Clash 入門指南

第一步：匯入並啟用訂閱

開啟用戶端，在側邊欄或底部導覽列找到「訂閱」、「設定」或「Profiles」。進入後尋找「新增」、「建立」或「從連結匯入」。若頁面讓你選擇本機檔案或遠端連結，持有訂閱網址時請選遠端連結；只有已取得設定檔時，才使用本機匯入。請勿將帳號管理網頁的網址當成訂閱網址：兩者都可能在瀏覽器中開啟，但回傳的內容完全不同。

將完整訂閱網址貼到欄位中，取一個方便辨識的名稱，再按「儲存」或「匯入」。名稱只供本機辨識，例如「日常設定」，不會影響節點功能。貼上後請檢查網址開頭與結尾是否多了空格、換行或漏字。訂閱網址可能包含個人存取憑證，請勿將完整網址貼到公開討論區或放進公開截圖；回報問題時只需說明錯誤類型，並遮蔽網址中的敏感資訊。

儲存後請等待用戶端下載完成。正常情況下，設定清單會出現剛新增的項目，進入「代理」或「策略組」頁面也能看到相應的群組與節點。有些用戶端匯入後會自動啟用，另一些則需點選設定卡片、單選按鈕或「使用此設定」。請確認目前設定的選取標記位於新項目上；清單中有訂閱，不代表核心正在使用它。

先判斷是下載失敗還是解析失敗

若出現逾時、連線失敗或 HTTP 錯誤，請先檢查一般網路與訂閱網址是否有效。登入服務提供者的管理頁面，確認訂閱尚未到期，並從正確格式的入口重新複製網址。若用戶端提供「直連更新」或更新代理選項，首次設定時可先嘗試直連；尚未建立的代理連線，不能作為可靠的更新前提。若網路無法連上訂閱來源，應先處理這項依賴，而非反覆切換節點。

若檔案已下載，卻出現 YAML 解析錯誤、不支援欄位或未知代理類型，問題較可能出在格式或核心相容性。查看錯誤附近的欄位名稱，確認訂閱是否適用於 Clash 或 mihomo；不要只憑副檔名判斷。網頁登入內容、其他用戶端專用連結，以及不完整的檔案，都可能無法直接載入。若想了解設定、節點與訂閱之間的關係，可參閱概念速查，此時不必手動重寫整份檔案。

本步完成條件：目前設定已選取，節點與策略組正常顯示，用戶端也沒有持續回報載入錯誤。先保留自動更新的預設安排，也別急著編輯線上設定；後續更新訂閱時，直接修改的內容可能會被覆蓋。確認以上條件後，再選擇流量處理模式。

第二步：選擇規則模式與節點

回到用戶端首頁或設定頁，找到「代理模式」或「執行模式」。初次使用請先選擇規則模式。此模式會依設定中的條件，決定連線直連或交由某個策略組處理，適合在保留一般本機連線的同時測試代理。不同介面可能顯示「Rule」、「Global」、「Direct」，分別代表規則、全域與直連。此處先選 Rule，別把系統代理開關誤認為模式選項。

三種模式處理的是「連線交由誰處理」。規則模式依照規則清單執行；全域模式通常會把核心已接管的連線交給全域策略組，但該組仍可能選用直連；直連模式則通常直接建立連線。模式本身不會決定所有應用程式是否進入核心，因此選擇全域模式也不能取代系統代理或 VPN 權限。初次設定時，先釐清這兩個層面，之後會更容易排查問題。

接著進入「代理」或「策略組」頁面。畫面可能同時顯示多個群組，包括通用出口組與依用途分類的群組。找到訂閱說明中指定的主要出口組，展開後選擇一個節點；若沒有相關說明，可從群組中的候選節點與連線紀錄確認規則實際引用哪一組。不要只在未使用的群組中切換節點，否則介面選項雖然改變，實際連線出口可能完全沒變。

延遲測試適合初步篩選，不代表實際速度

點選群組或節點旁的測試按鈕，等待本次結果顯示。測試數值通常反映用戶端連到特定測試網址的往返延遲，不等同下載速度，也不保證所有網站都能存取。先選擇測試成功且狀態穩定的節點即可，不必為了追求最低數值而反覆切換。若所有節點都逾時，先檢查設定是否有效、系統時間與本機網路是否正常，再查看記錄；單一節點逾時則可先換其他節點試試。

若訂閱提供「自動選擇」群組，可以先使用，但請展開確認目前實際選用的節點。自動群組會依自身的測試目標與週期挑選候選節點，不代表能判斷每個應用程式的所有需求。手動群組則需自行切換。暫時不要刪除不熟悉的群組，也別把所有群組都改成同一個節點；保留訂閱預設，更容易確認首次連線是否正常運作。

本步完成條件：規則模式已啟用，準備使用的出口組中有明確的候選節點或自動選擇群組，且沒有誤選「DIRECT」或「REJECT」。這兩個名稱通常分別代表直連與拒絕連線，並非遠端代理節點。規則比對與群組引用的細節可稍後參閱使用手冊的規則分流章節，現在先讓應用程式流量進入用戶端。

第三步：啟動連線並接入流量

先回到首頁查看執行狀態。如果有「啟動」、「連線」或電源按鈕，點選一次並等待畫面顯示正在執行。有些電腦版用戶端開啟後，核心已在背景執行，不需要再找另一個連線按鈕。此時應檢查目前設定與核心狀態，而不是反覆切換。若出現設定載入失敗或核心已停止的提示，請回到第一步處理；流量接入開關無法修復尚未執行的核心。

在 Windows 和 macOS 上，先使用系統代理測試瀏覽器。這項功能通常位於首頁、設定頁或系統匣選單中；啟用後，遵循系統代理設定的應用程式會依設定連至本機代理連接埠。通常保留用戶端預設連接埠即可，只有明確提示連接埠遭占用時才需處理衝突。若更改監聽連接埠，必須重新套用系統代理設定，不能只修改核心連接埠，卻讓系統繼續連到舊連接埠。

Linux 桌面環境套用系統代理的方式各有不同。用戶端顯示開關已啟用後，仍應到桌面網路設定確認代理設定是否已寫入。瀏覽器、終端機與背景服務也可能使用不同的代理入口，因此本頁先以瀏覽器完成初步驗證，不以終端機指令是否成功作為唯一標準。伺服器或無圖形介面環境的接入方式，請參閱使用手冊。

在 Android 和 iOS 上，點選連線後通常會出現系統 VPN 設定或連線權限提示。確認請求來自剛安裝的用戶端，再依系統流程允許連線；若取消授權，即使已匯入訂閱，應用程式流量也可能尚未進入用戶端。看到系統連線標示後，返回應用程式確認狀態正常。此處的 VPN 指系統提供的流量接入介面，實際轉送方式仍由用戶端設定決定。

系統代理驗證正常後，再考慮 TUN

電腦版先不要同時啟用系統代理和 TUN 碰運氣。TUN 用於接入更多不遵循系統代理的流量，通常涉及虛擬網卡、路由與額外權限。若瀏覽器已能正常使用代理，但特定應用程式仍無效，請先確認該應用程式是否有自己的代理設定，再單獨評估 TUN。啟用前記錄原有狀態，並依用戶端提示安裝服務或授予權限；若網路異常，先關閉新增的接入方式以還原原狀。

連線期間，先關閉其他可能接管流量的代理工具或 VPN，避免預設路由與系統代理互相覆蓋。若瀏覽器安裝了代理切換擴充功能，也請確認它是否覆蓋系統設定。接著開啟新分頁造訪測試頁面；既有連線可能仍沿用舊路徑，必要時請關閉相關分頁或重新啟動目標應用程式。別因為舊頁面仍能顯示，就認定新連線已成功。

本步完成條件：核心正常執行，電腦的系統代理已套用，或手機系統已核准並建立連線。此時先保留預設 DNS 設定，不急著更換解析模式。若遇到區域網路資源或網域存取異常，可完成下方的紀錄檢查後，再參閱DNS 章節逐項排查。

第四步：驗證規則與實際出口

最後一步不是看開關是否亮起，而是確認目標連線確實經過預期出口。開啟一個依目前規則應走代理的頁面，同時在用戶端進入「連線」、「活動連線」或類似面板。重新整理測試頁面，再依網域篩選剛產生的紀錄。瀏覽器可能會請求多個子網域與輔助資源，先查看要測試的目標網域，別把無關的背景連線當成結果。

展開一筆對應紀錄，查看目標位址、命中規則與策略鏈。若鏈路顯示所選的代理節點，代表這筆連線已交由該出口處理；若顯示 DIRECT，則表示目前規則或策略組選擇直連。規則模式下出現直連紀錄很正常，重點是是否符合設定預期。若完全找不到對應紀錄，請先確認應用程式是否繞過系統代理、用戶端是否正在執行，以及連線面板是否設有隱藏或篩選條件。

參考出口資訊輔助判斷，別只看單一頁面

也可以造訪信任的 IP 查詢服務，查看該服務偵測到的出口位址與大致網路歸屬。不過，規則模式下查詢服務本身也可能直連，因此單次查詢結果沒有變化，不能直接證明用戶端失效。應先在連線面板確認這次查詢使用了哪個策略，再解讀頁面結果。地理位置資料庫也可能有誤差，城市名稱不能作為精確判斷節點位置的依據。

確實需要隔離測試時，可短暫切換至全域模式，並在全域策略組中明確選擇代理節點，再重新建立連線觀察。測試結束後請恢復規則模式。全域測試只能協助區分規則選擇與節點連通性，不會自動接管未進入核心的應用程式流量。若瀏覽器可用、其他應用程式不可用，應回到第三步檢查流量接入，而非繼續切換規則模式。

若紀錄顯示已使用代理，但頁面仍無法開啟，請查看與本次請求時間相近的錯誤記錄。連線逾時、網域解析失敗與憑證錯誤的處理方式不同，先記下現象，再一次只修改一項設定。可換一個節點重試，或改用一般 HTTPS 網頁比較；遇到憑證警告時，請勿忽略瀏覽器提示。先檢查系統時間，並避免在異常頁面輸入帳號或其他敏感資訊。

驗證成功後，記下目前使用的用戶端、設定名稱、主要出口組與接入方式即可，不必記錄完整的敏感訂閱內容。結束用戶端前，電腦版請先關閉系統代理；若用戶端提供自動還原功能，也要確認結束後一般網路仍可使用。手機版則透過用戶端或系統入口中斷連線。如此一來，下次發生網路異常時，就有明確的設定起點可以還原。

首次設定至此完成：訂閱已載入、規則模式正確、應用程式流量已接入，且目標連線紀錄顯示預期出口。之後若要設定開機自動啟動、更新訂閱或進行長期維護，請參閱日常維護章節；若要了解規則、全域與直連的差異，則可查看代理模式章節。先穩定使用這套已驗證的設定，不必一次啟用所有進階功能。