Appearance
Clash 局域网代理与端口设置全教程 2026：手机/Switch共享电脑代理、Allow-LAN与7890端口修改
直接结论：利用 Clash 的「允许局域网 (Allow LAN)」功能，只需一台运行 Clash 的 Windows 或 Mac 电脑，就能让同 Wi-Fi 下的手机、iPad、任天堂 Switch、PS5 甚至智能电视免费共享科学上网代理，完全不需要在每台设备上分别购买软件或导入订阅。核心操作仅需两步：在电脑端开启「Allow LAN」，并在手机或游戏机的 Wi-Fi 设置中将 HTTP 代理填写为电脑的局域网 IP（如 192.168.1.100）和端口 7890。
1 分钟跨设备局域网共享 3 步速成
- 电脑开启共享：打开 Clash Verge，进入「设置」-> 将 「允许局域网 (Allow LAN)」 拨动至开启；
- 获取电脑 IP：按
Win + R输入cmd回车，执行ipconfig，找到「无线局域网 WLAN」下的 IPv4 地址（例如192.168.31.88）； - 被代理设备配置：手机进入 Wi-Fi 详情 ->「配置代理」选择「手动」-> 服务器填
192.168.31.88，端口填7890，保存即刻畅游。
一、局域网代理网络拓扑与工作架构
mermaid
flowchart LR
Router["家庭无线路由器 (同一 WiFi 网络)"] --- PC["电脑端 (运行 Clash)<br/>开启 Allow LAN<br/>局域网 IP: 192.168.1.100:7890"]
Router --- Phone["iPhone / Android 手机<br/>HTTP 代理设为 192.168.1.100:7890"]
Router --- Console["Switch / PS5 游戏机<br/>代理设为 192.168.1.100:7890"]
Router --- TV["Apple TV / 智能电视<br/>直接享受 4K 流媒体与 YouTube"]
PC --> Internet["经由 Clash 优质专线节点访问全球互联网"]二、Clash 核心网络监听端口全景对照表
了解 Clash 监听端口的作用，有助于您精准设置各设备代理与排查端口占用：
| 端口配置字段 | 默认端口 | 支持协议 | 监听网卡绑定 | 功能与适用场景 |
|---|---|---|---|---|
mixed-port | 7890 | HTTP / HTTPS / SOCKS5 | 0.0.0.0 (开启 LAN 时) | 主力推荐：混合单端口，兼容手机、游戏机等所有客户端 |
port (传统) | 7890 | 纯 HTTP / HTTPS | 127.0.0.1 | 旧版遗留，仅支持 HTTP 代理请求 |
socks-port | 7891 | 纯 SOCKS5 | 127.0.0.1 | 专供 Telegram、开发工具单独配置 SOCKS 连接 |
redir-port | 7892 | TCP 透明代理 | 0.0.0.0 | Linux / OpenWrt 软路由 iptables 流量转发 |
tproxy-port | 7893 | UDP/TCP TProxy | 0.0.0.0 | Linux 高性能透明代理网关专用 |
external-controller | 9090 | RESTful API | 127.0.0.1 | Web 控制面板（Metacubexd/Yacd）通信接口 |
三、各终端设备连接电脑局域网代理图文指南
1. iPhone / iPad (iOS) 配置步骤
- 打开「设置」-> 点击「无线局域网 (Wi-Fi)」；
- 点击当前已连接 Wi-Fi 名字右侧的蓝色
(i)图标； - 滑动到底部找到 「HTTP 代理」，点击 「配置代理」；
- 选择 「手动」；
- 服务器：输入电脑的 IPv4 地址（如
192.168.1.100）； - 端口：输入
7890； - 点击右上角「存储」，打开 Safari 浏览器访问 google.com 即可直接打开。
2. 任天堂 Switch 掌机配置步骤（联机加速与 eShop 商店秒开）
- 进入 Switch「设置 (System Settings)」->「互联网 (Internet)」->「互联网设置」；
- 选择当前连接的 Wi-Fi -> 点击「更改设置」；
- 找到 「代理设置 (Proxy Settings)」，将其从关闭改为 「开启」；
- 服务器：输入电脑 IP（如
192.168.1.100）； - 端口：输入
7890； - 保存设置并测试连接，eShop 与数字版游戏下载速度将大幅飞升。
四、安全加固：为局域网代理设置身份验证账号密码
如果您在公司或合租环境开启局域网共享，为防止同路由下的他人滥用您的节点流量，可在 YAML 配置中加入认证鉴权：
yaml
# 允许局域网访问
allow-lan: true
bind-address: "*"
mixed-port: 7890
# 增加局域网连接密码鉴权 (用户名:密码)
authentication:
- "office_user:SecurePass2026"加入后，手机连接代理时会弹出认证弹窗，输入对应用户名与密码即可正常联网。
五、局域网代理连不上？常见排错指南
如果手机配置后出现“网页打不开”或“WiFi 提示无互联网连接”，请按以下顺序自查：
- Windows 防火墙拦截（发生率 80%）：Windows 默认会阻止局域网设备访问电脑的 7890 端口。可临时关闭防火墙进行测试，或在高级安全 Windows 防火墙中为
7890端口新建入站放行规则； - 电脑休眠或熄屏断网：电脑进入睡眠模式后网卡会断电，局域网代理随之失效。建议在电源设置中将“睡眠状态”调整为从不；
- 7890 端口冲突或被占：如果电脑上端口冲突导致 Clash 根本没监听 7890，手机自然连不上。排查方法请查阅 Clash 7890 端口冲突排查与秒级修复手册；
- IP 变动：电脑如果重启了路由器，DHCP 可能重新分配了新 IP（如从 .100 变成 .105），需在手机端同步更新。
六、上下游关联推荐
- 需要更强的全局游戏联机加速？请查阅 Clash 虚拟网卡模式 (TUN) 实战教程；
- 如果多设备共享后经常卡顿，说明节点带宽不足，建议升级至 2026 稳定高速专线机场排行榜。