Clash的允许局域网要不要开？电脑代理共享与权限设置指南

只在准备让可信设备使用这台电脑的代理时，才需要开启Clash的“允许局域网”。仅在本机上网，通常无需为此打开共享。这个按钮管的是谁能连接代理入口，按下它不会自动给全家的设备发VPN通行证。

这个开关到底允许什么？

本文以Mihomo内核的Clash类客户端为例。官方全局配置说明，allow-lan允许其他设备通过代理端口访问互联网。它像在电脑上开一个收件窗口，手机等设备还得主动把请求送来。

某些VPN里的“允许本地网络”则用于访问打印机、NAS等本地设备，两者不要混淆。遇到后者的问题，可读本站局域网访问排查。

**确认本机代理可用。**先在电脑上访问目标，检查客户端是否运行、节点与规则是否符合预期。
**记录电脑实际局域网IP。**接收设备应填写电脑的地址；在手机里填写127.0.0.1，指向的是手机自己，包裹就被送回了家。
按协议选入口。代理端口文档区分HTTP端口、SOCKS端口和同时支持HTTP(S)、SOCKS5的混合端口。使用当前客户端显示的数字，不要把控制面板的API端口当成上网端口。

再到接收设备或目标应用的手动代理设置中，填写对应地址、端口和协议。电脑需保持运行，设备间也要能互通；连接同名Wi-Fi不一定意味着访客隔离已经解除。

内核还提供bind-address、lan-allowed-ips等设置，影响监听地址与允许连接的来源。官方示例包含宽泛地址范围，不宜把示例直接理解成“只准我家手机”。按实际网络限制来源，并核对最终运行配置。

HTTP、SOCKS和混合入口支持authentication用户验证；同时检查是否设置了跳过验证的网段。需要验证时，使用单独的本地代理凭据，不要填写机场账号密码。

Windows防火墙也可能阻止接入。微软说明建议只在需要时允许应用或开放端口，并移除不再需要的放行。排查时针对已确认的客户端和可信网络处理，保持规则范围清楚。

固定网络和节点，在接收设备上发起一次目标请求，同时查看电脑客户端的连接、规则与出口记录。入口连通后，还要确认请求被分配到预期策略；某次查询的出口，不能代表所有应用和DNS都相同。

手动代理只影响采用该设置的连接，不能直接当作整机接管。热点共享的另一种场景，可继续看本站手机VPN与热点设备的区别。

共享结束后，恢复接收设备设置并关闭不需要的入口。只想在家里借一把雨伞，就没必要让收件窗口全天营业。

作者：仓老师机场观察

资料核对日期：2026年10月11日。本文依据官方文档整理，操作步骤为机制分析，不包含本站亲测或测速结果。

MetaCubeX：全局配置：页面标注2026-07-08；核对2026-10-11。用于allow-lan、绑定地址、来源限制、入口验证与API职责。
MetaCubeX：代理端口：页面标注2026-07-18；核对2026-10-11。用于HTTP、SOCKS与mixed端口。
Microsoft：Risks of Allowing Apps Through Windows Firewall：核对2026-10-11。用于按需允许应用、端口开放及移除不用的规则。