Настройка прокси в Clash (Clash Verge Rev, Clash Meta for Android, ClashX Meta)

Опубликовано: 26 августа 2026 · 8 мин чтения

Что нужно подготовить перед началом

Каждый клиент Clash в этом руководстве использует одни и те же четыре значения. Возьмите их из личного кабинета Roam и держите вкладку открытой.

Поле	Значение
Сервер	gw.roamproxy.com
Порт	41080
Имя пользователя	сгенерировано в личном кабинете
Пароль	сгенерирован в личном кабинете

Шаг 1 — Выберите поддерживаемый клиент Clash

Сегодня «Clash» означает семейство клиентов, построенных на ядре Mihomo (ранее Clash Meta). Исходное ядро Clash, Clash for Windows и Clash for Android были прекращены в конце 2023 года — копии всё ещё циркулируют, но не получают исправлений, а некоторые пересобраны с нежелательными добавками. Вместо них используйте один из следующих клиентов:

Платформа	Клиент	Где
Windows / macOS / Linux	Clash Verge Rev	Релизы на GitHub проекта clash-verge-rev/clash-verge-rev
Android	Clash Meta for Android (CMFA)	Релизы на GitHub проекта MetaCubeX/ClashMetaForAndroid
macOS (строка меню)	ClashX Meta	Релизы на GitHub проекта MetaCubeX/ClashX.Meta

Всё, что описано ниже, применимо ко всем трём клиентам, поскольку они используют один и тот же формат конфигурации.

Шаг 2 — Напишите конфигурацию

Clash настраивается через YAML-файл, а не через форму. Вот полный минимальный файл для Roam — замените два значения учётных данных и оставьте всё остальное как есть:

mixed-port: 7890
mode: rule

proxies:
  - name: Roam
    type: socks5
    server: gw.roamproxy.com
    port: 41080
    username: username
    password: password
    udp: true

proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - Roam

rules:
  - MATCH,PROXY

Вот три вещи, которые стоит знать об этом файле:

• type: socks5 — это самое важное. Clash также поддерживает type: http, и Roam принимает оба варианта, но узел типа HTTP-прокси переносит только HTTP и HTTPS — DNS и все остальные протоколы просачиваются через ваше обычное соединение. Симптом — страница проверки IP показывает новый адрес, а другие приложения зависают по таймауту. Используйте socks5.
• Учётные данные — это отдельные YAML-ключи, поэтому пароль, содержащий @, # или :, здесь не нужно экранировать. Просто вставьте его. (Если он содержит # или начинается со специального символа, для надёжности заключите его в двойные кавычки: password: "p#ss".)
• MATCH,PROXY в качестве единственного правила отправляет весь трафик через Roam. Именно это нужно на время проверки. Позже добавьте свои собственные правила обхода выше этой строки.

Шаг 3 — Импортируйте и включите

Clash Verge Rev (десктоп)

1. Сохраните файл как roam.yaml.
2. Откройте Profiles → New → выберите тип Local, укажите файл и нажмите на карточку профиля, чтобы сделать его активным.
3. Перейдите в Proxies, откройте группу PROXY и убедитесь, что выбран Roam.
4. В Settings включите System Proxy. Браузеры и большинство десктопных приложений теперь маршрутизируются через mixed-port Clash.

Некоторые приложения игнорируют системный прокси — инструменты командной строки, некоторые игры и Electron-приложения. Для них включите TUN Mode вместо System Proxy (или вместе с ним) — он перехватывает каждое соединение на сетевом уровне. TUN требует службу, которую Clash Verge устанавливает при первом использовании, поэтому примите этот запрос.

Clash Meta for Android

1. Скопируйте YAML на телефон или разместите его там, где сможете получить доступ, и используйте его URL.
2. Откройте CMFA → Profiles → + → File (или URL), импортируйте файл, затем нажмите на профиль, чтобы выбрать его.
3. Нажмите большую кнопку Click to Start. В первый раз Android запросит разрешение на VPN — разрешите его.
4. Откройте Proxy, группу PROXY, и убедитесь, что выбран Roam.

Шаг 4 — Проверьте (как следует)

Откройте https://ip.sb и убедитесь, что показывается выходной IP Roam в нужном вам регионе. В Clash Verge Rev страница Connections показывает активные соединения и то, через какой прокси прошло каждое из них — если там появляется ip.sb со значением Roam в колонке цепочки, запрос действительно прошёл через шлюз.

Проверки одного ip.sb недостаточно. Откройте два-три сайта или приложения, которыми вы пользуетесь на самом деле. Если ip.sb показывает новый IP, а всё остальное зависает, конфигурация неверна — почти всегда это проблема http против socks5 из шага 2 или приложение, которое не учитывает системный прокси (шаг 3), — и вам стоит перейти к статье подключено, но не работает.

Дополнительно: проверьте учётные данные вне Clash

Проверка вне клиента покажет, в чём проблема — в ваших учётных данных или в Clash. Обратите внимание на форму записи: -x принимает адрес прокси, а -U передаёт учётные данные отдельно.

curl -v -x socks5h://gw.roamproxy.com:41080 -U 'username:password' https://ip.sb

Если curl возвращает IP Roam, а Clash — нет, значит учётные данные в порядке, а проблема в конфигурации или в клиенте. Если curl тоже не срабатывает, заново скопируйте имя пользователя и пароль из личного кабинета.

Шаг 5 — Объединение в цепочку за вышестоящим узлом

Пропустите этот шаг, если шаг 4 уже сработал. Он нужен, когда ваша сеть не может напрямую достучаться до шлюза. В ядре Mihomo, на котором построен Clash, есть встроенный способ отправить один прокси через другой: dialer-proxy. Путь становится таким: ваша машина → ваш вышестоящий узел → шлюз Roam → целевой сайт. Целевой сайт по-прежнему видит выходной IP Roam.

Добавьте свой существующий вышестоящий узел в proxies (любого типа), затем добавьте одну строку к узлу Roam:

proxies:
  - name: Upstream
    type: …ваш существующий узел…
    server: …
    port: …

  - name: Roam
    type: socks5
    server: gw.roamproxy.com
    port: 41080
    username: username
    password: password
    udp: true
    dialer-proxy: Upstream

Оставьте Roam выбранным в группе PROXY — трафик идёт на Roam, а соединение Roam со шлюзом устанавливается через Upstream. Если цепочка не срабатывает, протестируйте узлы по отдельности: выберите в группе только Upstream и убедитесь, что интернет работает, затем переключитесь обратно на Roam. Цепочка, ломающаяся на первом узле, выглядит точно так же, как цепочка, ломающаяся на втором. Shadowrocket называет ту же функцию Chain Proxy; Surge называет её underlying-proxy; руководство по Shadowrocket описывает вариант для iOS.

Правила для повседневного использования

После того как настройка проверена, замените MATCH,PROXY правилами, которые не пускают объёмный трафик через тарифицируемый прокси. Резидентный трафик оплачивается за гигабайт, поэтому видео, обновления ОС и загрузки из магазинов приложений должны идти DIRECT. Минимальный набор правил:

rules:
  - DOMAIN-SUFFIX,youtube.com,DIRECT
  - DOMAIN-SUFFIX,googlevideo.com,DIRECT
  - DOMAIN-SUFFIX,apple.com,DIRECT
  - DOMAIN-SUFFIX,windowsupdate.com,DIRECT
  - GEOIP,LAN,DIRECT
  - MATCH,PROXY

Либо переключите клиент в режим Global, когда нужно, чтобы весь трафик шёл через Roam независимо от правил, а затем верните обратно в Rule.

Тарифы и стоимость сессии

Трафик вращающихся резидентных IP тарифицируется по $2/ГБ без месячного минимума. Если вам нужен один адрес, остающийся неизменным между сессиями — например, для любого сайта с авторизацией, плохо реагирующей на смену IP, — статический резидентный IP стоит $4/IP в месяц. Новые аккаунты получают 300 МБ пробного трафика при первом пополнении (от $2) — этого более чем достаточно, чтобы пройти это руководство и убедиться, что выходной IP ведёт себя так, как ожидает ваш целевой сайт.

Часто задаваемые вопросы

Clash показывает узел зелёным, но ничего не загружается.

Зелёный тест задержки доказывает только то, что Clash смог достучаться до шлюза; он не доказывает, что через него идут ваши приложения. На десктопе проверьте, что System Proxy (или TUN Mode) действительно включён в Settings и что в группе PROXY выбран Roam, а не DIRECT. На Android убедитесь, что профиль выбран и служба запущена. Если сам тест задержки не проходит, заново скопируйте имя пользователя и пароль из личного кабинета, а если ваша сеть ограничена, перейдите к шагу 5.

Какие ключи конфигурации реально нужны Roam?

Только name, type: socks5, server, port, username и password. udp: true — необязателен и безвреден. Не устанавливайте tls или skip-cert-verify на этом узле — шлюз работает по обычному SOCKS5 на порту 41080, и включение TLS на узле приведёт к сбою рукопожатия.

Можно ли всё ещё использовать Clash for Windows или Clash for Android?

Они всё ещё запускаются, но оба были прекращены в 2023 году, не получают исправлений безопасности, а исходное ядро, которое в них встроено, не поддерживает dialer-proxy. Clash Verge Rev и Clash Meta for Android принимают тот же YAML, что показан здесь, и активно поддерживаются, так что нет причин оставаться на старых клиентах.

В личном кабинете видно расход трафика, но страницы не загружаются.

Списанный трафик означает, что аутентификация прошла успешно и шлюз передаёт данные — с учётными данными всё в порядке. Проблема в том, что именно передаётся: тип узла или DNS. Убедитесь, что узел имеет type: socks5, а не http, и что собственные настройки DNS в Clash не заставляют запросы на разрешение имён идти в обход туннеля. Если тип уже socks5, а страницы всё равно не загружаются, см. подключено, но не работает.

Roam — это слой выходного IP для этой настройки: вращающиеся резидентные по $2/ГБ, статические резидентные по $4/IP в месяц, без месячного минимума. Создайте аккаунт и получите 300 МБ пробного трафика при первом пополнении — этого достаточно, чтобы завершить это руководство и убедиться, что выходной IP ведёт себя так, как ожидает ваш целевой сайт.