Clash Verge Rev 局域网共享代理设置与安全指南

局域网共享适合让同一家庭或实验室网络中的手机、平板和测试设备临时使用电脑上的代理。它不是公网服务方案。参考进阶视频中的局域网网关思路，下面给出以最小暴露为原则的配置与排错方法。

开始前确认使用边界

主机与客户端应处于你信任的同一局域网。公共 Wi-Fi、宿舍共享网络或无法控制成员的网络不适合开启共享。使用结束后应关闭“允许局域网”，并撤销临时防火墙规则。

主机端设置步骤

  1. 在 Clash Verge Rev 中确认当前配置和本机访问正常。
  2. 开启“允许局域网”（对应核心配置中的 allow-lan）。
  3. 记录实际使用的混合端口，常见配置项为 mixed-port，不要凭示例端口猜测。
  4. 查看电脑在当前网络中的局域网 IPv4 地址。
  5. 防火墙只允许可信子网访问该端口，不要对所有公网来源开放。

不同版本的界面名称和监听选项可能略有差异，应以当前版本显示的端口及官方配置说明为准。

手机与其他设备如何连接

在客户端的 Wi-Fi 代理设置中填写主机局域网 IP 和混合端口，保存后先访问普通网页验证。如果设备离开该 Wi-Fi，需要恢复“无代理”，否则网络请求仍会尝试连接已经不可达的主机。

连接失败按顺序检查

  1. 两台设备是否在同一网段，访客 Wi-Fi 是否启用了客户端隔离。
  2. 客户端能否到达主机 IP，主机地址是否因 DHCP 重新分配而变化。
  3. Clash Verge Rev 是否仍在监听记录的端口。
  4. 系统防火墙的入站规则是否限定在正确的专用网络和子网。
  5. 先在主机上确认配置有效，再排查局域网链路。

不要把端口暴露到公网

不要在路由器上为混合端口做公网端口转发，也不要把外部控制接口直接暴露到互联网。若确需使用控制接口，应优先绑定本机地址，并设置强密码、访问控制和防火墙白名单。系统代理或 TUN 模式解决的是主机流量接管，与局域网共享是不同层面的功能。

结束后的安全检查

关闭共享开关，删除临时防火墙放行，确认手机代理恢复为关闭，并检查日志中是否存在未知局域网设备。分享截图时遮蔽内网地址、订阅 URL、节点凭据和控制密钥。

参考资料

局域网,共享代理,安全,配置指南