Stash Channel

📌 Stash 3.6：关于两处 CA 证书设置的说明 更新到 Stash 3.6 后，可视化编辑器现在既能编辑「配置文件」，也能编辑「覆写」。因此，你可能会在多个地方看到相似的 CA 证书页面，但它们编辑的并不是同一份内容。 • 从首页 MitM 入口配置的证书，会保存在由 Stash 管理的 「Stash MitM」覆写中。启用该覆写后，这张证书可以随当前配置一起生效，通常只需在这里配置一次。 • 从某个配置文件进入「可视化编辑 → CA 证书」，看到的是该配置文件自身保存的证书。 • 从其他覆写进入可视化编辑时，看到的则是该覆写自身保存的证书。 因此，在首页已经配置好证书后，某个配置文件的可视化编辑器仍然显示“未配置”，并不代表证书没有生效；它只表示：当前正在编辑的这份配置文件本身没有保存证书。 Stash 会在配置文件和已启用的覆写合并后，选择最终生效的证书。覆写中的证书优先级高于配置文件中的证书。你可以通过 CA 证书页面上的提示确认当前状态： • 「HTTP 引擎正在使用这张证书」：这张证书正在生效。 • 「HTTP 引擎使用的是另一张证书」：当前证书存在，但被其他覆写中的证书覆盖。 • 「位置：Stash MitM」：证书来自 Stash 管理的 MitM 覆写。 对于大多数用户，直接通过首页 MitM 入口生成、安装并信任证书即可，不需要再给每个配置文件重复生成一张证书。只有希望证书跟随某一份配置文件保存时，才需要在该配置文件的可视化编辑器中单独配置。 另外请注意：证书属于敏感数据，请勿与他人分享，也不要使用来源不明的 CA 证书。

Hello, Stash for Windows 最近我们正积极地把 Stash 拓展到全平台 🎉 继 Stash for Android 开始公测后，我们也将开始公测 Stash for Windows 。 当前版本已经实现 Stash 的大部分功能，并且采用 Windows 原生开发。 💡 作为早期版本，功能和稳定性与 iOS 版仍有差距，我们会保持快速的更新节奏，把功能逐步补齐。如遇到任何问题，请通过 Telegram 向我们反馈，你的反馈会帮助我们把 Android & Windows 版打磨得更稳定。感谢你的支持！ ▎Stash for Windows 下载 https://releases.stash.ws/windows/Stash-latest-setup.exe

▎Stash TestFlight / Beta 更新 新功能 • 配置编辑器可在可视化和 YAML 之间切换：编辑配置时，现在可以直接在两种编辑方式之间切换，无需离开当前页面；调整顺序后，列表项也会保持正确对应。 优化 • 兼容更多 TLS 证书：连接到使用不同证书体系的网站和服务器时更加稳定，同时减少重复验证等待。 修复 • Hysteria 连接不再意外中断：修复部分服务器认证成功后连接立即断开的问题。 Platform: iOS Build: 1300

▎Stash TestFlight / Beta 更新 新功能 • 支持 Snell v6 代理：现在可以添加和使用 Snell v6 代理，并配置对应的模式和 userkey。 • 新增 YAML 配置编辑与预览：支持语法检查、保存、复制和分享，并可自定义主题、字号、换行和行号显示。 • 统一文本预览与编辑体验：证书、覆写内容等文本现在可统一预览，已安装的覆写也可以直接编辑，并支持 JavaScript 和纯文本。 优化 • 证书错误提示更准确：证书验证失败时会显示更具体的拒绝原因，便于了解连接问题。 • 提升高延迟网络下的 QUIC 速度：远距离和高延迟网络下使用 Hysteria2 等代理时，下载速度更快、播放更流畅。 • 提升隧道传输效率：不同网络状况下的传输更加高效，同时减少额外内存占用。 修复 • 缓存损坏时可自动恢复：缓存损坏时会自动重建，避免应用持续启动失败。 • 分享链接解析更稳定：包含特殊用户名或解码后内容未变化的分享链接也能正常处理，不会导致 Stash 崩溃或卡住。 • 订阅到期日期显示更准确：订阅尚未到期时会正确显示为即将到期，不再误显示为已过期。 • 隐藏不适用的功能选项：配置编辑界面不再显示与当前设置无关的功能开关，选项列表更加清晰。 Platform: iOS Build: 1295

▎Stash TestFlight / Beta 更新 新功能 • 小组件和 TV 显示更加稳定：小组件会及时更新数据并正确执行 HTTP 请求，tvOS 页面和同步状态显示也更加可靠。 • tvOS 仪表盘新增服务磁贴和订阅卡片：tvOS 仪表盘现在可以更直观地浏览第三方服务并查看订阅信息。 • 通过二维码配对 TV 设备：TV 设置中会显示配对二维码，手机扫描后可自动填写远程设备信息并完成添加。 优化 • 提升 Stash TUN 稳定性和传输表现：改善隧道启动、暂停、恢复和关闭时的稳定性，并提升高负载、丢包和网络拥堵情况下 TCP、UDP 及上传下载的可靠性。 • 订阅信息显示和刷新更可靠：订阅卡片会及时对应当前配置，刷新多个来源时会分别显示结果，数据缺失和大额度情况也能正确展示。 • 代理列表更新更及时：代理状态会自动且平滑地更新，减少手动刷新、整页闪烁和内容跳动。 • tvOS 配置导入更加完整：在 tvOS 上部署配置时，本地文件内容会一并导入，导入后的配置可以直接使用。 修复 • 提升 iCloud 同步稳定性：iCloud 在后台同步或启动控制面板时不再容易闪退，资源变化也能及时同步到隧道。 Platform: tvOS Build: 1292

▎Stash TestFlight / Beta 更新 优化 • 按类别整理已启用的覆写：调整顺序时会暂时展开为连续列表，操作完成后恢复清晰的分类布局。 修复 • 恢复 StashLink 的订阅代理中继：使用订阅提供代理的配置也能正常为 StashLink 提供中继候选。 • 订阅刷新后及时更新代理列表：订阅刷新后，代理列表和代理数量会立即显示最新内容。 • 修复工具中的图标集页面加载：现在可以正常从工具入口进入图标集页面。 Platform: iOS Build: 1294

▎Stash TestFlight / Beta 更新 新功能 • 测速支持 Ookla 和服务器选择：可以选择 Ookla 测速服务及具体服务器，查看运营商、位置和距离，并恢复为自动选择。 • 新增隧道回环路由设置：开启后，回环地址流量可以通过 iOS 隧道处理。 • Tailscale 管理体验升级：现在可以在统一页面查看和管理 Tailscale 状态、登录信息及出口节点。 • 新增 Tailnet 路由设置：启用后，隧道连接可以访问 Tailnet 内的地址。 • MitM 设置支持本地修改：内置 MitM 设置现在可以直接查看和修改，HTTP 引擎设置中也新增了配置文件 CA 证书页面。 • 新增本地覆写配置：现在可以创建、编辑和管理本地覆写，用于保存自定义代理、规则及其他配置内容。 • 覆写列表支持批量管理：可以批量启用、停用、删除和排序覆写项目，并通过预览页面确认从文件或 URL 安装。 • 支持编辑带别名的 YAML 配置：使用锚点、别名或合并键的配置可以在可视化编辑器中继续编辑并保存。 • 创建配置副本后直接进入编辑：创建副本后会直接打开新副本的编辑页面，相关提示文字也更加清晰。 • 自动下载缺失的提供者资源：首次启动或切换配置时，可以下载尚未缓存的 Proxy、规则、GeoSite 和脚本资源，下载失败也不会阻止继续使用。 • 通过二维码配对 TV 设备：TV 设置会显示配对二维码，手机扫描后即可自动填写设备信息并完成添加。 • 脚本支持选择运行环境：脚本可以选择 WebKit 或 JSC，未指定或所选环境不可用时会自动选择可用环境。 • 支持配置 VLESS XHTTP：代理编辑器新增 XHTTP 网络选项，并补充了 gRPC、Reality 等相关配置检查。 • MitM 设置可在覆盖中编辑：内置 MitM 设置现在会显示在本地覆盖中，可以直接查看和修改。HTTP 引擎设置中还新增了配置文件 CA 证书页面。 优化 • 测速体验全面优化：测速结果、图表、状态和选择项显示更加准确稳定，重新排序后结果也会保留在对应分组。 • 多个页面加载和滚动更流畅：MitM 配置、设置页面和图标选择器打开、滚动及切换时响应更快。 • 订阅卡片显示更准确：没有数据或额度过大时，订阅卡片会显示正确的占位和无限量状态。 • 代理列表实时更新：代理状态变化会平滑反映在列表中，减少整页刷新造成的闪烁和跳动。 • 代理配置保存更加可靠：无效的代理配置不会覆盖原有内容，保存、复制或删除失败时会明确提示。 • 配置编辑体验升级：代理、提供者、脚本、改写、策略组和 HTTP 引擎设置现在可以通过更统一清晰的列表与表单进行查找、编辑和排序。 • 覆写规则支持可视化编辑：覆写规则可以通过表单选择类型、目标和内容，并支持拖动排序及保存到本地覆写。 • StashLink 连接更稳定：StashLink 在复杂网络、同一 NAT 和网络切换场景下建立及恢复连接更加可靠。 • 查看 StashLink 连接路径：代理列表和 tvOS 卡片会显示当前使用的 LAN、IPv6、IPv4、Traversal 或 Relay 路径。 • 隧道和网络连接更稳定：TCP、UDP、WireGuard 和高流量连接在丢包、繁忙或高并发网络下恢复更快、内存占用更低。 • 配置订阅更新更快：大型订阅配置的下载和更新等待时间更短，同时减少重复更新互相覆盖。 修复 • 改写规则编辑更可靠：响应改写参数、规则说明和搜索结果操作现在都会正确显示、保存并作用于对应项目。 • 保存 WebSocket 请求头时忽略空值：空值不会再生成无效配置。 • 配置部署失败时正确结束：基础配置无法读取时，部署会显示失败，不会一直停留在加载状态。 • 配置编辑和列表操作更准确：重排或删除项目后继续编辑、保存或确认操作时，会始终作用于正确内容。 • 日志页面更加稳定：打开异常日志或已被移除的日志文件时不再崩溃，实时日志长时间接收大量内容也能保持稳定。 • 首页和界面刷新更稳定：脚本更新、重复添加 URL、离开网络质量页面或页面内容变化时，不再出现错误刷新、卡住或崩溃。 • 连接详情正确显示 IP 归属信息：国家和 ASN 信息会正确显示，没有归属记录的地址也不会再显示误导内容。 • 首次启动不再因 DNS 缓慢而卡住：在 DNS 响应缓慢或无响应的网络中，首次启动也能正常完成。 • 配置编辑器稳定性提升：缺少名称、复杂写法或异常规则时，编辑配置不再崩溃，并能更好地保留注释和排序结果。 • 编辑入口打开更快：从首页打开配置编辑页面时无需等待配置缓存完成。 • 证书入口和状态显示更准确：Home 中的证书入口会打开实际生效的证书并显示位置，没有有效配置时也会提供清晰提示和创建选项。 • 修复 Override 项目无法再次编辑：通过 Override 添加的项目现在可以稳定找到并再次编辑。 • 小组件和 TV 显示更稳定：小组件不会因刷新设置错误而频繁请求数据，隧道状态异常时也不会错误突出显示 Rule，tvOS 显示和同步更加稳定。 • 脚本运行更加可靠：脚本遇到特殊字符、超时、并发、异常退出或 HTTP 请求问题时，能够正确结束并继续处理后续请求。 • 统一脚本运行行为：定时、超时、HTTP 请求、通知和异常处理在不同脚本场景下更加一致。 • 修复 CA 证书兼容性：生成的 CA 证书用途标记现在正确，HTTPS 流量处理兼容性更好。 • 备用 DNS 和域名嗅探设置生效：备用 DNS、域名嗅探和连通性测试方式的选择现在都会按预期影响连接。 • iCloud 资源变更及时生效：iCloud 资源发生变化后，隧道会及时同步最新内容，无需依赖旧状态继续运行。 • 修复策略组测速结果更新：策略组测速时，即使某个节点无法访问，也会继续检测其他节点。测速完成后，策略组列表会正确显示最新延迟。 • 提升代理连接稳定性：代理连接结束时能够更干净地关闭，UDP 传输在拒绝或取消操作后不易影响后续数据。大流量 TrustTunnel 连接的传输稳定性也得到改善。 • 修复 iPad 二维码导入崩溃：在 iPad 上打开二维码导入或相关操作菜单时，不会再因弹窗位置异常而崩溃。 • 显示覆盖配置的默认描述：未提供描述的覆盖配置现在会正确显示本地化默认文本。 • 正确显示无小数秒的时间：来自 Clash 的时间戳即使不包含小数秒，也能正常解析和显示。 • 设备列表刷新不再卡住：设备刷新遇到错误或数据异常时也会正常结束，不会让等待中的界面一直停留。 • 发送到远程设备不再卡住：向远程设备发送配置遇到匹配记录错误时，也会正常结束并返回失败结果。 • 订阅刷新不再卡住：订阅数据仍然有效时，刷新操作会正常完成，主页不会因等待刷新而一直停留。 • 提升连接与配置稳定性：减少了配置更新时的重复请求，并避免已有 GeoIP 数据因更新失败而丢失。遇到异常设备信息或无效地址时，相关操作也不再轻易崩溃。 Platform: iOS Build: 1293

Stash 3.6 TF Build 1291 已放出 🎉 - Rule Provider 新增 inline 类型支持，如果只想补充少量规则，又希望它们享受 domain / ipcidr 规则集合的索引结构，可以把规则直接写进配置：声明 type: inline，并把规则逐条列在 payload 下。 https://stash.wiki/rules/rule-set 我们重新设计了可视化编辑器，现在编辑器可以实时联动核心配置的所有字段： - 表单分区重排：Transport、Outbound、Port Hopping 独立分区；Reality、VLESS Encryption 这类子功能改为分区开关 - 新增字段：Block QUIC、Certificate Pinning、ClientHello Fingerprint、Hosts/Paths、Snell 连接复用、UDP Nameserver、Disable Benchmark、Benchmark Timeout、Tailscale Automatic Routes - 字段带说明文字（SNI、Tailscale auth key、automatic routes、UDP nameserver 等） - 新增保存校验：Hysteria2 obfs 密码要求 Salamander/Gecko 模式、Shadowsocks simple-obfs 必须 HTTP/TLS、v2ray-plugin 必须 WebSocket、VMess H2/gRPC 必须开 TLS、WireGuard 至少填一个地址 修复： - 修复 bilibili 直播 / YouTube 可能出现加载中的问题 - 修复 Google / bilibili 部分请求可能 400 的问题 - 修复 follow-rule DNS 可能在网络切换后不可用的问题 - 修复 App 部分开关失效的问题

Android 测试版已开放 🎉 由于正式版受商店审核限制、更新较慢，测试版能更快发布新功能和修复。欢迎有兴趣的朋友加入，也欢迎多提建议和反馈 ❤️ ▎Google Play Testing https://play.google.com/apps/testing/ws.stash.app

Stash 3.6 TF Build 1287 / macOS 4.3 Beta 528 已放出 🎉 - trojan / vmess 新增 REALITY 扩展支持 - 修复 trojan gRPC 可能无法使用的问题 - socks5 出站支持 TLS 传输 - SSH 支持 host key pinning - 修复 shadow-tls v3 握手失败 - 修复代理配置空值默认参数，大量配置兼容性修复 - 优化 Hysteria2 首包延迟 - 修复 Hysteria2 端口跳跃配置兼容性 - 修复 DNS DoH3 兼容性 - 优化 vmess / vless 的 WebSocket 兼容性 - 优化 IPv6 ServerName 和 WebSocket 兼容性 - 优化 vless XHTTP 下载 - 优化 REALITY 兼容性 ▎macOS 4.3.0 (528) 下载 https://releases.stash.ws/Stash-build-528.zip Trojan 配合 Reality 使用文档： https://stash.wiki/proxy-protocols/proxy-types#配合-reality-使用-1

Stash 3.6 TF Build 1284 已放出 🎉 - HTTP 代理入站现在支持协议升级(如 WebSocket)。 修复： - 修复 AnyTLS/ VLESS(REALITY / Vision) / ShadowTLS / XHTTP / Mieru / VMess 协议在部分情况下会异常关闭的问题。 - 修复异常数据包在个别协议上导致连接卡住或被错误拒绝的问题。 - 修复 UDP 会话在部分情况下可能停止收包的问题。 - 修复 fallback-filter 开启时 geoip-code 默认值。

Stash 3.6 TF Build 1282 已放出 🎉 现在支持提前下载缺少的远程资源 首次使用配置时，若引用的远程代理集、远程规则集、GeoSite 或脚本尚未缓存，Stash iOS 会自动打开“下载远程资源”页面并开始下载。下载不依赖 Stash 的 Network Extension，即使尚未开启，也可以借助设备上的其他 VPN 连接完成资源加载。

Stash for macOS 4.3 测试版已放出 🎉 💡 新版的 Stash for macOS 增强模式已升级为苹果的 System Extensions - Network Extension，使用 Apple 现代化的用户态网络数据通路。隧道接口与系统整合层改用 Apple 官方框架和代码，为大家带来更一致和完善的体验。 包含以下更新： - 新增 MASQUE 代理支持，可通过 HTTP/3 或 HTTP/2 建立 CONNECT-IP 隧道 - 新增 VLESS XHTTP 传输支持，可使用 Stream One、Stream Up 和 Packet Up 模式，并可配合 Reality 使用，文档：https://stash.wiki/proxy-protocols/proxy-types#xhttp - 实验性支持 Mieru 代理 - 新增代理专用 DNS 服务器，避免递归查询和 DNS 泄露 - 完善 Hysteria 2 Gecko 混淆、ShadowTLS v3 和 MRS 规则集支持 - 提升 Juicity UDP、系统 DNS 和 GEOSITE DNS 策略的兼容性 - 修复 VLESS Reality，以及 WebSocket、HTTP/2、gRPC 和 HTTP 混淆传输支持 - 提升 VMess、Hysteria 2、IPv6 DNS 及订阅配置的兼容性 - 丰富正则表达是语法支持 - IPv6 设置升级为“自动、开启、关闭”，默认根据当前网络自动选择。 - 覆写列表的打开、搜索、筛选和更新速度得到提升。 我们也新增了全新的权限管理页面，用户可在「仪表盘」-「设置」-「权限」管理 Stash for macOS 的系统扩展授权，VPN 授权，位置授权（Wi-Fi SSID）等。 ▎4.3.0 下载 https://releases.stash.ws/Stash-build-520.zip 由于当前版本改动较大，并未全面推送到自动更新 Beta Channel，用户可以自行下载覆盖安装。我们将在更稳定的时候推送到 Beta Channel。

感谢大家的热情参与测试和热烈的反馈，我们已经调整 Android 的 UI 设计，稍后将提交至 Google Play 审核

Stash 的 Android 版本现已上架 Google Play。这是一个早期版本——核心能力已经完整可用，功能仍在快速迭代中，欢迎测试，更欢迎提意见。 当前版本已支持: - 基于域名、IP-CIDR、GEOIP、GEOSITE 与进程名的规则分流 - 支持 Shadowsocks / Shadowsocks2022、VMess、VLESS、Trojan、Snell、Hysteria 1/2、TUIC、AnyTLS、WireGuard 等协议 - 可视化编辑节点、策略组与规则，以及带语法高亮的配置编辑器 - 连接列表、HTTP 请求检视、DNS 检查、测速、流媒体检测等诊断工具 - 远程控制器，可连接局域网内的另一个 Stash 或 Clash 实例 💡 作为早期版本，功能和稳定性与 iOS 版仍有差距，我们会保持快速的更新节奏，把功能逐步补齐。 如遇到任何问题，请通过 Telegram 向我们反馈，你的反馈会帮助我们把 Android 版打磨得更稳定。感谢你的支持！❤️ ▎Google Play 下载 https://play.google.com/store/apps/details?id=ws.stash.app @StashFans

VLESS Encryption 配置格式已更新到文档： https://stash.wiki/proxy-protocols/proxy-types#vless-encryption

Stash 3.6 TF Build 1280 已放出 🎉 本次更新： 新功能 - 新增完整的 Tailscale 管理页面，可查看登录状态、设备信息、在线节点和连接情况。 - 支持在 iPhone 和 iPad 上直接完成 Tailscale 登录。 - Apple TV 支持通过手机扫描二维码登录 Tailscale。 - 支持随时选择、关闭或恢复默认的 Tailscale 出口节点，无需重启 VPN。 - 可查看 Tailscale 连接当前使用直连还是中继，以及对应节点和地址。 - 支持直接访问 Tailnet 内的设备地址；如与运营商网络冲突，可在设置中关闭。 - Apple TV 新增遥控器二维码配对，iPhone 扫码即可快速添加电视。 - Apple TV 首页新增订阅用量卡片和可配置的第三方服务卡片。 - 配置首次使用且缺少外部资源时，会自动打开下载页面，并显示进度及失败原因。 体验增强 - 代理列表现在会实时更新延迟、可用状态和当前选择，减少整页闪烁和滚动位置跳动。 - 网络短暂异常后，代理列表可自动恢复实时更新。 - 订阅卡片支持展示多个订阅来源，点击即可切换。 - 订阅流量信息刷新更轻量，不再下载完整订阅内容。 - iPhone、iPad 和 Apple TV 的订阅数据显示与刷新规则保持一致。 - IPv6 设置升级为“自动、开启、关闭”，默认根据当前网络自动选择。 - 改善 5G、IPv6 不完整的 Wi-Fi，以及频繁切换蜂窝网络和 Wi-Fi 时的连接表现。 - 网络诊断中的连通性和延迟检测更加准确。 - 覆写列表的打开、搜索、筛选和更新速度得到提升。 - 负载均衡策略组现在显示更具代表性的整体延迟。 问题修复 - 修复部分 5G 网络下只能使用 IPv4 的网站无法访问。 - 修复部分路由器显示支持 IPv6、实际却无法访问公网时出现断网的问题。 - 修复双栈网络下部分 UDP 应用偶尔无法连接。 - 修复切换配置后，订阅卡片仍显示上一份配置数据。 - 修复部分情况下订阅卡片不出现或没有及时切换到新配置。 - 修复订阅用量的无限符号和占位符重叠。 - 修复订阅服务器不可用时频繁重复请求的问题。 - 修复一个订阅来源刷新失败影响其他来源。 - 修复手动刷新订阅后缺少结果提示。 - 修复切换配置后，部分代理延迟没有及时重新检测。 - 修复部分 DNS 环境下域名解析缓慢或失败。 - 修复少数情况下 VPN 启动失败被错误识别为异常崩溃。 如遇到任何问题，请通过 Telegram 或邮件向我们反馈。感谢你的支持！

Stash 3.6 TF Build 1268 已放出 🎉 本次更新： - 新增 VLESS XHTTP 传输支持，可使用 Stream One、Stream Up 和 Packet Up 模式，并可配合 Reality 使用，文档：https://stash.wiki/proxy-protocols/proxy-types#vless - 实验性支持 Mieru 代理 - 新增代理专用 DNS 服务器，避免递归查询和 DNS 泄露 - 完善 Hysteria 2 Gecko 混淆、ShadowTLS v3 和 MRS 规则集支持 - 提升 Juicity UDP、系统 DNS 和 GEOSITE DNS 策略的兼容性 已知问题： 1. Provider 中的 dialer-proxy 可能无法被识别 2. Tailscale 可能暂时无法使用交互式登录 如遇到任何问题，请通过 Telegram 或邮件向我们反馈。感谢你的支持！

MASQUE 协议配置格式已更新到文档： https://stash.wiki/proxy-protocols/proxy-types#masque 我们将会在今天晚些时候邀请更多用户通过 TestFlight 参与 3.6 版本的测试。 感谢首批用户的热烈反馈 ❤️

Stash 3.6 Build 1267 已放出。 本次更新： - 修复 VLESS Reality，以及 WebSocket、HTTP/2、gRPC 和 HTTP 混淆传输支持 - 提升 VMess、Hysteria 2、IPv6 DNS 及订阅配置的兼容性 - 丰富正则表达是语法支持 - 修复策略组测速遇到不可用节点后，其余节点延迟无法更新的问题 - 改进规则集配置错误提示 - 优化权限说明的多语言显示 如遇到任何问题，请通过 Telegram 或邮件向我们反馈。感谢你的支持！