配置四步法

第一步：添加节点订阅
打开小火箭，点击右上角的 “+” 号。在“类型”下拉菜单中选择 “Subscribe（订阅）”。在“URL”一栏中粘贴机场订阅链接（如全球云专属订阅），备注填写“全球云”，点击右上角“完成”。小火箭将自动拉取所有节点。

第二步：节点连通性测速
在节点列表上方点击 “连通性测试”，所有可用节点旁将显示具体毫秒延迟。选择一个低延迟的香港或日本节点。

第三步：开启全局路由为“配置”模式
在首页中间找到 “全局路由”，确保将其设置为 “配置（Config）”（相当于 Clash 的规则模式），绝对不要选择“代理”模式，否则国内所有软件都会绕道海外浪费流量。

第四步：开启主开关
拨动最顶部的未连接开关。首次连接时 iOS 会弹出“添加 VPN 配置”窗口，点击“允许”并输入 iPhone 锁屏密码，状态栏出现 VPN 图标即表示科学上网成功！

五、Linux 系统科学上网教程（图形界面与命令行服务化）

Ubuntu、Debian、CentOS 等 Linux 桌面端用户推荐使用 Clash Verge Rev Linux 版，无桌面服务器或轻量 VPS 用户推荐使用 Mihomo (Clash Meta) CLI。

5.1 命令行运行 Mihomo 服务化

从 GitHub 下载 mihomo-linux-amd64 二进制文件，移动至 /usr/local/bin/mihomo 并赋予执行权限 chmod +x。在 ~/.config/mihomo/config.yaml 放置下载好的机场订阅配置文件。通过 Systemd 创建守护进程：

[Unit]
Description=Mihomo Daemon
After=network.target

[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure

[Install]
WantedBy=multi-user.target

执行 systemctl enable --now mihomo 即可开机常驻后台。在 ~/.bashrc 中加入 export http_proxy=http://127.0.0.1:7890 即可畅快拉取海外代码。

六、OpenWrt 软路由与家庭网关科学上网教程

软路由透明代理能够让家庭或办公室内所有电视盒子、PS5/Switch 游戏主机、手机电脑免安装任何软件，连接 Wi-Fi 即实现全自动外网加速。

6.1 OpenClash 快速配置规范

上传订阅：登录 OpenWrt 后台，进入“服务”→“OpenClash”→“配置文件订阅”→添加全球云订阅地址，选择在线订阅转换或直连，点击“保存并更新”；
运行模式选择：推荐选择 “Fake-IP (TUN) 增强模式”，不仅抗 DNS 污染能力极强，还能对 UDP 游戏流量提供原生硬件转发支持；
防 DNS 泄漏与回环：在高级设置中勾选“绕过中国大陆 IP”，确保 DNS 转发至本地 Dnsmasq，国内解析秒开，海外域名走安全 DoH。

七、科学上网进阶技巧与四大高频报错自救手册

配置完成后如果遇到网络异常，请严格按以下四步自救排查：

报错 1：提示 `SSL/TLS Handshake Failed` 或证书错误无法联网？

根本原因：95% 以上是因为本地系统时间与北京标准时间偏差超过了 60 秒！由于现代加密协议对时间戳校验极严，时间不对会导致握手彻底失败。
解决办法：打开 Windows / Mac 系统设置，关闭再重新开启“自动同步网络时间”，校准时间后刷新网页即可恢复。

报错 2：Clash 提示 `Port 7890 occupied` 端口占用报错？

解决办法：通常是因为有其他代理软件（如旧版 Clash 或 Fiddler）未完全退出占用了 7890 端口。在 Clash Verge 设置中将 mixed-port 端口改为 7899 或其他非冲突端口即可。

报错 3：订阅导入成功但节点全部显示 Timeout（超时变红）？

解决办法： 1. 登录服务商后台检查套餐是否到期欠费或流量超额；
2. 若处于特殊敏感时期，廉价公网中转节点容易大面积被阻断，请切换至具备抗 QoS 专线的大厂服务（首推全球云，全天候 99.9% 连通）；
3. 在客户端中右键点击订阅卡片，选择“更新配置”。

报错 4：访问 ChatGPT、Claude 或 Netflix 提示“Access Denied”？

解决办法：平台风控了机房机柜 IP。请在 Clash 节点列表中选择标注有“原生落地 / 纯净住宅”的专用节点，并开启浏览器的“无痕隐私窗口”访问。