10 minute setup

Clash 使用指南:匯入、連線與驗證

適合第一次設定 Clash 用戶端的連續操作流程。依訂閱、模式、連線、驗證四個階段執行,通常可在十分鐘內完成基本設定。

  • 適用於桌面端與行動端
  • 以規則模式作為預設路徑
  • 包含連線失敗的檢查順序

Before setup

開始前:準備可用設定與系統權限

開始操作前,請確認用戶端已完成安裝且能正常開啟。桌面端首次執行時,系統可能詢問網路存取、防火牆或背景執行權限;行動端在真正建立連線時通常會要求建立 VPN 設定。此時應依系統提示授予完成連線所需的權限,否則即使用戶端介面顯示設定已載入,也可能無法接管裝置流量。

本教學假設你已從設定服務提供者取得有效的訂閱網址。訂閱網址不是 Clash 用戶端自動產生的內容,通常包含節點、策略群組、分流規則與 DNS 設定。不同來源的設定結構可能不同,因此匯入後看到的策略群組名稱不一定完全相同。只要設定能解析、策略群組能顯示,且沒有明顯錯誤,就可以繼續後續步驟。

如果裝置中已儲存其他設定,建議先查看目前啟用的項目,不要在不清楚用途時刪除舊設定。首次練習可以新增一個獨立的訂閱項目,並保留原始網址。如此一來,修改規則或測試其他模式後,仍可重新更新訂閱,還原服務提供者給出的原始內容。

CHECK 01

用戶端能正常啟動

進入首頁後能看到設定、代理、連線或設定等基本入口,沒有持續停留在初始化狀態。

CHECK 02

訂閱網址仍在有效期限內

網址可以完整複製,沒有多餘空格或換行;若服務提供者有網頁控制台,可先確認訂閱狀態正常。

CHECK 03

系統時間準確

開啟自動設定日期、時間與時區。系統時間偏差過大時,部分安全連線可能無法正常建立。

準備完成後,下一步不是立即開啟系統代理,而是先將訂閱正確匯入用戶端。先完成設定,再接管流量,可以避免用戶端在沒有可用策略時啟用代理,導致瀏覽器和其他應用程式暫時無法連網。

STEP 01 設定入口

匯入訂閱並啟用目前設定

開啟 Clash 用戶端後,先尋找名為「設定」、「訂閱」、「Profiles」或「設定檔」的入口。桌面用戶端通常將其放在左側導覽列,行動用戶端則可能位於首頁的設定區域。進入後選擇新增訂閱、從 URL 匯入或新增遠端設定,將完整訂閱網址貼到輸入框。若介面同時要求填寫名稱,可以使用方便辨識的簡短名稱;名稱只用於本機區分,不會改變訂閱內容。

儲存後執行一次更新。用戶端會請求訂閱網址,並解析其中的 YAML 設定。正常情況下,清單中會出現設定名稱、更新時間或更新按鈕;部分用戶端還會直接顯示代理群組數量。此時不要只看「下載完成」提示,也要確認新設定確實出現在設定清單中。若清單仍然空白,先檢查網址是否被截斷、開頭或結尾是否混入空格,再重新貼上。

將匯入項目設為目前使用的設定

成功匯入不一定代表設定已啟用。許多用戶端允許同時儲存本機設定和多個遠端訂閱,因此還需要點選新設定對應的選擇按鈕、單選標記或啟用操作。選取後,用戶端首頁通常會顯示目前設定名稱,代理頁面也會出現多個策略群組。看到這些變化,才能表示後續模式選擇會以剛匯入的設定執行。

如果用戶端提示設定解析失敗,先不要反覆開啟系統代理。解析錯誤常見原因包括訂閱內容不完整、網址回傳登入頁面、設定欄位不相容,或本機編輯時破壞縮排。使用服務提供者給出的原始訂閱網址重新更新,通常比直接修改產生後的設定更穩妥。仍然失敗時,可記下錯誤提示中的欄位名稱與行號,再前往疑難解答查找訂閱更新和設定載入問題。

確認匯入完成的三個介面訊號

  1. 設定清單中看得到剛新增的項目,且最近更新時間符合這次操作時間。
  2. 該項目已顯示為選取、啟用或目前設定,而不只是儲存在清單中。
  3. 進入代理頁面後可以看到策略群組及其可選項目,沒有持續顯示空白清單或載入失敗。

完成以上確認後,設定已具備執行條件。接下來需要決定流量如何經過 Clash。首次設定的重點不是逐項理解所有規則,而是先選擇適合驗證的代理模式,並確保主要策略群組沒有停留在不可用的項目上。

STEP 02 流量規則

選擇代理模式並檢查策略群組

進入用戶端的「模式」、「執行模式」或「Mode」區域。常見選項包括規則模式、全域模式和直連模式。首次設定建議選擇規則模式:用戶端會按照設定中的網域、IP 與規則集決定哪些請求使用代理,哪些請求直接連線。規則模式也是大多數訂閱設定預期的日常執行方式,能保留本地網路和常見直連服務的正常存取路徑。

全域模式會將大多數流量交給同一個全域策略處理,適合短時間確認某個連線項目是否正常,但不建議將其當作排查所有問題的唯一方法。直連模式則會繞過代理策略,主要用於暫停代理或進行對照測試。如果誤選直連模式,即使用戶端核心正在執行,外部存取結果也不會反映代理設定的作用。

RULE

規則模式

依照設定規則分流。首次設定和日常使用優先選擇此項。

GLOBAL

全域模式

由全域策略統一處理流量,可用於短時間對照連線結果。

DIRECT

直連模式

流量不經過代理策略,適合暫停代理或比較網路差異。

選擇主要策略群組中的可用項目

確定模式後,進入「代理」、「Proxies」或策略群組頁面。訂閱通常會包含「節點選擇」、「自動選擇」、「故障轉移」等策略群組,也可能使用服務提供者自訂的名稱。先找到負責主要出口選擇的策略群組,再查看目前選取的項目。若群組內提供自動選擇策略,可以先使用;若需要手動選擇,則選取狀態正常、地區和用途符合目前需求的項目。

部分用戶端會提供延遲測試按鈕。測試結果只反映目前時刻從裝置到目標的回應情況,不能單獨代表完整下載速度或長期穩定性。首次連線時,可以將測試當作排除明顯無法連線項目的工具,不必持續追求最小數值。若所有項目都顯示逾時,應先確認訂閱是否更新成功,以及裝置基本網路是否正常,而不是頻繁切換模式。

策略群組之間可能存在引用關係。例如一個規則群組指向「自動選擇」,而「自動選擇」再從多個項目中決定出口。此時只修改最外層群組不一定會改變最終結果。面對複雜的策略結構,先保留訂閱預設設定,只檢查主要選擇群組是否有可用項目即可。核心、策略群組與協定類型之間的關係,可在協定與核心技術參考中繼續查閱,本頁不展開進階欄位。

當執行模式顯示為規則模式,主要策略群組也已指向可用項目後,用戶端內部的決策路徑就準備完成了。下一步才是啟動核心,讓作業系統將需要處理的網路請求交給用戶端。

STEP 03 系統接管

啟動核心並建立系統連線

返回用戶端首頁,找到啟動、執行或服務開關。桌面用戶端通常將「啟動核心」和「系統代理」分成兩個狀態:核心負責讀取設定並提供本機代理連接埠,系統代理則讓瀏覽器及遵循系統設定的應用程式將請求傳送到該連接埠。因此,只啟動核心但未開啟系統代理時,用戶端可能顯示執行正常,網頁流量卻沒有進入連線記錄。

建議先啟動核心,等待狀態變為執行中後,再開啟系統代理。若用戶端提供開機啟動功能,可在首次驗證成功後再決定是否開啟,不必在排查階段提前增加背景啟動變數。部分 Windows 用戶端可能需要提升權限才能設定系統代理或安裝服務;macOS 可能跳出網路延伸功能、輔助工具或管理員授權提示。依系統對話框完成授權後,再回到用戶端確認開關沒有自動恢復為關閉狀態。

行動端透過 VPN 設定接管流量

Android 與 iOS 用戶端通常使用系統 VPN 介面建立本機連線。點選啟動後,系統會顯示建立 VPN 連線的確認視窗。允許後,狀態列通常會出現 VPN 標誌,用戶端首頁也會顯示已連線或執行中。這裡的 VPN 設定用於將裝置流量交給本機用戶端處理;如果系統拒絕授權,或另一個 VPN 類應用程式正在佔用連線,Clash 用戶端將無法完成接管。

行動裝置通常一次只能維持一個此類連線。若點選啟動後立即停止,先檢查系統設定中是否已有其他 VPN 或網路過濾工具處於連線狀態。關閉衝突連線後返回用戶端重新啟動。Android 也可能受到省電策略影響,出現切換至背景後連線遭終止的情況;首次驗證時先讓用戶端保持在前景,確認基本連線正常後,再依裝置系統設定允許必要的背景執行。

桌面端檢查系統代理狀態

在 Windows 和 macOS 上,開啟系統代理後,可以進入作業系統的網路或代理設定頁面交叉確認。正常情況下,系統會出現由用戶端寫入的本機代理位址和連接埠。不了解用戶端管理方式時,不要手動修改這些值,否則關閉用戶端後可能留下不一致的設定。需要停止使用時,應優先從用戶端關閉系統代理,讓用戶端執行相應的清理流程。

Linux 圖形用戶端的處理方式取決於桌面環境與用戶端實作。有些用戶端能直接寫入系統代理,有些只提供本機 HTTP、SOCKS 或 mixed 連接埠,需要在桌面網路設定或目標應用程式中手動指定。若下載頁所選用戶端明確提供系統代理開關,優先使用用戶端內建方式;伺服器和純命令列環境則屬於核心部署情境,應前往技術參考了解設定相容性與執行邊界。

完成系統代理或 VPN 連線後,不要急著連續更換項目。保持目前設定和規則模式不變,進入最後一步,透過一般網頁與用戶端連線記錄判斷請求是否確實經過預期路徑。

STEP 04 結果確認

驗證網頁存取與連線記錄

先關閉瀏覽器中先前開啟的測試頁面,再建立新視窗存取平時能正常開啟的網站。此動作先用於確認基本網路沒有因代理設定而中斷。接著開啟另一個需要依訂閱規則處理的網站,觀察頁面是否能正常載入。測試期間保持用戶端執行,不要同時開啟瀏覽器擴充功能代理、其他 VPN 或重複的系統代理工具,以免請求路徑因多層設定而改變。

網頁成功開啟只是第一層結果,還應回到用戶端查看「連線」、「記錄」或「Connections」頁面。重新整理網頁時,連線清單中應出現新的網域、規則命中結果或策略名稱。若能看到對應請求,表示系統流量已進入 Clash;若清單始終沒有新增記錄,應優先檢查系統代理或 VPN 接管狀態,而不是訂閱項目本身。

透過記錄區分三種常見結果

第一類是網頁可以開啟,連線記錄也持續出現,並顯示命中預期策略。這表示匯入、模式、核心和系統接管已形成完整鏈路,基本設定完成。第二類是網頁無法開啟,但連線記錄中看得到請求和錯誤。這通常表示流量已進入用戶端,問題較可能出在目前項目、DNS、規則或目標連線階段。第三類是網頁無法開啟且連線記錄完全沒有變化,此時應回頭檢查系統代理、VPN 權限和其他網路工具衝突。

A

網頁正常,記錄新增

連線鏈路已建立,可繼續觀察規則命中與日常使用狀態。

B

網頁失敗,記錄有請求

檢查目前策略項目、DNS 狀態、規則結果,以及記錄中的具體錯誤。

C

網頁失敗,記錄為空

檢查系統代理、VPN 授權、瀏覽器獨立代理設定和其他連線工具。

依固定順序處理首次連線失敗

如果驗證未通過,先確認裝置在關閉 Clash 系統代理或 VPN 後能正常存取基本網路。基本網路本身異常時,應先恢復 Wi-Fi、行動網路或有線連線。基本網路正常後,重新開啟用戶端,確認目前設定仍是剛匯入的訂閱,再檢查模式是否為規則模式、主要策略群組是否有明確選取的項目。

接著重新啟動核心和系統代理。桌面端可以先關閉系統代理,等待幾秒後再開啟;行動端可以中斷 VPN,再從用戶端重新發起連線。重新操作後立即重新整理網頁,同時觀察連線記錄。一次只調整一個環節,才能判斷哪個變更恢復了連線。

若請求已進入連線記錄,但記錄提示名稱解析失敗、規則無法匹配或設定欄位錯誤,不要在首次教學中直接重寫整段設定。先更新訂閱並更換一個可用策略項目重新測試。仍然失敗時,前往疑難解答,依照「Clash 無法上網」和「訂閱更新失敗」的分類繼續排查。DNS 請求路徑、fallback 條件與核心相容性屬於深入設定內容,可前往技術參考查看。

當一般網頁可以存取、需要處理的請求也能在連線清單中看到,且策略命中符合目前設定時,四個步驟就完成了。此時再依實際使用習慣設定開機啟動、背景執行或訂閱自動更新,避免在基本鏈路尚未確認前提前增加額外設定。

After setup

完成後的維護順序

確認基本連線後,只要維持清楚的更新與排查習慣,不必頻繁調整進階參數。

LANE 01

定期更新訂閱

訂閱中的項目和規則可能會變動。更新前先確認目前網路可用,更新後檢查設定是否仍被選取,並觀察主要策略群組是否保留合理選擇。若用戶端支援自動更新,可設定適當間隔;沒有必要在短時間內連續重新整理。

LANE 02

先查看連線記錄

遇到個別網站無法存取時,先查看請求是否進入用戶端、命中了哪條規則,以及使用了哪個策略。連線記錄能協助區分系統接管問題、規則問題和目標連線問題,比無順序地切換所有開關更有效。

LANE 03

保留原始設定

需要嘗試自訂規則時,先複製設定再修改,並保留遠端訂閱作為還原來源。發生設定解析錯誤時,先退回原始版本,再逐項加入變更,避免將多個問題疊加在同一份檔案中。

LANE 04

深入問題分流

用戶端閃退、訂閱更新失敗、系統代理殘留等操作問題可查閱疑難解答;協定差異、核心家族、訂閱相容性和資源佔用等選型問題則前往技術參考,避免在基礎教學中混入過多進階變數。

ROUTE COMPLETE

基本設定已完成

需要更換用戶端或平台時返回下載頁;遇到具體錯誤時,依現象前往疑難解答。