Clash 設定入門：匯入與連線

開始前：準備用戶端與現有訂閱

先安裝適用於目前作業系統的用戶端。若尚未安裝，請前往Clash 下載頁選擇平台和安裝檔，安裝完成後再回到本頁。圖形介面用戶端提供操作介面，核心則負責讀取設定、比對規則並建立連線。初次使用不必另外下載核心，也不必先編輯設定檔，優先使用用戶端已有的功能即可。

準備一個有效且相容於 Clash 的訂閱網址，或一份來自可信來源的設定檔。訂閱網址連結的是設定內容，不是帳戶管理網頁，也不是單一節點的介紹頁面。安裝用戶端不會自動取得可連線的服務；本頁從已取得訂閱或設定檔開始說明。若來源提供多種格式，請先選擇明確標示適用於 Clash 或 mihomo 的格式。

保留目前可正常上網的環境，並確認裝置的日期和時間正確。關閉其他正在接管流量的代理或 VPN 工具，避免初次連線時無法判斷流量進入哪個用戶端。訂閱連結可能包含帳戶存取憑證，請勿貼到公開討論區，也不要在分享截圖時完整顯示網址列。準備完成後，前往設定頁面開始匯入。

第一步：匯入訂閱並啟用設定

新增遠端訂閱

開啟用戶端的「設定」或「訂閱」頁面，尋找「新增」、「建立」或「從連結匯入」等選項。選擇遠端網址類型，將訂閱網址完整貼到網址欄位。若另有名稱欄位，可填入方便辨識的名稱，例如「日常設定」；名稱只用來區分項目，不會改變連線方式。確認網址前後沒有空格，也沒有一併複製說明文字，再點選儲存或匯入。

部分用戶端儲存後會立即下載內容，另一些則需要點選項目旁的「更新」。等待結果提示後，查看該項目的更新時間、設定詳情或節點清單。匯入成功後，應能看到可解析的代理項目；完整設定通常也會包含策略群組和分流規則。只看到訂閱名稱不代表內容已成功下載，還必須確認設定內容可用。

選擇目前生效的設定

點選剛匯入的設定項目，再選擇「使用」、「啟用」或類似選項。確認項目顯示已選取標記，再前往代理頁面，檢查顯示的策略群組是否來自這份設定。有些用戶端可以同時儲存多份訂閱，但目前執行的設定不一定是最後新增的那份。若更新成功後仍看到舊清單，請先檢查目前使用的設定，不要反覆刪除和重新匯入。

若取得的是本機設定檔，請使用「從檔案匯入」，選取對應的 YAML 檔案，再以相同方式啟用。本機檔案與遠端訂閱的差異在於更新來源：遠端訂閱可以重新下載，本機檔案通常需要自行替換。若來源只提供單一節點連結，匯入後卻沒有規則或策略群組，代表它可能不是完整設定，請先確認用戶端是否支援該匯入方式。

匯入失敗時，先確認錯誤類型

若顯示下載失敗，先確認網址是否已過期、是否需要重新登入原服務頁面取得連結，以及目前網路能否連線至訂閱來源。若顯示解析錯誤，則檢查是否誤用了其他用戶端的格式，或下載到的其實是登入頁面。請勿將私人訂閱提交至不明的線上轉換頁面。若涉及協定欄位或格式相容問題，可參閱核心與設定相容性參考；完成這一步的標準是設定已啟用，且代理頁面能正常顯示內容。

第二步：選擇規則模式與節點

啟用設定後，找到「模式」選項，初次使用請先選擇「規則」。用戶端會依照目前設定中的規則，決定每條連線採用直連、代理或拒絕等處理方式。規則模式不是連線開關，選好後仍須在下一步啟用系統代理或手機連線。此時先確定分流方式，避免連線後同時調整多個選項，難以判斷是哪項變更造成影響。

接著開啟「代理」或「策略群組」頁面，找到設定中負責代理出口的群組。它可能叫做「Proxy」，也可能使用其他名稱。開啟群組清單並選擇可用節點。若群組中選取的是另一個策略群組，請繼續檢查下一層，直到確認最終使用的節點。群組名稱只是設定作者提供的標籤，不能只憑名稱判斷它一定會走代理。

若目前選取的是 DIRECT，該策略通常代表直連，不會透過遠端代理節點建立連線。若設定提供自動選擇或故障轉移群組，可先查看目前選取的項目；初次設定也可以暫時選擇一個明確的節點，方便核對結果。用戶端的測試功能可作為連線狀況的參考，但測試成功不代表每個網站或應用程式都能正常存取。

到這裡應確認兩件事：目前模式為規則，目標策略群組已選取預期節點。不要為了追求一次設定到位，同時修改規則、DNS 和核心參數。協定類型與資源取捨屬於進階選型，可稍後參閱協定參考，不影響先完成基本連線。

第三步：啟用連線並授予必要權限

電腦端先使用系統代理

返回用戶端首頁或設定頁，確認核心正在執行，再啟用「系統代理」。若用戶端只有一個主要連線按鈕，點選後請檢查狀態說明，確認是否已同時啟動核心並設定系統代理。系統代理會在系統中設定本機代理位址，瀏覽器等遵循此設定的應用程式才會將連線交給用戶端，因此適合作為初次驗證的入口。

先使用預設監聽連接埠，不必為了照著教學操作而改成特定數字。若提示連接埠已被占用，請檢查是否有其他用戶端或舊程序仍在執行；關閉衝突程式後再試。若確實需要修改連接埠，請透過用戶端設定儲存，並重新啟用系統代理，讓系統設定與目前監聽連接埠一致。不要只修改系統中的位址，卻忘了調整用戶端的監聽設定。

手機端確認系統連線授權

在手機端點選「連線」或主開關，首次啟動通常會跳出系統 VPN 連線授權提示。確認要求來自目前使用的用戶端後，再授予權限。此處的 VPN 標示表示系統正將流量交給對應的網路延伸功能或虛擬介面，並不代表還需要另外安裝 VPN 應用程式。授權後返回用戶端，確認是否顯示已連線，同時留意系統的網路狀態。

Android 若連線後很快中斷，先讓用戶端保持在前景執行，進行一次測試，再依系統設定檢查背景執行和電池限制。iOS 則請確認系統允許新增並啟用對應的 VPN 設定。不同系統可能無法同時啟用兩個相同類型的連線；切換用戶端前請先中斷原有連線，避免系統仍將流量交給舊設定。

應用程式不遵循系統代理時，再考慮 TUN

若瀏覽器已能正常使用，但遊戲、命令列或其他應用程式的流量沒有進入用戶端，再檢查是否需要 TUN。TUN 透過虛擬網路介面接管路由至該介面的流量，通常需要服務模式或管理員權限。依照用戶端提示安裝或啟用服務，再開啟 TUN；尚未釐清問題原因前，請勿同時反覆切換系統代理、TUN 和 DNS 設定。

TUN 實際接管的範圍也會受到路由、排除項目和系統限制影響，啟用後仍須驗證目標應用程式。若遇到虛擬網卡或路由錯誤，請先關閉 TUN，回到可正常運作的系統代理方案，並保留錯誤訊息以利排查。完成這一步後，用戶端應處於執行中或已連線狀態；接著透過實際請求判斷連線是否生效，不要只看開關顏色。

第四步：檢查請求與命中規則

開啟一個熟悉且可正常存取的網站並重新整理，接著前往用戶端的「連線」或「記錄」頁面。驗證操作後立即查看記錄，較容易找到對應請求。若頁面使用快取，單純重新開啟分頁可能不會建立新連線；可以重新整理頁面或開啟網站中的另一個頁面，再確認記錄是否有所變化。

找到目標網域後，依序查看命中規則、策略群組和最終出口。例如設定包含 DOMAIN-SUFFIX,github.com,Proxy，存取該網域及其子網域時，符合條件的連線會交由名為 Proxy 的策略處理；但排序較前面的規則也可能先命中，因此應以實際記錄為準。若目標被分配到直連，請先檢查規則和群組中的選取項目，不要立刻認定節點失效。

再測試另一個預期應直連的目標，確認規則模式下不同請求確實採用不同處理方式。並非所有連線都顯示為代理才算正常，規則設定原本就可能讓部分流量直連。只憑網頁能開啟、系統出現 VPN 圖示或節點測試成功，都不足以證明目標請求走的是預期路徑；連線記錄是更直接的判斷依據。

若記錄中完全找不到目標應用程式，先檢查流量入口：電腦端的系統代理是否仍已啟用、應用程式是否使用自己的代理設定，或是否需要 TUN。若有記錄但連線建立失敗，先更換同一策略群組中的其他節點，再查看錯誤是否有所變化。若只有特定網站無法使用，請繼續測試其他目標，避免將單一網站的問題誤判為整個用戶端故障。

最後進行一次中斷與重新連線的對照測試。正常關閉系統代理或中斷手機端連線後重新整理頁面，再重新連線並觀察記錄。測試期間不要同時執行其他代理工具，否則比對結果將失去意義。確認請求進入目前的用戶端、命中預期策略且頁面可正常使用後，基本設定就完成了；保留目前設定，作為後續調整的起點。

Fake-IP：先保留預設設定

Fake-IP 是一種 DNS 運作方式。核心可以回傳合成位址給應用程式，並在後續連線階段透過對應關係還原目標網域，以便進行分流。看到合成位址不一定代表解析故障，也不應將這類位址當成網站的實際伺服器位址。初次設定若一切正常，保留訂閱和用戶端目前的 DNS 設定即可，不必為了啟用特定功能而另外修改。

若某個區域網路應用程式、裝置探索功能或特定服務發生異常，先記錄原本的 DNS 模式，確認問題是否確實與名稱解析有關，再檢查相關排除設定。修改模式後，舊連線和應用程式快取可能持續影響結果；請依照用戶端說明重新載入設定，並關閉目標應用程式後再測試。不要同時更換 DNS 伺服器、切換模式和修改規則，否則難以判斷是哪項變更解決了問題。

本頁只介紹完成連線所需的概念。若要了解 DNS 與分流規則、協定能力之間的關係，請前往協定與核心技術參考繼續閱讀；若基本驗證尚未通過，請先返回請求記錄檢查，確認流量是否進入核心。

日常使用：更新、退出與保留設定

之後開啟用戶端時，先確認目前使用的設定和連線狀態。只有訂閱內容有變更、節點失效或來源明確通知更新時，才需要手動重新整理訂閱。更新後請確認策略群組仍選取預期項目，因為節點更名或移除可能導致原有選擇失效。遠端更新也可能覆蓋匯入內容中的手動修改；長期使用的自訂設定應透過用戶端支援的覆寫方式處理，並先保留可還原的設定。

結束電腦端用戶端前，先關閉系統代理，再透過用戶端提供的正常退出功能離開；手機端則先中斷連線。若異常退出後無法上網，請檢查系統是否還留有指向本機連接埠的代理設定，並確認其他工作所需的代理設定未遭誤改。不要將強制結束程序當作日常中斷連線的方式。

需要求助時，請說明作業系統、用戶端名稱、使用模式、是否看得到目標請求，以及錯誤發生在哪個步驟。分享記錄前，請隱藏訂閱網址、認證資訊和不必要的瀏覽記錄。保留一份已驗證可正常使用的設定，每次只修改一個選項並重新驗證；之後遇到問題，就能從最近一次變更開始排查。