Clash 入门指南

开始前：准备客户端与订阅

先确认客户端能够正常启动，并找到“配置”或“订阅”页面。还没有安装时，前往Clash 下载中心，按操作系统和处理器架构选择客户端。不确定几个客户端的区别，可以先看客户端对比；本页不要求同时安装多个工具，也不需要先运行命令行内核。

准备一条仍有效、且提供方明确支持当前客户端或 mihomo 配置格式的订阅链接。客户端负责读取配置和处理连接，安装软件本身不会自动生成可用节点。如果只有一个网页账号、订单页面或登录地址，还需要在服务提供方的页面中找到订阅导出入口，复制对应的完整链接。

开始前退出其他正在接管网络的代理或 VPN 工具，记录当前系统代理是否有手动设置。首次配置只使用一份订阅、一种接管方式，遇到问题更容易判断发生在哪一步。不要一开始同时开启 TUN、修改 DNS、编辑规则和更换端口；先完成基础连接，再按需要增加功能。

01 导入订阅并启用配置

打开客户端侧栏中的“订阅”或“配置”，点击“新增”“添加”或加号。在新增窗口里选择通过 URL 导入，将复制的订阅地址完整粘贴到链接栏。部分客户端允许填写备注名称，可以使用便于识别的名称，例如“日常配置”，以便以后区分不同来源。

检查链接首尾是否多了空格、换行或聊天软件附带的标点。链接中的查询参数也要保留，不能只复制问号前的部分。订阅地址通常包含访问凭据，不要把完整地址发到公开评论区，也不要粘贴到不熟悉的在线转换工具中。需要求助时，仅描述报错并遮盖链接中的敏感部分。

点击“导入”“下载”或“保存”，等待客户端取得配置。正常情况下，列表中会出现一张配置卡片或一条订阅记录；某些客户端会同时显示更新时间和解析结果。看到条目后，点击该条目或使用“启用”“设为当前配置”操作。导入成功与启用成功是两个动作，不要停在列表中已经出现订阅这一步。

接着进入“代理”页面，检查是否出现代理组以及可选择的节点。只看到配置名称、却没有代理组时，先返回配置页确认当前启用的是刚导入的那一份。如果客户端提示解析失败，应先处理订阅内容或格式问题，而不是反复切换系统代理。打开“日志”查看最后一次导入提示，记下错误关键词即可，不必复制整份配置。

已有本地 YAML 文件时

如果提供方交付的是本地配置文件，在配置页选择“从文件导入”，选中对应的 .yaml 或 .yml 文件，再将其启用。本地文件不一定带有远程更新来源，因此不要默认它会随服务端变动自动刷新。首次上手无需手动编辑其中的节点信息；确实需要理解字段时，再查阅config.yaml 检查说明。

导入失败时先停在这一关

若错误指向链接不可达，先确认设备基础网络正常，再回到提供方页面重新复制有效链接；若提示格式或缩进错误，确认导出的确实是当前客户端支持的配置，而不是登录网页或其他格式的订阅。不要把订阅解析失败理解成节点全部失效。更多格式差异见帮助中心，也可按疑难手册中的订阅失败章节逐项定位。

这一阶段的完成标志是：配置已经选中，代理页面能够载入对应的代理组。确认这两点后，再选择运行模式。

02 选择规则模式与代理组

进入“代理”“概览”或“运行模式”页面，找到“规则 / 全局 / 直连”选项。第一次使用先选“规则”。此时客户端按照当前配置里的规则决定一条连接应当直连、交给某个代理组，还是执行其他配置动作。规则模式不是让所有应用都自动进入客户端；哪些流量会被接管，需要在下一步设置。

“全局”通常将进入内核的连接交给全局策略处理，适合短时对比规则是否影响了某个访问，不建议把它当成所有问题的固定解法。“直连”则让进入内核的流量直接连接目标，通常用于临时恢复直接访问。切换这三个模式不会自动修好过期订阅，也不会改变目标服务本身的可用状态。

模式选好后，打开配置提供的主要代理组。组名可能是“Proxy”“节点选择”或其他名称，不必寻找与本页完全一致的文字。点击代理组展开列表，选择一个已知可用的节点；如果配置提供“自动选择”策略，也可以先使用该策略。若主要代理组引用了另一个组，需要继续展开，确认最终指向的不是意外选中的直连策略。

客户端若提供连通性测试，可以对当前候选节点执行一次测试，辅助排除明显不可达的选项。但测试结果只反映该测试目标和当时条件，不等于浏览器、游戏或所有网站都已正常。不要只按某一个数字决定连接是否成功，最终还要看实际访问记录。

保留订阅原有规则，暂时不要添加“所有连接都走代理”之类的兜底修改。若以后发现某个网站应该走代理却匹配为直连，可以结合连接记录查阅规则分流排查。现在只需确认规则模式已选中，主要代理组也已选好，然后开启实际流量接管。

03 开启连接接管

订阅和代理组准备好后，客户端还需要接收到应用发出的连接。桌面系统代理、移动端系统连接授权和 TUN 属于不同入口，不必全部同时开启。先按设备类型完成基础接管，保持客户端在运行状态，再进入验证步骤。

Windows、macOS、Linux：先开启系统代理

在客户端的“设置”“概览”或托盘菜单中，找到“系统代理”并打开。Windows 常在托盘菜单中提供快捷开关；macOS 可能请求修改网络设置的授权；Linux 的生效范围取决于桌面环境及应用对代理设置的支持。完成后，客户端通常会显示系统代理已启用，但仍需要实际访问确认。

使用客户端提供的开关时，通常由客户端填写本地监听地址和端口，不需要再手动照抄网上的固定端口。如果确实需要检查系统设置，应以客户端当前显示的 HTTP 或混合端口为准。7890 是常见示例，并不保证是每个客户端的实际端口；填错端口会让应用连接到没有服务监听的位置。

先用遵循系统代理设置的浏览器验证。已经打开很久的标签页可能复用旧连接，可以新开一个标签页并重新加载目标页面。命令行工具、部分游戏与自带代理设置的应用可能不读取系统代理，因此浏览器正常、其他程序不生效时，先检查应用自身的连接方式，不要立即更换订阅。

Android：确认系统连接请求

在 Android 客户端中确认当前配置已启用，再点击首页的“启动”或连接按钮。首次启动时，系统通常会显示 VPN 连接请求；阅读提示并确认后，返回客户端查看运行状态。这里的 VPN 是系统提供的流量接管接口，具体如何转发仍由客户端配置决定。

如果确认后立即断开，先检查是否有另一个 VPN 应用正在运行。部分客户端还提供分应用代理设置：若目标浏览器被排除，它的访问就不会按预期进入客户端。初次验证时先核对目标应用是否在接管范围内。只有出现切到后台后才断开的情况，再检查电池优化和后台运行权限，不必提前修改全部系统限制。

iOS：启动当前配置并完成授权

在 iOS 客户端中选中刚导入的配置和代理策略，点击连接。首次使用时，按系统提示允许添加 VPN 配置，并完成设备要求的身份确认。回到客户端后查看是否保持连接，再打开浏览器进行验证。系统连接标识只能说明接管已建立，不能替代对目标访问结果和规则路径的检查。

TUN 模式：按需扩大接管范围

当基础浏览器访问正常，但某些不遵循系统代理的程序仍需接管时，再考虑 TUN 模式。它通常通过虚拟网络接口处理更广范围的流量，桌面端可能需要安装服务、提升权限或授权网络组件。找到客户端中的“TUN 模式”，阅读权限提示后开启；若开启失败，先处理提示中的服务或权限问题，不要连续修改 DNS 参数。

不同客户端对系统代理与 TUN 的组合方式有差异，初次使用按客户端说明选择一种主要接管方式，避免与其他网络工具竞争。TUN 也不是所有连接问题的通用开关，涉及路由与 DNS 的深入说明可在帮助中心查阅。连接出现异常时，先退回刚才已验证的设置，再进入无法上网排查。

04 用实际连接验证生效

保持客户端运行，打开浏览器访问一个原本能够直接访问的网站，确认基础网络仍正常；再访问一个按当前配置应该走代理的目标。两个测试尽量连续完成，不要在中途同时更换节点、修改模式和调整 DNS，否则很难判断是哪项设置造成了变化。

随后回到客户端的“连接”或“活动连接”页面，重新加载刚才的目标网站。观察是否出现对应域名或目标地址，并查看该连接的匹配规则、使用策略以及收发流量。部分界面会把代理链放在连接详情中，点击记录后才能看到。页面已从缓存加载时不一定生成新的连接，可换一个尚未打开的页面再试。

规则模式下，直接访问的网站显示为直连是正常结果；应代理的目标则应显示选定的代理组或节点。如果所有访问都变成同一种策略，先确认没有停留在全局或直连模式，再检查当前启用的配置。出口 IP 查询可以作为辅助信息，但它只代表查询网站这一次连接的出口，不能证明其他应用也已被接管。

按现象判断下一步

若网页打不开，连接列表里也没有对应请求，优先检查系统代理、应用自身代理设置或移动端分应用范围。若请求已经进入客户端，却显示连接超时，先在同一代理组内换一个可用节点重试。若其他网站正常、只有单个目标异常，则保留现有设置，查看该目标匹配的规则，不要立即重装客户端。

如果日志明确提示域名解析失败，再检查 DNS 相关设置；如果错误发生在订阅下载阶段，就回到第一步，而不是修改接管方式。按照“配置是否加载 → 请求是否进入 → 使用哪个策略 → 目标是否可达”的顺序判断，可以把问题缩小到一个环节。需要进一步处理时，携带已遮盖敏感信息的错误关键词前往疑难手册查阅对应章节。

完成后保留一套可复用设置

确认连接正常后，保持当前配置、规则模式和已经验证可用的接管方式。若订阅页面支持手动更新，可在提供方调整节点后刷新一次，再确认主要代理组仍指向有效选项。自动更新、开机启动与分应用设置可以之后再安排，避免首次连接刚成功就一次性改动太多项目。

最后记住正常停止连接的方法，并确认关闭接管后设备仍能按原有网络方式访问。至此，订阅已启用、代理组已选定、应用请求能够进入客户端，实际连接也符合规则预期，初次配置即告完成。后续只需按需求查阅常见问题，不必为了日常使用先读完全部配置字段。