初次設定/四步操作流程

Clash 使用教學

匯入訂閱 → 選擇代理模式 → 啟用連線 → 確認設定生效。以約十分鐘完成初次設定為目標,先確認瀏覽器連線正常,再處理其他應用程式。

開始前:用戶端與訂閱

請先準備已安裝的用戶端,以及可使用的 Clash 格式訂閱連結或本機 YAML 設定檔。用戶端負責讀取設定並執行流量分流;安裝程式本身不會提供代理節點。若尚未安裝,請前往用戶端下載頁面,依作業系統選擇安裝檔;安裝完成後再回到本頁。初次測試時,請勿同時啟動多個代理用戶端。

訂閱連結通常由服務提供者或設定維護者提供,可能包含可識別帳戶的參數。複製時請使用頁面上的複製按鈕,確認連結尾端沒有漏複製,也沒有一併選取說明文字。完整連結可能讓他人讀取訂閱內容,請勿貼到公開討論區或放進截圖。如果只有帳戶登入頁面的網址,沒有實際訂閱連結,請先找到對應的 Clash 或相容設定入口。

本教學不需要手動撰寫設定,也不用先修改 DNS、啟用區域網路存取或調整核心參數。保留用戶端的初始設定,有助於減少排查變因。如果系統已設定手動代理,請先記下原本的位址與連接埠;公司管理的裝置也應確認網路政策是否允許變更。節點、策略群組與核心的差異,可隨時參閱術語手冊,不必在連線前一次讀完。

01 匯入訂閱並啟用設定

新增遠端訂閱

啟動用戶端,前往側邊欄或底部導覽列中的「訂閱」或「設定」頁面,找到「新增」、「匯入」或加號按鈕。選擇遠端連結類型,將完整訂閱網址貼到 URL 欄位。名稱可填寫方便辨識的用途,例如「日常設定」;名稱只是本機標記,不會改變訂閱內容。確認網址前後沒有空格或換行後,點選儲存或匯入,等待用戶端下載並解析完成。

匯入成功後,頁面通常會出現設定卡片或訂閱紀錄。先確認是否顯示解析成功,再點選該設定的「使用」、「啟用」或相應按鈕,將它設為目前使用的設定。有些用戶端匯入後會自動啟用,有些則只會儲存到清單中;因此,只看到訂閱紀錄並不能確認已成功切換。請以目前選取標記、設定名稱或執行狀態所顯示的設定為準。

接著開啟「代理」或「策略群組」頁面。若看得到訂閱定義的選擇群組與候選流量出口,表示設定已可使用。群組名稱由設定決定,不一定叫 PROXY,也可能是「節點選擇」等其他名稱。此時先確認清單可以正常展開,暫時不要啟用系統代理。若頁面只顯示 DIRECT,或仍是舊訂閱的群組名稱,請返回設定頁面重新確認目前啟用的項目。

匯入失敗時,先檢查輸入內容

遇到格式錯誤時,先區分「無法下載連結」和「下載內容不是設定」兩種情況。前者可能與網路、連結過期或訂閱權限有關;後者則可能是誤把帳戶網頁、分享頁面或不相容的訂閱格式當成設定。請根據用戶端顯示的下載錯誤或解析提示確認原因,不要將同一個網址重複儲存成多筆訂閱。聯絡服務提供者時,只需說明錯誤類型,避免傳送包含敏感資訊的完整連結。

如果拿到的是本機 YAML 檔案,請在新增入口選擇「匯入檔案」,透過系統檔案選擇器開啟檔案,完成後同樣要將它設為目前使用的設定。本機檔案通常不像遠端訂閱那樣自動更新。遠端訂閱則可點選卡片上的更新按鈕重新取得內容;更新後群組中的候選項目可能有所變動,請再次確認原本選用的流量出口仍然存在。完成後,設定來源就已確認,接下來再選擇流量分流方式。

02 選擇規則模式與流量出口

初次連線請使用規則模式

在用戶端首頁、上方工具列或設定頁面找到「流量出口模式」,選擇「規則」。對應的設定值為 mode: rule。規則模式會依 rules 的順序處理連線,並將符合條件的流量交由指定出口處理;因此,同時看到直連與代理連線是正常的。別把「規則模式」誤認為某個固定節點,它決定的是比對方式,實際使用的節點仍由策略群組中的選擇決定。

開啟代理頁面中的主要選擇群組,選取一個可用節點,或選擇訂閱已提供的自動選擇群組。如果主要群組還引用了其他選擇群組,請繼續展開下一層,直到確認最終流量出口。別只看群組名稱來判斷結果:名稱中含有「代理」的群組,目前也可能選到 DIRECT。初次設定時,記下主要群組名稱與目前選項,之後查看連線紀錄時便能核對流量出口鏈。

如果用戶端提供連線測試功能,可以測試一次候選節點,並選擇回應正常的項目。測試結果只表示當下能否連上測試目標,不代表所有網站都能正常瀏覽,也不等於實際下載速度。若某個應用程式無法連線,不必立刻逐一測試所有節點;請先完成後續的流量接管設定並檢查連線紀錄,確認請求確實有送到用戶端。

分辨全域模式與直連模式

全域模式通常會將進入核心的連線交由 GLOBAL 目前選取的流量出口處理,適合短暫切換來確認規則是否影響連線。切換至「全域」後,請展開 GLOBAL 並選好實際出口,否則流量可能仍會直連。這不代表整台裝置都已接管:應用程式是否會進入用戶端,仍取決於系統代理、TUN 或應用程式本身的代理設定。測試完成後,日常使用可切回規則模式。

直連模式會讓進入核心的連線直接送出,適合確認原本的網路能否連上目標。切換模式不會自動新增節點,也無法修復失效的訂閱。如果網頁連線結果不如預期,請先記下目前模式與群組選項,再一次只修改一項設定。更完整的規則類型、比對順序與策略群組語法,請參閱術語手冊;這次只要維持規則模式,並選定一個確定可用的流量出口即可。

03 啟用系統代理或 VPN

桌面端先讓瀏覽器連線

保持用戶端執行,在首頁或設定中開啟「系統代理」。開關應顯示為啟用狀態,用戶端也不應同時顯示核心啟動失敗的提示。接著在瀏覽器開啟新分頁,前往已知可正常連線的網頁。初次確認時,請優先使用遵循系統代理設定的瀏覽器,不要先用遊戲、命令列工具或有獨立網路設定的應用程式判斷,因為這些程式不一定會使用系統代理。

系統代理通常會指向本機迴圈位址,例如 127.0.0.1,連接埠則依用戶端目前的監聽設定而定。Clash 常用的混合連接埠是 7890,欄位名稱為 mixed-port,但訂閱或用戶端可能使用其他值,請以目前介面顯示為準。別因為教學列出常用連接埠,就強行把運作正常的設定改成該數值。混合連接埠可同時接收 HTTP 與 SOCKS 代理請求。

如果啟用後用戶端提示連接埠已被占用,請先確認是否還有其他用戶端或核心程序正在執行。關閉重複執行的程式,再試著啟動目前的用戶端;只有確實需要更換連接埠時,才在設定中修改監聽值,並重新套用系統代理。曾手動填入代理位址的應用程式,也要一併改用新連接埠。外部控制介面不是瀏覽器使用的代理連接埠,不能拿來取代混合連接埠。

行動裝置允許系統連線權限

Android、iOS 用戶端通常會在首頁提供「連線」或啟動按鈕。確認訂閱與流量出口都已選好後,點選該按鈕,閱讀並允許系統彈出的 VPN 連線要求;確認系統設定中出現相應的 VPN 連線,或用戶端顯示已連線後,再切換至瀏覽器測試。這裡使用的是系統流量接管功能,實際採用哪個流量出口仍由目前設定決定,並不是點選連線後就會自動取得節點。

如果裝置目前已連接其他 VPN,請先確認是否與目前用戶端衝突,再進行切換。Android 使用者也應檢查是否啟用了「僅代理所選應用程式」或排除清單,並確認測試用的瀏覽器在接管範圍內。排查單次連線時,別同時變更電池設定、應用程式清單、DNS 與規則;先讓用戶端保持在前景,完成基本連線測試,再依實際問題處理背景執行限制。

有需要時再啟用 TUN

如果瀏覽器連線正常,但不遵循系統代理的桌面應用程式仍無法連線,再考慮啟用 TUN。TUN 會透過虛擬網路介面接收流量,可能需要安裝用戶端服務、允許網路延伸功能或授予相關權限。前往設定找到 TUN 開關,依用戶端提示完成服務安裝或授權,確認沒有啟動錯誤後再測試。各作業系統的權限設定位置不同,請參閱完整文件中的對應平台章節。

初次設定時不必同時啟用多個流量接管方式。如果要從系統代理改用 TUN,請先記下原本的狀態,再關閉系統代理,只啟用 TUN 進行比較;部分用戶端會連動管理這些開關,請以實際介面為準。此時不要自行新增路由或複製不明的 DNS 設定。確認連線穩定後,進行最後一步,透過實際請求確認流量路徑。

04 檢查連線紀錄與實際連線

查看目標、規則與流量出口鏈

開啟用戶端的「連線」頁面,或在日誌中選擇適當的資訊層級,再用瀏覽器開啟測試網頁。確認紀錄中是否出現對應的網域或目標位址,並查看命中的規則與流量出口鏈。既有的長連線可能不會在切換節點後立即重新建立;每次比較時,請開啟新頁面或重新建立連線,必要時只關閉相關連線,避免誤把舊連線的路徑當成新設定的結果。

至少確認兩類目標:一個依目前規則應直連的網頁,以及一個應透過所選策略群組連線的網頁。前者應顯示 DIRECT 或相應的直連路徑;後者則應進入預期的策略群組並使用所選流量出口。實際分類由訂閱規則決定,本教學不會預先替設定指定結果。網頁能開啟只代表連線可達;同時核對連線紀錄,才能確認流量分流符合預期。

查詢對外 IP 位址可作為輔助參考,但不能單憑此結果判斷所有請求的流量路徑。在規則模式下,查詢網頁本身也會符合某條規則,結果只反映該次請求的出口;瀏覽器與其他應用程式也可能使用不同的流量入口。較可靠的做法是一起檢查瀏覽結果、連線紀錄與目前的群組選項,而不是只看系統上的 VPN 圖示或某一次連線測試。

發生異常時依固定順序排查

如果無法連線,先確認目前訂閱已啟用、核心正在執行,再確認主要選擇群組中的流量出口可用。接著檢查測試請求是否出現在連線紀錄中:完全沒有紀錄時,優先檢查系統代理、應用程式的獨立代理設定或 VPN 接管範圍;有紀錄但無法連線時,再查看流量出口錯誤。只有錯誤涉及網域解析時,才進一步檢查 DNS;不要一開始就整份更換設定。

需要分辨是規則還是節點問題時,可暫時切換至全域模式,並明確選擇 GLOBAL 的流量出口,再對同一目標送出新請求。如果全域模式可用、規則模式卻不行,請優先核對命中的規則與對應策略群組;如果兩種模式都無法連線,則繼續檢查流量出口與原本的網路。測試完成後請切回規則模式。若 DNS、TUN 路由或服務權限持續出問題,請參閱完整文件中的設定常見問題逐項處理。

完成後記下可重現的設定

確認網頁可正常連線、流量出口符合預期後,只需記下目前的設定名稱、代理模式與主要群組選項,不必將完整訂閱連結存進公開筆記。日後更新訂閱或切換節點後,可重複測試上述兩類目標。如果只有某個網站出問題,而其他目標都正常,請保留可用的設定,檢查該目標的規則與連線錯誤,不必重新安裝整個用戶端。

退出桌面用戶端前,請先關閉系統代理,或使用用戶端提供的正常退出功能,並確認系統代理已還原,避免系統仍指向已停止監聽的本機連接埠。行動裝置則可在用戶端中中斷 VPN,再確認系統連線狀態。下次使用時,依序啟用設定、確認流量出口、開啟連線並測試請求;需要開機啟動或長時間在背景執行時,再查閱平台專屬設定。