ACL4SSR 教程

ACL4SSR 是 GitHub 上的开源规则项目，提供 SSR 的 ACL 规则、Clash 规则碎片和 subconverter 在线配置。本文按原项目 README 介绍它包含什么、怎么用。

用 Docker 一条命令部署 subconverter 订阅转换后端，检查运行状态，并配合 ACL4SSR 配置使用。自建后端可以避免订阅信息经过第三方服务器。

订阅转换里选的“远程配置”其实是 subconverter 的外部配置文件。本文按 subconverter 官方文档和 ACL4SSR_Online.ini 原文，逐行讲解 ruleset、custom_proxy_group 的写法，以及怎么在 ACL4SSR 模板的基础上改出自己的模板。

Clash Verge Rev（v2.5.8）怎么导入订阅、设置自动更新，怎么用“编辑规则”添加不会被订阅更新覆盖的自定义规则，系统代理和虚拟网卡（TUN）模式的区别，以及切换订阅失败、导入报错的官方解决办法。

Clash Meta for Android（CMFA）怎么选 APK、从 URL 导入订阅并设置自动更新，怎么切换规则/全局/直连模式，用“覆写”修改端口和 DNS，以及用“访问控制模式”设置分应用代理。

OpenWrt 上 OpenClash（v0.47.156）的安装依赖、配置订阅和在线订阅转换（内置 ACL4SSR 模板）、Meta 内核下载、Fake-IP 与兼容模式的选择，以及官方排查方法和常见报错。

Clash（mihomo 内核）规则的写法：DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR、GEOIP、RULE-SET、MATCH 等常用类型，规则从上到下的匹配顺序，以及 no-resolve 的作用。

Clash（mihomo）策略组的几种类型：select 手动选择、url-test 自动测速、fallback 故障转移、load-balance 负载均衡，以及已弃用的 relay。附 ACL4SSR 配置里的写法。

按 mihomo 官方文档讲解 Clash 规则集 rule-providers：type、behavior、format 各填什么，怎么用 RULE-SET 引用，以及直接把 ACL4SSR 的 .list 规则列表当作规则集使用的写法。

GEOSITE 按域名分类匹配，GEOIP 按 IP 所属国家匹配。本文按 mihomo 官方文档和 MetaCubeX/meta-rules-dat 说明这两类规则怎么写、geosite.dat 等数据文件从哪来、怎么自动更新。

按 mihomo（Clash.Meta）官方文档讲解 Clash 的 dns 配置：enhanced-mode 的 fake-ip 与 redir-host、nameserver 和 fallback 的分工、nameserver-policy 分域名解析，附一份可直接参考的配置。

TUN 模式让 Clash（mihomo 内核）用虚拟网卡接管系统流量，不认系统代理的程序也能走规则。本文按 mihomo 官方文档解释 tun 的常用配置项、四种协议栈的区别和 DNS 劫持的限制。

打开 Clash 的 allow-lan（局域网连接），同一网络里的手机、平板就能通过电脑的代理端口上网。本文按 mihomo 官方文档讲 allow-lan、bind-address、lan-allowed-ips 和用户验证的配置，以及手机端怎么填代理。