梅林固件 Clash 插件使用指南：安装、配置与排障
把代理装在路由器上，和装在单台电脑、手机上有个根本区别：全屋设备不用逐台配置，一次设置处处生效。梅林固件上的 Clash 插件（常称 Merlin Clash）就是做这件事的工具之一，它在路由器上跑一个 Clash 内核，再配一个图形界面，让你能在网页上管理节点、规则和分流。本文不讲它和别的插件谁更好，只讲怎么把它装起来、用稳妥。
梅林加 Clash，适合什么场景
先判断这东西是不是你需要的。它的长处是规则分流：同一台路由器下，国内网站直连，国外服务走代理，流媒体、游戏可以单独指定策略组，全屋设备自动遵守同一套规则。如果你家里设备多，又希望客厅电视、书房电脑、手机的流量走向一致，路由器端代理比每台设备各装客户端省事得多。
但它也有门槛。第一，路由器本身要够用。Clash 内核加规则集会吃掉一部分内存和存储，老机型、小内存机型跑起来会吃力，严重时还会拖慢整台路由器。第二，它需要你动手维护：订阅要更新，规则要随需求调整，出问题要会看日志。如果你只需要一台设备偶尔用用，或者路由器配置本来就紧张，装在单设备上的客户端反而更轻省。第三，它和另一款常见的路由器插件不能同时开，装之前要先处理冲突，后面会讲。
一句话：设备多、想统一分流、路由器有余量，适合；单设备、轻度使用、老机器，不适合。受益最明显的往往是那些自己装不了客户端的设备，比如电视、游戏机、智能家居中枢，这些设备平时很难单独配置代理，走路由器端之后不用任何改动就能按规则分流。反过来，如果你家里只有一两台电脑和手机，每台装客户端不过几分钟的事，就没必要为了全屋统一多维护一个路由器插件。
安装前确认
动手之前先确认四件事，能省掉大半返工。
固件与软件中心。 插件跑在梅林改版固件或官改固件上，路由器里要有 KoolCenter 软件中心。固件版本不必追最新，但太旧的固件可能装不上新版插件，装之前先到软件中心看一眼它能不能正常打开、列表能不能加载。如果软件中心本身打不开，先解决固件问题，别急着装插件。
机型与平台。 不同机型的 CPU 架构不同，安装包也要对应。确认办法很简单，用 SSH 登录路由器，查型号和架构，再对照插件作者发布的平台说明选包。拿不准的时候别猜，装错平台的包轻则装不上，重则装完起不来，还得卸载重来。关于各平台怎么区分，站内有专门的介绍文章，后面相关教程里会给链接。
存储与内存余量。 插件本体、内核、规则集和日志都要占 JFFS 空间，装之前看一眼剩余空间，顺手清掉旧的日志和不再用的插件。内存方面，正在跑很多插件的路由器最好先停掉不用的，给 Clash 留出余量。
备份与冲突处理。 动路由器之前先备份现有配置，万一要回滚才有退路。备份有两层：一层是路由器后台自带的配置导出，恢复起来最省事；另一层是把插件现有的配置文件单独存一份到电脑上，万一插件本身出了问题，配置还能找回来。两层都做了，再动手。另外，路由器上如果已经装了另一款代理插件，必须先把它彻底停掉，最好卸载。两个代理同时跑会抢端口、抢 DNS 和抢 iptables 规则，结果往往是两个都工作不正常，而且这种故障很难从日志里一眼看出来。确认对方进程已经停干净，再开始装 Merlin Clash。
安装与导入配置
安装本身是离线包的路子。先从插件作者发布的官方渠道拿到对应平台的安装包，保存到电脑上。注意只认官方发布渠道，不要从不明来源下载别人转发的包，路由器插件的权限很高，来路不明的包风险远大于省事那点好处。
然后登录路由器后台，进入软件中心，找到离线安装或手动安装入口，上传安装包，等一两分钟完成安装。装完后软件中心里出现插件图标，点进去没有报错，就算装上了。如果安装时提示关键词之类的问题，站内有专门写这个问题的解决办法，照着那篇处理比自己改脚本稳妥。如果提示空间不足，先清 JFFS 再重装，不要硬塞。
装完插件还不算完，接下来要给它一个配置文件。配置文件通常来自你已有的服务方提供的 Clash 格式订阅链接。打开插件里的配置文件页面，把订阅链接粘贴到下载框里，起一个自己能认出的名字，点订阅下载。下载完成后检查两点：文件是不是真实生成了，大小是不是零。如果是零，多半是链接有问题或者下载被拦住了，先换个网络环境重试，再检查链接格式。
多个订阅可以各起名字分开管，比如一个家用、一个工作用，需要的时候在首页切换。自动更新订阅可以设个定时任务，周期不用太密，一两周一次足够，太频繁的更新除了增加失败概率没有实际好处。
启动与常用设置
配置文件就绪后回到首页，选好刚才下载的配置，打开插件开关，点保存并启动。启动通常十几秒到半分钟完成，状态显示运行中、核心版本正常、监听端口正常、没有红色报错，就是启动成功了。
启动之后先别急着调高级设置，先做连通性验证。插件自带的连通性检查只反映当前浏览器的状态，不能代表全屋设备。可靠的办法是拿一台设备实际访问几个平时需要代理的服务，能打开就是通了；也可以 SSH 到路由器上用命令行测一下。验证通过，再往下调。
代理模式。 模式是第一道分流开关。规则模式按规则表分流，国内直连、国外代理，是日常最常用的模式。全局模式是全部流量走代理，适合临时测试，长期开着会让国内访问也绕一圈。直连模式等于全部直连，适合排查问题时确认是不是插件本身引起的故障。平时用规则模式，需要排查时再切另外两种。
管理面板。 插件的管理面板一般是 YACD 这类网页面板，从插件首页点进去，地址通常是路由器 IP 加外部控制器端口。面板里有几个常用页面。代理页面看得到全部节点和策略组，可以手动切换节点、给节点测延迟。配置页面切换模式、查看当前规则。连接页面看实时连接，能帮你判断某个网站到底走了哪条路。日志页面看运行日志，出问题时先看这里，日志级别默认就够，排障时再临时调详细。
策略组。 策略组是一组节点的集合加一条选择策略。手动选择是你自己点一个节点；自动测速是定时测延迟后自动选最快的；故障转移是主节点不行时自动换下一个；负载均衡是把流量摊到几个节点上。家用场景里，手动选择加一个自动测速组基本够用，策略组不是越多越好，每多一组就多一份维护成本。流媒体、游戏这类有特殊需求的流量，可以单独建组、单独写规则指过去，但规则要写得收敛，别把不相关的域名也圈进来。
连接页面怎么用来定位问题。 某个网站打不开、速度不对，先别急着换节点，到面板的连接页面看一眼这条连接实际走了哪个策略组、哪个节点。很多时候问题不在节点本身，而是规则把这条流量指到了不该去的地方，或者策略组自动切到了一个不合适的节点。看清楚走了哪条路，再决定是改规则、换节点还是调策略组，比盲目重启插件有效得多。连接页面还能看到每条连接的上下行速度，某个设备突然占满带宽的时候，到这里一眼就能找到源头。
DNS 设置。 DNS 是最容易被忽视的一环。插件的 DNS 一般建议开增强模式，用假 IP 方式响应，这样国内域名解析快，国外域名走加密的上游解析，不容易被污染。国内上游用国内公共 DNS，国外上游用加密的 DNS， fallback 也要配加密的，不要留明文上游。改完 DNS 后要重启相关服务或者重启路由器，让新解析生效，否则测出来的结果还是旧的。
自定义配置。 想改规则、端口、日志级别这类细节，可以下载配置文件到电脑上用编辑器改，改完再传回去；也可以直接 SSH 到路由器上改。改之前先备份原文件，YAML 对缩进敏感，改错一个空格整个配置就起不来。改完先验证语法再重启插件，不要直接在生产配置上试。端口方面，HTTP、SOCKS、透明代理各有用途，局域网内的设备要走路由器代理，需要把允许局域网连接打开；只给自己用的话，保持默认即可。
规则怎么写才好维护。 规则集是这个插件最值得花心思的地方，也是最容易失控的地方。写规则先定顺序：越具体的规则越靠前，越通用的规则越靠后，因为匹配是按顺序来的，通用规则一旦抢先，后面的精细规则就永远轮不到。国内直连的规则要成组地放在前面，国外服务的规则按需分组，不要把所有域名都摊在一个大组里。其次是收敛：一条规则能覆盖一类域名就别写十条，能用后缀匹配就别逐个列子域名，规则条数直接决定内存占用和匹配速度。最后是定期清理：服务方的域名会变，自己的需求也会变，每隔一两个月把规则过一遍，删掉已经不用的、重复的、互相冲突的。照搬别人几千条的规则集看起来省事，实际上等于把别人的需求背到自己路由器上，出问题还不知道从哪条查起，不如从一个小而清楚的规则集开始，按需往上加。
常见问题排障
插件起不来。 先看日志，日志会写明是配置问题还是端口问题。再看端口是不是被别的进程占了，是的话停掉占用的进程。配置文件也值得怀疑：文件不存在、大小为零、YAML 语法错误都会导致启动失败，拿备份文件替换一次就能定位。以上都排除，再考虑卸载重装。
节点全部超时。 先确认路由器本身能不能上网，路由器都不通就不是插件的问题。再看订阅是不是过期、流量是不是用完，重新下载一次配置往往能解决节点失效的问题。最后看防火墙规则有没有把插件的流量拦住，重启插件可以重建规则。
国内网站变慢。 九成是流量走了不该走的路。先确认模式是不是规则模式，全局模式会让国内访问也绕路。再看规则表里国内直连的规则是不是排在前面，规则是按顺序匹配的，排在后面的直连规则可能永远匹配不到。DNS 也要查，国内域名如果走了国外上游，解析和访问都会慢。改完规则清一次 DNS 缓存，或者重启路由器。
管理面板打不开。 先确认插件在运行、外部控制器端口在监听。再看防火墙有没有拦这个端口。直接用浏览器访问路由器 IP 加端口加面板路径试一次。如果外部控制器只绑了本机地址，改成监听全部地址才能从局域网访问。
内存占用高。 先看是不是规则太多，规则条数上千之后内存和 CPU 都会涨，合并相似规则、删掉不用的规则最直接。日志级别从详细改回警告或错误，测速间隔拉长，也能省不少资源。如果路由器本身内存就小，又已经精简到不能再减，那就说明这台机器不适合跑这个插件，换轻量方案比硬撑合理。
订阅下载失败。 点订阅之后文件迟迟不生成，或者生成了却是零字节，先别怀疑插件。先确认订阅链接本身有没有过期、格式是不是 Clash 的 YAML 格式，拿浏览器或者命令行直接请求一次链接，看能不能拿到内容。链接没问题，再看路由器能不能正常访问下载地址，有时候是路由器自身的网络还没通，或者 DNS 没配好。如果换了网络环境就能下载，问题就在路由器这侧的网络，不在插件。
测速好看但实际体验差。 面板里延迟低的节点用起来却卡，这种情况并不少见。测速测的是到测速地址的延迟，不是到你真正要访问的服务的延迟，节点到测速点快，不等于到目标服务快。遇到这种情况，别只看延迟数字，拿实际要用的服务测一次，换一两个节点对比着试。自动测速组也有局限：它按固定间隔测固定地址，选出来的最优节点未必适合你的全部流量，重要的服务还是手动指定策略组更可靠。
卸载与回滚
如果哪天不想用了，或者要换别的方案，卸载也有讲究。先在插件里把开关关掉，确认路由器恢复直连、家里的设备都能正常上网，再去软件中心卸载插件。卸载后检查一遍：残留的配置文件和规则文件可以手动清掉，防火墙规则有没有恢复干净，DNS 是不是回到了原来的设置。做完这些再装别的代理插件，别在旧规则还没清干净的时候就装新的，否则两个的残留规则叠在一起，出问题很难定位。当初备份的路由器配置就是这时候用的，万一乱了，直接恢复备份比逐项排查快得多。
日常维护
插件跑起来之后，维护其实就三件事。订阅定期更新，周期一两周一次，更新后顺手验证一次连通性，不要只看下载成功就以为万事大吉。配置文件定期备份，改规则之前先备份，备份文件存到电脑上别只放路由器里，路由器出问题的时候存在路由器里的备份是拿不出来的。资源偶尔看一眼，内存和 CPU 长期偏高就精简规则和日志，别等到路由器卡了才处理。插件本身也可以定期看看有没有新版本，但不必追着每个版本更新，当前版本跑得稳，就没有升级的理由。做到这几点，这个插件可以长期稳定跑下去。
相关教程
延伸阅读
免责声明
本文仅供技术交流和学习参考。涉及第三方服务的链接可能包含 sponsored 标记，请自行核实服务条款、价格和可用性，并遵守当地法律法规。