初次設定 · 約 10 分鐘

Clash 使用教學:
匯入訂閱與驗證連線

依序「匯入訂閱 → 選擇代理模式 → 連線 → 確認是否生效」。先完成一次可驗證的連線,再調整 TUN、DNS 與自訂規則。

開始前,請安裝適用於目前裝置的用戶端,並準備服務提供者提供的 Clash 或 mihomo 訂閱網址,或可用的本機 YAML 設定檔。用戶端負責讀取設定並轉送連線,安裝軟體本身不會自動提供代理出口。訂閱是否可用、包含哪些協定,以及是否仍在有效期限內,請至服務提供者的管理頁面確認。

初次操作時,建議維持裝置原有網路正常運作,並暫時關閉其他代理或 VPN 應用程式,避免多個軟體同時變更系統網路設定。本文不需要先編輯設定檔,也不必先啟用開機自動啟動。若還不清楚訂閱、節點與策略群組的差異,可先閱讀名詞解釋,再回到第一步繼續。

STEP 01 / SUBSCRIPTION

匯入訂閱並啟用設定檔

開啟用戶端,在側邊欄或底部導覽列找到「訂閱」、「設定檔」或「Profiles」。進入後選擇「新增」、「新增訂閱」或帶有加號的入口。若出現匯入方式選單,遠端網址請選「URL 匯入」或「遠端設定」,裝置上已有檔案則選「本機檔案」。兩種方式最後都必須取得用戶端可解析的設定檔,並非任意網址都能直接填入。

複製設定檔連結,完成首次下載

前往服務提供者的訂閱管理頁面,選擇明確標示為 Clash、Clash Meta 或 mihomo 的訂閱格式,再使用頁面上的複製按鈕取得網址。將網址貼到用戶端的訂閱欄位,並為設定檔取一個容易辨識的名稱,例如「日常設定」。請勿複製瀏覽器網址列中的帳戶管理頁面,也不要將含有訂閱網址的截圖上傳至公開討論區;訂閱連結通常包含可識別帳戶的存取參數。

確認網址前後沒有多餘空格或換行,再點選「匯入」、「儲存」或「下載」,並等待用戶端顯示匯入結果。匯入成功後,通常會新增一張設定檔卡片,顯示名稱、更新時間或更新操作。有些用戶端會在匯入後立即啟用,另一些只會將設定檔儲存至清單,還需再點選一次或選擇「設為目前設定檔」。請以目前選取標記為準,別只因清單中出現名稱就繼續操作。

若使用本機檔案,請在檔案選擇器中選取服務提供者提供的 .yaml 或 .yml 檔案。匯入檔案通常只會儲存目前內容,不代表用戶端之後會自動從遠端更新。請勿只將副檔名改成 YAML:格式錯誤的文字、網頁內容或單一分享連結,不會因為改名就變成完整設定檔。

確認代理頁面已讀取設定檔

啟用設定檔後,前往「代理」頁面,確認是否出現策略群組與可選出口。策略群組名稱由訂閱作者決定,可能是 Proxy、節點選擇、自動選擇,也可能依用途命名;不必與教學完全相同。若頁面仍是空白,請返回設定檔頁面確認目前設定檔已啟用,再查看匯入提示或記錄中的解析錯誤。成功下載設定檔不等於成功載入設定檔。

若無法下載,請先用目前網路開啟服務提供者的管理頁面,確認訂閱仍有效,並重新複製網址。若出現格式無法辨識的提示,請確認取得的是完整 YAML 設定檔,而非 Base64 節點清單或單一協定分享連結;不同用戶端支援的匯入格式範圍不一。請勿將私人訂閱貼到不熟悉的線上轉換頁面。格式差異請參閱Clash 訂閱格式說明。代理頁面正常顯示策略群組後,再進行下一步。

STEP 02 / ROUTING MODE

選擇規則模式與代理出口

啟用設定檔後,在「概覽」、「代理」或「設定」中找到模式選擇。常見選項有「規則」、「全域」和「直連」,英文可能顯示為 Rule、Global、Direct。初次使用請選擇「規則」。此時核心會依設定檔中的規則順序比對連線,再交由對應的直連、代理或拒絕策略處理。規則模式不會依網站名稱猜測用途,實際連線方式取決於目前使用的設定檔。

先選擇模式,再檢查策略群組

選擇模式與選擇節點是兩個不同的操作。切換至規則模式後,還要返回「代理」頁面,找到規則所引用的代理策略群組。展開群組後,點選目前帳戶可用的出口,確認選取標記出現在該出口上。若群組中有「自動選擇」這類子群組,選取它代表由該群組的檢測邏輯決定出口,不等於固定使用清單中的第一個項目。

手動選擇群組通常會保留上次選取的出口;自動選擇群組則可能依設定中的檢測結果更換出口。若用戶端提供「測試」或「檢查」按鈕,可用來排除明顯無法連線的選項,但測試成功只代表該測試請求有收到回應,不保證所有目標網站都能存取。初次設定時,請盡量只選擇一個明確的出口,不要同時更動多個用途群組,以免之後難以判斷是哪項設定影響連線。

若設定檔依影音串流、開發服務或其他用途設有獨立群組,請先保留預設值,並確認這些群組是否引用主要代理群組。若某個用途群組選了 DIRECT,即使主要代理群組已選好出口,符合相關規則的連線仍可能直連。REJECT 代表拒絕連線,並非可用來連上網路的代理節點。若不確定群組用途,請先閱讀訂閱提供者的設定說明,不要逐一隨意切換。

了解另外兩種模式的用途

全域模式通常會將進入核心的連線交由全域策略處理,適合短時間比對排查;但它無法自動接管原本未進入用戶端的流量。直連模式通常會讓進入核心的連線直接連至目標,不使用一般代理出口。尚未確認設定生效前,不建議在兩種模式間反覆切換。此時請維持規則模式,記下所選的策略群組與出口,下一步只處理「如何讓應用程式的連線進入用戶端」。

初次使用不必重寫 rules、合併多個訂閱或修改 DNS。規則如何由上而下比對、策略群組如何引用其他群組等內容,可繼續閱讀進階設定指南的規則章節。先使用訂閱中的既有設定完成驗證,可將問題範圍縮小至設定檔、流量接管方式與出口這幾個環節。

STEP 03 / CONNECTION

啟用系統代理或手機連線

完成模式與出口選擇後,返回用戶端概覽頁面。先確認設定檔沒有錯誤,且核心狀態為執行中;若用戶端提供獨立的啟動按鈕,請先啟動核心。僅開啟軟體視窗,不代表網路請求已交由它處理。電腦版與手機版的流量接管入口不同,請依目前裝置選擇下方對應操作,不要依照其他平台尋找不存在的開關。

電腦版:啟用系統代理

在電腦版用戶端中找到「系統代理」並啟用。若系統跳出變更網路設定的授權提示,請先確認是剛啟動的用戶端發起,再依系統指示完成授權。啟用後,遵循系統代理設定的瀏覽器與應用程式會將請求傳送至本機代理監聽埠。多數情況下不必再到瀏覽器重複填寫位址;若瀏覽器安裝了獨立代理擴充功能,請先停用其接管規則,避免覆蓋系統設定。

請先保留用戶端預設的監聽埠,不要為了與網路截圖一致而修改。常見的混合連接埠 7890 只是設定範例,並非所有安裝環境都必須使用的固定值。若出現 address already in use,代表對應的監聽位址或連接埠發生衝突;請先排除衝突,再繼續驗證。具體排查方式請參閱7890 連接埠占用排查,不要在錯誤持續出現時反覆切換系統代理。

系統代理只會影響願意使用該設定的應用程式。有些遊戲、命令列程式或自行實作網路連線的軟體可能會繞過系統代理,因此「瀏覽器可以連線,另一個程式不行」不能直接證明訂閱失效。初次驗證請先使用一般瀏覽器。若確實需要接管更多應用程式,再了解 TUN 的權限、路由與 DNS 設定;初次排查時不要同時啟用系統代理與 TUN,以免混淆兩種接管方式。

手機版:允許系統 VPN 授權

在手機版用戶端點選「連線」或啟動按鈕。初次使用通常會出現系統 VPN 授權提示,表示用戶端需要透過系統提供的網路介面處理連線。確認應用程式名稱後允許授權,再返回用戶端等待連線狀態更新。此處的 VPN 授權是用戶端在裝置上接管流量的方式,不代表系統會替換剛才選擇的訂閱與出口。

若裝置上已有其他 VPN 應用程式正在連線,請先中斷連線,再啟動 Clash 用戶端。Android 可搭配用戶端狀態與系統 VPN 標示,確認服務是否已建立;iOS 則可查看用戶端狀態及系統 VPN 設定。系統外觀與標示位置可能因版本而異,不能只依賴狀態列是否出現特定圖示。若取消授權,再次點選連線即可重新依系統流程操作。

Android 初次驗證時,請先讓用戶端保持在前景,不必立刻修改所有背景設定。只有發生鎖定螢幕後中斷、切回應用程式才恢復的情況時,再檢查電池最佳化、背景執行權限與省電策略;操作說明請參閱Android VPN 授權與背景常駐。用戶端顯示連線已建立後,請維持目前設定檔與出口不變,進入最後一步。

STEP 04 / VERIFICATION

查看連線記錄,確認規則生效

開啟瀏覽器,前往依目前設定應使用代理的網站。請用新分頁發出請求,必要時重新載入頁面,避免只看到快取內容。接著切回用戶端的「連線」頁面,尋找與剛才造訪網域對應的記錄。有些連線持續時間很短,可能需要在頁面載入時觀察;若用戶端未顯示足夠資訊,可暫時查看記錄中的連線與規則資料。

核對網域、規則與最終出口

找到記錄後,優先核對目標網域、命中規則與策略鏈。網域應與剛才造訪的服務相關,規則應指向預期的代理群組,策略鏈末端則應是該群組實際使用的出口。一個網頁通常會向多個網域發出請求,主文件、圖片、指令碼或登入服務可能各自命中不同規則,因此不要只因看到其中一筆 DIRECT,就判斷整個頁面都沒有使用代理。

再造訪一個依設定應直連的網站,觀察對應記錄是否命中 DIRECT。兩類請求都符合預期,才能表示規則分流大致依目前設定運作。只看用戶端的連線按鈕亮起,只能確認服務或接管介面已啟動;只看某個網站能否開啟,也無法證明請求一定經過代理。將網頁結果與用戶端記錄互相比對,才是這個步驟的重點。

若要確認代理出口,可使用信任的網路資訊網站輔助比對,但也要確認該網站的請求是否命中代理規則。若檢測網站本身符合直連規則,顯示直連出口並不意外。也不必反覆查看整台裝置的「統一出口」:規則模式下,不同目標可以使用不同線路,這是分流的正常行為,不代表用戶端狀態不穩定。

驗證失敗時,依連線流程順序排查

若目標頁面無法開啟,請先返回設定檔頁面,確認啟用的是剛匯入的設定檔,再檢查核心是否正在執行,以及是否出現解析錯誤。接著查看連線記錄:若發出請求時始終沒有對應記錄,請優先檢查系統代理、手機 VPN 授權、瀏覽器代理擴充功能,以及依應用程式排除的設定。流量尚未進入核心時,反覆更換代理出口通常無法解決問題。

若已出現記錄,但最終策略是 DIRECT,請檢查規則模式與相關用途群組的選擇;若記錄顯示已轉交代理出口但仍連線失敗,請改用帳戶中可用的其他出口重試,並檢查服務有效期限與網路限制。只有在特定網域出現 DNS 解析錯誤時,才需檢查 DNS 相關提示。每次只調整一項設定,並以同一個目標重試、觀察記錄,避免多項變更互相抵銷。

常見錯誤與還原系統代理的方法,可至說明中心查閱。TUN、Fake-IP、網域嗅探或本機覆寫相關問題,請依主題參閱進階設定指南。回報問題時可提供裝置系統、用戶端名稱、流量接管方式與錯誤訊息,但請先遮蔽訂閱網址、節點密碼及其他帳戶資訊。

完成初次設定後的使用方式

代理請求與直連請求都符合預期時,初次設定便已完成。記下目前啟用的設定檔、模式與策略群組選擇,之後使用時先啟動用戶端,再依平台啟用系統代理或連線服務。訂閱更新後若連線行為改變,請重新檢查目前設定檔與群組選擇,不要假設所有自訂修改都會自動保留;需要長期保存的變更,請使用用戶端明確提供的覆寫機制。

暫時不使用時,電腦版請先關閉系統代理再退出用戶端,避免應用程式繼續將請求傳送至已停止的本機連接埠;手機版則在用戶端中斷連線即可。日後若要啟用開機自動啟動或 TUN,建議以這套已驗證的設定為基礎,每次只新增一項功能,並重新檢查連線。如此便能保留明確可用的基準設定,避免遇到問題時得從頭重裝。