Clash 局域网代理怎么开放给其他设备

Clash 局域网代理开放给其他设备，本质是让局域网内的其他终端能通过你电脑上运行的 Clash 代理服务访问外网。常见场景包括手机、平板、笔记本等设备想共享你的代理配置，但默认情况下，Clash 的监听地址仅绑定在本地（127.0.0.1），其他设备无法连接。要解决这个问题，关键在于修改 Clash 的配置文件，将代理监听地址从本地回环接口改为本机局域网 IP，同时确保防火墙允许对应端口通信。

第一步，确认你电脑的局域网 IP 地址。在命令行输入 `ipconfig`（Windows）或 `ifconfig`（macOS/Linux），找到当前连接网络的适配器对应的 IPv4 地址，比如 `192.168.1.100`。这个地址是你设备在局域网中的唯一标识，其他设备将通过它访问你的 Clash 服务。

第二步，打开 Clash 配置文件。通常位于 Clash 安装目录下的 `config.yaml`，或通过图形界面导出的配置文件。查找 `port` 字段，确认你使用的代理端口，如 7890。接着，找到 `allow-lan` 项，若不存在则手动添加，将其值设为 `true`。这是开启局域网访问的关键开关，不设置此项，即使改了监听地址也无效。

第三步，修改 `bind-address` 选项。将原本的 `127.0.0.1` 或空值替换为你的局域网 IP，例如 `192.168.1.100`。如果希望所有局域网接口都接受连接，可写成 `0.0.0.0`，但需注意安全风险，建议仅在受信任的网络中使用。修改后保存配置文件。

第四步，重启 Clash 服务。确保新配置生效。此时，你在浏览器中访问 `http://192.168.1.100:7890` 应该能正常看到 Clash 的 Web UI 页面，说明监听已成功对外暴露。

第五步，在其他设备上配置代理。以安卓手机为例：进入设置 → Wi-Fi → 点击当前连接的网络 → 修改网络 → 手动设置代理 → 输入你电脑的局域网 IP（如 192.168.1.100）和端口（如 7890）。完成保存后，手机即可通过你电脑的 Clash 代理上网。

验证是否成功的方法很简单：在其他设备上打开一个需要代理才能访问的网站（如 Google、YouTube），若能正常加载，则说明代理已成功共享。若失败，先检查两台设备是否在同一局域网，再确认电脑防火墙是否阻止了 7890 端口的入站连接。Windows 用户可在“防火墙高级设置”中新建一条入站规则，允许端口 7890 的 TCP 连接；macOS 用户可通过系统偏好设置中的“防火墙”选项临时关闭测试，或使用 `sudo pfctl -f /etc/pf.conf` 命令管理规则。

常见误区包括：误以为只要改了配置就能立即共享，却忽略了防火墙限制；或将 `bind-address` 写成 `localhost` 而非实际局域网地址；或忘记在目标设备上正确设置代理参数。此外，部分路由器会限制设备间通信，尤其是启用了“AP隔离”功能时，必须在路由器后台关闭此功能。

关于技术之外的隐含问题——比如如何在团队协作中合理分配资源，或在公共网络环境下避免因代理共享导致的安全隐患，这些虽未直接提及，但其背后逻辑与简历里的期望薪资怎么填不被动、应届生简历自我评价怎么写这类职场议题有共通之处：都是在明确边界、主动表达、精准定位的前提下，实现自身价值的最大化。前者是技术边界，后者是职业边界，核心都在于清晰表达意图，拒绝模糊妥协。