前言：家庭多设备共享的核心思路
家里的网络设备越来越多：电脑需要访问办公与开发服务，手机和平板承担日常通信，智能电视则负责视频播放、应用更新和投屏。如果每台设备单独安装 Clash，不仅配置过程繁琐，规则版本也容易不一致；当某个设备更换网络、休眠或系统更新后，还可能出现代理失效、DNS 解析异常和部分应用无法联网等问题。
更省心的做法，是把 Clash 部署在一个能够持续运行的网络节点上，再让家中的其他设备通过局域网共享它的分流能力。常见方案有两种：第一种是在支持代理功能的主路由器上直接运行 Clash；第二种是准备一台软路由、旧电脑或单板设备作为旁路由，由它负责代理和规则分流，主路由继续管理拨号、DHCP 与无线网络。
本文以 Mihomo 内核及 Clash Verge、Clash Verge Rev 等常见客户端的配置逻辑为参考，重点讲解家庭网络拓扑、局域网共享、规则分流、DNS、TUN 模式和安全边界。需要注意的是，Clash 只负责流量调度，不提供节点或订阅服务；你仍然需要准备合法、稳定且适合自己网络环境的配置文件。
推荐目标
让电脑、手机、平板和智能电视共享统一的分流规则，同时保留国内服务直连、家庭设备互访和必要的访问控制。
1路由器还是旁路由：先选适合家庭的方案
部署前不要急着复制配置文件，先判断家里的网络结构和设备能力。方案选错，后续即使规则写得正确，也可能因为路由性能不足、网段冲突或回程路径异常而频繁掉线。
方案一：主路由器直接运行 Clash
如果你的主路由器支持 OpenWrt、Mihomo 或相关插件，并且拥有足够的 CPU、内存与存储空间，可以直接在主路由器上运行 Clash。所有连接到该路由器的设备都能使用统一的 DNS 和分流规则，网络拓扑最简单，也不需要额外增加一台设备。
- 适合场景：家中设备数量较多，希望统一管理；路由器支持安装稳定的 Clash 插件；愿意维护路由器系统。
- 主要优点：配置集中、设备无需逐台设置代理、重启后能够自动恢复运行。
- 潜在限制：低端路由器可能无法承受大量连接；刷写系统或升级插件前必须备份原有配置。
方案二：旁路由负责代理
旁路由不一定是专业硬件，也可以是安装了 OpenWrt 的旧路由器、迷你主机或长期运行的 Linux 设备。主路由继续负责宽带拨号和 Wi-Fi，旁路由则作为局域网中的独立网关，运行 Mihomo 并提供 DNS、透明代理或策略路由。
- 适合场景：主路由不支持 Clash，或者不希望修改主路由系统；需要更灵活地调试规则和 TUN 设置。
- 主要优点：故障隔离清晰，旁路由出现问题时不会影响主路由拨号和基础上网；硬件升级也更方便。
- 潜在限制：需要规划 IP 地址、网关和 DNS；部分智能电视、游戏机或 IoT 设备可能需要额外设置。
选择建议
新手优先选择旁路由方案，便于保留现有网络。若设备数量较少，也可以先在一台电脑上测试规则和节点，再迁移到长期运行的路由设备。
2动手配置：建立局域网共享与基础分流
下面以主路由地址为 192.168.1.1、旁路由地址为 192.168.1.2 为例。实际地址可能是 192.168.0.x 或其他网段，请先在主路由管理页面确认。最重要的原则是：旁路由和主路由必须处于同一个局域网，地址不能冲突，并且旁路由的管理地址应固定。
- 在主路由的 DHCP 设置中，为旁路由网卡绑定固定地址，例如
192.168.1.2。不要让旁路由每次重启后获得不同 IP。 - 在旁路由中关闭 DHCP 服务，避免主路由与旁路由同时给客户端分配地址，造成网关随机变化。
- 导入 Clash 配置文件，确认代理节点、策略组和规则均能正常加载。家庭网络通常使用
Rule模式，而不是长期使用Global模式。 - 在需要共享代理的设备上，将网关和 DNS 指向旁路由地址；如果只想让少数设备使用代理，也可以仅在这些设备上手动设置。
- 先用电脑测试，再加入手机、电视等设备。每增加一类设备，就检查网页访问、局域网共享和视频播放是否正常。
选择合适的共享方式
最简单的方式是开启 Clash 的局域网连接，在客户端中勾选“允许局域网连接”，并设置一个不容易与其他服务冲突的端口，例如 7890。支持 HTTP 或 SOCKS 代理的设备，可以填写旁路由 IP 和对应端口。
这种方式适合电脑、部分手机应用和支持手动代理的电视盒子，但它不能接管所有系统流量。对于不支持代理设置的智能电视、游戏机或 IoT 设备，应使用旁路由的透明代理、TUN 或策略路由功能。启用前请确认内核支持对应模式，并预留管理入口，否则配置错误可能导致设备无法访问网络。
家庭规则如何分层
家庭共享不建议把所有流量一股脑交给同一个节点。可以按“本地服务、国内网站、海外服务、局域网地址、兜底规则”的顺序组织规则：
局域网网段应放在靠前位置，确保打印机、NAS、投屏设备和家庭服务器能够互相发现。国内服务通常走 DIRECT，海外服务交给策略组。最后的 MATCH 只是兜底规则，具体名称应与你配置文件中的策略组一致。如果订阅已经自带规则，不要重复添加大量相同域名，以免排查时难以判断究竟是哪一条规则生效。
3DNS、性能与安全设置
多设备共享最常见的问题并不是节点本身，而是 DNS 解析路径混乱。设备可能向主路由查询，主路由再转发给运营商；也可能旁路由使用 fake-ip，而某些电视应用只接受真实地址。配置 DNS 时，要在“稳定”和“兼容”之间取平衡。
DNS 配置建议
对于支持 Mihomo 的设备，可以启用 DNS 模块并根据实际网络选择增强模式。常见家庭环境可以从下面的思路开始，再结合日志逐步调整：
如果某些电视应用、银行应用或局域网设备出现解析异常，可以尝试将相关域名加入 fake-ip-filter，或者切换为 redir-host 进行验证。不要一次修改多个参数；先确认是 DNS 问题，再决定是否调整增强模式。DNS 能解决域名解析和污染问题，但不能改善节点带宽，也不能替代稳定的代理线路。
控制连接数量与设备优先级
电视播放 4K 视频、电脑下载更新和手机同步照片可能同时产生大量连接。若旁路由性能不足，表现通常是延迟突然升高、规则页面打不开或 DNS 请求超时。可以采取以下措施：
- 为电视、电脑等高流量设备安排独立策略组，避免所有设备争用同一条线路。
- 关闭不必要的日志与连接跟踪，低配置设备不要长期使用过高的日志等级。
- 优先使用网线连接旁路由或主路由，减少无线回程带来的抖动。
- 给 NAS、打印机和智能家居设备保留直连规则，避免它们误走代理。
- 更新配置前保留旧版本，出现问题时可以快速回滚，而不是反复修改正在使用的文件。
不要忽略局域网安全
开启 allow-lan 后，Clash 端口可能被同一局域网内的所有设备访问。不要把管理面板端口暴露到公网，也不要使用过于简单的控制器密码。若配置支持，可以限制监听地址、设置强密码，并只允许家庭网段访问。访客 Wi-Fi 最好与主家庭网络隔离，避免陌生设备访问 NAS、路由器管理页面或代理控制端口。
安全提醒
不要将 Clash 控制器、订阅链接或代理端口直接映射到公网。订阅链接包含节点凭据，泄露后可能导致流量被盗用、节点被滥用甚至服务商封禁。
4常见故障排查与维护方法
配置完成后，建议按照从底层到上层的顺序排查，而不是直接更换节点。首先确认设备能否获得正确的 IP、网关和 DNS；其次检查旁路由是否能访问管理页面和外部网络；最后再判断规则与节点是否正常。
- 只有一台设备无法上网：检查该设备的代理地址、网关和 DNS，确认没有残留的手动代理或旧 VPN。
- 所有设备都无法访问：检查旁路由进程、端口监听、默认路由和 DHCP 设置。必要时暂时恢复主路由作为网关，确认基础网络没有损坏。
- 国内网站变慢：查看规则是否误将国内域名交给代理，确认
GEOSITE,cn和GEOIP,CN规则没有被前面的宽泛规则覆盖。 - 电视能上网但无法投屏：检查电视与手机是否处于同一网段，确保局域网广播和相关设备地址走直连，不要让透明代理拦截发现协议。
- 网页正常但应用失败：部分应用使用 QUIC、UDP 或自定义证书，系统代理未必能够接管。可以测试 TUN 模式，也可以为该应用设置直连规则。
维护时建议每月检查一次节点延迟、配置更新时间和设备连接数。订阅自动更新后，策略组名称可能发生变化，导致自定义规则指向不存在的组。遇到“代理组不存在”或“规则命中但无响应”时，应先查看配置文件中的实际组名，再修改规则，而不是盲目重装客户端。
常见问题解答
家用路由器一定要刷 OpenWrt 才能共享 Clash 吗？
不一定。只要设备支持运行 Mihomo 或兼容的代理服务，并能处理局域网转发，就可以作为共享节点。若主路由不支持，使用旁路由通常更稳妥；也可以先用电脑开启局域网代理进行小范围测试。
开启 TUN 后为什么部分设备反而无法联网？
TUN 会接管更底层的流量，可能与系统防火墙、IPv6、已有 VPN 或路由器策略冲突。建议先关闭其他 VPN，检查 IPv4 与 IPv6 路径，再逐项开启自动路由、严格路由等选项。智能家居设备出现异常时，可以先把它们加入直连或绕过透明代理的列表。
智能电视应该设置代理，还是直接走旁路由？
如果电视支持手动 HTTP 或 SOCKS 代理，可以直接填写旁路由地址和端口；如果不支持，使用旁路由的透明代理更方便。但电视的投屏、局域网发现和系统更新可能依赖直连规则，部署后需要分别测试播放、投屏和应用商店功能。
如何判断家庭共享方案是否稳定？
不要只看测速结果。连续观察几个小时，分别测试网页、视频、投屏、局域网文件访问和设备重启后的自动恢复。如果设备重启后能获得正确地址，国内服务保持直连，海外服务按规则分流，且旁路由 CPU、内存和温度处于合理范围，才算真正适合长期使用。
最后建议
家庭网络应优先保证稳定、可回滚和可管理。先让少量设备跑通，再逐步扩大共享范围；不要为了追求“所有流量都代理”而牺牲打印、投屏、智能家居和本地服务的正常使用。