跳转至正文内容

多操作系统客户端与配置指南

Nexitally采用标准开放协议架构,全面支持主流第三方开源客户端。本手册梳理各大操作系统的安装准备、下载来源辨析、订阅导入、系统权限与排错规范。

NOTICE
【重要客观声明】:Nexitally作为优质网络中继节点提供商,其本身不研发强制绑定的专有封闭客户端,而是依托开源生态的广泛兼容性。本手册所提及的各类软件(如Clash Verge、Shadowrocket等)均为独立第三方开源开发者或机构研发。本站不提供非官方魔改软件的直接下载包,请严格按照指引前往官方开源仓库获取正版程序。
DESKTOP · PC

Windows 平台接入手册

推荐客户端: Clash Verge Revv2rayNHiddify

01 · 平台概览与适用场景

适用于 Windows 10 / Windows 11 64位系统。推荐优先使用支持 TUN 模式的现代客户端,以获得全局透明代理与分应用路由能力。

02 · 前置准备与下载渠道核验

前置条件:系统时间需自动校准;已安装 WebView2 运行时环境;拥有受信任的官方 GitHub Release 下载包。

可信来源核实:请严格从官方开源 GitHub 仓库(如 clash-verge-rev/clash-verge-rev 或 2dust/v2rayN)的 Releases 页面下载安装包,核对发布者签名与哈希值,切勿使用第三方网盘魔改版。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:登录 Nexitally 用户后台,复制您的专属 Clash 格式订阅 URL;
  2. 第二步:打开 Clash Verge,点击左侧【订阅 (Profiles)】,在输入框粘贴链接并点击【导入 (Import)】;
  3. 第三步:右键导入的配置卡片,选择【使用 (Use)】或设置为默认配置;
  4. 第四步:点击进入【代理 (Proxies)】页面,选择【规则模式 (Rule)】,测试中继节点连通性;
  5. 第五步:在【设置】中开启【系统代理 (System Proxy)】,或按需启用【TUN 模式】。

系统权限与后台策略

开启 TUN 模式时需要 Windows UAC 管理员提权以安装虚拟网卡(Wintun 驱动)。

常见报错与快速排障

若无法打开国内网站,检查【系统设置】→【网络和 Internet】→【代理】中的端口是否残留;若提示 TLS 握手失败,检查本地系统时钟偏差。

APPLE · MAC

macOS 平台接入手册

推荐客户端: Clash Verge RevClashPartysing-box

01 · 平台概览与适用场景

适用于 macOS Monterey, Ventura, Sonoma 及更高版本。原生适配 Apple Silicon (M1/M2/M3/M4) 及 Intel 芯片。

02 · 前置准备与下载渠道核验

前置条件:确认系统允许从“已识别开发者”运行应用;已下载对应芯片架构(arm64 或 x64)的 dmg 安装镜像。

可信来源核实:从项目开源 GitHub 仓库下载 dmg 文件。初次打开若提示“无法验证开发者”,在【系统设置】→【隐私与安全性】中点击【仍要打开】。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:在后台复制 Clash 或 sing-box 格式的节点订阅 URL;
  2. 第二步:在 macOS 顶部菜单栏打开客户端,进入【配置管理】点击添加新配置;
  3. 第三步:粘贴 URL,设置自动更新间隔为 24 小时并点击保存下载;
  4. 第四步:选中已下载的配置文件,在主界面勾选【设置系统代理】;
  5. 第五步:选择智能接入点节点组,在 Safari 中测试网络访问。

系统权限与后台策略

首次启用增强模式或 TUN 时需输入 macOS 系统管理员开机密码以安装 helper 守护进程。

常见报错与快速排障

更新系统大版本后若代理失效,在客户端中点击【重新安装内核驱动 (Helper Service)】即可恢复。

MOBILE · ANDROID

Android 平台接入手册

推荐客户端: v2rayNGClash for AndroidHiddify

01 · 平台概览与适用场景

适用于 Android 9.0 及以上原生及厂商定制系统(如 HyperOS、OriginOS、ColorOS、EMUI 等)。

02 · 前置准备与下载渠道核验

前置条件:开启【允许安装未知来源应用】;在系统电池管理中将客户端加入【后台无限制】白名单。

可信来源核实:可从 GitHub Releases 获取官方签名 apk 安装包,或在支持的第三方可信开源应用商店(如 F-Droid / GitHub)下载。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:在手机浏览器登录 Nexitally 后台,一键复制订阅链接或导出二维码;
  2. 第二步:打开客户端,点击右上角【+】或侧边栏【配置】,选择【从剪贴板导入】或【扫描屏幕二维码】;
  3. 第三步:输入配置备注名称(如“Nexitally Smart Access”),点击右上角保存;
  4. 第四步:点击主界面的浮动启动按钮(V 标或连接滑块);
  5. 第五步:在弹出的系统对话框中勾选【信任此应用】并点击【确定】建立底层 VPN 隧道。

系统权限与后台策略

必须允许 Android 系统的 VpnService 授权;需锁定后台任务卡片,防止系统在灭屏时自动杀后台。

常见报错与快速排障

锁屏后断流通常是由于系统的“智能省电”策略杀死了客户端进程,需在【应用详情】中开启【自动启动】与【无限制电池策略】。

APPLE · IPHONE

iOS / iPadOS 平台接入手册

推荐客户端: Shadowrocket (小火箭)Sing-boxLoon

01 · 平台概览与适用场景

适用于运行 iOS 15 及更高版本的 iPhone 与 iPad。具有极高功耗效率与自动场景分流能力。

02 · 前置准备与下载渠道核验

前置条件:拥有一个已绑定有效支付方式的非中国大陆区域 Apple ID(如美区、日区、港区);在 App Store 中购买正版软件。

可信来源核实:严禁在网页上随意搜索第三方分发链接!只能使用海外 Apple ID 直接登录 iOS 自带的 App Store 官方下载,认准 Shadowrocket 官方开发者 Shadow Launch Technology Group LLC。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:在 Safari 打开后台管理,复制 Shadowrocket 或通用订阅 URL;
  2. 第二步:打开 Shadowrocket,软件通常会自动检测剪贴板并提示添加节点;
  3. 第三步:若未自动弹出,点击右上角【+】,类型选择【Subscribe】,在 URL 栏粘贴链接并点击右上角【完成】;
  4. 第四步:订阅列表会自动展开全部 Smart Access 节点,全局路由建议选择【配置 (Config)】模式;
  5. 第五步:打开顶部的主开关,首次连接会弹出 iOS 系统的“添加 VPN 配置”弹窗,使用 Face ID 或锁屏密码确认即可。

系统权限与后台策略

iOS 底层 Network Extension 权限由系统级加密保护,只需在首次运行时授权即可。

常见报错与快速排障

若测速全部超时,检查右上角配置是否选成了“直连”;若节点无法更新,可切换至移动蜂窝网络重新点击订阅卡片右侧的感叹号执行【更新】。

SERVER / WORKSTATION

Linux 平台接入手册

推荐客户端: sing-box CLIMihomo (Clash Meta core)

01 · 平台概览与适用场景

适用于 Ubuntu, Debian, Arch Linux, Fedora 等主流发行版,支持无图形界面服务器与桌面工作站。

02 · 前置准备与下载渠道核验

前置条件:具备基础 bash 命令行与 sudo 提权能力;已安装 curl 与 systemd 环境。

可信来源核实:通过 GitHub Release 下载预编译的官方二进制文件并放置于 `/usr/local/bin`。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:获取专属订阅的配置文件内容并保存至 `/etc/sing-box/config.json` 或 `/etc/mihomo/config.yaml`;
  2. 第二步:创建 systemd 守护进程服务单元(如 `/etc/systemd/system/mihomo.service`);
  3. 第三步:执行 `sudo systemctl daemon-reload && sudo systemctl enable --now mihomo`;
  4. 第四步:配置终端环境变量 `export http_proxy=http://127.0.0.1:7890`,或开启 TUN 透明网关转发。

系统权限与后台策略

配置路由表(ip rule / iptables / nftables)与创建 TUN 虚拟接口需要 root 权限。

常见报错与快速排障

检查 `journalctl -u mihomo -f` 实时日志输出排查网络握手与 DNS 解析故障。

HOME GATEWAY

软路由 / 路由器 平台接入手册

推荐客户端: OpenClash (OpenWrt)PassWall

01 · 平台概览与适用场景

适用于 x86 软路由、主流 ARM 软路由或支持开源 OpenWrt 固件的家用无线路由器。实现全屋设备透明出海与流媒体解锁。

02 · 前置准备与下载渠道核验

前置条件:路由器具备充足的 CPU 算力(建议至少双核 1.0GHz 以上 ARM 或 x86 架构);已烧录稳定版本的 OpenWrt 固件。

可信来源核实:从项目官方 GitHub 仓库下载预编译 ipk 软件包或使用固件官方软件源安装,避免使用内置未知插件的第三方杂合固件。

03 · 订阅URL导入标准流程 (SOP)

  1. 第一步:登录 OpenWrt 路由后台(如 192.168.1.1),进入【服务】→【OpenClash】;
  2. 第二步:在【配置文件订阅】中添加新条目,填写订阅名称与复制的 Nexitally 订阅 URL;
  3. 第三步:保存配置并点击【应用配置】,等待后台自动下载并转换规则配置文件;
  4. 第四步:在【运行模式】中推荐选择【Fake-IP (TUN 模式)】,确保家庭局域网设备免配自动接管;
  5. 第五步:在控制面板中验证流媒体与海外节点延迟。

系统权限与后台策略

路由器作为整个家庭局域网网关,修改配置时需具备 OpenWrt root 管理员密码。

常见报错与快速排障

严控 DNS 分流设置:国内 DNS 强制指定本地 ISP 或 119.29.29.29,海外由内核加密接管,避免 Apple TV 或智能电视出现区域风控异常。