公报手册 / CLIENT MANUAL 覆盖系统: 8大主流操作系统

多平台客户端通用配置与维护指南

本公报汇总了主流操作系统与网络工具的通用配置流程。所有教程均建立在标准代理网络协议基础之上,明确区分设备系统支持、客户端开源工具与服务端订阅格式。服务商不研发也不售卖第三方客户端软件,用户需从正规可信渠道获取客户端。

MANUAL / WINDOWS

Windows 系统客户端配置指南

适用环境: Windows 10 / 11 (64-bit / ARM64)
适配软件推荐参考:

Clash Verge Rev / Clash Nyanpasu / Flclash

准备工作与先决条件:

获取有效的订阅链接,安装WebView2运行时环境(Win11自带),确保系统时间自动同步。

软件获取途径建议:

建议从开发者官方 GitHub Releases 仓库下载最新 Release 安装包(.exe 或 .msi),切勿从网盘或非官方论坛下载二次打包程序。

通用导入与配置执行步骤

  1. 下载并运行客户端安装包,完成常规安装后启动。
  2. 在左侧导航进入「订阅 / Profiles」管理页面。
  3. 将从M78星云用户中心复制的专属订阅URL粘贴至输入框,点击「下载 / Import」。
  4. 在订阅卡片右键选择「设置为激活配置」,等待节点列表加载完毕。
  5. 进入「代理 / Proxies」界面,选择规则模式(Rule)或按需切换可用低延迟节点。
  6. 在「设置」中开启「系统代理」开关,或在高级模式下开启「TUN 模式」(需管理员权限)。
系统权限

开启 TUN 虚拟网卡模式时需要 Windows UAC 管理员授权以安装虚拟网络适配器驱动。

常见报错

报错「Syntax Error」多因订阅包含Meta新型协议而客户端核心过旧,请升级至最新版Verge Rev。

安全防范

切勿开启未知来源的混合代理端口免密对外监听,防止局域网内其他设备未授权蹭网。

MANUAL / MACOS

macOS 系统客户端配置指南

适用环境: macOS 12+ (支持 Intel 及 Apple Silicon M1/M2/M3/M4)
适配软件推荐参考:

Clash Verge Rev (Universal) / Surge / Stash

准备工作与先决条件:

系统网络设置权限,非大陆Apple ID(若使用App Store客户端)。

软件获取途径建议:

从软件官方开源代码库下载对应架构的 DMG 安装包;M系列芯片Mac请优先下载 arm64 架构以获最佳能效。

通用导入与配置执行步骤

  1. 打开 DMG 镜像,将应用程序拖入 Applications 文件夹。
  2. 首次启动若提示“无法验证开发者”,请在「系统设置 - 隐私与安全性」中点击「仍要打开」。
  3. 启动客户端,在「Profiles」栏目粘贴订阅链接并点击「Import」。
  4. 在应用设置中安装 Helper 服务助手(授予系统管理员密码)。
  5. 开启「System Proxy」或「TUN 模式」,在节点组中选择延迟正常的落地节点。
系统权限

安装特权辅助进程(Helper Tool)用于配置虚拟网卡和路由表注入。

常见报错

若提示无法接管网络,检查是否同时开启了其他商业VPN软件冲突导致路由竞争。

安全防范

授权网络扩展(Network Extension)时请核验软件代码签名证书。

MANUAL / IOS

iOS & iPadOS 移动设备配置指南

适用环境: iOS / iPadOS 15.0 及以上版本
适配软件推荐参考:

Shadowrocket (小火箭) / Loon / Quantumult X / Stash

准备工作与先决条件:

需要拥有非中国大陆地区的 Apple ID,并在 App Store 获取正规付费代理应用。

软件获取途径建议:

严格在非国区 App Store 搜索购买正版软件,警惕各类网页提供的免越狱企业签名伪造应用。

通用导入与配置执行步骤

  1. 在 App Store 登录海外 Apple ID 下载 Shadowrocket 或对应应用。
  2. 打开 Shadowrocket,点击首页右上角的「+」号。
  3. 类型选择「Subscribe(订阅)」或「URL」。
  4. 在 URL 地址栏粘贴 M78星云的完整订阅链接,在备注栏输入「M78星云」。
  5. 点击右上角「完成」,软件将自动拉取并解析所有可用节点。
  6. 首次开启主开关时,系统会弹出「添加 VPN 配置」弹窗,点击「允许」并输入锁屏密码。
  7. 全局路由建议保持为「配置(Config)」,按规则自动分流国内外流量。
系统权限

必须允许 iOS 系统创建 Network Extension (VPN) 配置。

常见报错

若提示更新失败,核对当前订阅是否到期或流量耗尽,检查是否在开启低数据模式。

安全防范

严禁借用他人带有购买记录的 Apple ID 在「设置-iCloud」登录,仅在「App Store」登录以防手机被远程锁死。

MANUAL / ANDROID

Android 安卓系统客户端配置指南

适用环境: Android 9.0+ (原生系统及国内定制 ROM)
适配软件推荐参考:

Clash for Android (Meta内核) / Surfboard / Flclash

准备工作与先决条件:

解除系统安装未知来源应用限制,在系统电池优化中对客户端开启白名单。

软件获取途径建议:

从开发者 GitHub Releases 仓库下载 APK 安装包,支持 arm64-v8a 架构。

通用导入与配置执行步骤

  1. 下载并安装 APK 客户端文件,完成安装后打开。
  2. 点击「配置 / Profile」进入配置列表,点击新建或右上角「+」。
  3. 选择「URL」方式,输入订阅名称并粘贴您的 M78星云 订阅地址。
  4. 设置自动更新间隔(如 1440 分钟/每天),点击保存并等待下载完成。
  5. 返回主界面,选中刚刚导入的配置,点击启动开关(V2Ray/Clash 核心)。
  6. 在弹出的系统网络连接请求中点击「确定」。
系统权限

需要 VpnService 权限;部分系统(MIUI/HyperOS/ColorOS)需开启「无限制电池后台运行」与「自启动」。

常见报错

若息屏后断网,说明系统后台杀掉了客户端进程,请将客户端在多任务后台加锁。

安全防范

勿在公共不信任 WiFi 环境下开启「允许局域网共享」功能。

MANUAL / APPLETV

Apple TV (tvOS) 电视大屏客户端指南

适用环境: Apple TV 4K / HD (tvOS 17.0 及以上)
适配软件推荐参考:

Shadowrocket / Surge / Loon / Stash

准备工作与先决条件:

Apple TV 升级至 tvOS 17 原生支持 VPN;已在 iOS 设备使用同一海外 Apple ID 购买过对应应用。

软件获取途径建议:

在 Apple TV 原生 App Store 中搜索并直接下载已购应用。

通用导入与配置执行步骤

  1. 打开 Apple TV 上的 App Store,切换至海外账号下载 Shadowrocket。
  2. 由于电视端输入长链接不便,可通过局域网控制台同步配置,或直接使用 iCloud 同步手机端订阅。
  3. 在手机 Shadowrocket 中开启「iCloud 同步」,电视端应用即可自动同步节点。
  4. 在 Apple TV 设置中启用 VPN 配置文件,选择低延迟流媒体解锁节点。
  5. 搭配 Infuse 或 Emby 客户端即可享受大屏流畅观影体验。
系统权限

tvOS 系统级 VPN 扩展授权。

常见报错

若 Emby 加载超时,请检查电视端是否正确安装了第三方多媒体播放器硬解驱动。

安全防范

家庭多设备共享时注意 30 天总流量消耗速度。

MANUAL / OPENWRT

OpenWrt 软路由透明网关配置指南

适用环境: OpenWrt x86 / ARM 固件 (架构 Linux 5.15+)
适配软件推荐参考:

OpenClash / PassWall / Mihomo 内核插件

准备工作与先决条件:

具备基础 Linux 命令行知识、SSH 访问权限、充足软路由存储空间与内存(建议≥1GB)。

软件获取途径建议:

使用固件自带的软件源安装官方 LuCI 界面插件,核心内核保持为最新稳定版。

通用导入与配置执行步骤

  1. 登录 OpenWrt Web 管理后台(LuCI)。
  2. 进入「服务 - OpenClash」或「PassWall」配置页面。
  3. 在「配置文件订阅」栏目填入 M78星云 订阅链接,勾选「在线订阅转换」或直连解析。
  4. 在运行模式中选择「Fake-IP 混合模式」或「TUN 模式」,确保开启内核防 DNS 污染。
  5. 保存并应用配置,启动代理核心,测试全屋局域网透明加速效果。
系统权限

iptables / nftables 防火墙 NAT 转发特权与 Root 权限。

常见报错

若出现微信等国内应用加载缓慢,请检查大陆白名单(ChinaDNS)路由分流表是否正常更新。

安全防范

软路由暴露公网管理后台时,务必关闭外网访问 7890/9090 等控制面板端口。

MANUAL / LINUX

Linux 桌面与服务器环境配置指南

适用环境: Ubuntu 20.04+ / Debian 11+ / Arch Linux
适配软件推荐参考:

Mihomo CLI / Clash Verge Rev (AppImage/Deb)

准备工作与先决条件:

终端环境、cURL 工具、Systemd 服务管理器。

软件获取途径建议:

从 Mihomo 官方 Releases 获取对应架构的二进制可执行程序。

通用导入与配置执行步骤

  1. 在终端通过 curl 下载订阅配置文件至 `~/.config/mihomo/config.yaml`。
  2. 编写 Systemd 服务单元文件以支持开机自启。
  3. 使用命令 `systemctl start mihomo` 启动后台服务。
  4. 在终端设置代理环境变量(如 `export http_proxy=http://本机网络代理端口`)即可为命令行赋予加速环境。
系统权限

配置 TUN 模式需绑定 `CAP_NET_ADMIN` 内核网络能力。

常见报错

curl 提示连接被拒请检查配置中的 `mixed-port` 端口监听是否正常。

安全防范

云服务器运行代理时注意严格限制安全组访问来源,防范被扫描沦为开放代理。

MANUAL / CLASH

Clash 核心与通用规则基础知识

适用环境: 全平台通用架构标准
适配软件推荐参考:

各类基于 Clash / Mihomo 核心的衍生软件

准备工作与先决条件:

理解 YAML 数据结构、分流规则组(DIRECT / PROXY / REJECT)与 DNS 解析机制。

软件获取途径建议:

遵循原作者许可证规范,选用社区长期维护的开源衍生分支。

通用导入与配置执行步骤

  1. 理解规则分流机制:GEOIP,CN 直连中国大陆流量;FINAL 匹配未命中规则的国外流量。
  2. 策略组逻辑:自动选路(URL-Test)会自动定期向目标服务器发包探测延迟并自动切换最低延迟节点。
  3. 故障回退(Fallback):当主用节点宕机时,秒级自动倒换至备用健康节点。
系统权限

DNS 本地端口 53 绑定与虚拟路由表拦截。

常见报错

缩进错误是手写 YAML 最常见的解析报错,请务必使用空格缩进而非 Tab 键。

安全防范

避免使用不信任的第三方在线订阅转换工具,防止节点私钥泄露。

MANUAL / CLASHPARTY

ClashParty 客户端配置与排错注意事项

适用环境: 桌面跨平台运行环境
适配软件推荐参考:

ClashParty 官方最新发布版

准备工作与先决条件:

确认订阅支持标准 Clash Meta 格式,系统时间偏差在 60 秒以内。

软件获取途径建议:

请从软件作者官方渠道获取,不轻信第三方修改版。

通用导入与配置执行步骤

  1. 打开 ClashParty,进入订阅配置中心。
  2. 添加订阅链接,设置定时同步周期。
  3. 导入完成后点击语法校验工具检查是否缺少兜底策略组。
  4. 启动网络接管,核验各策略组与节点通信状态。
系统权限

网络适配器注入特权。

常见报错

若提示未知协议,需在软件高级设置中启用最新的 Meta/Mihomo 内核支持。

安全防范

定期清理客户端本地缓存配置,更新至平台最新节点下发规范。