翻墙软件推荐：各平台梯子客户端怎么选（2026）

截至 2026 年 11 月，还在维护、适合新手的翻墙软件是：电脑用 Clash Verge Rev，安卓用 FlClash 或 Clash Meta for Android，iPhone 和 iPad 用小火箭（Shadowrocket），路由器用 OpenClash。它们只负责连接、本身不提供节点，要导入你从服务商买到的订阅才能用。

下面先给一张总表，再按设备说明首选、备选和各自适合的人。本站所有客户端教程汇总在 客户端教程合集。

先看结论：各平台新手首选客户端

拿不准的时候，按这四条标准判断一个客户端值不值得装：

1. 还在维护：近几个月有新版本。停更的客户端不支持新协议，安全漏洞也没人修。
2. 有官方渠道：能在 GitHub 官方仓库、项目官网，或 App Store、Google Play、F-Droid 上找到原开发者发布的版本。
3. 支持你的订阅格式和协议：服务商给 Clash 订阅，就选 Clash Verge Rev、FlClash 这类 Clash 系客户端（内核都是 mihomo）；只给 vless://、ss:// 这类通用链接，选 v2rayN、v2rayNG，或者先做 订阅转换。用到 AnyTLS 等较新的协议时，确认客户端已经支持。
4. 界面适合你：新手优先选中文界面、能一键导入订阅的客户端。

每个客户端的最新版本和维护状态，汇总在 客户端状态总表。

Windows 和 Mac 用什么翻墙软件

Windows 和 Mac 新手直接装 Clash Verge Rev：中文界面、免费开源，内核是 mihomo，VLESS Reality、Hysteria2、AnyTLS 等主流协议都支持，系统代理和 TUN 模式各一个开关。下载、安装、导入订阅的完整步骤见 Clash Verge Rev 使用教程；导入失败或开了没网，看 Clash Verge 导入订阅失败怎么办。

其他值得考虑的选择：

• Clash Party：原名 Mihomo Party，2025 年 8 月改为现名，仍在持续更新。同样是 mihomo 内核，内置 Sub-Store 订阅管理，另外提供 Windows 7、8 的安装包。Clash Verge Rev 已不支持 Windows 7，老电脑用它。教程见 Clash Party 使用教程。
• FlClash：安卓和电脑共用一套界面，适合想在手机和电脑上用同一种操作方式的人。它没有 iOS 版。教程见 FlClash 使用教程。
• v2rayN：Xray 与 sing-box 双内核，适合服务商只提供 vless://、hysteria2:// 这类通用链接的情况。界面偏技术、选项多。教程见 v2rayN 使用教程。
• ClashX Meta：只有 Mac 版，常驻菜单栏，界面极简，适合只需要开关代理、切换节点的轻度用户。
• Throne：NekoRay 停更后由社区延续的项目，协议支持面很广，支持 Windows 7 到 11；macOS 版要求 14.4 及以上。适合会手动调整配置的进阶用户。
• Clash Nyanpasu：主打界面和主题自定义；macOS 版要求 12.6 及以上。
• Surge：Mac 和 iPhone 上的专业网络调试工具，按设备授权，可以免费试用 7 天。功能强、价格高，新手用不上。

Linux 怎么选

Ubuntu、Debian、Fedora 等桌面发行版装 Clash Verge Rev（提供 deb 和 rpm 包）或 FlClash 即可；Clash Party 额外提供 pacman 包，Arch 系用户更方便。没有图形界面的服务器或 NAS，用 ShellCrash 这类脚本方案，在命令行里管理 mihomo 或 sing-box 内核。

安卓用什么翻墙软件

安卓新手选 FlClash 或 Clash Meta for Android（常简称 CMFA）。两者都是 mihomo 内核、免费开源，能直接导入 Clash 订阅：

• FlClash 界面更现代，和它的电脑版一致。
• Clash Meta for Android 沿用原版 Clash for Android 的界面，老用户上手快；要求 Android 5.0 及以上，可以从 GitHub 或 F-Droid 下载。教程见 Clash Meta for Android 使用教程。

其他选择：

• v2rayNG：Xray 内核，适合通用链接订阅和 VLESS Reality 节点。截至 2026 年 11 月，新版本已经移除跳过证书验证的 allowInsecure 选项，改用证书指纹校验；依赖这个选项的旧节点升级后会连不上，需要服务商调整节点配置。教程见 v2rayNG 使用教程。
• Hiddify、Karing、Clash Mi、sing-box 官方客户端：都是全平台客户端。Hiddify 和 Karing 能同时导入 Clash、sing-box 和通用订阅；截至 2026 年 11 月，Hiddify 最新的大版本还在预发布阶段，新手装稳定版即可。见 Hiddify 使用教程。
• NekoBox for Android：官方说明已较少维护、不接受新功能请求。Google Play 上的同名应用从 2024 年 5 月起由第三方控制，不是官方版本，不要从那里下载。

下载 APK 时，近几年的手机绝大多数选文件名带 arm64-v8a 的安装包；拿不准就选带 universal 的通用包，体积大一些，但所有手机都能装。安卓手机的完整设置流程，包括分应用代理和后台保活，见 安卓翻墙软件怎么选。

iPhone 和 iPad 用什么翻墙软件

先说前提：2017 年 7 月 29 日起，中国区 App Store 下架了 VPN 类应用，下面所有 App 都要用非中国大陆区的 Apple ID（美区、港区、台区等）下载。注册方法见 美区 Apple ID 注册教程；不要用网上共享的账号，原因见 共享 Apple ID 的风险。

新手首选 小火箭（Shadowrocket）：一次付费买断，导入订阅、选节点、打开开关三步就能用，协议支持很全，包括 AnyTLS。完整教程见 小火箭使用教程，从零开始的 iPhone 设置见 iPhone 翻墙教程。

各 App 的美区价格见本节末尾的表格。几点要注意：

• 小火箭、圈X、Stash、Loon 怎么选：详细对比见 小火箭和圈X哪个好。
• sing-box 换了新应用：2026 年 8 月底起，sing-box 的 iOS 版改用新的开发者账号上架，App Store 里现在叫 sing-box MT。以前装过 sing-box VT 的要另外安装新应用，旧应用不会自动升级过去。见 sing-box 使用教程。
• 认准开发者：FlClash 没有 iOS 版；App Store 里叫“Clash Meta”“Clash - Rule Based Proxy”的应用，与 FlClash 等开源项目都没有关系。下载前核对开发者名称，小火箭的开发者是 Shadow Launch Technology。

iPad 的选择与 iPhone 相同。

路由器、电视、鸿蒙怎么办

路由器：设置一次，全家设备免装客户端

装了 OpenWrt 系统的路由器或软路由，可以直接在路由器上运行代理，家里的电视、游戏机、智能设备连上 Wi-Fi 就能用：

• OpenClash：mihomo 内核，功能齐全，直接使用 Clash 订阅；占用的内存和存储较多，适合性能较好的软路由。教程见 OpenClash 教程。
• PassWall：Xray、sing-box 系方案，另有 PassWall2 分支，适合通用链接订阅。见 PassWall 教程。
• HomeProxy：ImmortalWrt 固件的官方 sing-box 方案，面向 ARM64、AMD64 设备，依赖 nftables 防火墙，比较轻量。
• ShellCrash：用脚本部署，可切换 mihomo 或 sing-box 内核，支持 OpenWrt、Padavan、梅林固件和 Docker，适合习惯命令行的人。

软路由和旁路由怎么选，见 软路由科学上网。

电视和游戏机

• Apple TV：可以装 tvOS 版的小火箭、Stash、Loon、Quantumult X、sing-box 或 Karing，同样需要非中国大陆区 Apple ID。
• 安卓电视和电视盒子：能安装安卓客户端的 APK，但用遥控器操作不太方便。
• 其他电视和游戏机：装不了客户端，用上面的路由器方案；或者在电脑上的 Clash 客户端里开启“局域网连接”，再在电视、游戏机的网络设置里把代理指向这台电脑。具体做法见 Clash 局域网共享 和 电视怎么用 VPN。

鸿蒙手机

• HarmonyOS 4.x 及更早：兼容安卓应用，直接装上面介绍的安卓客户端。
• HarmonyOS NEXT（鸿蒙 5、6，俗称纯血鸿蒙）：不能安装 APK。目前较成熟的方案是 ClashBox：它没有上架华为应用市场，官方只提供未签名的 HAP 安装包，需要自己签名后侧载；没有做实名认证的自签名大约 14 天后失效，要定期重新签名。嫌麻烦的话，用路由器方案或电脑局域网共享更省心。详见 鸿蒙翻墙方案。

已停更的客户端与替代

2023 年 11 月 2 日，Clash for Windows 停止更新并删除了仓库，之后一两天内 Clash 原版内核、ClashX、Clash for Android 也相继删除。网上至今还有大量这些软件的“官网”“汉化版”下载站，没有一个是官方发布。停更软件不支持新协议，已知漏洞也没人修：旧版 Clash for Windows 就有过导入恶意订阅即可在电脑上执行任意代码的漏洞。

还有两个名字常被误会成停更：mihomo 就是原来的 Clash.Meta 内核，改名后一直在开发；Clash Verge Rev 安装后显示的名字也是 Clash Verge，但它是仍在维护的版本。

从 Clash for Windows 迁移的具体做法见 Clash for Windows 停更后用什么替代。

下载安全：只认官方渠道并校验安装包

翻墙客户端要接管电脑或手机的网络流量，一旦装了被篡改的安装包，等于把设备交给了别人。2025 年 4 月曝光过一个仿冒 Clash 官网的下载站：从那里下载的安装包会在电脑上植入常驻后门并窃取信息。

官方渠道只有这几类：

• 项目在 GitHub 上的官方仓库发布页（Releases）；
• 项目官网，以官方仓库首页写明的网址为准；
• App Store、Google Play、F-Droid 上由原开发者发布的版本。

以下渠道一律不用：搜索结果里的广告和“××官网下载”站、网盘分享、聊天群里传的安装包，以及带“汉化版”“破解版”“绿色版”字样的文件。

电脑端安装包下载后，花一分钟核对 SHA-256：

截至 2026 年 11 月，部分开源客户端（例如 Clash Verge Rev）的 Windows 安装包没有数字签名，运行时会被 Windows 拦截提示。这本身不说明文件有问题，但意味着你只能靠核对哈希来确认它没被改过。手机端则以应用商店的开发者名称为准，排在搜索结果前面的同名应用不一定是正版。怎么识别仿冒官网和仿冒客户端，见 仿冒客户端识别。

客户端不卖节点：订阅从哪里来

客户端只是连接工具，本身不带任何节点。能用的节点有两种获得方式：

1. 向服务商购买订阅（也就是常说的机场）：付费后在用户面板拿到一条订阅链接，导入客户端就能获得全部节点，线路维护、被封 IP 的更换都由服务商负责。绝大多数人用的是这种方式。“机场”具体指什么，见 机场是什么意思。
2. 自己租服务器搭建：可控性高，但协议配置、IP 被封、线路质量都要自己处理，适合有技术基础的人。

订阅链接是一个带着你个人凭证的网址，客户端定期访问它，下载最新的节点列表，详见 订阅链接是什么。服务商一般同时提供几种格式，选和你的客户端对应的那一条：

挑订阅时，和客户端相关的几点：

• 用户面板有没有你所用客户端的一键导入，比如“导入 Clash”“导入小火箭”。
• 节点用的协议你的客户端是否支持；还在用老版本客户端时尤其要注意。
• 新服务商建议先月付，用满一个月确认稳定再考虑长周期；有免费试用的先试用。
• 不要用网上流传的免费节点和免费订阅：来路不明，常常是被盗用的他人订阅，还有篡改流量的风险，见 免费节点有风险吗。

选服务商时还要看哪些指标，见 机场怎么选。想按客户端兼容性挑，可以看 机场套餐与推荐；想看整体排名，见 机场排行榜。