Clash Nyanpasu 发布 1.5.0 更新

Clash for Windows 的最佳替代
有大量更新和 Bug 修复，建议更新

https://clashios.com/clash-nyanpasu-1-5-0-update/

Clash Verge 最新版下载

更新迭代速度最快的 Clash GUI 客户端
Clash Meta 核心最佳桌面客户端

https://clashforios.com/latest-clash-verge/

关于通过代理使用 Telegram 出现持续 Updating 和其他异常的问题

我们一直有观察到 Telegram 有概率出现卡在 Updating 的问题（该问题还可表现为图片加载困难、上传持续失败等），并且该问题会出现在所有同类软件中。

为此我们进行了大量分析，甚至深入 Telegram 源码进行 Debug，逐字节的对比转发的数据包，均未发现异常，具体表现为服务端不对部分请求产生回应，但是底层的 TCP 连接状态却是正常的。

在经过更多的测试和调查后，我们目前认为最大的可能是：Telegram 的服务端会限制单访问 IP 的客户端数量，若多个用户在同一时间通过同一出口 IP 访问 Telegram 则会容易出现问题。

- 不确定该问题是服务端的故意设置的安全限制还是 Bug。
- 暂不确定这个限制是 by user 还是 by device

目前唯一解决方案是使用独立的出口 IP 连接 Telegram 服务器。

近期跑路的机场有明显的增长趋势，建议各位科学上网爱好者做好准备措施，适当多持，和身边科学上网的朋友互通有无也是不错，各类免费机场梯子也可以放到收藏夹中备用。

另外，建议客户端及时更新到最新的版本，现在流行的桌面客户端是 Clash Verge Rev 和 Clash Nyanpasu 两款。

中国新设六个国际通信业务出入口局，将显著提升国际网络通信能力

据央视网消息，工业和信息化部今天（7月10日）向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设，建成后将显著提升国际网络通信能力。

国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。

[消息等级 Level C2 · 简要]

经过2个多月的紧张高密度开发，Clash Verge 2.0 RC2已经发布，解决了大量历史遗留问题，强烈推荐更新：

注意：强烈推荐完全删除老版本，删除配置，再安装新版本！

Clash Verge 2.0.0 RC2 下载地址：
https://github.com/clash-verge-rev/clash-verge-rev/releases/tag/alpha

### Notice

- 由于更改了服务安装逻辑，Mac/Linux 首次安装需要输入 2 次系统密码卸载和安装服务，以后可以丝滑使用 tun(虚拟网卡)模式

### Breaking changes

- 重大框架升级：使用 Tauri 2.0（巨量改进与性能提升）
- 强烈建议完全删除 1.x 老版本再安装此版本
- 敬请测试，出现 bug 到 issues 中提出

### Features

- Meta(mihomo)内核升级 1.18.9
- Win 下的系统代理替换为 Shadowsocks/CFW/v2rayN 等成熟的 sysproxy.exe 方案，解决拨号/VPN 环境下无法设置系统代理的问题
- 服务模式改进为启动软件时自动安装，TUN 模式可自由开启不再限制于服务模式
- Mac 下可用 URL Scheme 导入订阅
- 可使用 Ctrl(cmd)+Q 快捷键退出程序
- 成功导入订阅的提示消息
- 能自动选中新导入的订阅
- 日志加入颜色区分
- 改进多处文本表述
- 加入图标 svg 格式检测
- 增加更多 app 调试日志

### Performance

- 优化及重构内核启动管理逻辑
- 优化 TUN 启动逻辑
- 重构和优化 app_handle
- 重构系统代理绕过逻辑
- 移除无用的 PID 创建逻辑

### Bugs Fixes

- 修复已有多个订阅导入新订阅会跳选订阅的问题
- 修复多个 Linux 下的 bug, Tun 模式在 Linux 下目前工作正常
- 修复 Linux wayland 下任务栏图标缺失的问题
- 移除多余退出变量和钩子

我应该下载哪个版本？
MacOS
- MacOS intel芯片: x64.dmg
- MacOS apple M芯片: aarch64.dmg

Linux
- Linux 64位: amd64.deb/amd64.rpm
- Linux arm64架构: arm64.deb/aarch64.rpm （无法正常编译暂时移除）
- Linux armv7架构: armhf.deb/armhfp.rpm

Windows (不再支持Win7)
正常版本(推荐)
- 64位: x64-setup.exe
- arm64架构: arm64-setup.exe
便携版问题很多不再提供
内置Webview2版(体积较大，仅在企业版系统或无法安装webview2时使用)
- 64位: x64_fixed_webview2-setup.exe
- arm64架构: arm64_fixed_webview2-setup.exe

FAQ
- 常见问题

稳定机场VPN推荐
- 狗狗加速

Clash Verge 2.0.1 正式版已经推送，建议更新，全新安装更佳。

后续：2.0.2 版本也推送了，及时跟新。

Mihomo 核心团队近日发文，敦促 Mihomo Party 图形化客户端开发者遵守最新的协议条款，简单来说就是需要改名了，公告内容如下：

根据自 v1.19.2 版本起更新的授权协议，非本项目组直接管理的下游项目名称中必须移除“mihomo”字样（此条款为强制性要求）。自协议变更至今已过去一个月，然而某个自 1.6.0 版本后被转手的下游项目仍在持续发布新版本，且未见任何更名迹象。为此，我们在此再次郑重声明：

非本项目组直接管理的下游项目名称中必须移除“mihomo”字样。

请相关下游项目自觉遵守该协议，否则我们可能会将您列入不受欢迎的客户端名单。

Clash Verge rev曝出提权漏洞，用户需注意但无需恐慌

近日，有推特用户披露知名代理工具 Clash Verge rev 存在提权漏洞，影响包括 Mac、Linux 及 Windows 系统。根据已公开的信息，即使是最新的 2.2.4-alpha 版本也未能幸免。目前开发组已定位 service 提权漏洞原因，正在修复。

提权漏洞指的是程序由于设计缺陷，被攻击者利用，在不应当拥有高权限的情况下获得系统级控制权。在本次 Clash Verge rev 的漏洞中：

• 在Mac和Linux上，攻击者可以提升到最高的 root 权限；
• 在Windows上，可以提权到系统内部的 SYSTEM 账户。

不过需要强调的是，这类漏洞本身并不会直接让远程黑客入侵你的设备。目前 Clash Verge rev 的问题属于本地提权，不是远程攻击漏洞，因此不必过度恐慌。

在补丁发布之前，如果你正在使用 Clash Verge rev，可以采取以下简单措施，大幅降低风险：

• 禁用守护进程模式：
守护进程（daemon/service）是高权限运行的，容易成为攻击目标。请在设置中关闭自动后台启动，让 Clash Verge 以普通应用方式运行。
• 仅用官方版本：
请勿下载来源不明的版本或修改版，以防被植入恶意代码。
• 最小权限使用：
如果可以，避免以管理员身份运行 Clash Verge rev，仅在普通用户权限下操作。
• 保持系统安全防护：
确保操作系统更新、杀毒软件启用，同时谨慎下载或打开陌生文件。

漏洞报告者 | Issue

📮投稿 ☘️频道 🌸聊天

Surge Mac 发布了全新 6.0 测试版，核心功能升级明显

网络连接方面，原 DHCP Server 模式升级为 Gateway Mode，基于 macOS VMNET 框架创建虚拟网关，新增 IPv6 RA 覆盖并提升整体性能；VIF 引擎完全重写，在 M4 Mac Mini 上实现 TCP 下行 23 Gbps、上行 31 Gbps，UDP 环境下可达 10 Gbps。

此外，Ponte 穿透功能也升级为多通道模式，支持 IPv6 直连和自建 STUN 服务；Smart Group 新增支持 UDP 流量，Snell 协议提升至 v5 版本。

订阅模式也发生变化：Surge Mac 6.0 转为维护订阅制，2024年7月1日后购买的 Surge Mac 5 用户可免费升级至 6.0；旧版本（v3/v4）用户需付费升级，并获一年维护订阅；订阅期内用户可持续获得新功能，过期后仍可使用但不再更新。

1设备：$19.99/年 • 3设备：$29.99/年 • 5设备：$45.99/年

Surge KB

📮分享投稿 ☘️频道 🍵茶馆

近期通报、域名污染等问题较多，建议广大机场用户及时更新订阅，设置订阅链接定时更新，同时保存机场的免翻墙地址，以确保可以前往官网获取最新订阅链接。

GLaDOS Basic Plan 30天兑换码：

6OCL1-46C4B-D3CTL-M98FU

UIXTE-XYEQ0-KSB1P-OEW84

TCBN1-0W715-HFPRA-M6QDS

N4QZX-6ZRRN-5Z5SU-PDH0I

MMJMO-S84TS-TQZ9I-PL06Y

R2VQZ-BKC8C-ZV97A-L8WDU

P1U5C-I1OLB-TSULQ-U3ZUM

兑换地址：https://clashios.com/glados

全部已使用，over.

自 2.6.0 起，Egern 将由付费下载调整为免费 + 付费解锁高级功能模式。已购买的用户权益不变可继续使用全部功能。

免费功能：代理相关能力、MITM、HTTP 抓包。
高级功能（付费）：模块、DNS 流量控制、脚本、重写、Map Local。

[General]
use-local-host-item-for-proxy = true

[Host]
91.108.56.100 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.101 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.104 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.107 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.120 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.125 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.126 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.128 = 91.108.56.147,91.108.56.135,91.108.56.130
91.108.56.156 = 91.108.56.147,91.108.56.135,91.108.56.130

一套用于缓解 Telegram DC5 区循环转圈的的 Surge 规则，原始来源是这里（ https://github.com/Repcz/Tool/raw/X/Surge/Module/Function/FKTG.sgmodule ），也可以直接安装其作为远程模块。不放心的话可以自己建立本地模块或者写入规则里。

原理类似优选 IP，我测试了几周还挺有效的，只要节点不是断联的，转圈完很快就加载出来。弊端可能要长期使用才会显现。如果不是 DC5 的用户，也可以自己对照 Telegram 循环转圈加载时尝试连接的 IP，将之引流到正常加载的IP。

有一说一，iOS Telegram 客户端是循环转圈的重灾区，我在 Android 客户端上很少碰到。