Clash 客戶端使用教學:匯入訂閱到驗證生效

四個步驟,依實際操作順序排列,約 10 分鐘完成首次設定。前提條件只有兩個:已安裝任意一個 Clash 客戶端(還沒裝就先到下載頁選一個),以及已從服務商取得自己的訂閱連結。

步驟 4 預計耗時 ~10 min 涵蓋 Windows / macOS / Android / iOS

介面差異說明:不同客戶端的選單命名略有出入——設定管理頁面在 Clash Verge Rev 裡叫「訂閱」,在 Clash Plus 與 FlClash 裡叫「配置」;本文依通用介面描述,涉及差異處會標註常見叫法。想先整體了解客戶端各頁面分別管什麼,可閱讀介面速覽一文;本頁只保留「跟著做就能完成」的主線,原理性內容與系統化排查都在故障排除頁面。

01匯入訂閱連結

訂閱連結是服務商提供的一個 https:// 位址,客戶端會從這個位址下載完整的節點清單與分流規則,之後依設定週期自動更新。開始前先確認兩件事:第一,連結要從頭到尾完整複製,部分服務商的連結末尾帶 &flag=clash 之類的參數,漏掉參數伺服器會回傳客戶端讀不懂的格式;第二,連結應當是 Clash 格式(服務商通常會標註「Clash」或「YAML」),純 Base64 節點清單格式的連結多數 Clash 客戶端無法直接識別,格式差異與轉換方法見訂閱格式科普

  1. 複製連結。在服務商的使用者面板找到「訂閱」或「一鍵匯入」區域,點擊複製按鈕取得完整連結。建議先貼到任意文字方塊裡看一眼,確認沒有被截斷、沒有混入多餘空格。
  2. 開啟設定管理頁面。啟動客戶端,進入左側(行動端為底部)導覽裡的設定管理頁面——Clash Verge Rev 叫「訂閱」,Clash Plus 與 FlClash 叫「配置」。頁面頂部或右上角會有一個 URL 輸入框,或者一個「匯入 / 新增」按鈕。
  3. 貼上並匯入。把連結貼進輸入框,點擊「匯入」或「下載」。客戶端隨即從該位址拉取設定,正常網路下幾秒內清單裡會出現一張新的設定卡片,卡片上通常顯示設定名稱,部分服務商還會附帶剩餘流量與到期時間。
  4. 啟用設定。點擊這張卡片使其成為目前生效的設定。啟用成功的標誌很直觀:卡片邊框高亮或出現選取標記,同時代理頁面開始出現節點分組。如果卡片一直是灰的、代理頁面空空如也,表示還沒有啟用或設定解析失敗。

匯入階段最常見的兩類失敗:一是提示「解析錯誤」「格式不符」,基本可以斷定是格式問題,依上面提到的格式科普文章轉換後重試;二是匯入按鈕一直轉圈直到逾時,這表示訂閱位址在目前網路下無法連線,換一個網路環境(例如手機熱點)重試,或稍後再試。反覆失敗,以及「匯入成功但沒有節點」這類更繞的情況,在故障排除頁面的訂閱章節有完整的排查流程。

設定就位後,節點並不會自動開始運作——客戶端還需要知道流量依什麼策略走、走哪個節點,這就是下一步要做的事。

02選擇代理模式與節點

Clash 系客戶端都有三種出站模式,在主介面或設定裡的「模式」處切換:

  • 規則(Rule):每條連線依設定裡的分流規則逐條比對,命中直連規則的走本機網路,命中代理規則的走節點。中國大陸網站直連、其餘走代理是絕大多數訂閱設定的預設行為,也是日常應保持的模式。
  • 全域(Global):所有流量一律進代理,不做區分。只在需要強制全部流量走節點時暫時使用,平時開著會白白消耗流量並拖慢本地網站存取速度。
  • 直連(Direct):所有流量都不走代理,等於客戶端暫時旁路。排查問題時偶爾用到。

確認模式切到「規則」後,進入「代理」頁面選節點。這一頁依設定裡的策略組分區顯示:手動選擇組裡直接點選一個節點即可;名稱帶「自動」「Auto」「URL Test」的分組會週期性測速並自動鎖定延遲最低的節點,不需要手動干預。多數客戶端在分組右上角有一個閃電或測速圖示,點擊後每個節點旁會出現一個毫秒數——這個數字是對測試位址的一次 HTTP 握手耗時,可以用來橫向比較節點,但不等於實際使用體驗,80ms 的節點照樣可能因為丟包或頻寬瓶頸看影片卡頓,背後的原理見延遲測試原理拆解。挑選時優先選延遲數字穩定、多次測試波動小的節點,而不是單次最低的。

到這裡,客戶端內部已經就緒:設定啟用、模式選定、節點選好,本機的監聽埠(可在設定頁面看到,常見預設 78907897)已經在等待流量進來。但系統的流量此刻還沒有被導向這個埠——完成導向就是第三步。

03開啟連線

不同平台把流量交給客戶端的方式不一樣,依自己的裝置看對應小節即可。

Windows / macOS 桌面端

在主介面或設定頁面找到「系統代理」開關並打開。開啟後客戶端會把作業系統的 HTTP/HTTPS 代理設定指向本機監聽埠(即上一步看到的 127.0.0.1:7890 這類位址),此後瀏覽器與大多數遵循系統代理的應用程式流量都會經過客戶端。開關變為啟用色即表示寫入成功;macOS 首次開啟時系統可能彈出權限確認,依提示允許即可。關閉客戶端前記得先關掉這個開關,否則系統代理指向一個已經不存在的埠,會出現「關掉 Clash 反而上不了網」的經典現象。

Android

點擊主介面的大開關或啟動按鈕,首次會彈出系統層級的「VPN 連線請求」對話框,選擇允許——Android 上客戶端透過 VpnService 接管流量,這一步授權是必需的,只需要做一次。連線建立後狀態列會出現一個鑰匙(VPN)圖示,主介面開關進入啟用狀態。

iOS

App Store 版客戶端首次啟動時會請求新增 VPN 設定,依系統提示輸入解鎖密碼或透過 Face ID 確認;之後在應用程式內點擊連線開關即可,狀態列同樣以 VPN 標誌表示已建立。

關於 TUN 模式:桌面端還有一個「TUN 模式」開關,它透過虛擬網卡接管包括命令列工具、遊戲在內的全部系統流量,能覆蓋不遵循系統代理的程式,但 Windows 上需要系統管理員權限或安裝系統服務,且與部分區域網路場景有相容性問題。第一次上手先用系統代理即可,TUN 的開啟時機、權限設定與 DNS 連動在故障排除頁面有專門章節,相關的 Fake-IP 原理可閱讀這篇解析

如果開關打不開,且日誌裡出現 bindaddress already in use 之類的錯誤訊息,表示監聽埠被其他程式佔用了——在設定頁面換一個埠,或結束佔用埠的程式(常見是另一個代理軟體的殘留程序)後重試。

04驗證代理是否生效

連線開關打開不代表流量真的在走節點,花一分鐘做三個驗證,確認整條鏈路通暢:

  1. 存取測試。用瀏覽器開啟一個此前打不開、依規則應走代理的網站。能正常載入,表示代理鏈路基本生效;打不開先別急著換節點,繼續看下面兩項定位問題出在哪一環。
  2. 看連線記錄。切到客戶端的「連線」或「日誌」頁面,正常情況下會看到新的連線記錄持續出現,每條記錄標註了目標網域、命中的規則與出站節點。規則欄顯示 DIRECT 表示這條連線直連,顯示策略組名稱表示走了代理。如果這一頁完全沒有新記錄,表示系統流量根本沒進客戶端——問題在第三步,回去檢查系統代理開關或 VPN 授權。
  3. 查出口 IP。在瀏覽器裡造訪任意 IP 歸屬查詢頁面,顯示的出口位址應當變成所選節點所在的地區;回到代理頁面換一個不同地區的節點,重新整理查詢頁,歸屬地應隨之變化。這一步能確認流量確實從節點出去,而不是在本機繞了一圈。

如果存取測試失敗,依出現頻率從高到低快速檢查一遍:

  • 系統代理開關沒開,或被其他軟體(下載工具、其他代理程式)重置掉了;
  • 瀏覽器裝了代理切換類擴充功能,擴充功能的設定優先權蓋過系統代理,先把擴充功能切到「跟隨系統」;
  • 模式被誤切到「直連」,回步驟二檢查;
  • 節點全部逾時,先在代理頁面測速,換一個延遲正常的節點再試。

這四條覆蓋了新用戶九成以上的「不生效」;剩下的情況——DNS 污染、TUN 衝突、訂閱過期、系統代理寫入被安全軟體攔截等——依症狀分章的完整排查流程見故障排除頁面,不必在本頁窮舉。

到這裡就完成了。四步走完,客戶端已進入日常可用狀態;之後要做的只有兩件事:訂閱到期前續期,以及偶爾在設定管理頁面手動點一次更新(多數客戶端也支援設定自動更新間隔)。

後續閱讀與下載

首次安裝過程中的坑(權限授予、開機自動啟動、安裝包選擇)整理在首次安裝全流程;客戶端橫向對比與選型建議見選型指南;全部文章在文章列表