客户端 · 安全
机场客户端下载安全指南：从哪下、怎么核对、哪些绝对不能装（2026）
代理客户端被篡改等于把全部流量交给陌生人。本文讲四种安全来源（GitHub Releases、App Store、官网、Google Play）、文件核对方法、镜像加速的用法，以及「破解版」「内置节点版」为什么必须避开。
为什么代理客户端的来源特别重要
客户端处理你的全部网络流量。一个被篡改的客户端可以记录你访问的每个网站、替换你的订阅、注入广告，甚至窃取密码。普通软件下错了顶多是广告，代理软件下错了是全部隐私。
四种安全来源
| 来源 | 适用 | 怎么核对 |
|---|---|---|
| GitHub Releases | 桌面、安卓、路由器的开源客户端 | 仓库名与本站目录一致；Releases 页的文件名带版本号与架构 |
| App Store | iOS / macOS | 开发者名与官网一致；需非中国区账号 |
| 官网 | 闭源客户端（Surge 等） | 域名以官方公告或本站链接为准，不点搜索广告 |
| Google Play | 部分安卓客户端 | 开发者名核对；国内需代理 |
本站 客户端目录 里每个客户端都标了来源，「官方下载」按钮只指向这四种。
怎么核对文件
- 文件名：含版本号（如 v2.5.8）和架构（x64 / arm64 / arm64-v8a）。
- 大小：和 Releases 页面显示的一致，差几 KB 就不对。
- 哈希：Releases 页有 sha256 的，下载后算一下比对。macOS / Linux 用
shasum -a 256 文件名，Windows 用certutil -hashfile 文件名 SHA256。 - 签名：Windows 安装包右键属性看数字签名；没签名不一定假，但有签名且签名方对得上更稳。
GitHub 打不开怎么办
- 用 GitHub 镜像加速站：把 Releases 文件链接贴进去下载同名文件，下载后按上面核对大小与哈希。
- 用手机流量或另一台已有代理的设备下载后传过来。
- 让有代理的朋友从 Releases 页直接下。
不要因为 GitHub 慢就去网盘、QQ 群、论坛附件找「搬运版」。
绝对不能装的
- 破解版 / 付费客户端免费版：Shadowrocket、Surge 的「破解」几乎都带后门。
- 内置节点版 / 免费节点版：节点来源不明，流量全部经过他人服务器。
- 中文汉化版：主流客户端本身就有中文，额外「汉化」的多半是篡改。
- 搜索引擎广告位的下载站：搜「Clash 下载」排在最前面带「广告」标的，关掉。
- 应用商店里搜「Clash」出来的山寨 App：开发者名和官方不一致的都是。
选对架构
- Mac：Apple 芯片（M 系列）选 arm64 / aarch64，Intel 选 x64 / amd64。装错会提示无法打开。
- 安卓：绝大多数手机选 arm64-v8a；老机型 armeabi-v7a；电视盒子看说明。
- Windows：x64 为主；ARM 笔记本选 arm64。
- 路由器：看 CPU 架构（mipsel、arm、aarch64、x86_64），装错直接起不来。
装完以后
- 首次启动前不要导入任何来源不明的「配置文件」，只导入机场订阅。
- 客户端保持更新，但只通过客户端内置更新或官方来源。
- 发现客户端自己弹广告、自动添加节点、要求额外权限，立刻卸载。
相关
常见问题
从哪里下载客户端最安全？
GitHub Releases、App Store、官网、Google Play 四种官方来源。本站目录每个客户端都标了来源。
GitHub 打不开怎么办？
镜像加速站下载同名文件，核对大小和哈希。不要从网盘、群文件、论坛附件下。
破解版客户端能用吗？
不能。代理软件的篡改版等于把全部流量交给陌生人。
怎么核对文件？
文件名含版本号和架构，大小与 Releases 页一致，有哈希的算一下比对。
本文为信息整理与个人经验，不构成购买建议。机场政策与软件界面可能变化，以官方为准。发现过期内容请 联系纠错。