訂閱 → 模式 → 連線 → 確認

Clash 設定教學

首次連線的四個操作步驟。以 Clash Verge Rev 桌面版為例,同時說明 Android 與 iOS 的連線差異。

本教學適合已安裝客戶端、準備匯入設定的使用者。建議先準備可用的設定,再決定流量走向,最後啟用流量接管並核對連線記錄。選擇安裝檔請參閱Clash 下載頁;協定原理、核心差異與進階網路設定請參閱協定與核心參考。

開始前:客戶端與設定來源

先開啟客戶端,確認可以進入設定或配置頁面。安裝客戶端只是準備好執行環境,不代表已經有可用的代理服務。接下來需要服務提供者提供的訂閱網址,或包含有效代理資訊的設定檔。客戶端負責讀取設定並轉送連線;訂閱內容、節點使用權限與服務效期則由設定來源決定。

在服務提供者的網站複製明確標示相容 Clash 或 mihomo 的訂閱網址。一般網頁網址、帳戶管理頁面與付款頁面都不能取代訂閱。若對方提供多種格式,請先確認目前客戶端支援的核心,再選擇相應格式;不要只看網址副檔名判斷是否相容。

開始前先關閉其他正在接管流量的代理或 VPN 應用程式,並保持目前的網路連線。建議先在一台裝置上完成測試,再設定路由器或區域網路分享。訂閱網址通常含有存取憑證,複製時請勿貼到公開聊天室、截圖或問題回報中。基本操作只需使用客戶端介面,不必先手動編輯 YAML。

步驟一:匯入訂閱並啟用設定

進入客戶端的「設定」或「訂閱」頁面,找到「新增」、「匯入」或新增按鈕。選擇遠端訂閱類型,將剛才複製的完整網址貼到 URL 欄位。若介面允許設定名稱,可填寫方便辨識的備註;備註只用於識別設定,不會變更服務帳戶或出口行為。確認網址前後沒有空格、換行或多餘引號後,再按下儲存或下載。

客戶端會先取得訂閱,再解析回傳內容。請等待匯入完成,確認清單中是否出現新的設定項目,以及介面是否顯示解析失敗。看到項目不代表已經啟用:在 Clash Verge Rev 中,必須選取相應設定,或從項目選單選擇啟用。其他客戶端也可能將「下載」與「設為目前使用」分成兩個步驟;完成後應能辨識目前使用的設定。

接著前往「代理」頁面。正常情況下,頁面會顯示設定中定義的代理群組與候選節點。代理群組名稱由訂閱決定,不一定是「PROXY」,也可能依用途或地區命名。如果只看到直連選項,請先返回設定清單,確認已選取剛匯入的項目,再檢查訂閱是否包含代理與代理群組。此時還不必啟用系統代理,先確認設定已正確載入。

若使用本機設定檔,請選擇「匯入檔案」,或將檔案拖曳至客戶端支援的匯入區域。請使用客戶端支援的 YAML 設定檔,不要將從網頁儲存的 HTML 檔案改名後匯入。匯入檔案後,同樣需要啟用設定並檢查代理群組。只有節點連結的文字與完整設定檔格式不同,能否直接匯入取決於客戶端功能;概念差異請參閱術語速查中的訂閱與設定檔分類。

匯入失敗時,先確認網址是否完整、服務是否仍有效,以及一般網路能否連上訂閱來源。若收到登入頁、提示文字或其他格式的內容,客戶端可能會回報 YAML 解析錯誤,但問題不一定出在設定縮排。若服務提供者明確表示支援相容格式,匯入仍失敗,請記下錯誤名稱並向設定來源確認支援的核心。請勿將含有憑證的完整網址提交至公開的線上轉換網站。

成功匯入後,找到該項目的「更新」功能,確認日後要從何處更新內容。遠端訂閱更新時通常會重新取得服務提供者的設定;本機檔案則不一定支援遠端更新。客戶端內的修改也可能在下次更新時被覆蓋。首次連線請先沿用訂閱原有的群組與規則,確認可以正常使用後,再考慮自訂規則或覆寫設定。

步驟二:選擇代理模式與節點

開啟「代理」頁面,或在首頁找到「出口模式」選擇器,並將模式設為「規則」。此模式會依目前設定中的規則,決定每條連線採用直連或交由某個代理群組處理,適合先依訂閱預設開始使用。選擇規則模式只決定判斷方式,不代表系統流量已進入客戶端;流量接管會在下一步啟用。

接著展開實際負責出口的代理群組,從候選項目中選擇目前可用的節點。有些設定會讓主要選擇群組指向另一個自動選擇群組,此時還要確認下一層群組包含有效候選項目。最後的路徑可能是「規則命中 → 主要選擇群組 → 自動選擇群組 → 實際節點」,不要誤以為看到群組名稱就代表已成功連線。

若客戶端提供連線測試功能,可測試準備使用的群組。測試結果只反映指定測試網址當下的回應狀況,不代表所有網站和應用程式都會有相同表現。某個候選項目測試失敗時,可改測其他項目;若全部失敗,應優先確認訂閱服務狀態與目前網路,不要頻繁調整多個進階選項。

規則、全域與直連模式的差異

「全域」通常會將進入核心的連線交由全域代理群組處理;切換後仍須確認該群組選用了哪個出口。此模式適合暫時判斷問題是否與分流規則有關,不等於自動接管所有裝置的流量。「直連」則會讓進入核心的連線直接連出。這兩種模式都不能取代系統代理或 TUN,也不能只看模式名稱就判斷連線已建立。

首次設定維持「規則」模式即可。如果訂閱中的某個群組選用了 DIRECT,即使連線命中該群組,最後仍可能直接連出。遇到連線結果不如預期時,請查看實際出口路徑,而不只是檢查頂端的模式。規則比對順序與策略群組概念請參閱術語速查;協定之間的設計取捨請參閱協定參考。

選好節點後,先不要同時啟用多種流量接管方式。保留規則模式與一個明確的出口選項,再進入下一步。如此一來,若發生問題,就能分辨是設定未載入、節點無法使用,還是應用程式流量根本沒有進入客戶端。

步驟三:啟用流量接管

桌面版:先使用系統代理

在 Clash Verge Rev 的設定頁面找到「系統代理」,啟用開關後,確認客戶端核心仍在執行,介面也沒有顯示連接埠遭佔用或啟動失敗。系統代理通常會將系統的 HTTP、HTTPS 代理指向本機監聽連接埠,因此客戶端必須保持執行。不要為了照抄其他教學而任意修改連接埠,優先使用目前客戶端已設定的值。

啟用後,使用遵循系統代理設定的瀏覽器進行一次新的連線。若瀏覽器擴充功能另行控制代理,請先暫停擴充功能或改回使用系統設定;若曾在瀏覽器或應用程式中手動輸入代理網址,也要確認沒有覆蓋系統設定。部分應用程式使用自己的網路堆疊,不會遵循系統代理,因此瀏覽器可用、其他應用程式不可用,不代表客戶端一定失效。

macOS 與 Linux 的系統代理設定方式可能因客戶端及桌面環境而異。啟用開關後,若瀏覽器請求沒有出現在客戶端的連線頁面,請先確認系統網路設定是否已套用。不要直接照搬 Windows 的操作路徑。Linux 命令列程式也可能不讀取桌面環境的代理設定,因此首次測試建議先使用明確支援系統代理的瀏覽器,較容易找出問題。

行動版:確認系統連線授權

Android 客戶端通常會在首頁提供啟動或連線按鈕。確認設定已啟用並選好代理群組後,點選連線,並在系統跳出的 VPN 連線要求中同意授權。接著確認客戶端是否顯示執行中。系統透過 VPN 介面接管流量,不代表訂閱協定必須採用某種傳統 VPN 協定;實際出口仍由設定決定。

在 iOS 上使用 Clash Plus 時,載入設定後點選連線,依照系統提示允許加入 VPN 設定,並完成裝置要求的確認步驟。如果系統中已有其他啟用中的 VPN 連線,請先停止原有連線,再啟動這次設定。行動版的應用程式排除、背景限制等設定可能影響實際接管範圍;首次連線請先保留預設值,再透過連線記錄確認。

TUN:有明確需求時再啟用

只有當目標應用程式不遵循系統代理,或確實需要接管更大範圍的流量時,才考慮啟用 TUN 模式。桌面版可能需要安裝服務、授予管理員權限,或確認虛擬網卡相關操作。啟用前先儲存目前設定,閱讀客戶端提示,並確認核心已成功啟動。TUN 會影響路由與 DNS,不應視為解決所有連線問題的通用方法。

首次測試建議只啟用系統代理;確認基本連線正常後,再依需求測試 TUN。若尚未成功連線,請勿同時調整 TUN、DNS、規則與節點,否則難以判斷是哪項修改造成影響。啟用後若發生網路異常,先關閉新增的接管方式,還原至上一個已確認可用的狀態。相關原理請參閱DNS 與網路堆疊術語。

步驟四:確認連線與規則命中

啟用連線後,先在瀏覽器開啟新分頁,前往預期透過代理連線的目標頁面。請盡量送出新的請求,不要只查看先前已載入完成的頁面;快取內容與原有長連線可能會掩蓋設定變更。接著開啟客戶端的「連線」頁面,搜尋剛才瀏覽的網域,確認是否出現相應記錄。

在記錄詳情中依序查看目標位址、匹配規則與實際出口。不同客戶端顯示的欄位略有差異,有些會列出完整代理鏈,有些只顯示最後採用的策略或節點。預期透過代理連線的項目,應能追蹤到所選代理群組及其出口;預期直連的項目則應顯示直接連出。頁面能開啟只是第一項檢查,連線路徑符合設定才代表分流結果正確。

再選擇目前設定中明確預期直連的目標進行測試,檢查其規則與出口結果。不要只依網站所屬地區推斷會命中哪條規則,因為訂閱可能使用自訂網域清單、規則集或最後的預設策略。首次確認只需測試一條預期經代理連線與一條預期直連的連線,不必立刻測試所有應用程式。

若要查看出口位址,可使用可信任的位址查詢服務輔助檢查,但請將結果與客戶端記錄相互比對。查詢頁面本身也會依規則分流,因此顯示的是瀏覽該頁面時的出口,不代表所有應用程式都經過同一條路徑。關閉流量接管後重新建立連線再比較,才有參考價值;不要把單次出口變化視為整台裝置的所有流量都已接管。

未生效時,依連線路徑排查

若客戶端完全沒有顯示目標請求,先檢查系統代理、行動版連線狀態、瀏覽器內建代理與應用程式排除設定。若已出現連線記錄但出口為直連,請檢查目前模式、命中的規則及代理群組選擇。若記錄顯示代理出口但連線失敗,請改選其他可用候選節點,並查看同一時間的記錄檔。依此順序排查,可避免在流量接管尚未生效時反覆修改訂閱。

記錄檔出現連線逾時,通常需要進一步判斷是目標無法連線、節點連線失敗,還是目前網路異常;若出現解析失敗,則應一併檢查網域與 DNS 設定。發現錯誤時先記下時間與目標,再一次只調整一項相關設定並重新送出請求。需要深入排查時,可參閱Clash 執行記錄與常見錯誤排查,初次使用不必一次弄懂所有設定欄位。

完成後的日常操作

確認分流符合預期後,保留目前可用的設定與節點選擇。之後若節點清單有變動,先更新訂閱,再確認原本選擇的代理群組是否仍然有效。切換網路、喚醒裝置或恢復使用時,先查看客戶端執行狀態,再建立新的連線。基本測試通過後,可視需要設定開機啟動與自動連線,這些都不是首次成功連線的必要條件。

停止使用時,桌面版請先關閉系統代理或 TUN,再結束客戶端,避免系統仍指向已停止的本機連接埠;行動版則使用客戶端的中斷連線按鈕。至此,匯入訂閱、選擇模式、啟用連線與確認效果已完成完整流程。之後只有在確有需求時,再新增自訂規則、調整 DNS 或設定區域網路分享。