您刚把 Linux 装好，想用机场订阅上外网，却发现网上的教程大多是 Windows 和 Mac 的：Clash for Windows 没有 Linux 版，小火箭更是 iOS 专属。那 Linux 该装什么客户端？
先说结论：想要图形界面、开箱即用，优先看 Clash Verge Rev；机场给的是 V2Ray/Xray 系订阅、或者您习惯 v2rayN 的操作，就用 v2rayN；服务器、无桌面环境，直接跑 mihomo 内核加配置文件。小编查了两个项目的 GitHub 说明页和 mihomo 官方文档，下面把能确认的信息和不能确认的信息分开讲。
Linux 翻墙客户端有哪几类？
说白了就三类：图形客户端、命令行内核、浏览器插件。咱们先把概念捋清楚，后面选起来就快了。
- 图形客户端：有窗口，能点按钮导入订阅、切换节点，比如 Clash Verge Rev、v2rayN。适合装了桌面环境的日常用户。
- 命令行内核：没有界面，靠配置文件和系统服务运行，比如 mihomo（Clash Meta 内核）。适合服务器、迷你主机，或者想自己折腾的人。
- 浏览器插件：只代理浏览器里的流量，终端、Git、包管理器不走代理。适合只想看网页的场景，本文不展开。
如果您还没搞清楚机场、订阅链接和 VPN 的关系，可以先看这篇：机场和VPN有什么区别？iPhone用户也能一篇看懂怎么选。
Clash Verge Rev 与 v2rayN 对比
下表只写两个项目 GitHub 说明页上明确写出的内容，查询日期为 2026 年 11 月 9 日。说明页没写的，如实标成“未写明”，不替它们脑补。
| 对比项 | Clash Verge Rev | v2rayN |
|---|---|---|
| 定位 | 基于 Tauri 的 Clash Meta（mihomo）图形客户端 | 支持 Xray、sing-box 等内核的图形客户端 |
| Linux 架构 | 说明页写 x64 / arm64 | 说明页写 x64、arm64、riscv64、loong64（x86 不支持） |
| 系统支持 | Windows、macOS、Linux | Windows、Linux、macOS |
| 功能亮点 | 系统代理及守卫、TUN（虚拟网卡）模式 | 多内核可选，发布文件带 GPG 签名 |
| 许可证 | GPL-3.0 | GPL-3.0 |
| 安装包格式 | 说明页未写明，以 Releases 页为准 | 说明页未写明；仓库里能看到 Debian、RHEL 系打包脚本，具体以 Releases 页为准 |
| Linux 权限/服务模式 | 未写明 | 未写明 |
资料来源：Clash Verge Rev 的 GitHub 页面、v2rayN 的 GitHub 页面。软件版本更新很快，下载前请以官方 Releases 页为准。
什么人适合 Clash Verge Rev？
您的机场提供的是 Clash/Mihomo 格式订阅，或者想要规则分流、系统代理、TUN 一个软件全搞定，选它省事。它和站内 Windows、Mac 教程里讲的是同一类软件，操作逻辑一致，换系统不用重新学。对比可以看 Windows电脑翻墙用什么软件？4款主流客户端对比。
什么人适合 v2rayN？
您在 Windows 上用惯了 v2rayN，想在 Linux 上保持同一套操作；或者机场给的是通用订阅（vmess、vless、trojan 等分享链接），v2rayN 导入起来比较直接。选版本时别下错包，版本区别可以参考 v2rayN 下载哪个版本？windows-64 和 desktop 区别。
什么人该直接用 mihomo 内核？
没有桌面环境的服务器、常年开机的小主机，或者想让整台机器、整个局域网走代理的人。代价是要自己写配置、管理服务，出问题得看日志。mihomo 官方文档里有“创建运行服务”“客户端”等章节，建议照着官方文档来，不要乱抄网上现成脚本。
Linux 上安装和导入订阅的通用步骤
不同发行版的包管理器不一样，这里只讲通用思路，不编造具体命令和包名。
- 确认架构：终端输入
uname -m，输出 x86_64 就是 x64，aarch64 就是 arm64。下错架构的包装不上。 - 只从官方 Releases 页下载：别从搜索结果里的“下载站”“镜像站”拿安装包。第三方包可能被改过，订阅链接一输入就泄露了。
- 按发行版选包：Debian、Ubuntu 一类找 deb，Fedora、RHEL 一类找 rpm，找不到合适的包就看项目文档有没有其他安装方式。
- 导入订阅：在软件的“订阅”或“配置”页粘贴机场给的订阅链接，更新后就能看到节点列表。
- 选节点并开启系统代理：先用规则模式，再打开系统代理，浏览器能上外网就算跑通了。
订阅链接相当于您的账号密码，别发给别人，也别截图发群里。万一泄露，看这篇：机场订阅链接泄露了怎么办？重置与防护指南。
系统代理和 TUN 模式，Linux 上怎么选？
系统代理只对“愿意读系统代理设置”的软件生效，浏览器一般会读，但终端里的 curl、git、各种命令行工具很多不读。TUN 模式则是建一块虚拟网卡，把流量整体接管，命令行工具也能走代理。两者的区别和开法，可以看 Clash TUN 模式怎么开？和系统代理区别。
Linux 上的 TUN 有几点要留意，下面是 mihomo 官方文档 TUN 页面写明的内容：
- 文档里
auto-redirect标明仅 Linux 可用，它会自动配置 iptables 或 nftables 来重定向 TCP 连接，并且要求先开启auto-route。 dns-mode的 hijack 在 Linux 上依赖 auto-redirect；留空时，Linux 开启 auto-route 会默认用 hijack。- 如果开了防火墙，文档说
system和mixed协议栈可能无法使用，遇到问题时文档给了放行虚拟网卡出站流量的 iptables 示例。 - 多网卡的机器，文档建议手动指定出站接口，别全靠自动检测。
文档没有写“创建 TUN 设备需要什么权限”。按 Linux 的一般规则，创建虚拟网卡、改路由通常需要管理员权限或相应的系统能力，所以图形客户端往往会提示要“服务模式”或授权。这是小编根据 Linux 通用机制的说明，具体到某个客户端怎么授权，请以该客户端自己的文档为准。参考：mihomo TUN 配置文档（该站点页面内容存在被改名的痕迹，配置项请与官方仓库核对）。
Linux 常见问题排查清单
| 现象 | 先查什么 |
|---|---|
| 订阅更新失败 | 系统时间是否准确；订阅链接是否被网络拦截；换内核或换订阅格式再试。详见 Clash 订阅导入失败怎么办？7 步排查 |
| 浏览器能上、终端不能上 | 终端默认不读系统代理，设置代理环境变量，或改用 TUN |
| 开了 TUN 反而断网 | 防火墙规则、DNS 设置、是否同时开了别的 VPN 或虚拟网卡 |
| 节点显示可用但网页打不开 | 换节点、换协议；协议区别见 机场节点协议怎么选？5种常见协议区别 |
| 担心 DNS 泄漏 | 用检测站点自查，参考 DNS泄漏怎么检测？Clash用户自查5步 |
买机场前要注意什么？
客户端只是工具，能不能用还要看机场本身。小编不给任何机场排名，也没有做过测速，不会编造延迟数字。选购时只看公开信息：订阅格式是否兼容您要用的客户端、支持几台设备、有没有按月购买选项、退款政策写没写清楚。
另外要提醒：机场服务商可能随时停运或跑路，建议按月购买，不要一次付太多；订阅链接要保管好。选购细节见 机场怎么买？2026 新手选购、付款与避坑清单。
常见问题（FAQ）
Clash for Windows 有 Linux 版吗？
名字里就带 Windows，别在 Linux 上找它。Linux 上可以看 Clash Verge Rev，它在 GitHub 说明页里写明支持 Linux。
Linux 上 v2rayN 能用吗？
能。它的说明页写明支持 Linux，架构包括 x64 和 arm64。但 x86（32 位）说明页标的是不支持。
Clash Verge Rev 和 mihomo 是什么关系？
Clash Verge Rev 是图形界面，里面内置 Clash.Meta（mihomo）内核。简单讲，Verge Rev 是壳，mihomo 是真正干活的引擎。
终端里 git、curl 怎么走代理？
两个办法：给终端设置代理环境变量（端口以客户端里显示的为准），或者开启 TUN 模式整体接管。后者省心，但要处理好权限和防火墙。
从哪里下载最安全？
只认项目自己的 GitHub Releases 页。v2rayN 说明页提到发布文件有 GPG 签名，有条件的话可以核对签名。不要从来路不明的下载站拿安装包。
总结
Linux 桌面用户，先试 Clash Verge Rev；习惯 v2rayN 或订阅是通用分享链接，就用 v2rayN；服务器和无桌面环境再考虑 mihomo 内核。无论选哪个，都从官方 Releases 下载、保管好订阅链接、按月购买机场。
提示：请遵守您所在地的法律法规，本文只是技术资料整理，不构成法律意见。