SSH 协议

SSH 出站通过 SSH 服务器转发流量,适合已有 SSH 跳板或内网访问场景。

直接结论

SSH 出站通过 SSH 服务器转发流量,适合已有 SSH 跳板或内网访问场景。 实际使用时先以服务商订阅为准,再确认当前客户端内核是否支持这个 type。

它代表什么

在 Clash/Mihomo 配置里,ssh 用来标识这个节点、策略或分组的出站类型。GUI 里的节点昵称不一定能说明真实协议,订阅输出的 YAML 字段更可靠。

常见字段

  • type: ssh
  • server / port
  • username
  • password
  • private-key
  • private-key-passphrase
  • host-key

适合场景

  • 已有 SSH 服务器或跳板机。
  • 需要把部分规则流量通过 SSH 转发。
  • 服务商或自建环境提供密钥认证。

检查重点

  • host-key 不校验会降低安全性。
  • 私钥和 passphrase 是敏感信息。
  • 服务器只开放 SSH 登录不代表一定允许高质量转发。

最小配置形态

proxies:
- name: "ssh-out"
  type: ssh
  server: server.example.com
  port: 22
  username: user
  private-key: /path/to/key

兼容性提醒

客户端支持会随内核版本变化。维护中的 Mihomo 系客户端通常比历史 Clash 客户端支持更多现代节点类型,但移动端和 iOS 替代客户端仍要按具体 App 与版本确认。

如果订阅里有这个 type,但客户端导入后把它过滤掉,可以换兼容客户端、向服务商索要对应格式,或在理解字段变化的前提下使用订阅转换。

官方参考

Mihomo 文档中的 SSH