更新于 2026 年 7 月 · 6 分钟阅读

外部控制端口与第三方面板

控制端口是内核对外的管理接口，客户端界面上那些实时数字就是从这里读的。第三方面板能连上，别人也能。

Clash Verge Rev · 外部控制端口与第三方面板

它是干什么的

external-controller 提供一个 HTTP 管理接口，用来查节点延迟、切策略组、看连接和日志。界面上跳动的那些数据全是从这个接口来的。

Clash Verge Rev 默认把它放在本机的 9097，混合代理端口是 7897。两个端口在设置里都能改，以你自己界面上显示的为准。

网页面板只要填上地址加端口和 secret 就能接管操作，功能通常比内置界面更细，适合在手机上看家里那台机器的状态。

内核也支持 external-ui，把面板文件放到本地由内核自己托管。这样不依赖外部网站，断网时照样打得开。

新手从这里开始

控制端口和代理端口是两回事。代理端口写错只是上不了网；控制端口暴露出去，等于把整套代理配置交给别人。

secret 留空、同时只监听 127.0.0.1，风险还算可控；一旦你为了远程访问改成监听所有网卡，同网段的任何设备都能改你的配置、看你的连接记录。

设一个长一点的随机串，别用生日或者 123456。改完之后所有连着的面板都要重新填一遍，包括手机上那个。

优先走内网穿透或者 VPN 回家，让控制端口始终只对可信网络开放，不要直接把端口映射到公网。

如果只是临时排错，用完把监听地址改回 127.0.0.1。防火墙规则和 secret 是两道独立的锁，别只留一道。

Clash Verge Rev 是基于 Tauri 的 Mihomo 图形客户端，支持配置管理、系统代理、TUN 模式、规则编辑和 WebDAV 备份。