Kali Linux 環境下的網路代理實戰：從 Clash 核心到 Clash Party GUI 配置

在滲透測試與資安研究的過程中，Kali Linux 工程師經常需要面對複雜的網路環境。無論是為了存取海外的威脅情報庫、下載特定資安工具，或是模擬不同地理位置的存取行為，配置一個穩定且高效的代理（Proxy）環境至關重要。傳統的 Shadowsocks 雖然穩定，但在分流規則與現代協定（如 Reality, Hysteria）的支援上已逐漸力不從心。本文將深入探討如何在 Kali Linux 中部署基於 Mihomo 核心的代理方案，並介紹新一代 GUI 工具 Clash Party 的配置要點。

為什麼選擇 Clash 體系？

對於 IT 與資安人員而言，Clash 系列工具（特別是基於 Mihomo / Clash.Meta 核心的分支）提供了強大的規則分流功能。這意味著你可以設定特定的流量（例如存取內部實驗室或 .local 網域）直連，而將特定的攻擊流量或研究流量導向特定的 Proxy 節點。這在進行匿名化滲透測試或規避特定防火牆（WAF）偵測時非常有用。

實戰指南：Kali Linux 命令行部署 Clash 核心

在許多 Kali 的使用情境中（如遠端 SSH 登入或無圖形化界面環境），使用二進位檔案直接運行 Clash 是最專業的作法。根據技術社群的實踐，以下是標準的部署流程：

1. 環境準備與核心下載

首先，建立專用的配置目錄。這有助於管理多個不同的 config.yaml 檔案。建議從官方 GitHub 獲取最新版本，以避免舊版本可能存在的安全風險 (小賀同学的blog)。

📂 收合（點我收起）

mkdir ~/clash && cd ~/clash
# 下載適用的二進位檔案（以 amd64 為例）
wget https://github.com/Dreamacro/clash/releases/download/v1.11.12/clash-linux-amd64-v1.11.12.gz
gzip -d clash-linux-amd64-v1.11.12.gz
mv clash-linux-amd64-v1.11.12 clash
chmod +x clash

2. 配置訂閱與運行

將服務商提供的訂閱連結下載為 config.yaml。在資安實務中，建議定期更新此檔案以獲取最新的節點資訊。執行時，使用 -d . 參數指定當前目錄為工作目錄。

📂 收合（點我收起）

wget "Your_Subscription_Link" -O config.yaml
./clash -d .

3. 終端機環境變數配置

Clash 運行後，預設會監聽 7890 (HTTP/HTTPS) 與 7891 (SOCKS5) 埠口。若要讓當前的 Shell 走代理，需匯入環境變數：

📂 收合（點我收起）

export https_proxy=http://127.0.0.1:7890
export http_proxy=http://127.0.0.1:7890
export all_proxy=socks5://127.0.0.1:7891

新一代選擇：Clash Party GUI 配置實務

對於希望擁有現代化操作介面的工程師，Clash Party 提供了一個基於 Mihomo/META 核心的跨平台解決方案。它與傳統 Clash for Windows 的不同之處在於其原生支援更多先進協定（如 TUIC, VLESS）且介面更直覺 (Clash Party Guide)。

Clash Party 的核心優勢

現代協定支援： 內建支援 Reality 與 Hysteria 等具備高度混淆特性的協定，適合在嚴苛的網路過濾環境下使用。
開源透明： 程式碼完全開源，代碼從 GitHub 官方獲取，符合資安工程師對工具鏈「可信任度」的要求。
效能優化： 槓桿 Mihomo 核心的處理能力，在高併發流量下表現優於舊版 Clash 核心。

Kali Linux 系統全域代理建議

在 Kali Linux 中，系統設定通常不具備像 Ubuntu 般的圖形化全域代理開關。除了上述的 export 方式外，資安人員常使用的技巧包括：

Proxychains-ng： 透過 /etc/proxychains4.conf 設定 socks5 127.0.0.1 7891，即可使用 proxychains4 nmap -sT ... 等指令強迫特定工具走代理。
Dashboard 面板： 透過瀏覽器存取 http://127.0.0.1:9090/ui，可以直觀地切換節點與監看即時流量頻寬 (小賀同学的blog)。

結論與資安建議

在 Kali Linux 上配置代理不只是為了「翻牆」，更是為了建立一個受控且可稽核的流量出口。無論是選擇輕量化的二進位 Clash 核心，還是功能豐富的 Clash Party GUI，建議工程師應養成定期檢查配置檔安全性、不隨意使用不明來源訂閱連結的習慣。對於滲透測試作業，務必確認代理節點不會洩漏真實 IP，並在 config.yaml 中適當配置 dns 區塊以防止 DNS 洩漏。