使用教程
机场客户端软件下载：各平台官方渠道与安全提示
汇总 Windows、macOS、Linux、iOS、Android 各平台机场客户端的官方下载渠道（GitHub Releases、App Store、官方网站），说明怎么辨别假冒安装包、安装时各类权限提示的含义，以及下载后应完成的三项安全检查。
更新于
快速结论
- 只从三类渠道下载客户端：GitHub 项目的 Releases 页面、App Store、客户端官方网站。搜索引擎结果里的“官网”“高速下载”都不要点。
- Windows/macOS/Linux 首选 Clash Verge；iOS 用 Shadowrocket 或 Stash（均为付费）；Android 用 Clash Meta for Android 或 v2rayNG，全部免费开源。
- 安装时要求“网络扩展”“VPN 配置”“管理员权限”属于正常需求；要求通讯录、短信、相册权限的安装包直接删除。
- 下载后核对文件来源，安装后检查版本号与项目页一致，再导入订阅。
机场客户端大多是开源软件，官方只在 GitHub 或自己的网站发布，App Store 之外没有任何“应用商店”收录它们。这意味着搜索引擎里排名靠前的“下载站”几乎都不是官方来源，部分安装包被加入了广告、挖矿程序或窃取订阅链接的模块。
本页按平台整理每个客户端的官方渠道，并说明怎样在下载前后做最基本的安全检查。客户端的功能对比与配置教程见客户端专题，这里只解决“从哪里下载、怎么确认是正版”这一个问题。
各平台官方下载渠道一览
下表列出本站推荐客户端的官方渠道。GitHub 项目请进入 Releases 页面下载对应平台的安装包，不要下载源码压缩包；App Store 应用请确认开发者名称与项目页一致。
- Windows：Clash Verge 下载带
x64-setup.exe的安装包；v2rayN 下载v2rayN-windows-64.zip解压后使用。 - macOS：Apple Silicon 芯片选带
aarch64的安装包，Intel 芯片选x64。 - iOS：Shadowrocket 与 Stash 需要非中国大陆区 Apple ID 购买，这是 App Store 的地区限制，不是客户端的问题。
- Android：下载
.apk文件后需允许“安装未知来源应用”，这是系统对非应用商店安装包的统一提示。
| 客户端 | 平台 | 官方渠道 | 费用 |
|---|---|---|---|
| Clash Verge | Windows / macOS / Linux | GitHub Releases | 开源免费 |
| Shadowrocket | iOS / macOS (Apple Silicon) | App Store（非中国大陆区） | 付费 |
| Stash | iOS / macOS | 官方网站，跳转 App Store | 付费 |
| v2rayN | Windows / Linux / macOS | GitHub Releases | 开源免费 |
| sing-box | Windows / macOS / Linux / iOS / Android | 官方网站 | 开源免费 |
| Clash Meta for Android | Android | GitHub Releases | 开源免费 |
| v2rayNG | Android | GitHub Releases | 开源免费 |
| Hiddify | Windows / macOS / Linux / iOS / Android | 官方网站 | 开源免费 |
怎么辨别假冒安装包
假冒安装包的目的通常是三种：植入广告、植入挖矿或远控程序、在你导入订阅时把订阅链接上传到第三方。前两种会拖慢设备，第三种会让别人用你的流量。辨别方法不需要技术基础，看来源与行为即可。
- 来源不是上表中的渠道：网盘分享、QQ 群文件、搜索引擎广告位、“加速下载器”，一律不要用。
- 文件名或图标与项目页不符：例如项目叫 Clash Verge，安装包却叫“Clash 中文增强版”“Clash 破解版”。
- 安装过程捆绑其他软件：开源客户端不会附带浏览器、输入法或“电脑管家”。
- 要求关闭杀毒软件：正规客户端最多被误报为“代理工具”，不会要求你关闭防护。
- 首次打开就要求登录或付费：除 Shadowrocket、Stash 外，本页客户端都不需要账号，也不收费。
机场官网提供的下载链接也要核对
很多机场官网会在教程页提供客户端下载按钮，大部分指向 GitHub 或 App Store，但也有少数指向自己的网盘。遇到后者，建议改用本页表格中的官方渠道，下载后再回到机场教程页继续配置。
安装时的权限提示是什么意思
代理客户端需要接管设备的网络流量，因此安装或首次运行时会出现一些看起来“权限很大”的提示。下面是各平台常见提示的含义，以及哪些属于正常、哪些需要警惕。
| 提示 | 出现平台 | 为什么需要 | 是否正常 |
|---|---|---|---|
| 请求管理员权限 / UAC 弹窗 | Windows | 安装程序写入系统目录、设置系统代理或创建虚拟网卡 | 正常 |
| “Shadowrocket”想添加 VPN 配置 | iOS | 以 VPN 配置形式接管流量，这是 iOS 唯一的实现方式 | 正常 |
| 允许安装网络扩展 / 系统扩展 | macOS | TUN 模式需要虚拟网卡，必须通过系统扩展实现 | 正常 |
| 允许来自未知来源的应用 | Android | 非 Google Play 安装包的统一提示 | 正常 |
| 请求访问通讯录、短信、相册 | 任意 | 代理客户端没有任何理由需要这些数据 | 警惕，立即删除 |
| 请求开机自启、后台运行 | Windows / Android | 保持连接不中断，可按需关闭 | 正常，可选 |
下载后的三项安全检查
完成检查后就可以进入下一步：添加订阅。如果安装后客户端无法启动、闪退或提示内核错误，见客户端异常的排查流程。
- 1
核对版本号
打开客户端的“关于”或设置页，版本号应与 GitHub Releases 或 App Store 页面显示的最新版本一致。版本号明显更高或格式奇怪的，可能是改包。
- 2
检查更新来源
在客户端设置中查看“检查更新”指向的地址，应为项目官方域名或 GitHub。有些改包会把更新地址改为自己的服务器。
- 3
先导入再观察
导入订阅后观察几天，如果机场用户中心显示的设备数或流量消耗明显超过你自己的使用，说明订阅链接可能已泄露，应在用户中心重置订阅并重新下载客户端。
适合谁
- 第一次安装机场客户端、不确定去哪里下载的用户
- 在搜索引擎下载过客户端、担心安装包有问题的用户
- 为家人或同事准备安装包、需要确认来源可靠的用户
怎么选择
- 先按平台确定客户端：桌面端 Clash Verge，iOS 端 Shadowrocket 或 Stash，Android 端 Clash Meta for Android。
- 只从本页表格中的官方渠道下载，忽略搜索引擎广告与网盘分享。
- 安装时只授予网络相关权限，要求通讯录、短信权限的直接删除。
- 安装后核对版本号与更新来源，再导入订阅。
相关文章
围绕「软件下载」的深入文章与教程。
该专题的文章正在撰写中，可先浏览下方相关专题。