Clash 快速入門

開始前：準備客戶端與訂閱設定

先從客戶端下載頁選擇符合作業系統與處理器架構的安裝檔。初次使用建議選擇仍有維護的圖形介面客戶端，安裝後正常開啟即可。Clash發布站整理客戶端下載入口與中文操作說明，並非各客戶端的官方開發者，也不提供代理節點或訂閱服務。安裝軟體不代表已經有可用的代理出口。

繼續之前，請準備有效的 Clash 或 mihomo 格式訂閱網址，或一份包含代理、策略群組與規則的 YAML 設定檔。訂閱通常由你使用的服務提供者提供。一般網頁網址、帳戶登入頁面和單一協定連結，不一定能直接匯入為設定檔訂閱；若頁面提供多種格式，請選擇與目前客戶端核心相容的設定類型。

訂閱網址可能包含可識別帳戶的資訊。複製時請勿附帶前後空白，也不要將完整網址貼到公開討論區，或傳送包含完整網址的截圖。如果裝置上已執行其他代理客戶端、VPN 或瀏覽器代理擴充功能，請先記下原本設定並暫時停用，避免初次確認時無法判斷是哪個程式在處理連線。接下來只設定一個客戶端，確認生效後再考慮搭配其他網路工具。

步驟一：匯入訂閱並啟用設定檔

開啟客戶端的「設定檔」或「訂閱」頁面，找到「新增」、「匯入」或加號按鈕。選擇 URL 匯入方式，將訂閱網址貼到欄位中；如果介面要求填寫名稱，可使用容易辨識的名稱，例如「日常設定」。名稱只是客戶端內的顯示標籤，不會變更遠端訂閱內容。確認網址完整後，點選「匯入」，等待下載與解析完成。

匯入成功後，頁面應會出現一筆設定檔，通常會顯示名稱、來源或更新時間。接著還要點選該項目，或使用旁邊的「啟用」、「使用」選單，將它設為目前使用的設定檔。有些客戶端會在匯入後自動啟用，仍請留意選取標記並確認。只看到設定檔項目，不代表核心已切換使用該檔案；返回「代理」頁面並看到設定檔中的策略群組，才算完成這個步驟。

Clash Verge Rev：確認目前使用的設定檔

在 Clash Verge Rev 中，前往「設定檔」頁面匯入訂閱 URL，等設定檔卡片建立後選取該卡片。如果介面提供「更新」與「編輯」，請勿將「更新」誤認為啟用：更新是重新取得內容，選取設定檔則是將它交由核心使用。返回「代理」頁面，確認是否出現代理群組。如果設定檔頁面看得到項目，代理頁面卻仍是空白，請先確認設定檔是否已選取，再查看日誌中的解析錯誤，而不是重複啟用系統代理。

使用本機檔案時，選擇「匯入檔案」或從設定檔頁面開啟 YAML 檔案。請勿只將副檔名改成 .yaml；檔案內容必須符合客戶端支援的設定格式。本機檔案通常不會自動取得遠端訂閱更新。若需要後續同步，請在確認來源與網址有效後使用 URL 訂閱，不要把雲端硬碟分享頁面當成原始設定檔網址。

若匯入時顯示下載失敗，請先判斷是網路連線失敗還是格式解析失敗。前者請檢查網址是否過期、帳戶是否仍有效，以及目前網路能否連線至訂閱服務；後者請檢查格式選擇，以及檔案中是否混入網頁內容。不要連續點選匯入，建立多筆重複設定檔。若更新訂閱必須先透過代理連線，請使用客戶端現有的可用連線，或設定其支援的更新代理方式；詳細排查方式請參閱故障排除大全。成功啟用設定檔後，再進行下一步選擇模式。

步驟二：選擇規則模式與代理群組

前往「代理」頁面，找到執行模式選單。選項通常包括「規則」、「全域」、「直連」，也可能顯示為 Rule、Global、Direct。初次設定請選擇「規則」：連線會依序由目前設定檔中的規則判斷，需要代理的連線會進入相應的策略群組，其餘連線則依設定檔直接連線或採用其他策略。這樣能保留訂閱原有的分流設定，也方便日後透過日誌找出問題。

選好規則模式後，接著查看頁面上的策略群組。群組名稱由設定檔作者決定，可能是 Proxy、節點選擇，或其他依用途命名的名稱，並沒有適用所有平台的統一必選群組名稱。找到處理主要代理連線的群組，展開後選擇目前可用的代理，或使用設定檔中已有的自動策略群組。客戶端可能以選取框、勾選標記或目前成員名稱呈現；離開頁面前請確認選擇已儲存。

策略群組類型會影響選擇方式。select 需要手動指定成員；url-test 與 fallback 會依設定的測試機制選擇成員，不必將它們改成手動群組。群組中也可能包含另一個策略群組，此時應繼續確認下一層的選擇，不要只看到群組名稱就認定它代表固定出口。初次連線時不要同時修改多個群組，以免測試失敗後難以找出原因。

Clash 自訂規則：初次使用先保留原有順序

規則模式會依序比對，通常命中前面的規則後，就不會繼續檢查後續的一般規則。以下片段用於說明網域規則、地理規則與最後兜底規則之間的關係，並非可單獨啟動的完整設定檔。其中 Proxy 必須對應實際存在的代理或策略群組名稱；目前訂閱若使用其他名稱，就不能直接貼上套用。

rules:
  - DOMAIN-SUFFIX,github.com,Proxy
  - DOMAIN-KEYWORD,google,Proxy
  - GEOIP,CN,DIRECT
  - MATCH,Proxy

DOMAIN-SUFFIX 比對指定網域及其子網域，DOMAIN-KEYWORD 依網域關鍵字比對，GEOIP 根據目標 IP 的地理資料判斷，MATCH 則用於兜底。初次使用不必手動新增這些規則，先確認訂閱內附的設定即可。若確實需要修改，請先了解客戶端的覆寫或合併機制，避免直接編輯遠端訂閱檔案後又被更新覆蓋；規則衝突或命中異常，請參閱故障排除大全進一步處理。

「全域」可用於短時間的對照測試，但不代表所有應用程式的流量都已接管；它只會改變進入核心後的分流方式。「直連」也不等於關閉客戶端，而是讓已進入核心的連線以直連方式處理。確認規則模式與主要策略群組後，下一步才是讓瀏覽器或應用程式將連線送進核心。

步驟三：啟用網路接管

設定檔與策略群組只會決定核心如何處理已收到的連線，無法自動確保系統中的每個應用程式都使用代理。桌面版通常先啟用系統代理，行動裝置則通常透過系統 VPN 介面接管。請先確認客戶端沒有顯示核心啟動失敗，再依平台啟用一種接管方式。初次測試以瀏覽器為主，先不要同時修改 DNS、路由或多個進階選項。

桌面版：啟用 Clash 系統代理

在首頁或「設定」中找到「系統代理」，將開關切換為開啟。客戶端會向系統登錄本機代理位址與監聽連接埠，讀取系統代理設定的瀏覽器及應用程式之後便可將連線傳送給客戶端。有些客戶端也提供「設定系統代理」選單，功能相同。開啟作業系統的網路代理設定，通常會看到指向本機的位址；不必將它改成遠端節點的伺服器位址。

如果瀏覽器安裝了代理切換擴充功能，請先將擴充功能設為使用系統代理，或暫時停用，否則它可能會覆蓋作業系統設定。變更後請開啟新分頁重新瀏覽目標網站，必要時先關閉原有連線再測試。終端機命令、部分遊戲及自行管理網路連線的應用程式可能不會讀取系統代理，因此瀏覽器可用、其他應用程式無法使用並不矛盾，也不代表訂閱匯入失敗。

請勿自行猜測本機監聽連接埠。若應用程式需要個別填寫代理位址，請以客戶端目前顯示的 HTTP、SOCKS 或混合連接埠為準，並確認應用程式選用的協定與監聽類型一致。初次確認不必開啟允許區域網路連線；只有確實需要提供代理給其他裝置使用，且了解網路存取範圍時，才調整該選項。

需要接管更多流量時再啟用 TUN 模式

TUN 模式透過虛擬網路介面處理流量，適合不遵循系統代理設定的應用程式，但通常需要服務元件、系統授權或較高權限。如果瀏覽器透過系統代理已能正常使用，可以先維持目前設定。確實需要 TUN 時，請依客戶端提示安裝或啟用服務元件，再開啟「TUN 模式」，並留意是否出現權限、虛擬網卡或路由相關錯誤。錯誤訊息尚未排除前，請勿反覆切換開關。

系統代理與 TUN 並非必須同時啟用。初次學習時，每次只變更一種網路接管方式，確認設定生效後再決定日常使用方式。如果裝置同時執行企業 VPN、虛擬機器網路或安全軟體，請先確認相容性要求；若出現區域網路存取異常，請還原剛才的變更，再參閱故障排除大全檢查路由與 DNS，不要繼續疊加設定。

Android：啟動 Clash Meta 並確認 VPN 授權

Android 啟用設定檔後，返回客戶端首頁並點選「啟動」或「連線」。初次啟動通常會出現系統 VPN 連線要求，請閱讀提示並確認；這項授權允許客戶端建立本機 VPN 介面，不代表另外購買了 VPN 服務。啟動成功後，系統狀態列通常會顯示 VPN 圖示，客戶端也會顯示執行狀態。按鈕名稱與狀態顯示可能因客戶端版本而異，請以裝置上的實際介面為準。

如果已有其他 VPN 應用程式正在連線，請先中斷連線再啟動目前的客戶端。Android 通常不允許兩個一般 VPN 服務同時接管同一位使用者的網路。如果設定了依應用程式代理，請確認待測試的瀏覽器包含在接管範圍內；若啟用了略過清單，也要確認測試應用程式沒有被排除。只有在連線必須保持前景執行時，才進一步檢查系統電池管理對背景執行的限制；一開始不必授予所有額外權限。

iOS 使用者可從iOS 客戶端下載入口選擇 Clash Plus，依照應用程式提供的匯入流程啟用設定檔，再依系統提示允許新增 VPN 設定。連線成功後，同樣進入下一步，透過實際連線與客戶端中可查看的記錄確認設定生效，不要只看狀態列圖示。

步驟四：透過連線頁面與日誌確認設定生效

保持客戶端執行，在瀏覽器中開啟要測試的網站，接著查看「連線」頁面是否出現相應的網域或目標位址。為減少舊連線造成的影響，建議開新分頁發出連線；如果清單中仍找不到目標，請關閉該網站分頁後再重新開啟。連線記錄表示連線已到達核心，但還需要查看命中的規則及最後採用的連線路徑。

開啟「日誌」頁面，將日誌層級設為能顯示連線資訊的等級，例如 info，再重新瀏覽目標網站。有些客戶端只會保留啟動後的日誌，因此請在重現連線時一併查看。也可以依目標網域篩選，減少其他背景連線的干擾。以下為格式示意，目標網域使用範例網址，不代表該網站實際產生了這筆記錄。

[TCP] 127.0.0.1 --> www.example.com:443 match DomainSuffix(example.com) using Proxy

閱讀時先找出目標位址，確認記錄對應剛才發出的連線；再查看 match 後方的規則類型與內容；最後確認 using 後方的策略。如果日誌顯示 DIRECT，代表這次連線依設定檔採用直連，不應因為網頁能開啟就認定使用了遠端代理。如果顯示代理群組名稱，還要搭配連線詳細資料或代理群組目前的選擇，判斷實際使用的成員。

確認設定分為三個層次：目標連線是否進入客戶端、是否命中預期規則，以及是否透過所選出口成功連線。只有系統代理開關已開啟，不能證明第三個層次也已成功；只有外部 IP 改變，也不能證明所有應用程式都已接管。若要檢查出口，可使用可信的 IP 資訊服務輔助判斷，但仍應以目前連線的詳細資料為準，不要把單次查詢結果當作整台裝置的通用結論。

如果瀏覽器無法開啟網頁，且客戶端完全沒有新記錄，請返回步驟三檢查網路接管方式、瀏覽器擴充功能及依應用程式設定。如果看得到目標連線，卻顯示連線逾時，請先檢查主要代理群組目前的選擇，改用已知可用的成員後再次測試。如果日誌明確顯示網域解析錯誤，請保留原設定並記下錯誤訊息，不要同時修改多組 DNS 參數。這三種狀況發生在不同層次，請依序排查。

後續使用：更新訂閱與正常結束連線

日常啟動時，先確認目前設定檔仍可使用，再視需要啟用網路接管。可以在「設定檔」頁面手動更新訂閱，也可以使用客戶端提供的定時更新功能；更新成功後，請確認主要策略群組的選擇是否保留。如果更新後突然無法使用，先比較更新前後的設定檔差異，不要立刻重新安裝軟體。測試自訂規則時，每次只修改一個目標，並保留可還原的原始設定檔。

桌面版結束使用前，請先關閉系統代理，或使用客戶端正常的「結束」選單，讓客戶端有機會還原系統設定。若強制結束程序後瀏覽器無法連線，請檢查系統是否仍指向已停止的本機代理連接埠。行動裝置則請從客戶端中斷連線，並確認 VPN 狀態已結束。請勿以刪除設定檔代替中斷連線；設定檔管理與網路接管是兩回事。

快速入門流程至此完成。之後若遇到訂閱失敗、DNS 異常、系統代理未生效或客戶端當機，請前往故障排除大全依症狀查找原因；需要更換客戶端時，請參閱客戶端橫向評測，保留訂閱與必要的本機規則，再依本頁四個步驟重新確認。