免费 Clash 节点订阅聚合 —— 每 4 小时自动抓取、清洗、真内核实测(可达性 + 20MB 测速)、更新。
本仓库通过 GitHub Actions 每 4 小时(UTC 00/04/08/12/16/20,即北京时间 08/12/16/20/00/04 点)自动抓取多个免费节点来源,对每个来源的订阅文件做清洗后发布,并额外用 Clash.Meta (mihomo) 内核逐个节点实测生成 AIO 精选。
不同来源的订阅文件相互独立、按来源目录分类存放,不会混淆。
AIO 精选(推荐):全部来源的节点先测
https://www.gstatic.com/generate_204判可达,再对可达节点真实下载 20MB 文件测速;每个节点名都带[x.xMB/s]标注,并生成多个分组标签页:
| 标签页 | 内容 |
|---|---|
说明 |
来源数 / 延迟通过数 / 测速统计 / 更新时间 / 作者 |
⚡ 高速节点(>2MB/s) |
实测速度 > 2MB/s 的节点(第一梯队) |
🏅 优质节点 |
1~2MB/s 且延迟 ≤ 1500ms(与高速互斥,两组不重叠) |
🚀 节点选择(全部精选) |
全部通过延迟 + 测速的节点(默认出口) |
♻️ 自动选择 |
全部精选节点,url-test 自动选优 |
📦 <来源> |
每个来源一个精选标签页,只放该来源通过测试的节点 |
| 类型 | 直连 | ghproxy.net 镜像(国内网络) |
|---|---|---|
| AIO 精选(合并全部来源) | https://raw.githubusercontent.com/wzmwayne/proxy-node/main/output/aio/clash.yaml | https://ghproxy.net/github.com/wzmwayne/proxy-node/raw/main/output/aio/clash.yaml |
单来源订阅(直连 + ghproxy 镜像):
仅提供 Clash (Mihomo) 格式。直接复制链接到 FlClash / Clash Verge Rev / Mihomo 的订阅导入框即可。
-
合并去重:按完整节点配置(协议/服务器/端口/凭据)去重,忽略节点名;
-
可达性:内核 REST API 逐节点请求
generate_204(默认 5s 超时),不可达即淘汰; -
测速(两个测试文件都测 + 加权平均):对可达节点启动"出口绑定"监听器(
listeners+proxy: 节点名),并发真实下载两个 20MB 测速文件——- 本仓库 release: test 的
speedtest-20mb.bin(不可压缩随机数据,权重 0.4); - Cloudflare 的
speed.cloudflare.com/__down?bytes=20000000(权重 0.6,权重更高);
加权平均即为该节点的最终速度(某个文件不可用时按剩余权重归一化,只有一个测到就用它;取不到有效数据则标
[测速失败]); 每个节点在下载前会先经同一条出口复测一次延时(测速前测延时),该延时用于"优质节点"判定; 速度取至少 0.2s 采样窗口的持续吞吐(--speed-min-window),瞬时突发不会被当成高速; 已达标即提前结束以节省流量;代理截断响应(字节数很小且耗时极短)会被判为失败,避免虚假高速度; - 本仓库 release: test 的
-
标注与分组:每个节点名前缀
[x.xMB/s](失败标[测速失败],未测标[未测速]);生成⚡ 高速节点(>2MB/s)、🏅 优质节点(与高速互斥)、🚀 节点选择(全部精选)、♻️ 自动选择,以及每个来源各自的📦 <来源>精选标签页(排序:高速 → 优质 → 其余按延迟); -
总耗时约 5~8 分钟(取决于来源规模与节点存活率)。
每个来源的 clash.yaml 在发布前都会经过 scripts/sanitize.py 处理,并在内核校验通过后才替换线上文件:
- 按 go-yaml v3 的码点白名单检查解码后的每个字符串值,丢弃含控制字符的节点 —— 这是 FlClash 报
yaml: control characters are not allowed的根因; - 剔除上游错误页残留的垃圾顶层键(如
error code: 520); - 名称唯一性:重复节点名/组名、节点名与组名冲突自动改名或丢弃(否则 mihomo 直接拒绝加载整份配置:
proxy xxx is the duplicate name); - 悬空引用修复:丢弃节点/分组后,同步清理
group -> proxy、group -> group、rule -> 目标的失效引用(否则报proxy group[0]: xxx: 'yyy' not found); - 清理
proxy-groups中指向已删除节点的失效引用;空分组自动补DIRECT; - 输出为纯 ASCII YAML(非 ASCII 以
\uXXXX转义,兼容所有 YAML 解析器); - 写入前二次解析校验 +
mihomo -t内核门禁,任一不过即拒绝发布并保留上一版(不会把坏配置推给用户); - 抓取失败/中断的来源不会被重新盖上"更新时间",旧文件原样保留,时间戳即真实新鲜度。
output/
yoyapai/ clash.yaml # yoyapai.com 来源(清洗后)
au1rxx/ clash.yaml # Au1rxx/free-vpn-subscriptions 来源(清洗后)
freesub/ clash.yaml # Ruk1ng001/freeSub 来源(清洗后)
ripaojiedian/ clash.yaml # ripaojiedian/freenode 来源(清洗后)
passcro/ clash.yaml # zhangkaiitugithub/passcro 来源(清洗后)
anaer/ clash.yaml # anaer.github.io/Sub 来源(清洗后)
xiaoji235/ clash.yaml # xiaoji235/airport-free 来源(清洗后)
aio/ clash.yaml # AIO 精选(合并全部来源,经内核可达性 + 测速)
scripts/
sources.py # 来源清单(名称/主页/下载 URL,集中维护)
scraper.py # 抓取 yoyapai.com 文章并下载最新订阅
fetch_sources.py # 下载其它来源到 output/<name>/clash.raw.yaml(暂存)
sanitize.py # 清洗(控制字符/垃圾键/重名/悬空引用)+ 内核门禁
test_nodes.py # 内核可达性 + 20MB 测速 + 生成 AIO
check_sources.py # 校验 output/ 与来源清单一致(防孤儿目录)
make_speedtest_file.py # 生成 20MB 测速文件(随机不可压缩,可复现)
ensure_speedtest_asset.sh # 确保 release:test 的测速文件存在(缺失自动重建)
install_mihomo.sh # 安装 mihomo 内核(SHA256 校验)+ 预热地理库
mihomo.sha256 # 内核发行包校验和
latest_urls.json # yoyapai 最新文章信息
requirements.txt # Python 依赖(固定版本)
.github/workflows/scrape.yml
pip install -r requirements.txt
bash scripts/install_mihomo.sh # 下载并校验 mihomo(可用 MIHOMO_BIN 覆盖)
python scripts/scraper.py # 抓 yoyapai -> output/yoyapai/clash.raw.yaml
python scripts/fetch_sources.py # 抓其它来源 -> output/<name>/clash.raw.yaml
# 清洗单个来源(带内核门禁;--gate 需要 mihomo 与网络)
python scripts/sanitize.py output/yoyapai/clash.raw.yaml output/yoyapai/clash.yaml \
--source yoyapai --gate --mihomo "$MIHOMO_BIN" --mihomo-dir .cache/geo
# 可达性 + 测速 + 生成 AIO
python scripts/test_nodes.py output/*/clash.yaml -o output/aio/clash.yaml \
--concurrency 96 --speed-concurrency 48 --fast-threshold 2.0 -v
python scripts/check_sources.py # 来源清单一致性常用调参:--no-speed 跳过测速;--limit N 只测前 N 个节点(调试);
--speed-url 自定义测速文件(逗号分隔可多个,全部会被测);
--speed-weight-cloudflare / --speed-weight-release 调整加权平均权重(默认 0.6 / 0.4);
--speed-min-bytes 截断判定阈值;--speed-latency-timeout 测速前延时复测超时;
--speed-max-nodes N 限制测速节点数;--speed-timeout / --speed-bytes 控制单节点测速开销。
测速文件由脚本确定性生成(20,000,000 字节随机数据,内容可复现),发布在 release test:
python scripts/make_speedtest_file.py -o speedtest-20mb.bin # 生成
gh release create test speedtest-20mb.bin --title test # 首次发布
gh release upload test speedtest-20mb.bin --clobber # 重新发布
# 或一条命令确保资产存在(CI 每次运行都会执行,缺失时自动重建)
GH_TOKEN=xxx bash scripts/ensure_speedtest_asset.sh工作流在测速前会调用 ensure_speedtest_asset.sh 检查该资产,缺失则自动重新生成并上传(失败也不影响整轮,会自动换用 Cloudflare 文件)。
国内直连 GitHub 不稳时,设置 GH_PROXY 让抓取节点文件 / 下载内核走镜像(实测可用 ghproxy.net):
export GH_PROXY=https://ghproxy.net
bash scripts/install_mihomo.sh # 内核下载走镜像(仍校验 SHA256)
python scripts/fetch_sources.py # 各来源订阅走镜像,失败自动回退直连注意:节点测速不走镜像。 测速必须让节点直连真实测试文件(本仓库 release 资产 + Cloudflare), 否则测到的是镜像链路速度而不是节点速度。CI 上不设置
GH_PROXY,全程直连。
在国内网络的电脑/手机上直接跑，一条命令得到一份"国内视角"的订阅：
python scripts/local_test_cn.py # 全流程：抓取(ghproxy) -> 清洗 -> 本机实测 -> AIO
python scripts/local_test_cn.py --no-fetch # 跳过抓取，直接测仓库里已发布的 output/*/clash.yaml
# （等价于"线上订阅在国内哪些可用"）-
GitHub 节点文件默认走
GH_PROXY=https://ghproxy.net，不需要代理；可用--gh-proxy/--no-gh-proxy覆盖； -
节点测速始终直连（release:test 的 20MB 文件 + Cloudflare 文件），不走镜像，否则测到的是镜像速度；
-
默认输出
output/aio/clash-cn.yaml（已 gitignore，不会提交），节点名带[x.xMB/s]，说明节点会标注说明-测试网络: 国内本地网络； -
省流量/快速验证：
--limit 300（只测前 300 个）+--speed-max-nodes 80（只测速 80 个）； -
想直接测某个订阅文件：
python scripts/local_test_cn.py --input 订阅.yaml； -
国内网络下很多免费节点到 GitHub/Cloudflare 的 20MB 文件本身就不通（会被判
[测速失败]），这是真实结果； -
国内模式：加
--cn-speed会改用「国内镜像大文件 + Cloudflare」做测速目标（仍直连、不走 ghproxy）， 实测同一批节点到华为云镜像均值 2.0MB/s、到 Cloudflare 只有 0.2MB/s，国内模式更能反映"国内可用速度"：python scripts/local_test_cn.py --no-fetch --cn-speed --speed-max-nodes 200 python scripts/local_test_cn.py --input 线上AIO.yaml --cn-speed # 测线上订阅在国内的可用性 -
如需换/加测速文件：
--speed-url "https://你的文件,https://..."（仍要求直连，不走镜像）； -
需要内核时脚本会自动下载（走 ghproxy + SHA256 校验），也可用
MIHOMO_BIN指定已有内核。
- 所有节点均来自第三方公开来源,服务器不受本项目控制,请勿用于登录敏感账号或传输隐私数据;
- AIO 中相当比例的
http/socks5节点为明文传输,仅建议用于公开内容访问; - 本仓库只做格式清洗与可用性/速度实测,不校验节点运营方的任何行为。
MIT,见 LICENSE。