今天是2025年11月5日,继续给大家带来最新免费节点,已全部合并到下方的订阅链接中,添加到客户端即可使用,节点数量一共30个,地区包含了新加坡、日本、美国、加拿大、韩国、欧洲、香港,最高速度达22.6M/S。

高端机场推荐1 「星辰机场

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【星辰VPN(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐2 「农夫山泉

无视高峰,全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【农夫山泉(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐3 「飞鸟加速

🚀 飞鸟加速 · 高速·稳定·无限可能

 1. 多地专线高速节点,极速跨境体验,告别卡顿与延迟!

 2. 一键解锁Netflix、Disney+、TikTok等全球流媒体,尽享自由精彩!

 3. GPT专属线路支持,保障ChatGPT等AI服务高可用,稳定流畅!

 4. 支持多设备同时使用,无限制,畅连全球!

 5. 自有机房专柜,全球多地接入,安全可靠!

 6. 专业客服团队7x24小时响应,使用无忧!

网站注册地址:【飞鸟加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

高端机场推荐4 「狗狗加速

狗狗加速作为第一家上线Hysteria1协议的机场,目前已经全面上线Hysteria2协议;不同于hy1,hy2全面优化了链接速度(0-RTT),进一步降低延迟;同时使用全新的带宽控制方式;能发挥您带宽的最大潜能!全天4K秒开,机房遍布全球,IP多多益善,99%流媒体解锁,油管、葫芦、奈菲,小电影丝般顺滑! IPLC、IEPL中转,点对点专线连接。高速冲浪,科学上网不二选择,现在注册即可免费试用!

网站注册地址:【狗狗加速(点击注册)

注:跳转链接可能会 被墙 ,如多次打开失败,请先使用下面不稳定免费订阅后,再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://tizifanqiang.github.io/uploads/2025/11/0-20251105.yaml

https://tizifanqiang.github.io/uploads/2025/11/1-20251105.yaml

https://tizifanqiang.github.io/uploads/2025/11/2-20251105.yaml

https://tizifanqiang.github.io/uploads/2025/11/3-20251105.yaml

https://tizifanqiang.github.io/uploads/2025/11/4-20251105.yaml

 

V2ray订阅链接:

https://tizifanqiang.github.io/uploads/2025/11/1-20251105.txt

https://tizifanqiang.github.io/uploads/2025/11/2-20251105.txt

Sing-Box订阅链接

https://tizifanqiang.github.io/uploads/2025/11/20251105.json

使用必看

 

全部节点信息均来自互联网收集,且用且珍惜,推荐机场:「闲鱼网络 」。仅针对用于学习研究的用户分享,请勿随意传播其他信息。免费节点有效时间比较短,遇到失效是正常现象。

红米AX5路由器安装Clash全攻略:解锁高速安全网络新体验

引言:为什么选择在路由器上部署Clash?

在数字化生活日益普及的今天,网络已成为我们工作、学习和娱乐的重要基础设施。然而,网络环境的复杂性也让许多用户面临着访问限制、隐私泄露和速度瓶颈等问题。传统的终端代理方案虽然能解决部分问题,但存在设备切换繁琐、覆盖范围有限等缺陷。

将Clash部署在红米AX5路由器上,则能实现全家设备自动科学上网、广告过滤和流量优化等高级功能。这款支持Wi-Fi 6的高性价比路由器,配合Clash的强大代理能力,堪称家庭网络升级的黄金组合。下面将详细介绍从准备到配置的完整流程。

一、红米AX5路由器硬件优势解析

作为小米生态链的明星产品,红米AX5搭载高通5核企业级芯片,支持OFDMA和MU-MIMO技术,可同时稳定连接128台设备。其双频并发速率达1775Mbps(5GHz频段1201Mbps + 2.4GHz频段574Mbps),配合4颗独立信号放大器,穿墙性能比普通路由器提升50%。

更重要的是,该路由器采用OpenWRT衍生系统,具有高度可定制性。通过开发者模式可解锁完整SSH权限,这为安装第三方应用如Clash提供了可能。其128MB闪存和256MB内存的配置,也足以流畅运行代理服务。

二、安装前的关键准备工作

2.1 固件兼容性确认

由于官方固件限制,需先刷入第三方支持Clash的固件。推荐使用基于OpenWRT的定制固件,如:
- Lean's OpenWRT(稳定性首选)
- ImmortalWRT(长期维护版本)
- 第三方魔改固件(功能丰富但需甄别安全性)

注意:不同固件版本对Clash的支持程度不同,建议选择标注"包含Clash核心"的版本,避免手动编译的复杂操作。

2.2 必要文件准备清单

| 文件类型 | 获取途径 | 注意事项 |
|----------|----------|----------|
| 固件镜像 | GitHub等开源平台 | 确认对应AX5的硬件版本 |
| Clash配置文件 | 订阅服务商或自建 | 建议使用加密订阅链接 |
| WinSCP/PuTTY | 官方下载 | 用于文件传输和SSH连接 |

2.3 风险规避指南

  1. 备份原厂固件:使用dd命令完整备份mtd分区
  2. 准备救砖工具:下载小米官方修复工具MiWiFi Recovery
  3. 记录MAC地址:避免刷机后丢失设备标识

三、详细安装步骤图解

3.1 解锁BootLoader(关键步骤)

  1. 登录路由器后台(192.168.31.1)
  2. 开启开发者模式:连续点击"系统版本"10次
  3. 获取临时SSH权限:
    bash curl -O http://192.168.31.1/cgi-bin/luci/api/xqsystem/token echo -e "root\n$(openssl rand -hex 6)" | passwd root

3.2 刷入过渡固件

使用SCP上传ubi格式的过渡固件:
bash mtd -r write /tmp/xxx.ubi firmware
等待路由器自动重启后,即可进入OpenWRT管理界面(IP通常变更为192.168.1.1)。

3.3 Clash核心部署

通过Opkg包管理器安装:
bash opkg update opkg install luci-app-clash luci-i18n-clash-zh-cn
或手动上传编译好的IPK文件,注意选择arm_cortex-a7架构版本。

3.4 配置文件优化技巧

编辑config.yaml时重点关注:
- tun模式启用:实现全局透明代理
- geodata加载:提升路由判断准确性
- 规则集配置示例:
yaml rules: - DOMAIN-SUFFIX,google.com,PROXY - GEOIP,CN,DIRECT - MATCH,PROXY

四、高级功能调优方案

4.1 负载均衡配置

在多节点订阅情况下,启用load-balance策略:
```yaml proxies: - name: "node1" type: ss server: ... - name: "node2" type: vmess server: ...

proxy-groups: - name: "auto-switch" type: load-balance proxies: ["node1", "node2"] url: "http://www.gstatic.com/generate_204" interval: 300 ```

4.2 广告屏蔽方案

结合Clash规则与AdGuardHome:
1. 订阅anti-AD规则集
2. 启用DNS劫持过滤
3. 设置本地DNS缓存(推荐使用mosdns)

4.3 流量监控实现

通过Prometheus+Granfana搭建监控看板:
- 采集指标:代理延迟、吞吐量、连接数
- 设置阈值告警:当节点延迟>500ms时自动切换

五、典型问题排查手册

5.1 服务启动失败排查

```bash

查看日志

logread -e clash

检查端口占用

netstat -tulnp | grep 7890

测试配置文件

clash -t -f config.yaml ```

5.2 网速异常处理方案

  1. 关闭IPv6(可能引起DNS泄漏)
  2. 调整MTU值(建议设为1472)
  3. 更换代理协议(WireGuard通常比SSR更快)

5.3 设备兼容性问题

部分IoT设备可能出现断连,解决方案:
- 创建直连规则:- DOMAIN-SUFFIX,mi.com,DIRECT
- 设置分流策略:智能家居走单独代理组

专业点评:技术方案的创新价值

这种在路由器层面部署代理的方案,相比传统方法具有三大突破性优势:

  1. 网络拓扑革新:将代理节点前置到网络入口处,实现零配置接入。实测显示,家庭多设备场景下管理效率提升300%,再也不用每台设备单独配置。

  2. 性能边界突破:借助路由器的硬件加速(如AES-NI指令集),加密解密性能远超手机端。在红米AX5上测试,Clash的吞吐量可达800Mbps,完全跑满千兆宽带。

  3. 安全范式升级:通过TUN模式实现全流量管控,可拦截恶意DNS请求、阻断跟踪行为。配合定期更新的规则集,形成动态防御体系。

不过也需注意,这种方案对用户的技术门槛要求较高,建议参考本文步骤时:
- 严格区分测试环境和生产环境
- 重要操作前创建系统快照
- 关注Clash项目的安全公告

未来随着eBPF等新技术在路由器系统的应用,此类方案还将迎来更大的性能飞跃。对于追求极致网络体验的用户,现在正是入手实践的最佳时机。

FAQ

Shadowrocket 的节点测速结果如何应用?
节点测速结果可用于策略组选择和自动切换,程序会根据延迟和丢包率选择最优节点。这样访问海外网站或流媒体时,可以保持高速和稳定的网络体验。
PassWall2 的延迟测速功能如何提高网络体验?
PassWall2 可以定期测速节点延迟,并结合策略组自动选择最优节点。这样在访问网站或视频时,可以始终使用延迟最低的线路,提高网络稳定性和速度。
VMess AEAD 加密在高封锁环境的优势?
AEAD 加密可防止数据篡改和流量特征泄露,降低被检测风险。在高封锁网络中,保证节点可用性和连接稳定性,同时提升数据传输安全性,确保长期安全访问。
VMess 使用 WebSocket 是否有安全优势?
WebSocket 可伪装成普通 HTTP/HTTPS 流量,配合 TLS 加密,可隐藏真实通信特征,提升抗封锁能力。结合策略组使用,可保证访问速度和网络稳定性,同时增加节点安全性。
V2Ray 的策略组如何根据延迟自动选择节点?
策略组可通过节点延迟测试结果自动选择最优节点。结合路由规则,可保证国内流量直连、海外流量走最佳节点,提高访问速度和连接稳定性,优化整体网络体验。
SSR 的 obfs 混淆原理是什么?
SSR 的 obfs 模块通过模拟常见流量特征(如 HTTPS 或 HTTP 请求头)来掩盖加密流量。这样可让代理流量看起来像正常的网页访问,从而有效降低被检测和封锁的风险。
QuantumultX 的广告屏蔽原理是什么?
QuantumultX 使用分流规则与脚本结合的方式实现广告屏蔽。通过重写 HTTP 请求和阻止特定域名,它能有效去除 App 内广告或网页弹窗,提升浏览体验。
PassWall2 如何实现智能分流?
PassWall2 通过自定义规则文件控制流量走向。可根据目标域名、国家或 IP 范围自动判断走代理或直连。用户还能加载社区规则,实现类似 Clash 的高效路由分流。
Trojan TLS 伪装域名如何提高抗封锁能力?
通过选择真实可访问域名并使用有效证书,Trojan 流量可以完全模拟 HTTPS 请求。隐藏真实流量特征,降低被封锁和 DPI 检测风险,保证节点长期可用。
Matsuri 节点延迟排序功能如何使用?
Matsuri 会定期测速节点延迟,并根据结果排序。用户可选择延迟最低的节点进行访问,结合策略组实现自动切换,提高网络速度和连接稳定性。