VPN Netflix - 1月18日18.2M/S|免费Singbox节点/Clash节点/V2ray节点/Shadowrocket节点/Trojan节点/SSR节点订阅节点连接

今天是2026年1月18日,继续给大家带来最新免费节点,已全部合并到下方的订阅链接中,添加到客户端即可使用,节点数量一共29个,地区包含了韩国、新加坡、加拿大、香港、欧洲、美国、日本,最高速度达18.2M/S。

高端机场推荐1 「星辰机场

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【星辰VPN(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐2 「狗狗加速

狗狗加速作为第一家上线Hysteria1协议的机场,目前已经全面上线Hysteria2协议;不同于hy1,hy2全面优化了链接速度(0-RTT),进一步降低延迟;同时使用全新的带宽控制方式;能发挥您带宽的最大潜能!全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【狗狗加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐3 「西游云

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【西游云(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐4 「飞鸟加速

? 飞鸟加速 · 高速·稳定·无限可能

 1. 多地专线高速节点,极速跨境体验,告别卡顿与延迟!

 2. 一键解锁Netflix、Disney+、TikTok等全球流媒体,尽享自由精彩!

 3. GPT专属线路支持,保障ChatGPT等AI服务高可用,稳定流畅!

 4. 支持多设备同时使用,无限制,畅连全球!

 5. 自有机房专柜,全球多地接入,安全可靠!

 6. 专业客服团队7x24小时响应,使用无忧!

网站注册地址:【飞鸟加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://vpnnetflix.github.io/uploads/2026/01/0-20260118.yaml

https://vpnnetflix.github.io/uploads/2026/01/1-20260118.yaml

https://vpnnetflix.github.io/uploads/2026/01/2-20260118.yaml

https://vpnnetflix.github.io/uploads/2026/01/3-20260118.yaml

https://vpnnetflix.github.io/uploads/2026/01/4-20260118.yaml

 

V2ray订阅链接:

https://vpnnetflix.github.io/uploads/2026/01/0-20260118.txt

https://vpnnetflix.github.io/uploads/2026/01/1-20260118.txt

https://vpnnetflix.github.io/uploads/2026/01/3-20260118.txt

https://vpnnetflix.github.io/uploads/2026/01/4-20260118.txt

Sing-Box订阅链接

https://vpnnetflix.github.io/uploads/2026/01/20260118.json

使用必看

 

全部节点信息均来自互联网收集,且用且珍惜,推荐机场:「木瓜云 」。仅针对用于学习研究的用户分享,请勿随意传播其他信息。免费节点有效时间比较短,遇到失效是正常现象。

软路由上的Clash全流程指南:从安装到关闭,掌控你的家庭网络流量命脉

在信息愈加封闭的今天,拥有一个能自由管理网络流量、智能分流、科学上网的软路由,已然成为越来越多技术爱好者与家庭网络管理员的共同选择。与此同时,Clash这款灵活强大的代理工具,也几乎成为软路由的标配之一。它支持多种协议、灵活的路由规则、完善的策略组体系,在软路由环境中能发挥出远超桌面端的控制力。

然而,Clash并非“装好即用”的傻瓜软件,它需要一定的技术理解来进行安装、配置与管理。尤其是一些初次接触软路由的用户,往往面对Clash时不知如何下手,甚至在不需要时无法正确关闭该服务。

本篇文章将手把手教你从零基础开始,在软路由上安装Clash、配置规则并最终实现优雅关闭服务,让你真正掌控家庭或办公网络的流量方向,打造一套可控、灵活、安全的科学上网系统


一、什么是软路由?它如何与Clash产生化学反应?

在正式进入实操之前,我们先厘清一个概念——软路由到底是什么?

软路由定义

软路由,英文为Soft Router,是利用一台普通电脑、迷你主机、x86设备或树莓派等,通过安装特定的系统(如OpenWrt、LEDE、iKuai、爱快、PVE+虚拟机等)模拟出一台功能完整的路由器。

其核心优势包括:

  • 可拓展性强:支持自定义脚本与服务

  • 性能可控:可根据硬件自由扩展

  • 支持插件众多:可集成如Clash、AdGuardHome、DNSCrypt等插件

  • 分流智能化:可定义哪些流量走代理、哪些直连

Clash的价值

Clash 是一款现代代理核心,配合软路由使用后,能实现:

  • 自动订阅代理节点,策略分组管理

  • 规则化流量转发:如国内直连、国外代理

  • 支持透明代理(TProxy)、端口转发,全面接管局域网流量

它让软路由不仅仅是一个“上网设备”,而是变成一个流量大脑,帮助你管理每一条数据的走向。


二、软路由上安装Clash:开启网络控制力第一步

以下以基于 OpenWrt 的软路由系统为例(如使用Koolshare、Padavan、iKuai等系统,请按其插件管理方式调整操作逻辑),讲述如何部署 Clash 服务。

1. 准备工作

  • 一台已经部署好OpenWrt的软路由设备

  • 可通过SSH连接路由器,或者使用Web界面

  • 已知晓基础命令行操作(可用 ssh root@路由器IP 进入系统)

2. 下载Clash核心文件

访问 Clash 官方 GitHub 仓库:

https://github.com/Dreamacro/clash/releases

选择适用于你的设备架构的版本(例如 x86_64、armv7、mipsle 等),下载 .gz 压缩包。

解压并上传至路由器(可使用SCP命令或WinSCP工具):

bash
scp clash-linux-amd64.gz root@192.168.1.1:/tmp

SSH登录软路由后解压:

bash
cd /tmp gunzip clash-linux-amd64.gz mv clash-linux-amd64 /usr/bin/clash chmod +x /usr/bin/clash

3. 准备配置文件

Clash 的配置文件为 config.yaml,需提前准备好节点订阅链接,或者使用机场提供的 YAML 配置。

推荐文件路径:/etc/clash/config.yaml

创建目录并上传配置:

bash
mkdir -p /etc/clash scp config.yaml root@192.168.1.1:/etc/clash/

4. 启动 Clash 服务

手动运行:

bash
clash -d /etc/clash

推荐创建开机启动脚本 /etc/init.d/clash

bash
#!/bin/sh /etc/rc.common START=99 start() { /usr/bin/clash -d /etc/clash >/dev/null 2>&1 & } stop() { killall clash }

赋予执行权限并启用自启:

bash
chmod +x /etc/init.d/clash /etc/init.d/clash enable

至此,你已经在软路由上成功部署了 Clash 核心服务。


三、网络接口与分流配置:让Clash接管全局流量

1. TProxy设置(透明代理)

通过iptables设置转发规则,让局域网或本机流量流向Clash:

bash
iptables -t mangle -N clash iptables -t mangle -A clash -d 192.168.0.0/16 -j RETURN iptables -t mangle -A clash -p tcp -j TPROXY --on-port 7893 --tproxy-mark 1 iptables -t mangle -A PREROUTING -j clash ip rule add fwmark 1 lookup 100 ip route add local 0.0.0.0/0 dev lo table 100

2. DNS劫持

将系统DNS指向Clash本地DNS端口(通常是 7874):

bash
echo "nameserver 127.0.0.1" > /etc/resolv.conf

也可以使用 AdGuardHome、dnsmasq 等工具结合使用。


四、如何优雅关闭Clash:切断服务不影响网络

在某些场景下,你可能不再需要使用代理,或临时排查网络问题时希望关闭Clash。以下为正确关闭方式:

1. 停止Clash进程

命令行下执行:

bash
/etc/init.d/clash stop

或:

bash
killall clash

确保其服务与监听端口全部关闭:

bash
netstat -tunlp | grep clash

2. 禁用自启(防止重启后再次运行)

bash
/etc/init.d/clash disable

3. 清理iptables转发规则(重要)

bash
iptables -t mangle -F clash iptables -t mangle -D PREROUTING -j clash ip rule del fwmark 1 lookup 100 ip route flush table 100

清除 DNS 设置(还原成原系统DNS):

bash
echo "nameserver 114.114.114.114" > /etc/resolv.conf

4. 是否需要重启路由器?

一般不需要,只要清理转发链条并停掉Clash服务,网络将自动恢复到直连状态。但若仍有DNS缓存或连接卡顿,可执行:

bash
reboot

五、常见问题解答(FAQ)

Q1:Clash服务启动不了怎么办?

  • 检查config.yaml语法是否正确(可用 clash -t -d /etc/clash 测试配置)

  • 查看 /etc/clash/clash.log 日志获取错误信息

Q2:如何更新订阅?
将机场提供的订阅链接转换成Clash YAML文件(推荐使用 Subconverter 工具),定期替换 /etc/clash/config.yaml 文件并重启服务。

Q3:能否让整个家庭网络自动走代理?
完全可以。通过设置透明代理(TProxy)和DHCP自动分配网关,局域网所有设备都可以接入代理流量。


结语:让技术成为你网络自由的护航舰队

从安装Clash到配置分流、再到如何优雅关闭,本文全面梳理了在软路由上部署和掌控Clash服务的核心流程。它不仅仅是一篇教程,更是一份关于技术掌控力的实践指南。

点评语:

Clash赋予软路由以灵魂,它将传统意义上的“流量路由”上升到了策略决策的层面。而本文所展示的,不仅仅是安装与关闭的操作路径,更是一次对家庭网络主权的重新夺回。从命令行之间透出的,不是冷冰冰的指令,而是一种对互联网自由深刻的渴望与技术的温度。对于渴望真正掌握网络自由的人来说,Clash从来不是可选项,而是必修课。

FAQ

Potatso Lite 支持订阅链接导入吗?
Potatso Lite 不支持自动订阅功能,用户需手动添加节点。如果想批量导入订阅,可使用其他客户端生成节点二维码,再手动扫描添加。适合轻量使用者。
Trojan 协议是如何伪装流量的?
Trojan 利用 HTTPS 协议进行传输伪装,通过 TLS 加密实现高度隐蔽性。它让代理流量看起来与普通网站访问完全相同,从而难以被防火墙检测,是目前安全性较高的代理方案之一。
VLESS + XTLS 模式在移动网络下表现如何?
XTLS 模式减少握手次数和加密开销,适合高延迟或不稳定移动网络。结合策略组和多出口节点,可提高访问速度和连接稳定性,保证用户体验流畅。
VLESS + XTLS 模式在移动网络下表现如何?
XTLS 降低加密开销,减少握手次数,适合高延迟或不稳定的移动网络。结合策略组和多出口节点,可提升访问速度和连接稳定性,确保用户体验流畅。
Nekobox 是否支持多客户端同时管理节点?
支持。Nekobox 可以独立管理多个客户端,如 Shadowsocks 和 Clash 节点,互不干扰。结合策略组,可实现多客户端流量分流和网络优化,提高便利性和效率。
WinXray 的多出口节点如何优化访问速度?
通过为不同流量类型设置不同出口节点,WinXray 可以自动选择延迟最低的节点处理请求。结合策略组,可提高网页访问、视频播放和游戏等应用的速度与稳定性。
VMess 配置 TLS+WebSocket 有哪些性能优势?
TLS+WebSocket 可伪装 HTTPS 流量,增强抗封锁能力,同时降低被检测风险。结合策略组和节点延迟检测,可保证访问速度和连接稳定性,特别适合视频和游戏场景。
VLESS 与 VMess 的主要区别是什么?
VLESS 是 VMess 的轻量化替代协议,移除了内置加密逻辑,更依赖 TLS 层进行安全保护。这种设计降低了服务器压力,提升了传输效率,并增强了可扩展性。
Clash 策略组如何实现节点优先级切换?
用户可以在 Clash 策略组中设置节点优先级,结合规则文件自动选择延迟低、稳定性高的节点处理流量。优化网页浏览、视频播放和游戏访问速度,提高整体网络效率。
Sing-box 能否直接读取 Clash 配置?
Sing-box 原生支持 Clash YAML 格式的导入,会自动解析成自身 JSON 结构。虽然部分脚本功能不兼容,但节点和规则可以正常使用,迁移过程非常平滑。