一、功能是什么与底层机制
在家庭生活中，我们经常会遇到这样的尴尬场景：客厅新买的智能电视、Apple TV或PS5/Switch游戏主机没有内置好用的科学上网客户端；或者家里的长辈、朋友临时来访需要查阅一下海外资料，不想大费周章地在他们手机上一一下载安装配置软件。
其实，只要家里有一台正在运行Clash的普通电脑，利用Clash自带的‘局域网共享代理（Allow LAN）’功能，就能在5分钟内把这台电脑变成整个Wi-Fi网络下的共享代理服务器，其他所有设备连上Wi-Fi改个参数就能直接畅游外网！
二、什么时候需要开启或调整
第一步：在运行Clash Verge Rev的电脑上，进入左侧‘设置’选项卡。
三、详细设置与导入步骤
第二步：找到‘允许来自局域网的连接（Allow LAN）’开关，将其滑动开启。此时软件会自动将监听地址从原本仅限本机的‘127.0.0.1’扩展为局域网通配地址‘0.0.0.0:7890’。
第三步：获取电脑的本地局域网IP地址。在Windows电脑上按快捷键 Win + R 输入 cmd 回车，在黑窗口输入‘ipconfig’回车；找到当前连接的‘无线局域网适配器 WLAN’或‘以太网’下的‘IPv4 地址’（通常形式为 192.168.1.xxx 或 192.168.31.xxx），把这个IP记在备忘录中。
四、推荐设置与参数优化
以iPhone或安卓手机为例（必须与电脑连接在同一个家庭Wi-Fi下）：
1. 打开手机‘设置’->‘无线局域网/Wi-Fi’，点击当前连接Wi-Fi名称右侧的小叹号（或高级设置）。
2. 向下滚动找到‘HTTP代理’（Configure Proxy），将模式从‘关闭’改为‘手动（Manual）’。
3. 在‘服务器（Server）’一栏填入刚才记下的电脑局域网IP（例如 192.168.1.105），在‘端口（Port）’一栏填入 7890。认证（Authentication）保持关闭，点击右上角保存。
4. 此时手机无需安装任何代理App，直接打开Safari浏览器访问google.com，网页瞬间快速加载！
在配置远程 Rule-Providers 时，国内用户最容易遇到的瓶颈是 GitHub RAW 域名的连接超时与解析失败。如果客户端在后台拉取远程规则集频繁失败，可能会导致分流规则降级回全局直连模式。彻底解决这一痛点的方案是为 Rule-Providers 挂载国内CDN镜像代理通道。
在配置文件的 rule-providers 定义段中，用户可以将原始的 raw.githubusercontent.com 链接替换为经过合规加速的公用镜像代理地址（如 jsdelivr 或 ghproxy）。同时，设置 behavior: classical 或 domain，并配置 interval: 86400（即每24小时更新一次），并在本地指定稳固的缓存文件路径（path）。这样即使在断网状态下，客户端也能直接读取本地磁盘缓存的数十万条规则，兼顾更新的时效性与离线的高可用性。
五、常见配置错误排查
排错重点：如果手机填好后打不开网页，99%是因为电脑上的‘Windows Defender防火墙’把局域网入站连接拦截了。打开Windows控制面板防火墙设置，将Clash核心程序的私有网络入站访问权限打勾放行即可。
安全警示：切勿在咖啡厅、火车站等公共不可信Wi-Fi下开启Allow LAN，以防同一局域网下的陌生人蹭用你的代理流量。
开启局域网共享代理（Allow LAN）能够将当前电脑打造为家庭或办公室内的局域网代理服务器。在客户端设置中勾选该开关后，局域网内的Switch游戏机、电视盒子或其他手机只需将代理IP填入本机局域网地址即可联网。
为保障局域网安全，在开放共享时建议在客户端中配置认证用户名与强密码，防止局域网内其他未授权设备滥用你的机场流量。同时在Windows自带防火墙中放行该端口的入站连接规则，确保设备间通信畅通。
六、网络异常后的快速恢复方法
关于“Clash局域网共享”常见问题解答
开启‘Allow LAN’后，怎么在安卓手机或智能电视上连接该代理？
确保手机和电脑连接在同一个家庭Wi-Fi下；在电脑CMD输入ipconfig查看本地局域网IPv4地址（如192.168.31.50）；在手机Wi-Fi的高级设置中，将代理设置为‘手动’，服务器填该IP，端口填7890保存即可。
手机设置好了局域网代理，为什么依然无法打开网页？
90%的原因是电脑的Windows Defender防火墙拦截了外部对7890端口的访问。进入Windows防火墙设置，将Clash软件添加到‘允许通过专用网络通信’的白名单中，或者临时关闭专用网络防火墙即可恢复互通。
如果家里有客人连接了该Wi-Fi，他们也能蹭我的机场流量吗？
不会自动生效。手机必须手动进入Wi-Fi高级选项主动填写你电脑的IP与端口才会走代理；如果不做任何手动设置，其他设备依然完全正常走普通宽带直连，不会在暗中偷跑你的套餐流量。