Clash for Windows 停更后用什么？替代客户端与迁移方法

结论：停更的不只是 Clash for Windows

Clash for Windows（常简称 CFW）已经在 2023 年 11 月停止更新并删除了发布仓库，之后不会再有任何新版本或安全修复。同一时间停更的还有原版 Clash 内核、macOS 上的 ClashX 和安卓上的 Clash for Android。如果你还在用其中任何一个，建议迁移到仍在维护的客户端：Windows 首选 Clash Verge Rev，它延续了 Clash Verge 项目，使用仍在更新的 mihomo 内核，订阅可以直接重新导入。

下面先核对当年发生了什么、这些项目在 2026 年的状态，再讲继续使用的风险和迁移细节。

2023 年 11 月发生了什么

根据中国数字时代 2023 年 11 月 3 日的报道，时间线如下：

这篇报道没有给出原版 Clash 内核和 CFW 停更的具体原因，本文也不做推测。可以确定的是：原版 Clash 内核的最后一个正式版停在 2023 年 8 月发布的 v1.18.0，从那以后，“原版 Clash”这条线就结束了，后来的维护工作由社区分支接手。

2026 年，这些项目的现状

我们在 2026 年 10 月 15 日逐个核对了原项目在 GitHub 上的地址：

也就是说，2026 年还在说“Clash”，指的已经是 mihomo 内核和基于它的客户端。完整的客户端选择方法见 Clash 使用教程，内核和客户端的关系见 机场客户端是什么。

继续用 Clash for Windows 有什么风险

漏洞不会再有人修

代理客户端要读取机场下发的配置，并接管你的网络流量，本身就是安全敏感的软件。CFW 在仍有维护时就出现过严重漏洞：美国国家漏洞数据库收录的 CVE-2022-26255 显示，在 CFW 0.19.8 中，往节点名称里注入精心构造的内容就能触发任意代码执行，CVSS 3.1 评分 9.8（严重）。那时项目还在维护，问题还有机会被修复；停更之后，再发现类似问题就不会有任何人处理。

新协议的节点用不了

按原版 Clash 仓库 2023 年的 README，它支持的出站协议是 Shadowsocks(R)、VMess、Trojan、Snell、SOCKS5、HTTP(S) 和 WireGuard，没有 VLESS、Hysteria2、AnyTLS 等协议；mihomo 则仍在持续增加和更新协议实现。机场陆续上线新协议节点后，旧客户端要么拿到的订阅里根本没有这些节点，要么因为配置里出现不认识的节点类型（内核报 unsupport proxy type）而整份订阅加载失败。很多“订阅突然导入不了”的问题，根源就在这里，排查方法见 Clash 订阅更新失败怎么办。

下载来源无法保证

原作者的发布仓库已经删除，现在网上能找到的 CFW 安装包全部来自第三方，常见的还有“汉化版”“修改版”。代理客户端被植入恶意代码的后果很严重：它能看到你所有经过代理的流量，还握着你的订阅凭证。

换成什么：替代客户端对照

各平台的安装细节，分别见 Windows 版 Clash 教程、macOS 版 Clash 教程 和 安卓 Clash 教程。下面以 Windows 上从 CFW 迁移到 Clash Verge Rev 为例，按文首的步骤逐一说明要注意的地方。

迁移细节：每一步要注意什么

备份：订阅链接比配置文件更重要

CFW 里的订阅配置文件会随订阅更新被覆盖，本身没什么备份价值，真正要保住的是订阅链接。最可靠的做法是直接登录机场用户面板重新复制 Clash 订阅链接，而不是从 CFW 里翻找旧链接——后者可能已经过期或被重置。

如果你在 CFW 里用 Mixin 改过 DNS、端口，或者用 Parsers 给订阅追加过规则，把这些 YAML 片段复制到文本文件里保存。Clash Verge Rev 有对应的功能，后面会讲到。

退出 CFW，清理代理残留

两个客户端同时运行会抢占系统代理设置和端口，迁移前一定要让 CFW 完全退出：

1. 在 CFW 里先关闭 System Proxy；
2. 如果为了 TUN 模式安装过 Service Mode，先在 CFW 里卸载服务；
3. 从托盘图标完全退出 CFW，而不只是关闭窗口；
4. 打开 Windows 设置 → 网络和 Internet → 代理 → 手动设置代理，确认「使用代理服务器」处于关闭状态。

安装 Clash Verge Rev

只从 Clash Verge Rev 的 Releases 页面 下载。大多数电脑选文件名带 x64-setup.exe 的安装包，骁龙等 ARM 笔记本选 arm64-setup.exe。Clash Verge Rev 依赖系统的 WebView2 显示界面，如果是企业版系统或者 WebView2 装不上，就改用文件名带 fixed_webview2 的版本。

导入订阅和选择节点

这一步和 CFW 的思路一样：在「订阅」页粘贴链接、点「导入」，点击订阅卡片启用，然后到「代理」页选「规则」模式和节点。CFW 用的 Clash 订阅格式，mihomo 内核可以直接读取，不需要转换。

端口和 TUN：最容易踩坑的两处

默认端口变了。 CFW 和大量旧教程使用的代理端口是 7890，Clash Verge Rev 的默认混合代理端口是 7897。如果你在浏览器扩展、命令行环境变量或其他软件里手动写过 127.0.0.1:7890，迁移后要么把这些地方改成 7897，要么在 Clash Verge Rev 的「设置」→「端口设置」里把「混合代理端口」改回 7890。命令行用户可以用托盘菜单里的「复制环境变量」直接拿到正确的设置。

TUN 需要服务模式。 在 Clash Verge Rev 里，TUN 叫“虚拟网卡模式”，必须先在「设置」里「安装服务」，或以管理员身份运行，才能打开。Clash Verge Rev 的 Windows 常见问题里提到，360、金山等安全软件可能拦截服务安装。另外，优化软件的“开机加速”功能可能把服务的启动类型改成手动或禁用；v2.5.8 修复了这种情况下启动卡住约两分钟的问题，并会提示重新安装服务。TUN 和系统代理该怎么选，见 TUN 模式和系统代理的区别。

CFW 的 Mixin 和 Parsers 放到哪里

Clash Verge Rev 用“扩展配置”和“扩展脚本”实现类似的功能：

要注意一点：端口等由 Clash Verge Rev 应用设置接管的字段，最终以应用设置为准，写在扩展配置里不会生效，需要到「设置」里修改。

卸载 CFW

用新客户端正常使用一两天、确认订阅更新和常用网站都没问题后，再从系统的“应用”设置里卸载 Clash for Windows。它的配置通常留在用户目录下的 .config\clash 文件夹里，确认不再需要后可以手动删除。

总结

Clash for Windows、ClashX、Clash for Android 和原版 Clash 内核都在 2023 年 11 月停更，继续使用意味着漏洞无人修复、新协议无法使用、安装包来源无法保证。迁移到 Clash Verge Rev 的成本很低：订阅重新导入，端口留意 7890 和 7897 的差别，TUN 先装服务，自定义内容搬到扩展配置里即可。