Clash 官网是哪个？v2rayN 等仿冒客户端识别

现在没有一个统一的“Clash 官网”：原版 Clash 和 Clash for Windows 在 2023 年 11 月就已停更删库，如今常用的 Clash Verge Rev、v2rayN 都以各自的 GitHub 发布页为官方下载渠道（Clash Verge Rev 另有项目官网），小火箭只在非中国区 App Store 上架。凡是自称“Clash 中文官网”、提供汉化版、破解版或“免费小火箭”的下载站，一律按仿冒处理。

下面先列出各客户端的官方渠道，再讲怎么识别仿冒站、怎么校验安装包，以及装过可疑客户端之后怎么补救。

先记住：客户端不卖节点，电脑和安卓端多为免费开源软件

很多人被仿冒站骗，是因为把“客户端”和“梯子服务”混为一谈。两者是分开的：

• 客户端是连接工具，例如 Clash Verge Rev、v2rayN、v2rayNG、小火箭。它只负责读取订阅、建立连接，本身不带节点。
• 订阅来自你付费购买的服务商，节点信息都在订阅里。

想明白这一点，很多骗局一眼就能看穿：

电脑和安卓上的主流客户端，比如 Clash Verge Rev、Clash Party、FlClash、v2rayN、v2rayNG，都是免费的开源软件。iPhone 上的小火箭、Stash、Quantumult X、Loon 是付费应用，要用非中国区 Apple ID 在 App Store 购买；不想付费，iPhone 上也有免费的 Clash Mi、sing-box、Hiddify 可选。各平台怎么挑，见 翻墙软件推荐。

各客户端官方下载渠道一览

下表的 GitHub 一栏写的是仓库路径（拥有者/项目名），在 GitHub 上核对时两部分都要完全一致，差一个字母就不是同一个项目。信息核对于 2026 年 11 月 1 日：

搜索量最大的三个客户端，官方入口如下：

全部客户端的维护状态、最新版本和停更后的替代选择，见 客户端状态总表。

仿冒下载站的 6 个特征

搜“Clash 官网”“v2rayN 下载”时，排在前面的常常是仿冒站，有的还买了搜索广告位。曾经出现过这样的仿冒 Clash 官网：安装包运行时照常装上真正的 Clash，同时在后台植入远程控制后门，用户几乎察觉不到。下面 6 个特征只要符合一个，就不要从那里下载：

1. 域名既不是 GitHub，也不是项目官网。仿冒站常用“clash 加后缀”“v2rayn 加 cn”这类拼凑域名，或者在页面标题里堆“官网”“中文版”“官方下载”。官方渠道只有上一节表格里那几种。
2. 自称已停更项目的“官网”或“最新版”。Clash for Windows、ClashX、原版 Clash 在 2023 年 11 月删库后再没有官方版本，打着它们旗号的“2026 最新版”都是第三方打包。
3. 提供汉化版、破解版、绿色版、去广告版。官方客户端本身免费、自带中文、没有广告，这些“版本”存在的唯一理由，就是有人改过它。
4. 安装包体积或格式不对。体积比 GitHub 上同一版本大出一截（有的为了躲避云查杀，会把文件撑到上百 MB），或者装在加密压缩包里、要输入解压密码，版本号和发布日期也和 GitHub 对不上。
5. 要你先做别的事才给下载。关注公众号、加群、留手机号、扫码，或者要求先关闭杀毒软件、把文件加入白名单。
6. 页面上卖节点或送订阅。客户端不卖节点，同一个页面既提供“官方客户端”又推销节点，说明它根本不是项目方。

下载后怎么校验：SHA-256 与 GitHub Attestations

渠道对了，还要确认文件本身没有被替换过。两种方法：SHA-256 核对人人都能做；GitHub Attestations（构建证明）多一层保障，适合会用命令行的人。

核对 SHA-256

SHA-256 是文件的“指纹”，文件哪怕只改了一个字节，算出来的值也会完全不同。GitHub 发布页的 Assets 列表里，近年发布的文件旁会显示它的 sha256 值；有的项目还另外附上 .sha256 或 checksums 文件。

# Windows PowerShell，先 cd 到下载目录
Get-FileHash .\文件名.exe -Algorithm SHA256
# 也可以在命令提示符里运行
certutil -hashfile 文件名.exe SHA256

# macOS
shasum -a 256 ~/Downloads/文件名.dmg
# Linux
sha256sum ~/Downloads/文件名.deb

安卓的 APK 可以先在电脑上下载并核对，再传到手机上安装。

用 GitHub Attestations 确认文件由官方构建

构建证明能证明一个文件确实由某个仓库的自动构建流程生成。截至 2026 年 11 月，Clash Verge Rev 的正式版附带构建证明。装好 GitHub 官方命令行工具 gh 并登录后运行：

gh attestation verify 文件名 --repo clash-verge-rev/clash-verge-rev

输出显示验证通过，说明文件出自官方仓库的构建流程。如果提示找不到构建证明，先确认你下载的是正式版，而不是 Alpha 等预发布版；没有启用这项功能的其他项目，以 SHA-256 的核对结果为准。

签名提示和“已损坏”提示不能当判断依据

截至 2026 年 11 月，Clash Verge Rev 的 Windows 安装包没有数字签名，首次运行时常被 SmartScreen 拦下，弹出“Windows 已保护你的电脑”；不少开源客户端在 Mac 上首次打开，也会提示“已损坏”或“无法验证开发者”。这些提示只说明系统无法替你判断文件来历，并不能区分正版和仿冒，所以 SHA-256 这一步不能省。反过来，带数字签名也不等于可信，仿冒安装包也可以带着伪造或盗用的签名。

应用商店里的仿冒 App 和破解版

应用商店上架的 App 也不一定是正版。应同时核对官方项目给出的商店入口、开发者身份和包信息，不能仅凭应用名、图标或相似开发者名称判断。

App Store（iPhone、iPad）

• 正版小火箭名为 Shadowrocket，开发者是 Shadow Launch Technology Limited，付费应用，中国区 App Store 搜不到。
• 在 App Store 搜 FlClash、Clash 时出现的“Clash Meta”“Clash - Rule Based Proxy”等应用，和这些开源项目没有关系。FlClash 没有 iOS 版。
• sing-box 的 iOS 版名为 sing-box MT，开发者是 Metamerism LLC；Clash Mi、Karing 的开发者是 SUPERNOVA NEBULA LLC。
• 名称拼写有细微差别、图标仿得很像、评分很少却自称下载量巨大、内购项目是“会员节点”的，都要当心。

“Shadowrocket 破解版”“免费小火箭 IPA”

这类安装包要么通过企业证书或个人签名装到手机上，要么要你登录一个共享的 Apple ID 去下载。前一种的签名随时会被吊销（俗称“掉签”），应用随之闪退，安装包被改过什么也无从核对，你的订阅链接和流量对方都能转发出去；后一种等于把设备的一部分控制权交给别人，风险见 共享 Apple ID 风险。截至 2026 年 11 月，正版小火箭在美区 App Store 售价 2.99 美元，一次购买长期可用；不想付费，就用前面提到的免费客户端。

安卓应用商店

• Google Play 上的 NekoBox 不是官方版本；v2rayNG 以 GitHub 发布页为准。
• 国内应用市场里名为 v2rayNG、Clash 的应用，不是项目方上架的，不要安装。
• Clash Meta for Android 和 sing-box 安卓版，除了 GitHub，也可以从 F-Droid 安装。

“汉化版”“绿色版”为什么不要装

汉化版、绿色版看起来只是“方便一点”，真正的问题在于：你没有办法知道打包的人还改了什么。

• 根本不需要汉化：Clash Verge Rev、Clash Party、FlClash、v2rayN、v2rayNG 都自带简体中文界面，在设置里切换语言即可。
• 改动无法核对：第三方汉化可能修改程序或资源文件，改完以后文件的 SHA-256 必然和官方版本不同，你也就没法再拿官方发布页的值来核对。
• 容易夹带私货：替换核心文件的同时顺手加一段代码，上传你的订阅链接、捆绑推广软件或者植入开机自启的后门，用户几乎察觉不到。
• 停在旧版本：汉化版通常基于某个旧版本制作，不会跟着官方更新，官方已经修复的漏洞在汉化版里依然存在。Clash for Windows 的汉化版就是典型：原项目停更前公开过可以被恶意订阅触发、执行任意代码的漏洞，停更后再也不会有人修。
• 绿色版不是官方便携版：项目方提供便携版的，会直接放在发布页上；发布页上找不到的“绿色版”，都是第三方打包。

有的下载站把“汉化版客户端”和“免费节点”打包一起提供，客户端和订阅两头都来路不明，风险叠加，免费订阅的问题见 免费节点风险。

装过可疑客户端后怎么处理

如果你已经装过来路不明的客户端，先对照下表看看有没有异常：

即使没有发现异常，也建议按下面的步骤处理一遍：

如果你是在仿冒的服务商官网上买的订阅，识别和处理方法见 仿冒机场官网识别；已经停止服务或出现预警的服务商，可以在跑路避坑档案里查到。换回正版客户端后，需要一个支持一键导入的订阅，可以看 机场套餐与推荐，建议先月付。