VPNs · zh-cn · 5 min

By Marcus Yeats · 2026年11月12日

编辑推荐：支付宝 / 微信支付，3 分钟连上全球互联网——无需海外信用卡，超强抗墙，绕过网络封锁，访问 Google、YouTube、ChatGPT。 马上开通 →

想要找到 Clash 配置文件里的服务器地址其实不难，通常，服务器地址信息就直接写在 proxies 字段下的各个节点配置里，或者在 proxy-groups 字段下指向这些节点。这篇文章就是手把手带你把这些信息挖出来，让你清楚知道你的 Clash 连接到底“飞”向了哪里。我们不光会讲怎么找，还会聊聊 Clash 配置文件的基本结构，让你一看就懂，以后自己也能轻松搞定。

这篇文章会帮你：

• 快速理解 Clash 配置文件（.yaml）的基本结构。
• 精准定位 proxies 区域，找到每个节点的服务器 IP、端口、用户名和密码等关键信息。
• 学会辨别不同节点类型（如 Shadowsocks, Vmess, Trojan 等）的地址表示方式。
• 了解 proxy-groups 里的节点引用关系，即使服务器地址不在 proxies 里，也能顺藤摸瓜。
• 掌握一些实际操作的小技巧，避开常见的坑。

有用链接与资源：

• Clash GitHub 官方文档 - github.com/Dreamacro/clash/blob/master/README.md
• YAML 语言教程 - yaml.org/spec/1.2/spec.html
• Shadowsocks 协议介绍 - shadowsocks.org
• V2Ray (Vmess) 协议介绍 - github.com/v2fly/v2ray-core
• Trojan 协议介绍 - github.com/trojan-gfw/trojan

Clash 配置文件（.yaml）到底是什么？

在开始找服务器地址之前，咱们先得明白，你手里这个 .yaml 文件到底是个啥。简单来说，它就是 Clash 客户端的“操作手册”，告诉 Clash 客户端应该如何连接网络，包括使用哪些服务器（节点）、如何分流（判断哪些流量走哪个服务器）、以及一些其他的网络设置。

YAML（YAML Ain't Markup Language）是一种人类可读的数据序列化语言，它的结构清晰，用缩进来表示层级关系，读起来比 JSON 或者 XML 要舒服很多，也非常适合用来配置各种软件。

一个典型的 Clash 配置文件通常包含以下几个主要部分：

• port: Clash 本地代理的端口。
• socks-port: Clash 本地 SOCKS5 代理的端口。
• redir-port: Clash 本地redir模式的端口。
• allow-lan: 是否允许局域网设备访问 Clash。
• mode: Clash 的运行模式，通常是 global（全局代理）或 rule（规则分流）。
• log-level: 日志级别。
• proxies: 这是我们重点要找的地方！ 里面列出了所有可用的代理服务器节点。
• proxy-groups: 定义了代理分组，可以把多个节点放在一个组里，或者设置策略（如自动选择、负载均衡等）。
• rules: 网络流量的匹配规则，决定了流量走哪个代理组或直接连接。

如何在 proxies 字段里找到服务器地址？

proxies 字段是整个配置文件里最核心的部分之一，它就像一个服务器列表，里面详细列出了每一个可用的代理节点。每个节点都是一个独立的配置块，通常会包含以下信息：

• name: 节点的名称，随便起，方便你识别。
• type: 节点的类型，最常见的有 ss (Shadowsocks), vmess, trojan, http, socks5 等。
• server: 这就是你要找的服务器地址！ 它可以是 IP 地址（如 192.168.1.100）或者域名（如 example.com）。
• port: 服务器监听的端口号，比如 8388 或 443。
• password: 连接服务器的密码（主要用于 ss 和 trojan）。
• method: 加密方法（主要用于 ss）。
• uuid: 用户 ID（主要用于 vmess）。
• alterId: 额外 ID（主要用于 vmess）。
• tls: 是否启用 TLS 加密（主要用于 trojan 和部分 vmess）。
• sni: Server Name Indication，用于 SNI 匹配（主要用于 trojan 和部分 vmess）。

举个栗子（纯属虚构，请勿直接使用）： iPhone 能翻墙吗？2025年最全指南，手把手教你在iPhone上实现自由上网！

假设你的 .yaml 文件里有下面这一段 proxies 配置：

proxies:
  - name: "美国 - 节点A - SS"
    type: ss
    server: 1.2.3.4
    port: 2333
    password: "mypassword123"
    method: "aes-256-gcm"
    # 这个节点是 Shadowsocks 协议，服务器地址是 1.2.3.4，端口是 2333

  - name: "香港 - 节点B - VMess"
    type: vmess
    server: hk.server.com
    port: 443
    uuid: "a1b2c3d4-e5f6-7890-1234-567890abcdef"
    alterId: 0
    tls: true
    network: ws # WebSocket
    # 这个节点是 VMess 协议，服务器地址是 hk.server.com，端口是 443
    # 注意 vmess 的配置可能还会包含 network, security 等字段

  - name: "日本 - 节点C - Trojan"
    type: trojan
    server: jp.trojan.net
    port: 443
    password: "anotherpassword"
    sni: "jp.trojan.net"
    tls: true
    # 这个节点是 Trojan 协议，服务器地址是 jp.trojan.net，端口是 443

怎么看？

1. 打开你的 Clash 配置文件：你可以用任何文本编辑器打开它，比如 Windows 自带的记事本，或者更专业的 VS Code、Sublime Text 等。
2. 找到 proxies: 这一行：这是配置文件的开始。
3. 逐个查看下面的节点：每个以 - 开头的块就是一个节点。
4. 找到 server: 字段：紧跟在 server: 后面的就是服务器地址（IP 或域名）。
5. 找到 port: 字段：紧跟在 port: 后面的就是服务器端口。
6. 根据 type: 字段判断其他信息：
   • 如果是 ss，你会看到 password 和 method。
   • 如果是 vmess，你会看到 uuid、alterId，可能还有 network、tls 等。
   • 如果是 trojan，你会看到 password，通常 tls 也是 true，可能还有 sni。

我的经验是，最直接的方法就是找 server: 字段。 绝大多数情况下，你需要的服务器地址就在这里。Clash 的设计就是把这些信息明明白白地写出来，方便用户配置。

proxy-groups：隐藏的服务器地址追踪线索

有时候，你可能在一个订阅链接导入的配置里，找不到 proxies 下直接包含服务器 IP 的节点，而是看到很多 proxy-groups。别担心，proxy-groups 也是找到服务器地址的关键。

proxy-groups 字段定义了代理分组，它允许你将多个节点组合起来，或者设置各种策略来自动选择节点。一个代理组里可以包含： 为什么苹果手机在中国大陆“翻墙”会遇到阻碍

• name: 组的名字。
• type: 组的类型，比如 select (手动选择), url-test (自动测试延迟), load-balance (负载均衡), relay (自动节点)。
• proxies: 这里会列出该组包含的所有节点名称！ 也就是说，如果你的主节点不直接显示 IP，但它被放在了一个叫“美国节点”的组里，你找到“美国节点”组，然后看它包含的节点列表，再回头去 proxies 字段里找这些节点名称对应的配置，就能找到服务器地址了。

举个例子：

proxy-groups:
  - name: "自动选择 - 速度最快"
    type: url-test
    proxies:
      - "美国 - 节点A - SS" # 这个名字对应上面 proxies 里的那个节点
      - "香港 - 节点B - VMess"
      - "日本 - 节点C - Trojan"
    url: "http://www.gstatic.com/generate_204"
    interval: 300

  - name: "直连" # 这个组通常用来配置不需要代理的域名
    type: select
    proxies:
      - DIRECT

  - name: "所有节点" # 可能有一个总的组，包含所有节点
    type: select
    proxies:
      - "美国 - 节点A - SS"
      - "香港 - 节点B - VMess"
      - "日本 - 节点C - Trojan"
      - "新加坡 - 节点D - SOCKS5" # 假设这个节点也在 proxies 里

怎么追踪？

1. 查看 rules 字段：首先，你需要知道你的流量最终是通过哪个 proxy-group 的。你可以查看 rules 字段，找到你关心的流量（比如某个域名或 IP 段）最终指向的那个 proxy-group。
2. 进入目标 proxy-group：找到 proxy-groups 字段，定位到你关心的那个组。
3. 查看 proxies 列表：你会看到这个组里包含了一系列节点名称。
4. 回到 proxies 字段：根据列表里的节点名称，回到 proxies 字段，找到对应的节点配置块，然后就能看到 server: 字段里的服务器地址了。

简单说就是：rules -> proxy-groups -> proxies。 这是一个层层递进的过程。

不同协议的节点地址格式有什么区别？

刚才我们看了 ss, vmess, trojan 的例子。虽然核心都是 server 和 port，但根据协议不同，配置上会有一些细节差异，这也会影响你对信息的理解。

• Shadowsocks (ss): 微软vpn插件：Windows 与 Edge 浏览器上的终极指南与设置教程

  • server: IP 地址或域名。
  • port: 服务器端口。
  • password: 连接密码。
  • method: 加密方法，如 aes-256-gcm, chacha20-ietf-poly1305 等。
  • 找地址就看 server 和 port。

• VMess:

  • server: IP 地址或域名。
  • port: 服务器端口。
  • uuid: 用户 ID。
  • alterId: 额外 ID。
  • network: 传输协议，如 tcp, ws (WebSocket), http/2, grpc。
  • tls: 是否启用 TLS。
  • security: 加密方式（VMess 内部加密）。
  • 找地址同样是 server 和 port。 VMess 的配置可能会更复杂一些，因为它的传输方式多样。

• Trojan:

  • server: IP 地址或域名。
  • port: 服务器端口，通常是 443。
  • password: 连接密码。
  • tls: 必须是 true。
  • sni: Server Name Indication，用于伪装成 HTTPS 流量。
  • 地址就是 server 和 port。 Trojan 协议的特点是伪装成 HTTPS，所以 tls 和 sni 是关键。

• SOCKS5 / HTTP:

  • server: IP 地址或域名。
  • port: 服务器端口。
  • username: 用户名。
  • password: 密码。
  • 找地址看 server 和 port。 这类协议比较直观，就是普通的代理服务器。

小贴士： 无论协议是什么，server 字段是永远的服务器地址，port 字段是永远的服务器端口。其他的字段是为了实现该协议的特定功能而存在的。

实际操作中的常见问题与解决思路

有时候，即使你知道怎么找，也可能会遇到点小麻烦。别急，我把我遇到过的一些情况分享给你： 那个浏览器可以翻墙 2025 年最新指南：安全高效上网方法

1. 找不到 proxies 字段，只有 proxy-groups

   • 原因： 可能是别人分享给你的配置文件，为了简化，直接用分组的方式管理。
   • 解决： 按照上面说的，先看 rules 字段，找到最终流向的 proxy-group，然后在这个组的 proxies 列表里找到节点名称，再去 proxies 字段（通常也会在文件更靠前的位置）找到这些节点名对应的具体配置。如果真的连 proxies 字段都完全没有，那可能配置文件本身有问题，或者服务器地址信息被隐藏在更底层的配置里，这就有点复杂了，建议找提供者咨询。

2. server 字段是 127.0.0.1 或 localhost

   • 原因： 这表示服务器运行在你本地的电脑上，而不是远程服务器。比如，你可能在本地运行了一个 Shadowsocks 服务端，然后 Clash 连接的是本地的这个服务端。
   • 解决： 如果你不是在本地搭建服务，看到这种情况很可能是配置文件错误或者配置不完整。但如果你确实是在本地运行，那地址就是 127.0.0.1，端口是你本地服务端的端口。

3. server 字段是域名，但解析不出 IP

   • 原因： 可能是你本地的网络环境问题，DNS 解析不通，或者域名本身就是无效的。
   • 解决： 尝试在命令行里 ping 你的域名 或者 nslookup 你的域名，看看是否能解析出 IP。如果解析不出，说明域名有问题。如果能解析出 IP，但 Clash 还是连不上，那可能是 port、密码或者其他协议参数的问题。

4. 地址能找到，但就是连不上

   • 原因： 服务器地址和端口只是第一步，还有很多其他因素影响连接：
     • 密码/UUID/AlterId 错误： 这是最常见的错误。
     • 加密方法/安全协议错误： method、security 等参数不对。
     • tls 或 sni 配置错误： 特别是 Trojan 和 VMess，TLS 相关配置很重要。
     • 网络限制： 服务器所在的网络可能阻止了你的连接。
     • 节点已失效： 服务器本身可能已经停止服务。
     • Clash 客户端本身的问题。
   • 解决： 仔细核对每一个字段！ 特别是密码、UUID、AlterId、加密方法等。尝试更换 proxy-group 中的其他节点，或者更新你的订阅链接获取最新的配置。查看 Clash 客户端的日志，通常会有更详细的错误信息。

5. 配置文件非常庞大，信息太多 上海 翻墙 判7年：真实情况、法律风险与个人防护指南

   • 原因： 很多人会使用社区维护的、集成了大量节点的配置文件，这些文件动辄几千行，包含几百个节点。
   • 解决：
     • 使用文本搜索功能： 在你的文本编辑器里，使用 Ctrl+F (Windows/Linux) 或 Cmd+F (Mac) 来搜索特定的节点名称、IP 地址或域名。
     • 分步理解： 不要一次性想看懂所有内容。先找到你最关心的那几个节点，弄清楚它们在哪里。
     • 简化配置： 如果可能，尝试使用 Clash 的在线配置生成工具，或者自己手动创建一个只包含少量节点的简化配置文件，这样更容易理解。

总结一下，找地址的核心思路

归根结底，查找 Clash 配置文件中的服务器地址，就是在一个结构化的文本文件中，找到描述服务器连接信息的字段。

1. 第一站：proxies 字段。 这是所有节点详情的集合地。仔细看 server: 和 port:。
2. 第二站：proxy-groups 字段。 如果 proxies 里直接找不到你想要的信息，那就去 proxy-groups 里“顺藤摸瓜”，通过节点名称找到对应的 proxies 配置。
3. 第三站：rules 字段。 了解你的流量具体走了哪个分组，这样才能有针对性地去 proxy-groups 中查找。

记住，.yaml 文件就是文本，用好你的文本编辑器的搜索功能，配合我对各个字段的解释，你就能轻松找到任何一个 Clash 配置文件中的服务器地址了。

常见问题

为什么我的 Clash 配置文件里找不到 proxies 字段？

这种情况通常发生在别人分享给你的“聚合”型配置文件中，他们可能将所有节点信息直接包含在 proxy-groups 的成员中，而没有单独列出 proxies。你需要顺着 proxy-groups 的层层引用，找到最终指向的节点，然后（如果可能的话）再去 proxies 字段里查找，或者直接从 proxy-groups 的结构来理解你的节点。

Clash 配置文件中的 server 字段，IP 地址和域名有什么区别？

IP 地址 是服务器的数字标识，比如 1.2.3.4。域名 是服务器的名称，比如 myvpn.com。Clash 会通过 DNS 将域名解析成 IP 地址来建立连接。一般情况下，使用域名更方便，因为如果服务器 IP 变了，你只需要更新 DNS 记录，而不需要修改配置文件。

我找到服务器地址了，但为什么还是连接不上？

找到地址只是第一步。连接失败的原因有很多，最常见的是密码、UUID、AlterId、加密方法、TLS 设置等参数不正确。服务器本身可能失效，或者网络环境阻止了你的连接。建议仔细核对所有配置参数，并查看 Clash 客户端的日志以获取更详细的错误信息。 手机连接到 VPN 服务器后无法连接到 Internet：终极排查指南

proxy-groups 中的 type: url-test 是什么意思？

url-test 是一种代理组类型，Clash 会自动向 url 指定的地址发送请求，测试组内每个节点的延迟，然后自动选择延迟最低的那个节点供你使用。这是一种非常方便的自动选择节点的方式。

Clash 配置文件中的 rules 字段有什么作用？

rules 字段是 Clash 的核心功能之一，它定义了流量的路由规则。Clash 会根据你的网络请求（比如访问的域名、IP 地址、端口等）来匹配这些规则，然后决定是将这个请求发送到指定的代理组、直接连接（不走代理），还是执行其他操作。

vmess 协议中的 alterId 是什么？有什么用？

alterId（额外 ID）是 VMess 协议特有的一种参数，它与 uuid 结合使用，用于增加加密的复杂度，提高协议的安全性。在配置 VMess 节点时，alterId 的值必须与服务器端设置的一致。

我可以在哪里找到最新的 Clash 配置文件？

你可以通过一些技术论坛、GitHub 上的社区项目、或者一些 VPN 服务提供商那里获取。很多用户会分享自己维护的订阅链接，这些链接导入到 Clash 客户端后，会自动生成最新的配置文件。

server 字段是 127.0.0.1 是什么意思？

这表示服务器地址是本地回环地址，意味着 Clash 正在尝试连接你本地计算机上运行的某个代理服务，而不是远程服务器。这通常用在你需要在本地搭建代理服务（如 Shadowsocks 服务端）并让 Clash 连接它的时候。 Vpn可开网页但用不了in？一招帮你解决所有网络难题！

我需要手动编辑 .yaml 文件吗？

大部分情况下，如果你是通过订阅链接导入配置，Clash 客户端会自动为你管理 .yaml 文件，你不需要手动编辑。但如果你需要自定义规则、添加节点，或者修复一些配置问题，那么手动编辑 .yaml 文件就是必要的。

如何确保我找到的服务器地址信息是正确的？

最直接的方法是：

1. 核对 server 和 port 是否与你从其他渠道（如服务商提供的手动配置信息）获取的一致。
2. 尝试连接。将找到的地址、端口及其他必要参数（密码、UUID等）配置到 Clash 客户端中，看是否能正常上网。
3. 查看日志。如果连接失败，Clash 客户端的日志会提供关键的错误信息，帮助你判断是地址问题还是其他配置问题。