Clash on Liangweidong's blog

代理客户端选型：Clash、Clash Verge Rev、v2rayN、Shadowsocks、ShadowsocksR、Hiddify 与协议对比

Mon, 15 Sep 2025 00:00:00 +0800

〇、合规提示（必读）

本文仅讨论代理客户端软件本身的技术原理、协议对比与配置方法——这些是公开的网络技术知识，可用于学习、研究、海外业务、跨境企业办公等合法用途。

重要声明：

中国大陆境内严格遵循《中华人民共和国计算机信息网络国际联网管理暂行规定》《网络安全法》《数据出境安全评估办法》等法规，未经电信主管部门批准擅自建立、使用其他信道进行国际联网属违法行为。
本文不讨论、不提供、不鼓励任何"绕过监管"的代理服务订阅、节点分享、教学。
使用代理客户端前请评估：所在国家/地区法律、公司合规要求、业务场景合法性。
本文提及的协议（SS / VMess / VLESS / Trojan / Hysteria 等）本质是网络通信技术，与浏览器、SSH 一样是中立的网络工具；其合法用途包括但不限于：
- 跨境企业内部网络互通
- 海外业务数据回传
- 学术研究、协议分析、网络安全演练
- 海外员工访问公司内网
- 海外差旅期间访问公司资源
本文不评价任何服务提供方，不做"哪家节点快 / 哪家稳定"的对比——节点性能与服务提供方相关，与客户端软件无关。

下面进入客户端工具层的技术分析。

一、为什么写这篇文章

市面上"代理客户端"工具繁多，质量参差不齐。每年都有项目突然消失（Clash 核心删除、Shadowsocks 多次更名），新手常常搞不清：

我该用哪个客户端？
哪个协议最快、最稳、最不容易被识别？
配置文件怎么导入？
节点怎么选？分流怎么配？
怎么用得既稳又安全？

本文聚焦"工具层"——下载安装、协议支持、配置语法、坑点——不讨论任何具体服务提供方。

重要声明：本文仅讨论工具软件本身的技术对比。任何"代理服务"的订阅、节点、账号、密码都属于用户私事，请勿在公共场合传播。代理工具的使用务必遵守所在国家/地区的法律法规。

二、客户端全景

客户端	平台	核心	状态
Clash for Windows	Win/Mac/Linux	Clash.Meta / mihomo	2023-11 项目删除，仍可使用旧版
Clash Verge Rev	Win/Mac/Linux	mihomo fork	2024+ 社区接手维护
Hiddify	全平台	sing-box	开源活跃
v2rayN	Windows	v2ray / Xray / sing-box	老牌稳定
ShadowsocksR-Windows	Windows	ShadowsocksR	HMBSbige 维护
Clash for Android	Android	Clash.Meta	仍可装旧版
v2rayNG	Android	v2ray	主流安卓选择

2.1 Clash 核心删除事件

2023-11 原 Clash 核心作者删库，后续社区 fork 出：

MetaCubeX/mihomo（原 clash-meta）
clash-verge-rev/clash-verge-rev（GUI 客户端，社区接手）

现在所有"Clash 系"客户端底层都是 mihomo（Clash.Meta），原版 Clash 核心已停止维护。

三、协议对比

3.1 主要协议

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Shadowsocks (SS) : 2012 年起，最广泛。AEAD 加密（chacha20-ietf-poly1305）
ShadowsocksR (SSR) : SS 的 fork，加混淆。已较少用
VMess : V2Ray 自研，依赖时间戳 + UUID
VLESS : V2Ray 5+ 轻量版，无加密（依赖 TLS）
Trojan : 伪装成 HTTPS 流量，最难被识别
Hysteria / Hysteria2 : 基于 QUIC，UDP，速度快
TUIC : QUIC 系
Reality : VLESS + Reality 创新，无需自签证书
WireGuard : 内核协议，被众多客户端集成
Snell : SS 作者 @clowwindy 后续作品

3.2 协议特性

协议	速度	隐蔽性	复杂度	推荐场景
SS	中	中	低	老牌稳定，最广
VMess	中	中	中	V2Ray 经典
VLESS+Reality	快	高	高	新部署首选
Trojan	快	高	中	对稳定性要求高
Hysteria2	快	高	中	视频/大文件
WireGuard	极快	中	低	自建 VPN

2024+ 推荐：VLESS+Reality（无需域名证书）或 Hysteria2（速度优先）。

四、Clash Verge Rev 安装与配置

4.1 下载

clash-verge-rev/clash-verge-rev 下载 Windows 安装包或 zip 绿色版。

4.2 订阅导入

1
2
3
4
5
6


1. 启动 Clash Verge Rev
2. Profiles → New Profile → 选 "Subscription"
3. 粘贴订阅 URL（每行一个）
4. 点 Import → 客户端拉取节点配置
5. Proxy → 选策略组（按地区/延迟）
6. 开启 System Proxy 或 TUN Mode

4.3 三大模式

1
2
3
4


Rule（规则模式） : 默认推荐，按配置文件内的规则分流
Global（全局模式） : 所有流量走代理
Direct（直连模式） : 所有流量不走代理
Script（脚本模式） : 自定义脚本分流（高级用户）

4.4 系统代理 vs TUN 模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


系统代理（System Proxy）:
 ✓ 浏览器 / 大部分走 HTTP 代理的客户端自动生效
 ✗ 某些应用不读系统代理（UWP 应用、命令行、Docker、WSL）

TUN 模式:
 ✓ 全流量接管，应用无感知
 ✗ 需要安装虚拟网卡（首次启动会弹安装）
 ✗ 性能略低于系统代理

混合模式 = System Proxy + TUN 同时开

4.5 UWP 应用代理问题

Win10 中 UWP 应用（微软商店、邮件等）默认不能访问本地回环地址（127.0.0.1），导致代理失效。

Clash for Windows 集成 EnableLoopback：

1
2
3
4


General → UWP Loopback → 点击 "EnableLoopback"
 → 弹窗显示所有 UWP 应用列表
 → 选 exempt all → Save Changes
 → 微软商店等可以走代理

4.6 节点测速

1
2
3
4


Proxies 页面 → 选策略组 → 点闪电图标 ⚡
 → 客户端自动 ping 全部节点
 → 数字 = 延迟（ms）
 → 颜色：绿（<200ms） / 黄 / 红

4.7 节点排序与负载均衡

节点多了想"雨露均沾"，用 parsers 预处理实现负载均衡：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


parsers:
 - reg: "slbable$"
 yaml:
 append-proxy-groups:
 - name: ⚖️ 负载均衡-散列
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: consistent-hash
 - name: ⚖️ 负载均衡-轮询
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: round-robin
 commands:
 - proxy-groups.⚖️ 负载均衡-散列.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-散列
 - proxy-groups.⚖️ 负载均衡-轮询.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-轮询

订阅地址后手动加 #slbable 触发预处理。

4.8 配置文件目录

1
2


C:\Users\<USER>\.config\clash\profiles\ # 订阅缓存
C:\Users\<USER>\.config\clash\config.yaml # 当前激活配置

注：<USER> 替换为实际用户名。

五、v2rayN

5.1 下载

2dust/v2rayN/releases —— 国内开发者 2dust 维护，2026-01 仍是 v7.17.0。

5.2 核心选择

v2rayN 支持切换多种核心：

1
2
3


v2ray : 原版 V2Ray
Xray : VLESS / Reality 支持
sing-box : 新一代跨平台核心（推荐）

1

设置 → 核心设置 → Core 类型 → sing-box

5.3 订阅与节点

1
2
3
4
5
6


1. 订阅分组 → 订阅设置 → 添加
2. 备注名 + URL
3. 更新订阅（不通过订阅更新）
4. 主界面会出现节点列表
5. 右键 → 测试服务器延迟（真连接）
6. 双击节点 → 设为活动服务器

5.4 高级：开启系统代理

1
2
3
4


设置 → 参数设置 → v2rayN 设置
 ☑ 启用系统代理
 SOCKS 端口：10808
 HTTP 端口：10809

浏览器代理插件用 127.0.0.1:10809（HTTP 代理）。

六、ShadowsocksR-Windows

6.1 下载

HMBSbige/ShadowsocksR-Windows —— v6.1.0 2022-12 仍可用，支持负载均衡。

6.2 节点导入

1
2
3
4


1. 服务器 → 编辑服务器
2. 添加单个：IP / 端口 / 密码 / 加密方式 / 协议 / 混淆
3. 或：剪贴板批量导入 ssr:// 链接
4. 系统代理模式：全局 / PAC / 直连

6.3 SSR vs SS

1
2
3
4


SS (Shadowsocks) : 简洁，速度快，主流选择
SSR (ShadowsocksR) : 加协议混淆，能绕过某些主动探测
 但：现在大多数"翻墙"对抗技术能识别 SSR 流量特征
 → 2023+ 新部署大多不再用 SSR

七、分流规则

7.1 默认规则组（以 Clash 为例）

1
2
3
4
5
6
7
8
9


节点选择 : 决定默认走哪组节点
国外媒体 : YouTube / Netflix / Twitch
国内媒体 : 优酷 / B 站 / 爱奇艺 → Direct
微软服务 : OneDrive / SharePoint
电报 SG/US/NL : Telegram → 专用节点
苹果服务 : Apple 相关
全球直连 : 内网地址、已识别国内 IP
全球拦截 : 广告域名 → REJECT
漏网之鱼 : 不匹配以上规则 → 默认走代理

7.2 规则集合仓库

1
2
3


Loyalsoldier/v2ray-rules-dat : 完整规则集（约 10MB）
Loyalsoldier/clash-rules : Clash 格式
ruleset-geosite / ruleset-geoip : sing-box 格式

7.3 自定义规则

1
2
3
4
5


rules:
 - DOMAIN-SUFFIX,example.com,🚀 节点选择
 - DOMAIN-KEYWORD,github,🚀 节点选择
 - GEOIP,CN,DIRECT
 - MATCH,🐟 漏网之鱼

八、安全与隐私

8.1 客户端选型原则

1
2
3
4
5
6


✓ 开源 + 活跃维护 + 多平台审计
✓ 支持现代协议（VLESS+Reality、Hysteria2）
✓ 内存常驻小、CPU 占用低
✗ 闭源 + 长期不更新
✗ 强制云端账号
✗ 内置"广告 / 推荐节点"

8.2 DNS 防泄漏

1
2
3
4
5
6
7


dns:
 enable: true
 listen: 127.0.0.1:53
 enhanced-mode: fake-ip  # 防止 DNS 污染
 nameserver:
 - https://1.1.1.1/dns-query
 - https://8.8.4.4/dns-query

8.3 系统时间校准

部分协议（VMess、VLESS）依赖时间戳，系统时间偏差 > 90 秒会连接失败：

1
2
3
4
5
6
7


# 手动校准
w32tm /config /manualpeerlist:"time.windows.com" /syncfromflags:manual /reliable:YES /update
Restart-Service w32time
w32tm /resync

# 启用 Windows 时间自动同步
timedate.cpl → Internet 时间 → 更改设置 → 自动同步

九、常见坑

现象	原因	对策
启动后浏览器仍走直连	系统代理没生效	检查是否 clash verge 托盘图标亮起
节点全红 / 超时	订阅过期 / 协议不匹配	更新订阅；换核心（v2ray / sing-box）
TUN 模式装不上	Win 驱动未签名	关 Secure Boot / 装 v3.x 内核
微软商店打不开	UWP Loopback 限制	见 §4.5
节点有但用不了	系统时间不准	见 §8.3
内存占用 1GB+	规则集太大	换 Loyalsoldier 精简版 / 删不必要规则组
启动时报 .NET 错	缺运行时	装 .NET Desktop Runtime
Clash Verge 启动卡住	TUN 模式残留	卸载 TAP 设备后重装

十、协议演进时间线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


2012 Shadowsocks @clowwindy
2015 Shadowsocks 被 GFW 针对性干扰
2016 V2Ray @VTEXS
2018 Trojan @thinkingbourn
2018 Clash @Dreamacro
2019 ShadowsocksR / V2Ray 主流
2020 Hysteria 基于 QUIC
2021 VLESS V2Ray 5+ 轻量化
2023 Reality (VLESS+Reality) 无需证书，里程碑
2023 Clash 核心删除 → mihomo fork
2024 sing-box 1.8+ 全面支持 Reality
2024 Hysteria2 稳定
2025 sing-box / mihomo 双雄

2025+ 选型建议：客户端用 mihomo 系（Clash Verge Rev）或 sing-box 系（Hiddify），协议首选 VLESS+Reality 或 Hysteria2。

十一、其他客户端推荐

11.1 Hiddify

github.com/hiddify/hiddify-app —— sing-box 内核，2024+ 出现的新星：

全平台（Win/Mac/Linux/iOS/Android）
内置 TUN 模式
自动节点测速
多语言
适合"零配置"用户

11.2 sing-box

sing-box 本身是命令行/服务，不带 GUI，但有官方配置生成器和多个 GUI 前端（hiddify、v2rayN 都用它）。

十二、配置备份

1
2
3
4


# 配置文件位置
Clash Verge Rev : %APPDATA%\io.github.clash-verge-rev.clash-verge-rev\profiles\
v2rayN : %APPDATA%\v2rayN\guiNConfig.json
Hiddify : %APPDATA%\Hiddify\config.json

建议定期备份配置文件 + 订阅 URL 到密码管理器。

十三、调试技巧

13.1 看流量路径

1
2
3
4
5


1. 开启 TUN 模式
2. Proxies → Logs（clash 端）
3. 看每条请求命中哪条规则
4. Connections → 实时看 TCP/UDP 连接
5. 错误/超时请求 → 切节点

13.2 单条 URL 测试

1
2
3
4
5
6
7
8


# 走代理测试
curl -x http://127.0.0.1:7890 https://www.google.com -I

# 走直连测试
curl https://www.baidu.com -I

# 看出口 IP
curl -x http://127.0.0.1:7890 https://api.ipify.org

13.3 协议握手测试

1
2
3
4
5


# Trojan / SS 类：直接 telnet 端口
telnet <node-host> 443

# VMess：v2rayN → 服务器 → 测试服务器延迟（真连接）
# → 看是握手失败 / 流量不通 / DNS 污染

十四、合法使用红线

1
2
3
4
5


- 在中国大陆访问境外网站受《计算机信息网络国际联网管理暂行规定》约束
- 售卖"翻墙"工具违法
- 传播"翻墙"教学 / 散播订阅 URL 涉及协助违法
- 翻墙后不要在境外平台发布"敏感"言行
- 商业用途务必走正规合规的跨境网络方案

十五、下一步

协议层：学 Reality 自建节点（需境外 VPS）
客户端层：用 sing-box 配置 TUN + DNS 防泄漏
运维层：用 Prometheus 监控多节点延迟（参考 2025-03-15《Prometheus 监控告警体系》）
安全层：所有订阅 URL 用密码管理器保存，不要写进 dotfiles 仓库

十六、参考资料

Linux 工作站基础配置：swap、字体、输入法与 SSH

Wed, 15 Jan 2014 00:00:00 +0800

为什么需要这套配置

把 Linux 当作日常桌面工作站使用，2014 年开始已经可行：GNOME 3.10、KDE 4.11、XFCE 4.10 都已稳定，VMware / VirtualBox 跑 Windows XP/7 兼容良好。但"桌面工作站"和"服务器"最大的区别在于"长时间挂起 + 内存抖动 + 多桌面 + 代理客户端"这四件事。

本文把"日常开机就能用"的 Linux 工作站环境拆成 4 块：内存保护（swap + earlyoom）、字体、输入法、SSH 服务、代理客户端。

前置知识

已有 Kali / Debian / Ubuntu 12.04+ 的 root 账号
知道 apt update && apt install -y pkg 的基本语法
有 sudo 权限

一、Swap + earlyoom：内存保命的最后一道防线

桌面环境最常见的死机原因是 OOM（Out Of Memory）。早期 Linux 内核会在 OOM 时随机杀进程（OOM Killer），但 Xorg 桌面被杀掉就会黑屏。earlyoom 是一个"提前 OOM killer"——当可用内存低于阈值时主动同步杀最大占用进程，桌面不会黑屏。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


# 1. 彻底关闭可能残留的异常 swap 状态
sudo swapoff -a

# 2. 在根目录下分配 8G swap（按物理内存 50% 估算）
sudo fallocate -l 8G /swapfile

# 3. 必须锁死权限，只允许系统 root 读写（安全合规要求）
sudo chmod 600 /swapfile

# 4. 把这个文件格式化为 Linux Swap 交换文件
sudo mkswap /swapfile

# 5. 立刻启用它
sudo swapon /swapfile
sudo sed -i '/\/swapfile/d' /etc/fstab
echo "/swapfile none swap sw 0 0" | sudo tee -a /etc/fstab
sudo swapon -a
swapon --show

# 6. 安装 EarlyOOM 并设置开机自启
sudo apt update && sudo apt install -y earlyoom
sudo systemctl enable --now earlyoom

fallocate 是 2014 年起标准工具，比 dd 快几十倍（秒级 vs 分钟级）。

二、内核调度：把 CPU 优先权让给图形服务

桌面卡顿的元凶之一是"图形进程优先级被系统调度压到 -5 以下"。Xfce / GNOME / KDE 都需要把 Xorg、wayland、合成器、窗口管理器的 nice 值提到 -15。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 正式写入留出 10% CPU 硬件带宽的配置（900000 微秒）
echo "kernel.sched_rt_runtime_us = 900000" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sysctl kernel.sched_rt_runtime_us

# 2. 查 Xfce 桌面进程 PID（Kali 默认）
pgrep -x xfwm4

# 查 GNOME 桌面进程 PID
pgrep -x gnome-shell

# 查 KDE 桌面进程 PID
pgrep -x kwin_x11 || pgrep -x kwin_wayland

# 3. 通用命令：把底层图形服务提到最高优先级 (-15)
sudo renice -n -15 -p $(pgrep -x Xorg || pgrep -x wayland)

Xfce 永久生效

Xfce 是 Kali Linux 的默认桌面，重启后需要重新提权。用 @reboot 配合 sleep 10（等系统启动完）解决：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. 提升底层图形服务器优先级 (-15)
sudo renice -n -15 -p $(pgrep -x Xorg || pgrep -x wayland)
# 2. 针对 Xfce 桌面组件，精准全员提权 (-15)
sudo renice -n -15 -p $(pgrep -x xfwm4) $(pgrep -x xfce4-panel) $(pgrep -x xfdesktop)

# 3. 写入 crontab，重启后自动执行
(sudo crontab -l 2>/dev/null; echo "@reboot sleep 10 && renice -n -15 -p \$(pgrep -x Xorg || pgrep -x wayland) \$(pgrep -x xfwm4) \$(pgrep -x xfce4-panel) \$(pgrep -x xfdesktop) >/dev/null 2>&1") | sudo crontab -

# 4. 验证
sudo crontab -l
ps -p 2329 -o pid,ni,comm

GNOME / KDE 单行命令

GNOME 和 KDE 只有 1 个主进程需要提权：

1
2
3
4
5


# GNOME 桌面
sudo renice -n -15 -p $(pgrep -x gnome-shell)

# KDE 桌面
sudo renice -n -15 -p $(pgrep -x kwin_x11 || pgrep -x kwin_wayland || pgrep -x plasmashell)

三、字体：Cantarell + Fira Code Medium

Kali / Debian 桌面默认字体的几个坑：

Cantarell Regular 11（GNOME 默认）：界面阅读舒服，但等宽字符宽度不一致，vim / 终端会错位
Fira Code Medium 10（等宽字体）：连字（ligature）支持好，=> != >= 会自动连写

解决：终端强制用 Fira Code Medium，界面保留 Cantarell。

四、五笔输入法（fcitx5）

Debian 12+ / Kali 切换到 fcitx5 框架，比 fcitx4 性能好、内存少。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


sudo apt-get install fcitx5 fcitx5-chinese-addons \
 fcitx5-frontend-gtk2 fcitx5-frontend-gtk3 fcitx5-frontend-qt5 \
 kde-config-fcitx5

# 写入 ~/.zshrc
cat << 'EOF' >> ~/.zshrc
export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"
EOF

# 启动
fcitx5 -d

# 打开配置（添加五笔 / 拼音）
fcitx5-config-qt

五、SSH 服务：桌面机的远程救生圈

桌面 Linux 装上 SSH 服务后，崩溃时可以从另一台机器 SSH 进去 kill 进程、重启服务——比物理重启快 10 倍。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 安装并启用
sudo apt update && sudo apt install -y openssh-server
sudo systemctl start ssh
sudo systemctl enable ssh
sudo systemctl status ssh

# 2. 编辑配置（启用公私钥登录）
sudo nvim /etc/ssh/sshd_config
# 找到下面这行，确保 yes
PubkeyAuthentication yes
sudo systemctl restart ssh

# 3. 把其他机器的公钥追加到本机
cat doc/path/to/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
chmod 700 ~/.ssh

六、Clash Verge：TUN 模式 + 软件渲染兜底

Linux 桌面装代理客户端的最大坑是 WebKit2GTK 在 VMware 软显卡上崩溃。Clash Verge Rev 是 2023 年后社区维护的版本，2.5.0 系列（2024+）加入了 WebKit 软渲染选项。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22


# 1. 安装（以 .deb 为例）
sudo dpkg -i Clash.Verge_2.5.0-rc_amd64.deb
which clash-verge
/usr/bin/clash-verge

# 2. TUN 模式：自动代理，省去系统代理环境变量配置
# 在 Verge 设置里开启 TUN 模式

# 3. 软渲染兜底（VMware SVGA II 显卡崩溃场景）
# NO_AT_BRIDGE=1 禁用 ATK bridge，绕过崩溃
# LIBGL_ALWAYS_SOFTWARE=1 强制 Mesa 用 CPU 软渲染（llvmpipe）替代 GPU 硬加速
LIBGL_ALWAYS_SOFTWARE=1 NO_AT_BRIDGE=1 clash-verge

# 4. 启动器参数（图形界面双击）
env LIBGL_ALWAYS_SOFTWARE=1 NO_AT_BRIDGE=1 clash-verge %u

# 5. 卸载
dpkg -l | grep clash
sudo dpkg -r clash-verge # 普通卸载
sudo dpkg -P clash-verge # 彻底卸载
sudo apt autoremove
rm -rf ~/.config/clash-verge/ # 清理配置

Why 软渲染：Clash Verge 用 WebKit2GTK 渲染界面，需要 OpenGL 做合成。VMware 显卡是 VMware SVGA II，内核驱动 vmwgfx 虽然能提供 3D 加速，但 WebKit2GTK 的 GPU 合成路径在 vmwgfx 上有问题，渲染出来是黑的。软渲染用 CPU 替代 GPU，速度慢 5 倍但稳定。

七、字体与终端协同

桌面	终端	界面
Xfce	Fira Code Medium 10	Cantarell Regular 11
GNOME	Fira Code Medium 10	Cantarell Regular 11
KDE	Fira Code Medium 10	Noto Sans CJK 11

KDE 桌面默认字体对中文渲染好（Noto Sans CJK 11），但等宽字符需要手动指定 Fira Code Medium。

下一步

想了解更多 Linux 开发工具链（sdkman / Go / Rust / Docker），看 2016-07-15《Linux 办公与开发工具链》
想把 WSL2 用成日常开发主力，看 2017-01-15《WSL2 完整使用手册》
想在 Windows 端实现类似体验，看 2017-04-15《Windows 包管理器三件套》

参考资料

早期 Linux 桌面工作站的稳定性方案
fcitx5 项目：https://github.com/fcitx/fcitx5
Clash Verge Rev：https://github.com/clash-verge-rev/clash-verge-rev

2024+ 视角：Wayland 主导 + Systemd-resolved + 现代 Linux 桌面

2024+ Linux 桌面的关键变化

维度	2014	2024+
显示协议	X11	Wayland（GNOME 46+ / KDE 6 默认）
桌面	GNOME 3.10 / KDE 4.11	GNOME 46 / KDE 6
字体渲染	freetype + cairo	freetype 2.13 + harfbuzz 8
输入法	fcitx4	fcitx5 5.1+
代理	各种 GUI	Clash Meta（Mihomo）
窗口合成	Xorg 手动	Wayland 协议

Wayland 是 2024+ 的"正确选择"

GNOME 46+（2024-03）默认 Wayland，X11 仅兼容模式
KDE Plasma 6（2024-02）默认 Wayland
Sway / Hyprland 等 tiling WM 体验更丝滑

Wayland 优势：

撕裂 / 延迟远低于 X11
HiDPI 缩放原生支持
安全模型更严（窗口间不互通）
与 GPU 合成深度集成

Wayland 坑：

NVIDIA 闭源驱动支持差（开源驱动 nouveau OK）
截屏 / 录屏工具要适配
远程桌面（VNC / RDP）需要 waypipe

`earlyoom` 已被 `systemd-oomd` 取代

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 禁用 earlyoom
sudo systemctl disable --now earlyoom

# 2. 启用 systemd-oomd
sudo systemctl enable --now systemd-oomd

# 3. 配置 /etc/systemd/oomd.conf
[OOM]
SwapUsedLimit=90%
DefaultMemoryPressureLimit=60%
ManagedOOMSwap=kill
ManagedOOMMemoryPressure=kill

优势：

内核 PSI（Pressure Stall Information）数据，比 earlyoom 更精准
systemd 原生集成，无需独立守护进程
cgroup 级别 OOM 控制（容器友好）

字体 2024+ 演进

Cantarell 仍是 GNOME 默认
Inter 2024+ 跨桌面最流行（Noto Sans CJK 11 仍是 KDE CJK 首选）
JetBrainsMono Nerd Font 替代 Fira Code（连字 + 图标覆盖更全）
CJK 字体：思源黑体（Noto Sans CJK）仍是开源首选

1
2
3
4
5
6
7


# 装全套 Nerd Font（2024+ 推荐）
sudo apt install fonts-jetbrains-mono
# 或下载
wget https://github.com/ryanoasis/nerd-fonts/releases/latest/download/JetBrainsMono.zip
mkdir -p ~/.local/share/fonts/JetBrainsMono
unzip JetBrainsMono.zip -d ~/.local/share/fonts/JetBrainsMono/
fc-cache -fv

输入法 2024+ 现状

fcitx5 5.1+（2024）：RIME 内核升级，五笔 / 拼音 / 粤语 / 沪语支持完整
ibus 1.5+（Wayland 友好）
Wayland 兼容性：fcitx5 5.1+ 完全兼容 Wayland

1
2
3
4


# fcitx5 2024+ 配置
fcitx5-config-qt # 图形化配置
# ~/.config/fcitx5/conf/rime.conf
# 切换 rime 输入法部署目录

SSH 2024+ 安全基线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# /etc/ssh/sshd_config（2024+ 推荐）
Port 2222 # 改默认端口
PermitRootLogin no
PasswordAuthentication no # 禁用密码
PubkeyAuthentication yes
KbdInteractiveAuthentication no
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

# 只允许特定用户
AllowGroups ssh-users

# 强制现代算法
KexAlgorithms curve25519-sha256@libssh.org
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com
MACs hmac-sha2-512-etm@openssh.com

Clash Verge Rev 2024+ 现状

Clash Meta（Mihomo） 成为协议支持最广的代理内核
Clash Verge Rev 2.x（2024）：基于 Tauri 2.0，内存占用从 200MB 降到 50MB
mihomo party 2024+：Linux 上 GUI 体验最好
sing-box 1.9+：Clash Verge 之外的另一个选择，原生支持 Reality / Hysteria2

1
2


# 2024+ 启动参数
LIBGL_ALWAYS_SOFTWARE=1 WEBKIT_DISABLE_DMABUF_RENDERER=1 clash-verge-rev

2024+ 推荐的 Linux 桌面配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


现代 Linux 桌面工作站（2024+）
├── 发行版：Ubuntu 24.04 LTS / Fedora 40 / Arch
├── 桌面：GNOME 46 / KDE Plasma 6 / Hyprland
├── 显示协议：Wayland（默认）
├── 字体：JetBrainsMono Nerd Font + Noto Sans CJK
├── 输入法：fcitx5 5.1+（RIME / 五笔）
├── OOM：systemd-oomd（替代 earlyoom）
├── 代理：Clash Verge Rev 2.x / Mihomo
├── SSH：OpenSSH 9.x（强制密钥 + 改端口）
├── 文件：ZFS / Btrfs 快照 + 自动备份
├── 安全：UFW + Fail2ban
├── 监控：GNOME Extensions / Conky
└── 终端：Ghostty / Kitty / Foot（Wayland 原生）

2024+ 实用工具

工具	用途
Ghostty	Wayland 原生终端，启动 < 10ms
Kitty	GPU 加速终端
Neovim 0.10+	现代化 vim（Lua 配置）
Helix	Rust 写的现代化编辑器
Zed	2024 新编辑器，AI 友好
Waybar	Wayland 状态栏（Hyprland 配套）
rofi-wayland	应用启动器
sway / Hyprland	Tiling WM
wl-clipboard	Wayland 剪贴板
grim + slurp	Wayland 截屏

实战坑（2024+）

NVIDIA + Wayland：必须用 NVIDIA 555+ 驱动 + nvidia-drm.modeset=1 内核参数
fcitx5 + Wayland：必须用 fcitx5 5.1+ 版本，否则无法在 Wayland 下激活
systemd-oomd 配置：阈值设太低会杀正常进程，太高会触发内核 OOM Killer
Clash Verge 2.x 启动慢：Tauri 2.0 冷启动约 2s，可配 --no-sandbox 加快