这段时间一直使用路由翻墙，重中之重是ShellClash的各种设置。设置好了，一切正常，设置冲突，可能就上不了网了。我并没有所有的设置都尝试过，因此，这只是我体验过的部分设置。

ShellClash的能力和限制

ShellClash可以代理TCP和UDP的流量。TCP的流量可以通过转发和TUN的方式，UDP的流量只能通过TUN的方式，但UDP必须是通过域名访问，直接通过IP访问的ShellClash会略过不处理。

模式、内核和设置

ShellClash的模式、内核和设置，是彼此相关的，你在设置时需要仔细阅读说明，考虑到他们之间的匹配性。

Redirect模式、官方内核、redirect DNS运行模式

官方内核占用的资源最小，但是功能也最精简。仅支持redirect模式和redirect DNS，能够代理TCP流量，对于UDP流量不做处理。

混合模式、Pre内核、fake-ip DNS运行模式

Pre内核功能更多一些，因此也占用更多的内存。除了可以代理TCP流量，UDP流量也可以通过TUN的方式进行代理。需要注意的是，此时必须选择fake-ip的DNS运行模式，不然UDP的流量还是无法代理。

TUN模式、Pre内核、fake-ip DNS运行模式

和上面的类似，但是TCP流量也不再使用转发，而是同样适用TUN的方式。

使用这个模式的时候，Telegram会上不了网。这是因为它是采用IP直连，会被TUN给略过。可以在Telegram的设置里，手动指定代理，方法就按照原的socks5的方式进行设置就可以。
此模式下，如果Firefox无法上网，可能是因为你同时安装了AdGuard应用。可以在AdGuard中，将Firefox设置为不过滤，然后在Firefox中使用AdGuard插件即可。

定时设置

刚开始启动时，ShellClash占用的内存是最小的，随着代理的增多，消耗内存逐渐变大。我们可以通过重启ShellClash的服务来释放内存，以免内存占用过多导致路由出现问题。我设置为每天3点自动重启ShellClash服务，因为那时我一般都在睡觉。

其他

ShellClash还有其他的一些模式和内核，但是由于我都没有尝试过，就不进行说明了。另外，本文针对的是1.6.8内测版。