Clash 局域网代理怎么开放给其他设备

Clash 局域网代理要开放给其他设备，核心在于让局域网内其他设备能通过你的主机访问你配置的代理规则。问题本质是：如何将本地运行的 Clash（如 Clash for Windows、Clash Verge 等）监听的端口暴露到整个局域网，并确保目标设备能正确连接。常见场景包括手机、平板或另一台电脑想走你配置的代理，但始终无法连通——这往往不是配置错误，而是网络权限或绑定范围的问题。

第一步，确认 Clash 的监听地址设置为 `0.0.0.0` 而非 `127.0.0.1`。若你使用的是 Clash for Windows，打开设置 → 代理 → 本地代理，将“监听地址”改为 `0.0.0.0`，这样它才会接受来自局域网其他设备的请求。若仍为 `127.0.0.1`，则仅本机可用，外部设备无法接入。同理，在 Clash Verge 等客户端中，检查“Local Proxy”部分的监听地址是否全局开放。

第二步，开启系统防火墙允许入站连接。在 Windows 上，进入“控制面板 → Windows Defender 防火墙 → 高级设置”，新建一条入站规则，类型选“端口”，协议选 TCP，特定本地端口填你 Clash 设置的代理端口（默认常为 7890 或 7891），操作设为“允许连接”。如果未放行，即使监听地址正确，其他设备也会被防火墙拦截。在 macOS 上，需在“系统设置 → 隐私与安全性 → 防火墙”中手动允许 Clash 应用通过网络。

第三步，确认目标设备已正确配置代理。以手机为例，打开设置 → Wi-Fi → 连接的网络 → 手动设置代理，输入你电脑的局域网 IP 地址（可通过命令行 `ipconfig`（Windows）或 `ifconfig`（macOS/Linux）查看），端口填写与 Clash 一致的值（如 7890）。注意：必须是同一局域网下的真实内网地址，不能用公网地址或 `localhost`。

第四步，测试连通性。在目标设备上尝试访问一个普通网页，观察是否出现延迟或连接失败。若依旧无法访问，可从电脑上执行 `netstat -an | findstr :7890`（Windows）或 `lsof -i :7890`（macOS/Linux），确认该端口处于 `LISTEN` 状态且显示 `0.0.0.0:7890` 而非 `127.0.0.1:7890`。若显示后者，说明监听未开放。

第五步，排查路由器或中间设备干扰。某些路由器会阻止设备间直接通信，尤其是启用了“AP 隔离”功能时，所有连接设备会被隔离，无法互相访问。进入路由器管理界面，关闭“客户端隔离”或“AP 隔离”选项。同时，确认两台设备在同一子网，如均为 192.168.1.x 段。

最后，验证代理是否生效。在目标设备上打开浏览器，访问 [https://www.iplocation.net](https://www.iplocation.net) 等网站，查看当前显示的 IP 是否与你的真实位置不符，若显示为代理服务器所在地区，则说明代理已成功穿透。若依然显示本地地址，可能是规则未加载或策略未启用。

关于“PikPak 误删文件还能恢复吗”这一问题，答案取决于存储路径和删除方式：若文件在 PikPak 云盘中被删除，通常可在“回收站”保留 30 天；若本地缓存文件被误删，可能需重新下载。而“简历写一页还是两页更合适”则依行业而定——技术岗建议一页精炼，强调项目成果；管理层或学术岗位可适当扩展至两页，突出履历深度。这两点虽与代理无关，但反映出一个关键原则：**工具配置的成功，往往依赖对底层机制的理解而非表面操作**。当别人只关注“怎么改设置”时，真正解决问题的人早已判断出是监听地址、防火墙还是网络隔离导致的障碍。