初次設定 · 四步完成

Clash 使用教學

匯入訂閱 → 選擇代理模式 → 建立連線 → 確認是否生效。先建立一條可供檢查的連線路徑,再調整進階設定。

開始前,請準備服務提供者提供的有效訂閱網址,或與目前核心相容的設定檔。用戶端本身不會附帶可用的代理服務,安裝完成也不代表已有可用出口。訂閱網址可能包含個人存取憑證,請只在可信任的用戶端匯入;截圖或尋求協助時,記得遮住完整網址。若電腦或手機上已有其他代理、VPN 或網路接管工具,請先記下原本設定並暫停使用,避免後續無法判斷是哪個程式正在處理連線。

第一步:匯入訂閱並啟用設定

找到訂閱入口並確認網址類型

開啟用戶端,進入側邊欄的「訂閱」或「設定」頁面。以 Clash Verge Rev 為例,訂閱頁面通常會有網址輸入欄與匯入功能。複製服務提供者標示適用於 Clash 或 mihomo 的訂閱網址,完整貼入輸入欄,確認前後沒有多出空格、換行或通訊軟體附加的文字,再執行匯入。若服務提供者列出多種格式,請優先選擇明確支援目前核心的格式,不要把帳戶管理頁面的網址誤當成訂閱網址。

匯入後,請等待用戶端下載遠端內容。成功時通常會出現設定卡片,顯示設定名稱與更新功能;失敗時則可能提示請求失敗、解析錯誤或格式不符。先看清楚提示,再決定下一步。若請求失敗,請確認網址是否仍有效,以及目前網路能否連上訂閱服務;若解析錯誤,則確認回傳內容是否為登入頁、錯誤頁面或其他用戶端的設定格式。不要反覆點選匯入,以免產生多個名稱相近的設定。

啟用設定,再檢查代理頁面

設定卡片出現後,還需要選取或啟用設定。不同版本可能要點選卡片、選擇使用,或透過操作選單完成;請以卡片的選取狀態為準,不要只看下載成功提示。接著前往「代理」頁面,確認是否已顯示策略群組,以及群組中是否有可選擇的節點。若設定已存在但代理頁面仍是空白,請先回到訂閱頁面確認目前選取的設定,再查看記錄中的載入或解析資訊。

若取得的是本機 YAML 檔案,請使用用戶端的檔案匯入功能,不要將磁碟路徑貼到遠端訂閱欄位。匯入檔案後同樣需要啟用。只有節點資訊的訂閱,與包含規則、DNS、策略群組的完整設定並不相同:部分用戶端能依自己的範本建立策略群組,其他用戶端則需要完整設定才能運作。若匯入後缺少預期的分流規則,請先確認服務提供者提供的內容範圍,不要急著手動補寫整份檔案。

完成這一步的判斷標準:訂閱或設定已啟用,代理頁面看得到預期的策略群組,且記錄中沒有持續出現設定載入錯誤。此時先保留預設 DNS 與連接埠設定,接著選擇運作模式。訂閱格式與設定檔的關係可參閱術語表;設定相容性與合併機制則收錄於協定手冊,初次連線前不必全部弄懂。

第二步:選擇代理模式與出口策略

初次使用先選擇規則模式

在代理頁面或運作設定中,找到「規則/全域/直連」模式選項。初次使用建議選擇「規則」。此模式會依設定中的規則,決定每個目標要直連、交由代理策略群組處理,或予以拒絕,適合已有完整設定的情況。選好後,確認介面顯示目前使用規則模式;若用戶端將此選項放在系統匣選單中,也請確認主視窗與系統匣的狀態一致。

全域模式會將送入核心的連線交由全域策略處理,仍須在相應的策略群組中選擇出口;直連模式則會讓送入核心的連線直接存取目標。這些模式只決定核心收到流量後如何處理,不會讓所有應用程式自動將流量交給核心。因此,切換到全域模式不代表裝置上的每個程式都會使用代理,也不能取代下一步的系統代理或系統 VPN 接入。

在策略群組中選擇實際出口

保持規則模式,展開設定中負責代理連線的策略群組。群組名稱由設定作者決定,可能叫做「代理選擇」,也可能依用途分類,不能只憑名稱判斷功能。手動選擇群組需要選定一個節點;自動選擇群組則通常會依設定中的測試條件決定出口。若群組內還引用其他群組,請繼續檢查下一層,確認最後選到的是實際節點,而不是意外停在 DIRECT 或 REJECT。

可以使用用戶端提供的連線測試或延遲測試,先排除明顯無法使用的選項。不過測試通常只針對特定網址,結果會受測試目標、請求方式與當下網路狀態影響。延遲較低的節點不一定適用於所有目標;顯示逾時也須搭配實際連線狀況判斷。初次驗證時,先固定使用一個能通過測試的節點,避免測試期間頻繁切換,讓後續記錄難以比對。

完成這一步後,應能明確說出目前使用規則模式、哪個策略群組負責代理連線,以及最後選擇了哪個出口。不必同時修改負載平衡、測速週期或複雜規則。若不清楚某條規則為何採用直連,可在建立連線後查看命中結果,再前往常見問題查找相關說明。保留原有設定結構,有助於區分連線問題與規則調整問題。

第三步:建立系統至核心的連線

桌面版先啟用系統代理

回到用戶端設定頁面,確認目前設定已載入,且核心沒有處於錯誤狀態,再開啟「系統代理」。這通常會將作業系統的代理位址指向本機監聽連接埠,支援系統代理的瀏覽器與應用程式便會將請求交給用戶端。不要把設定視窗中的範例連接埠直接填入其他程式;若需要手動設定,請依目前用戶端顯示的實際位址與連接埠操作,並確認對應的監聽功能已啟用。

啟用開關後,開啟瀏覽器準備進行下一步驗證。先不要同時啟用 TUN,也不要在系統設定中另外建立一組手動代理。若系統代理開關很快又自動關閉,或系統設定中的位址反覆遭到修改,請檢查是否有其他用戶端正在管理代理。關閉衝突工具後重新啟用,觀察狀態是否能保持穩定。若瀏覽器安裝了代理擴充功能,也請確認它沒有覆蓋系統設定。

行動版依系統提示授權連線

Android 與 iOS 用戶端通常會提供連線或啟動按鈕。確認訂閱與策略已選妥後,點選連線,並閱讀系統跳出的 VPN 設定或連線授權提示。完成授權後回到用戶端確認連線狀態;系統狀態列或設定中也可能會顯示 VPN 狀態。這代表應用程式透過系統提供的網路介面接入流量,但不能只憑圖示判斷目標請求是否使用了預期節點。

若系統提示已有其他 VPN 連線,請先確認是否需要中斷原有連線,再繼續操作。部分 Android 用戶端提供應用程式分流功能;遭排除的應用程式可能不會經過目前的代理。初次驗證時,請使用未被排除的瀏覽器。若取消授權視窗,即使用戶端按鈕短暫改變,也不代表系統接入已完成;請重新啟動連線並確認授權結果。

需要接管更多應用程式時,再考慮啟用 TUN

TUN 透過虛擬網路介面接入流量,適合處理部分不遵循系統代理設定的應用程式,但可能需要安裝服務、管理員權限,並涉及路由與 DNS 設定。完成瀏覽器的基本驗證後,若仍有應用程式繞過系統代理,再依用戶端說明啟用 TUN。出現權限提示時,請確認操作來源;完成後檢查用戶端是否回報虛擬介面或路由初始化失敗,不要只看開關顏色。

初次排查時,每次只變更一項接入設定,並記錄變更前後的狀態。是否需要同時啟用系統代理與 TUN,取決於用戶端實作方式和使用需求,不應把兩個開關全部打開當成通用解法。網路堆疊與 DNS 接管方式的詳細差異,請參閱協定手冊。這一步只需建立一條可追蹤的接入路徑,再透過實際請求確認。

第四步:驗證連線、規則與出口

透過新請求查看連線記錄

保持用戶端執行,在瀏覽器開啟新分頁,前往熟悉且內容穩定的網站。頁面能載入只代表連線成功,還要確認請求經過哪條路徑。切回用戶端的「連線」頁面,搜尋剛才瀏覽的目標網域或位址,查看命中的規則、使用的策略群組與出口鏈。不同用戶端顯示的欄位可能不同,但檢查順序一致:是否收到請求、規則將請求交給誰,以及最後使用哪個出口。

瀏覽器快取、背景請求與重複使用的長連線都可能影響觀察結果。若剛開啟頁面卻找不到記錄,可嘗試重新整理、瀏覽該網站的另一個頁面,或開啟無痕視窗建立新連線。部分用戶端只會顯示目前仍在活動中的連線,短暫請求結束後便會消失,可搭配記錄檢查。分享排查截圖時,請遮住訂閱網址、驗證資訊及不需要公開的瀏覽目標。

若要確認出口位址,可在相同網路條件下比較直連路徑與預期代理路徑顯示的公網出口,並同時查看用戶端記錄。規則模式可能讓查詢位址的網站走直連,因此出口位址沒有改變,不能單獨證明代理失敗。請先查看查詢請求命中了哪條規則,再判斷結果。不要只為了讓特定查詢頁面顯示不同位址,就長期改用全域模式。

依記錄狀況縮小問題範圍

若頁面無法開啟,且用戶端沒有相應請求,請先檢查第三步的接入路徑:系統代理是否仍啟用、瀏覽器是否使用系統設定、行動端 VPN 是否保持連線,以及應用程式是否遭分流設定排除。此時反覆更換節點通常無濟於事,因為流量可能根本沒有進入核心。若一般瀏覽正常,但特定應用程式沒有記錄,請優先檢查該應用程式本身的代理選項或接入方式。

若看得到請求記錄,但目標連線失敗,請再次確認目前的策略群組與最終節點。先更換出口並重試相同目標;若只有一個出口失敗,可集中檢查該出口的服務狀態。若多個出口都失敗,請閱讀記錄中的錯誤,分辨是網域解析、連線逾時、驗證失敗或憑證相關提示。不要一次關閉憑證驗證、修改 DNS 又重寫規則;即使恢復正常,也難以確認真正原因。

若只有少數網站出現異常,請先確認它們是否命中直連、拒絕或專用策略群組,再檢查是否受到應用程式自有 DNS、瀏覽器安全 DNS 或舊連線快取影響。初次使用時,不必因一次失敗就重寫整套 DNS 設定。詳細排查順序請參閱故障排查相關問答;Fake-IP、規則提供者等術語可先到術語表確認。

保留可用狀態,結束測試

確認可以正常使用後,記下目前的設定名稱、模式與策略群組選擇,後續修改前先保留這組狀態。遠端訂閱更新可能會覆蓋訂閱內容;需要保留的調整,請使用用戶端支援的覆寫或合併功能,不要直接編輯更新後會被取代的檔案。完成初次連線後再研究這些功能,操作細節請參閱協定與核心參考。

準備停止使用時,桌面版請先關閉系統代理,再結束用戶端;若已啟用 TUN,請依用戶端提供的流程將其關閉。行動版請使用中斷連線按鈕,並確認系統 VPN 狀態已結束。若結束用戶端後一般網路連線異常,請先檢查系統是否仍保留指向本機的手動代理設定,不要立即刪除所有設定。記下可重現的操作順序,下次連線時依設定、模式、接入、驗證四項逐一檢查即可。