開始前準備
本教學假設裝置上已安裝可用的 Clash 圖形客戶端,並且已取得可匯入的訂閱連結或 YAML 設定檔。尚未安裝客戶端時,請先前往客戶端下載頁,依作業系統選擇對應版本。Windows 與 macOS 使用者通常使用圖形客戶端即可;Android 和 iOS 需要使用行動版客戶端;Linux 桌面環境可以使用圖形客戶端,伺服器環境則較適合獨立部署核心。
首次設定時,建議先關閉裝置上其他正在接管系統代理、VPN 或網路過濾功能的軟體。多個程式同時修改系統代理、路由表或 DNS,容易出現網頁時好時壞、客戶端顯示已連線但請求未經過 Clash、關閉客戶端後仍無法存取等情況。這裡只需暫時退出相關程式,不必變更瀏覽器的進階網路參數,也不需要手動填寫代理伺服器位址。
訂閱連結應保持完整。複製時不要遺漏開頭的 https://,也不要把聊天軟體附加的句號、括號或空格一併複製。訂閱位址通常包含存取憑證,應依帳號資訊妥善管理,不要發布在公開頁面、螢幕截圖或記錄檔中。如果收到的是本機 YAML 檔案,則在後續匯入步驟中選擇「從檔案匯入」,其餘流程基本相同。
本頁只處理完成首次連線所需的操作。協定類型、核心家族、資源使用量與不同訂閱格式之間的相容性,可在連線成功後閱讀協定與核心參考。先完成一條可驗證的工作流程,再調整進階功能,排查問題會更有條理。
第一步:匯入訂閱
找到設定或訂閱頁面
開啟客戶端後,先尋找「訂閱」「設定」「Profiles」或「設定檔」入口。桌面客戶端通常放在左側導覽列,行動客戶端通常位於首頁或設定頁。進入後應能看到設定清單、更新按鈕,以及從 URL 或本機檔案新增設定的入口。如果頁面目前是空的,這是正常狀態,表示客戶端尚未載入可用設定。
選擇「從 URL 匯入」「建立新訂閱」或意思相近的按鈕。將完整訂閱連結貼到位址輸入框。部分客戶端還會要求填寫設定名稱,可以使用便於辨識的短名稱,例如「日常設定」;名稱只用於本機清單顯示,不會變更訂閱內容。確認位址沒有多餘空格後,點擊匯入、儲存或下載按鈕,並等待客戶端完成請求。
確認設定已載入
匯入成功後,設定清單中會新增一個項目。此時不要只看「匯入成功」的簡短提示,還應開啟該設定,確認內容已被解析。常見的有效結果包括:頁面顯示設定名稱與更新時間,代理頁面出現「自動選擇」「節點選擇」或其他代理群組,規則頁面可以看到規則項目。不同訂閱包含的代理群組名稱並不相同,因此不必按照固定名稱尋找,只要不再是完全空白即可。
如果客戶端允許儲存多份設定,需要點擊新設定旁的啟用、選擇或設為目前設定按鈕。匯入只是把檔案儲存到客戶端,設為目前設定才會讓核心讀取其中的連接埠、DNS、代理群組與規則。切換完成後,部分客戶端會自動重新載入核心;其他客戶端會顯示「重新載入」按鈕,依提示執行一次即可。
設定載入後,暫時不要立即開啟多個網路開關。先進入代理頁面選擇工作模式與代理群組,確保請求會送往預期的策略。這樣在下一步發現存取異常時,可以明確判斷問題發生在模式選擇,而不是把訂閱、系統代理與 TUN 混在一起排查。
第二步:選擇代理模式
首次使用先選規則模式
進入「代理」「Proxies」或「模式」頁面,找到規則、全域、直連三個選項。首次使用建議選擇「規則」或「Rule」。規則模式會由上至下比對設定檔中的 rules,根據網域、IP、規則集合等條件決定請求要直連、使用代理群組或拒絕。日常網頁、軟體更新與本機網路服務可以分別處理,不需要讓所有流量採用同一種路徑。
「全域」模式會把多數請求交給指定代理群組,適合短時間判斷某個問題是否由規則比對造成,但不建議將其作為所有情境的固定設定。「直連」模式通常會讓請求繞過代理,可用於暫時恢復一般網路存取或進行對照測試。模式名稱描述的是流量決策方式,不等於連線開關;選擇模式後,還要在下一步開啟系統代理或 TUN。
檢查代理群組目前的選擇
規則模式下通常會出現多個代理群組。點擊主要代理群組,選擇訂閱中可用的策略。若設定提供「自動選擇」「故障轉移」或類似選項,可以先使用訂閱預設的預設項目;若需要手動選擇,則選取一個明確可用的項目。不要同時修改所有代理群組。先確定負責主要請求的代理群組,再讓其他群組維持設定預設值,能減少首次設定中的變數。
代理群組名稱與層級由設定提供者定義,客戶端只負責讀取並顯示,因此不同使用者看到的頁面可能差異很大。有些設定把「節點選擇」作為總入口,下面再引用其他策略群組;有些設定則依用途拆分。只要目前群組不顯示空項,且群組內已選取一個策略,就可以繼續。規則語法、比對順序與代理群組巢狀屬於進階內容,可在協定參考頁了解整體關係。
完成模式與代理群組選擇後,客戶端內部已經知道「如何處理請求」,但作業系統尚未將應用程式流量交給客戶端。接下來需要依平台選擇系統代理或 TUN。首次連線應從影響範圍較小的方式開始:桌面端先使用系統代理,行動端依系統要求建立 VPN 連線。
第三步:建立連線
Windows 與 macOS:先開啟系統代理
回到客戶端總覽或設定頁,找到「系統代理」「System Proxy」開關並開啟。客戶端會將作業系統的代理位址指向本機監聽連接埠,支援系統代理的瀏覽器與應用程式隨後會將請求交給 Clash。開啟後讓客戶端持續執行,不要立即退出程序;關閉主視窗通常只是縮到系統匣或選單列,是否仍在執行可以從系統匣圖示、選單列圖示或工作管理員確認。
系統代理適合完成第一次驗證,因為它不需要接管整台裝置的路由。現代瀏覽器與大量桌面應用程式會讀取系統代理設定,但少數遊戲、命令列程式或自行管理網路堆疊的軟體可能忽略它。如果瀏覽器已能正常使用,而某個特定應用程式沒有產生連線記錄,不代表整個設定失效,應先確認該應用程式是否支援系統代理。
Android 與 iOS:允許系統連線請求
行動客戶端通常透過系統 VPN 介面轉送流量。點擊首頁的連線按鈕後,系統會跳出建立 VPN 連線的授權視窗,確認後狀態列會出現 VPN 標示,客戶端首頁也會顯示已連線。首次授權是作業系統的安全步驟;如果拒絕,客戶端即使已匯入設定,也無法接收其他應用程式的請求。
行動系統在省電、背景限制或網路切換時可能暫停客戶端。首次測試期間讓客戶端保持在前景,確認瀏覽器能夠存取後,再依裝置系統設定允許必要的背景執行。Wi-Fi 與行動網路之間切換後若連線中斷,可先返回客戶端查看系統連線狀態,不要直接刪除設定再重新匯入。
何時使用 TUN 模式
如果桌面應用程式明確忽略系統代理,或需要統一處理更多類型的網路請求,可以再考慮開啟 TUN 模式。TUN 會建立虛擬網路介面,並可能要求系統管理員權限、輔助服務或驅動程式支援。開啟前先關閉系統中其他 VPN 與同類網路工具,依客戶端提示完成服務安裝,然後再次檢查目前設定與規則模式。
首次操作不建議同時開啟系統代理、TUN 與多個實驗性 DNS 選項後再測試。雖然部分客戶端能夠協調這些設定,但發生問題時難以判斷是哪一層造成。較穩妥的順序是:先使用系統代理驗證瀏覽器;確實有應用程式涵蓋需求時,再單獨啟用 TUN 並重新驗證。有關 TUN 權限、服務模式失敗、DNS 解析異常與 UWP 迴圈存取的處理,可進入常見問題頁按平台查找。
第四步:驗證是否生效
使用新請求進行測試
驗證時先開啟新的瀏覽器分頁,存取先前未開啟過的一般網頁。使用新分頁可以減少瀏覽器快取、既有連線與舊 DNS 結果對判斷的影響。頁面能夠開啟只是第一層結果,還需要回到客戶端查看「連線」「Connections」或「記錄」頁面,確認剛才的網域請求確實出現。
在連線記錄中找到對應網域後,重點查看三項資訊:請求命中了哪條規則、被分配到哪個代理群組、最後採用直連還是代理。規則模式下,不同網站出現不同結果是正常現象。若記錄中能看到請求,且策略符合設定預期,表示從作業系統到客戶端核心的連線流程已建立。
區分不同故障位置
如果瀏覽器無法存取,客戶端連線頁面也完全沒有新記錄,優先檢查系統代理、行動端 VPN 授權、TUN 狀態以及客戶端是否仍在執行。這種情況通常表示請求尚未進入 Clash。桌面端可以關閉後重新開啟系統代理,讓客戶端重新寫入作業系統設定;行動端可以中斷後再次連線,並確認系統狀態列出現連線標示。
如果連線頁面看得到請求,但結果顯示直連,而預期應使用代理,應查看命中的規則與目前模式。先短暫切換至全域模式進行一次對照測試,測試結束後切回規則模式。如果全域可用、規則模式不可用,就應檢查規則分配,而不是反覆重新安裝客戶端。
如果請求已分配到某個代理群組,但仍然連線失敗,請檢查該群組目前選取的策略是否可用,接著嘗試群組內另一個明確可用的選項。一次只更換一個選擇,然後重新發起請求。若整個設定中的選項都不可用,應更新訂閱或聯絡設定提供者確認服務狀態,客戶端本身無法修復上游設定內容。
如果網頁可以存取,但命令列、商店應用程式或遊戲沒有連線記錄,先確認該程式是否讀取系統代理。Windows 的部分 UWP 應用程式可能需要允許迴圈存取,命令列工具也可能需要另外設定代理環境變數;需要統一涵蓋時再使用 TUN。相關操作步驟與權限問題集中收錄於故障排除中,本教學不展開系統層級網路細節。
測試結束後的清理
為定位問題而暫時使用全域模式時,驗證結束後應切回規則模式。曾經開啟多種連線方式進行對照時,也應保留實際需要的一種,避免下次啟動時無法判斷流量入口。關閉客戶端前先關閉系統代理,或使用客戶端的正常退出功能,可以讓程式還原系統設定;若直接強制結束程序後網路異常,重新開啟客戶端並切換一次系統代理通常可以恢復。
完成後的日常使用
首次連線完成後,日常使用只需維護少量狀態。啟動客戶端後確認目前設定仍已選取,依需求開啟系統代理或行動端連線,然後保持規則模式執行。客戶端升級通常不需要重新匯入訂閱,但升級後仍應檢查設定、代理群組與連線開關,尤其是在跨越較大版本或更換核心後。
訂閱內容會隨提供者調整,因此應定期在設定頁面點擊更新。更新前保留目前可用的設定,更新完成後檢查代理群組是否仍有選取項目,並重新載入設定。若更新失敗,不要立即刪除原有設定;原設定可能仍可繼續使用,保留它便於比較新舊內容,並確認問題來自連結還是客戶端。
自行修改規則、DNS 或代理群組時,建議先複製一份設定作為本機版本。訂閱更新可能會覆蓋由訂閱管理的內容,本機修改是否保留取決於客戶端的設定合併方式。需要長期維護自訂規則時,應先了解規則順序、代理群組引用與 DNS 模式,再決定使用覆寫、指令碼或獨立設定。相關概念可繼續閱讀協定與核心技術參考。