小白雷达 · 客户端配置与分流教程
保姆级图文配置步骤，覆盖多平台主流客户端订阅导入、TUN 模式挂载、防 DNS 泄漏与高频排错。
Clash Verge Rev 核心配置与防 DNS 泄露指南
新一代 Clash 内核图形客户端，原生支持 Mihomo (Clash.Meta) 新内核，具备美观界面与强大的 Tun 虚拟网卡功能。
📌 关键配置四步拆解
进入「订阅 (Profiles)」，在上方输入框粘贴机场提供的 Clash 订阅链接，点击「导入」并设为激活。
进入「设置」，右键安装 Service Mode 并启用，勾选「Tun 模式」，实现全局底层网卡流量接管。
在「代理 (Proxies)」中切换为「Rule (规则模式)」，确保国内百度/淘宝直连、海外网站高速代理。
开启系统内置 DoH/DoT 加密 DNS 解析，防止本地 ISP 运营商污染域名或记录访问日志。
Sing-box 通用核心配置与规则集 (Rule-set) 实战
新一代全平台通用代理通用内核，超低 CPU 与内存占用，原生支持 VLESS Reality、Hysteria 2 与 TUIC v5 协议。
📌 核心配置三步拆解
在 Sing-box 客户端中添加 Remote 配置文件链接，自动拉取节点列表与出站策略。
启用独立 `rule-set` 规则集，实现 GeoIP / GeoSite 自动更新与精准域名匹配。
配置 Direct (局域网直连)、Proxy (国际专线) 与 Block (广告恶意网站拦截) 三段分流。
Shadowrocket (小火箭) 节点导入与保活配置
iOS 平台耗电最低、兼容性最好的科学上网代理工具，支持扫码导入、订阅更新与按需连接。
📌 关键配置四步拆解
使用非中国大陆区 (如美区/港区) Apple ID 登录 App Store 搜索下载正版 Shadowrocket。
点击右上角「+」，类型选择 Subscribe 粘贴链接，或直接扫描机场提供的节点二维码。
将全局路由策略保持为「配置 (Config)」，切勿选择「全局代理」避免国内 App 变慢卡顿。
在设置中开启按需求连接，实现 iOS 锁屏休眠或网络重连后代理自动保活不中断。
常见故障排错与「测速正常网页打不开」自查表
汇总 90% 新手在科学上网过程中遇到的网络中断、网页拒绝连接及 AI 报错自查清单。
❌ 问题 1：节点测试延迟全绿，但无法打开任何海外网页？
解决方法： 请检查系统时间是否与北京时间 / UTC 时间精确同步。Windows 或 Mac 系统时间若偏差超过 60 秒，会导致 TLS/SSL 证书握手校验彻底失败，引发网页拒绝连接。
⚠️ 问题 2：国内微信、淘宝、美团打不开或极其缓慢？
解决方法： 检查客户端是否误开启了「Global (全局代理)」。请立即切换回「Rule (规则分流)」，使国内流量绕过代理直接连接本地节点。
🛡️ 问题 3：ChatGPT 提示 Access Denied 或 Cloudflare 1020 报错？
解决方法： 说明当前使用的出口 IP 已被 OpenAI 拉入黑名单。请在客户端节点列表中手动切换为配备美国 / 新加坡原生住宅双 ISP 落地的节点。