#44
已停止维护
mihomo
GPL-3.0 开源 · 免费开源
clash-xiaoy 停更说明、安全风险辨析与迁移指南
鉴于 clash-xiaoy 已正式停止代码更新与官方维护，本指南详解继续使用该软件的潜在安全隐患、老旧内核的协议缺陷，并提供平滑迁移至活跃替代客户端的完整步骤。
安全预警：切勿下载非官方第三方的“汉化版”或“免安装优化版”
原开发者已正式归档或删除代码仓库。网络上许多以“clash-xiaoy 最新汉化版”、“高速破解版”为噱头的安装包，极大概率被植入了挖矿木马或后门脚本，极易导致个人网络凭证泄露。
活跃替代建议：电脑端请优先迁移至 Clash Verge Rev 或 FlClash；安卓手机请迁移至 Clash Meta for Android。
软件名称clash-xiaoy
原适用系统Windows 10 / 11 (64-bit 或 ARM64) · macOS 11.0 Big Sur 及以上 (Intel / Apple Silicon M系列) · 主流 Linux 发行版 (Ubuntu 20.04+, Debian 11+, Fedora, Arch)
历史最终版本v2.7.20 4 月 25 日
核查状态已归档停更（历史记录存档）
协议支持局限不支持现代 Hysteria2 / VLESS-Reality 等新协议
替代方案推荐Clash Verge Rev · FlClash · Clash Meta for Android
🎯 本指南完成目标：
帮助读者认清旧版停更软件的技术缺陷与安全边界，掌握从现有已安装的 clash-xiaoy 中安全备份订阅 URL 的方法，并安全卸载旧软件以恢复操作系统正常的网络环境。
迁移与安全退出排查清单
已完成：0 / 5 步 (0%)
💡 检查进度自动保存在当前浏览器，刷新页面不丢失。
步骤 1
认识停更背景与核心风险
clash-xiaoy 由于开发者归档删库，其内置的核心内核已长期得不到安全补丁与协议更新：
- 已知漏洞暴露：旧版本代码中包含的 WebUI 漏洞或本地提权漏洞已公开，长期驻留系统后台存在被恶意网页利用的风险。
- 协议兼容断层：机场服务商正逐步向 Hysteria2、VLESS-Reality 等现代抗干扰协议演进。旧版内核在拉取新订阅时会报错
Unknown field或节点列表显示为空。
步骤 2
安全备份旧客户端中的订阅链接
若您目前电脑或手机中仍有留存的 clash-xiaoy 并能打开，请按以下步骤安全提取订阅凭证：
- 打开软件，进入“Profiles / 配置文件”列表。
- 在当前正在使用的配置卡片上右键点击（手机端长按）。
- 选择“Copy URL / 复制链接”，将订阅地址暂存至本地记事本中。
安全提醒：订阅链接包含您在服务商处的用户 Token 凭证，切勿将其发送至公共微信群或在线转换工具，避免流量被盗用。
步骤 3
平滑迁移至现代活跃替代客户端
根据您当前操作系统的真实类型，从本站已核验的活跃客户端专栏中选择迁移目标：
| 当前平台 | 强烈推荐替代品 | 内核优势与特性 |
|---|---|---|
| Windows / macOS | Clash Verge Rev | 内置 Mihomo 活跃内核，支持 TUN 模式，界面现代 |
| 跨平台轻量 | FlClash | 基于 Flutter 打造，支持 Win/Mac/Android/Linux，极其轻巧 |
| Android 手机 | Clash Meta for Android | 全面兼容现代新协议，支持分应用代理与后台保活 |
| OpenWrt 路由器 | OpenClash | 固件级全屋透明代理，支持 Fake-IP 混合模式 |
步骤 4
规范关闭系统代理与清理旧版残留
许多用户卸载旧客户端后突然发现“全电脑打不开网页”，这是因为软件退出时没有清理系统的代理端口劫持：
- 在退出 clash-xiaoy 前，务必先在软件界面中将【System Proxy / 系统代理】开关彻底拨至关闭状态。
- 若开启过 Service Mode（服务模式）或 TUN 驱动，请先点击【Uninstall Service / 卸载服务】。
- 退出应用后，打开系统设置检查“网络 > 代理”，确认“使用代理服务器”处于关闭状态。
- 通过控制面板或系统应用管理正常卸载旧安装包，清理用户目录下的残留配置文件。
步骤 5
停更软件常见疑问解答
问：我电脑里的旧版本还能正常用，需要立即更换吗？
答：如果您的机场目前仍下发兼容旧内核的 Shadowsocks/VMess 节点，短期内仍可使用；但由于旧内核存在未修复的安全漏洞，且无法解析新协议，建议尽早迁移到现代客户端。
问：卸载旧版后电脑上不了网怎么急救？
答：这说明系统代理残留未注销。按 Win+I 打开 Windows 设置，搜索“代理设置”，将“自动检测设置”打开，并将下方的“使用代理服务器”关闭即可恢复正常联网。