ساختار YAML پیکربندی Clash — هرکدام از هشت فیلد سطح بالا چه کار می‌کنند

mixed-port: 7897
allow-lan: false
mode: rule
log-level: info
ipv6: false
external-controller: 127.0.0.1:9090

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver: [223.5.5.5, 119.29.29.29]
  fallback: [https://1.1.1.1/dns-query]

proxies:
  - name: "HK-01"
    type: trojan
    server: hk01.example.com
    port: 443
    password: "your-password"
    udp: true

proxy-groups:
  - name: "PROXY"
    type: select
    proxies: ["AUTO", "HK-01"]
  - name: "AUTO"
    type: url-test
    proxies: ["HK-01"]
    url: "http://www.gstatic.com/generate_204"
    interval: 300

rules:
  - DOMAIN-SUFFIX,cn,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

mixed-port: 7897          # پورت مشترک HTTP + SOCKS5 (پیشنهادی)
# port: 7890              # پورت جداگانهٔ HTTP، به‌ندرت لازم
# socks-port: 7891        # پورت جداگانهٔ SOCKS5، به‌ندرت لازم
redir-port: 7892          # پروکسی شفاف (Linux/macOS)
tproxy-port: 7893         # TProxy (Linux)
allow-lan: false          # آیا دستگاه‌های شبکهٔ محلی می‌توانند وصل شوند
bind-address: "*"         # نشانی گوش دادن وقتی allow-lan روشن است
mode: rule                # rule / global / direct
log-level: info           # silent / error / warning / info / debug
ipv6: false               # فعال کردن IPv6
unified-delay: true       # محاسبهٔ یکدست تأخیر، نزدیک‌تر به واقعیت
tcp-concurrent: true      # دست‌دادن هم‌زمان، برای دامنه‌های چند-IP سریع‌تر
external-controller: 127.0.0.1:9090
secret: ""                # رمز API کنترل

dns:
  enable: true
  listen: 0.0.0.0:1053
  ipv6: false
  enhanced-mode: fake-ip           # fake-ip یا redir-host
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:                  # این نام‌ها از fake-ip رد می‌شوند
    - "*.lan"
    - "*.local"
    - "+.pool.ntp.org"
    - "localhost.ptlogin2.qq.com"
  default-nameserver: [223.5.5.5]  # برای حل کردن نام‌های DoH پایین
  nameserver:                      # DNS اصلی
    - 223.5.5.5
    - https://doh.pub/dns-query
  fallback:                        # DNS خارجی
    - https://1.1.1.1/dns-query
    - tls://8.8.4.4:853
  fallback-filter:
    geoip: true
    geoip-code: CN

proxies:
  # Trojan
  - name: "HK-Trojan"
    type: trojan
    server: hk.example.com
    port: 443
    password: "pwd"
    sni: hk.example.com
    udp: true

  # VMess
  - name: "JP-VMess"
    type: vmess
    server: jp.example.com
    port: 443
    uuid: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
    alterId: 0
    cipher: auto
    tls: true
    network: ws
    ws-opts:
      path: /ws
      headers: { Host: jp.example.com }

  # Shadowsocks
  - name: "SG-SS"
    type: ss
    server: sg.example.com
    port: 8388
    cipher: aes-256-gcm
    password: "pwd"
    udp: true

  # Hysteria2 (مورد پشتیبانی Mihomo)
  - name: "US-HY2"
    type: hysteria2
    server: us.example.com
    port: 443
    password: "pwd"
    sni: us.example.com

proxy-groups:
  - name: "🚀 انتخاب"
    type: select
    proxies: ["♻️ خودکار", "🇭🇰 هنگ‌کنگ", "🇯🇵 ژاپن", "DIRECT"]

  - name: "♻️ خودکار"
    type: url-test
    include-all: true            # در Mihomo: همهٔ گره‌ها را خودکار بیاور
    filter: "HK|Hong"            # فقط آنچه تطبیق می‌خورد
    url: "http://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50

  - name: "🎬 پخش آنلاین"
    type: select
    proxies: ["🇭🇰 هنگ‌کنگ", "🇸🇬 سنگاپور", "🚀 انتخاب"]

  - name: "🐟 باقی‌ماندهٔ ترافیک"
    type: select
    proxies: ["🚀 انتخاب", "DIRECT"]

rules:
  # شبکهٔ محلی مستقیم (باید اول بیاید)
  - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

  # قواعد دامنه‌ای مشخص
  - DOMAIN-SUFFIX,openai.com,🚀 انتخاب
  - DOMAIN-SUFFIX,netflix.com,🎬 پخش آنلاین
  - DOMAIN-KEYWORD,google,🚀 انتخاب

  # مجموعه‌قواعد
  - RULE-SET,cn-domain,DIRECT
  - RULE-SET,proxy-domain,🚀 انتخاب

  # پوشش نهایی جغرافیایی
  - GEOIP,CN,DIRECT
  - MATCH,🐟 باقی‌ماندهٔ ترافیک

rule-providers:
  cn-domain:
    type: http
    behavior: domain
    format: text
    url: "https://example.com/rules/cn.txt"
    path: ./ruleset/cn-domain.txt
    interval: 86400

  private-ip:
    type: http
    behavior: ipcidr
    url: "https://example.com/rules/private.txt"
    path: ./ruleset/private.txt
    interval: 86400

proxy-providers:
  main:
    type: http
    url: "لینک اشتراک شما"
    interval: 3600
    path: ./providers/main.yaml
    health-check:
      enable: true
      url: http://www.gstatic.com/generate_204
      interval: 300

tun:
  enable: true
  stack: mixed                 # gvisor / system / mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack: ["any:53"]
  strict-route: false
  mtu: 1500

# پیکربندی توسعه‌یافتهٔ سراسری
prepend-rules:
  - DOMAIN-SUFFIX,mycompany.com,DIRECT

append-rules:
  - DOMAIN-SUFFIX,example.net,🚀 انتخاب

prepend-proxy-groups:
  - name: "گروه من"
    type: select
    proxies: ["DIRECT", "🚀 انتخاب"]