桌面端客户端：Windows 与 macOS 选择、设置与迁移
在 Windows 或 Mac 电脑上使用机场，要先按订阅格式与节点协议确定内核，再决定选用 Clash 系、v2rayN 还是 sing-box；本专题同时说明系统代理与 TUN 的差异、客户端下载来源核验、停更客户端的迁移方法，以及自研与第三方客户端的取舍。
这个专题回答什么问题
在电脑上使用机场，真正需要决定的是三件事：用哪一类客户端、用哪种方式接管流量、从哪里安全地获得客户端。本专题按内核把桌面客户端分成三类：以 mihomo 为内核的 Clash 系、以 Xray 为默认内核的 v2rayN，以及 sing-box 体系。在此基础上解释 VLESS 兼容性、系统代理与 TUN 的区别、macOS 的权限授权，以及自研客户端与第三方客户端的取舍。
选择的逻辑可以压缩成一句话：机场下发什么订阅格式，决定客户端类别；节点用到哪些协议参数，决定内核是否够用；你是否需要规则、多订阅和全局接管，决定具体用哪一款。
与同专题其他部分的边界
本专题只处理桌面平台的选择与设置。订阅链接的通用导入步骤、格式差异与更新失败排查，归入 订阅链接导入与更新；规则写法、DNS 设置和“开了代理某个网站仍打不开”一类问题，归入 规则分流与故障排查；手机上的客户端见 移动端客户端：iOS 与 Android。VLESS、REALITY 等协议的原理不在这里展开，请看 代理协议：VLESS、Trojan 与 Shadowsocks。
两个集群分别解决什么
Windows 客户端集群面向 Windows 用户，从“Clash 系还是 v2rayN”的分类讲起，再给出两款常用客户端的导入步骤，并处理三类实际问题：Clash for Windows 停更后的迁移、系统代理与 TUN 的选择、终端与开发工具不走代理。集群最后一篇讲下载来源核验，它同样适用于 Mac。
macOS 与自研客户端集群面向 Mac 用户和所有在意“该不该用机场自带客户端”的人：Mac 上 Clash 系与 sing-box 的取舍、网络扩展授权提示、ClashX 停更后的替代思路、自研与第三方客户端的条件对比、VLESS 节点与内核参数的匹配，以及 sing-box JSON 配置入门。
推荐阅读顺序
首次在电脑上配置的读者，可以按下面的顺序：
- 先读 Windows 机场客户端怎么选 或 macOS 机场客户端怎么选，确定客户端类别；
- 机场资料写明 VLESS 时，接着读 VLESS 机场的电脑端客户端匹配，核对参数；
- 安装前读 客户端下载来源核验；
- 再按所选客户端阅读对应的导入教程，最后根据需要了解系统代理与 TUN。
仍在使用 Clash for Windows 或 ClashX 的读者，可以直接从对应的迁移文章开始。
与品牌库和其他专题的衔接
本专题不比较品牌，也不比较价格。本站整理的 17 个品牌中，10 个品牌资料提到提供自研客户端，12 个资料写明 VLESS，其余 5 个协议待核实；这些都是品牌资料（Vendor Data），本站没有逐一验证任何品牌与任何客户端的兼容性。查看具体品牌的客户端说明，请到 机场品牌库，或按 VLESS+IEPL 型品牌分类 筛选。客户端配好后想自己测速，可以接着看 自己动手测速；订阅与账号安全见 隐私与账号安全。使用任何代理工具，请遵守所在地法律法规与相关平台的服务条款。
Windows 客户端
- Windows 机场客户端怎么选：Clash 系与 v2rayN 的区别
Windows 上选机场客户端，先看机场下发的订阅格式，再看你是否需要规则分流：拿到 Clash YAML 且想自动分流，用 mihomo 内核的 Clash 系；拿到通用分享链接、习惯逐个管理节点，用 v2rayN。两类都能连接 VLESS 节点，差别在配置方式和使用习惯。
比较+操作 - Clash Verge Rev 导入机场订阅的完整步骤
Clash Verge Rev 导入机场订阅分五步：复制 Clash 格式订阅、在订阅页粘贴导入、点选启用该配置、在代理页选节点、开启系统代理或 TUN。导入后再核对剩余流量、到期时间和规则命中情况，确认国内直连、海外走代理，才算真正完成。
操作指南 - v2rayN 添加订阅与选择节点教程
v2rayN 添加机场订阅的关键是“先建订阅分组、再更新、再设活动节点”：在订阅分组设置里填入通用订阅地址，执行更新得到节点列表，用真连接测试挑选节点并设为活动，最后选好系统代理与路由方式。
操作指南 - Clash for Windows 停更后怎么办：迁移到 mihomo 内核客户端
Clash for Windows 已停止维护，继续使用意味着拿不到安全修复，也无法支持 VLESS 等新协议。迁移的思路是盘点订阅与自定义设置、彻底退出旧程序、在 mihomo 内核客户端中重新导入，再用覆写功能还原个性化配置。
信息+操作 - Windows 系统代理与 TUN 模式有什么区别
系统代理是在 Windows 代理设置里写入本地地址，只有主动读取该设置的程序才会走代理；TUN 模式创建虚拟网卡，在网络层接管几乎全部流量，包括 UDP。前者影响面小，后者覆盖全但需管理员权限、更易冲突。
信息 - 终端与开发工具不走代理怎么办：环境变量与 TUN
终端与开发工具大多不读取系统代理，而是读取 HTTP_PROXY 等环境变量或各自的配置文件。解决办法有两条：少量工具用环境变量或工具内设置指向客户端本地端口；工具多、场景杂时开启 TUN 在网络层统一接管。
故障 - 如何确认客户端下载来源安全：官方发布页与校验值
确认电脑客户端下载安全，要过三关：入口是否是项目官方发布页或机场用户中心，下载文件的校验值是否与发布页一致，安装包的数字签名或系统安全提示是否正常。三项都核对过，再授予 TUN 等系统权限。
安全
macOS 与自研客户端
- macOS 机场客户端怎么选：Clash 系与 sing-box
Mac 上选机场客户端，主要在 mihomo 内核的 Clash 系与 sing-box 官方客户端之间取舍：机场给 Clash YAML、想要现成规则，选 Clash 系；机场给 sing-box JSON、能接受系统网络扩展授权，选 sing-box。另需注意苹果芯片与英特尔芯片的安装包差异，以及全局接管需要的系统权限流程。
比较+操作 - macOS 网络扩展权限提示怎么处理：TUN 与增强模式
Mac 上开启 TUN 或增强模式时出现的授权提示，大致分为添加 VPN 配置、批准系统扩展、安装特权辅助程序、后台项目通知四类。它们是系统对全局接管网络的正常管控，确认客户端来源可信后按提示批准即可，也可以随时在系统设置中撤销。
操作指南 - ClashX 停更后 Mac 用户的替代选择思路
ClashX 停止维护后，原版内核不支持 VLESS，也不再有安全修复。找替代品时先列出你在 ClashX 里真正依赖的功能，再用维护状态、内核、订阅格式、权限方式四个条件筛选，而不是照搬别人推荐的某一款。
信息 - 机场自研客户端和第三方客户端怎么选
电脑上用机场自研客户端还是第三方客户端，取决于三个条件：是否需要自定义规则、是否要同时管理多个订阅、是否愿意自己理解订阅格式。17 个品牌中 10 个资料提到自研客户端，其余 7 个只能依赖第三方客户端。
比较 - 资料写明 VLESS 的机场，电脑上该用什么客户端
资料写明 VLESS 的机场，电脑上应选用 Xray、mihomo 或 sing-box 内核的客户端，并逐项核对节点用到的传输方式、TLS 或 REALITY、流控等参数是否被支持。原版 Clash 内核不支持 VLESS；品牌资料写明 VLESS，也不等于订阅里只有 VLESS 一种节点，导入前最好向官方确认。
信息+操作 - sing-box 是什么：JSON 配置客户端入门
sing-box 是一个开源的通用代理平台，用一份 JSON 配置描述入站、出站、路由与 DNS。入门只需读懂五个顶层字段、理解 tag 如何把路由与出站连起来，并在每次修改后先做配置检查再启动，就能看懂机场下发的配置并做小幅调整。
信息