Clash 局域网代理怎么开放给其他设备

Clash 局域网代理的开放需要在配置文件中明确启用 `allow-lan` 选项，这是最基础也是最关键的一步。默认情况下，Clash 的配置会禁止局域网设备访问代理服务，防止潜在的安全风险。只需在配置文件的 `port` 段落下添加 `allow-lan: true`，即可解除限制。例如，若你的 Clash 配置中写有 `port: 7890`，则应改为：

```yaml port: 7890 allow-lan: true ```

这行代码一加，其他设备就能通过局域网连接到你的机器上运行的代理服务。

开启 `allow-lan` 后，需确保防火墙允许外部设备访问该端口。以 Windows 系统为例，打开“控制面板 > 系统和安全 > Windows Defender 防火墙”，点击“高级设置”，新建一条入站规则，选择“端口”类型，协议选 TCP，指定端口为 7890（或你自定义的端口），然后允许连接。在“域”“专用”“公用”三个网络类型中均勾选“允许连接”，这样手机、平板、另一台电脑等才能顺利接入。

对于 macOS 用户，进入“系统设置 > 防火墙 > 允许传出连接”，再通过终端运行命令 `sudo pfctl -f /etc/pf.conf` 来加载防火墙规则，确保 7890 端口对外可见。部分用户可能遇到系统自动屏蔽的情况，此时可临时关闭防火墙测试：`sudo pfctl -f /etc/pf.conf -F all`，但仅建议在测试阶段使用。

当设备接入时，必须正确设置代理参数。以安卓手机为例，进入“Wi-Fi 设置”，长按当前连接的网络，选择“修改网络”，勾选“显示高级选项”，将代理设为“手动”，输入你的主机 IP 地址（如 192.168.1.105）和端口（如 7890）。确认后，手机即可通过你的 Clash 代理访问外网。若提示“连接失败”，检查是否在路由器中启用了 DHCP 保留，避免 IP 地址变动导致断连。 延伸阅读：PikPak 手机端怎么配合网盘用。

家庭网络环境下，建议使用静态 IP 分配，避免因设备重启导致局域网地址变化。在路由器管理界面中，找到 DHCP 设置，为运行 Clash 的设备分配固定 IP，比如 192.168.1.100。同时，建议将该设备的名称也设为“clash-server”以便识别。当多设备共用代理时，固定地址能显著减少配置错误率，提升稳定性。

若使用 Clash Verge 这类图形化客户端，可在“全局设置”中直接勾选“允许局域网连接”，无需手动编辑 YAML。启动后，右下角会显示一个绿色图标，表示代理已对外开放。此时在另一台设备上打开浏览器，访问 http://<你的IP>:7890/status，若返回 `{"status":"ok"}`，说明服务正常运行。这个状态接口对排查问题非常有用，尤其在出现无法访问时，可通过它判断是网络层还是代理逻辑的问题。

值得注意的是，开放局域网代理存在安全风险，尤其是当网络未加密或被他人监听时。建议配合 TLS 加密与密码验证机制，如使用 Clash Meta 插件中的 `https` 代理模式，或结合 Nginx 反向代理实现更高级防护。此外，若发现 PikPak 提示空间不足，可先清空本地缓存目录（如 `/Users/用户名/.pikpak/cache`），释放约 2-3GB 空间，再重新启动服务，避免因存储瓶颈影响代理性能；而简历里的期望薪资怎么填不被动，关键在于设定区间而非单一数字，例如“月薪 18,000–22,000”，既体现诚意又留出谈判余地，与合理配置代理服务一样，都是在可控范围内争取主动权。

最终，局域网代理的稳定运行依赖于配置、权限、网络与维护四者的协同。一旦完成上述步骤，一台设备的代理能力便能扩展至整个家庭网络，实现跨设备无缝访问。无论是远程办公、下载加速，还是调试应用，这种共享结构都极大提升了效率。