Clash 使用教程

开始前：客户端与订阅

准备一个已安装的客户端，以及能够使用的 Clash 格式订阅链接或本地 YAML 配置。客户端负责读取配置和执行分流，安装程序本身不等于获得了代理节点。尚未安装时，先到客户端下载页按操作系统选择安装包，完成安装后再回到本页，不要同时启动多个代理客户端进行初次测试。

订阅链接通常由服务提供方或配置维护者提供，可能带有账户识别参数。复制时应使用其页面上的复制按钮，确认没有漏掉链接尾部，也没有把说明文字一起选中。完整链接可能允许他人读取订阅内容，不要贴到公开讨论区或截图中。只有账户登录页面地址而没有实际订阅地址时，需要先找到对应的 Clash 或兼容配置入口。

本教程暂不要求手动编写配置，也不需要先修改 DNS、开启局域网访问或调整内核参数。保留客户端初始设置，能减少排查变量。若系统已经设置过手动代理，先记录原来的地址和端口；企业管理设备还应确认网络策略是否允许修改。节点、策略组、内核之间的概念区别，可随时查阅术语手册，不必在连接前一次读完。

01 导入订阅并启用配置

新增远程订阅

启动客户端，进入侧栏或底部导航中的“订阅”或“配置”页面，找到“新增”“导入”或加号入口。选择远程链接类型，将完整订阅地址粘贴到 URL 输入框。名称可以填写便于识别的用途，例如“日常配置”；名称只是本地标记，不会改变订阅内容。检查地址前后没有空格或换行后，点击保存或导入，等待客户端完成下载与解析。

成功导入后，页面通常会出现一张配置卡片或一行订阅记录。先查看是否提示解析成功，再点击该配置的“使用”“启用”或对应选择按钮，使它成为当前配置。有些客户端导入后会自动启用，有些只保存到列表；因此，看到订阅记录并不足以判断已经切换成功。应以当前选中标记、配置名称或运行状态中显示的配置为准。

接着打开“代理”或“策略组”页面。若能看到订阅定义的选择组和候选出站，说明配置已进入可操作状态。组名由配置决定，不一定叫 PROXY，也可能是“节点选择”等其他名称。此时先确认列表能够正常展开，不急着开启系统代理。若这里只有 DIRECT，或仍显示旧订阅中的组名，返回配置页重新确认当前启用项。

导入失败时先检查输入

出现格式错误时，先区分“链接无法下载”和“下载内容不是配置”两类情况。前者可能与网络、链接过期或订阅权限有关；后者可能是把账户网页、分享页面或不兼容的订阅格式当成了配置。通过客户端的下载错误或解析提示确认原因，不要把同一个地址反复保存成多个订阅。需要联系提供方时，只描述错误类型，避免发送完整敏感链接。

如果获得的是本地 YAML 文件，在新增入口选择“文件导入”，通过系统文件选择器打开文件，完成后同样要设为当前配置。本地文件通常不会像远程订阅一样自动更新。远程订阅则可使用卡片上的更新按钮重新获取内容；更新后组内候选项可能变化，需要再次确认原来选择的出站仍然存在。至此，配置来源已确定，下一步才是选择连接如何分流。

02 选择规则模式与出站

初次连接使用规则模式

在客户端主页、顶部工具栏或设置页面找到“出站模式”，选择“规则”。对应配置值是 mode: rule。规则模式按 rules 的先后顺序处理连接，匹配后交给指定出站；因此，同一时间出现直连和代理连接是正常结果。不要把“规则模式”理解为某个固定节点，它决定的是匹配方式，具体节点仍由策略组中的选择决定。

打开代理页面中的主选择组，选中一个可用节点，或选择订阅已经提供的自动选择组。若主组引用了另一个选择组，还要点进下一级检查，直到最终出站明确。不要只看组名判断结果：一个名称带“代理”的组，当前也可能选中了 DIRECT。初次配置时记住主组名称和当前选项，后续验证连接记录时就能对照出站链。

如果客户端提供连接测试，可以对候选节点执行一次测试，并选择有正常响应的选项。测试结果只表示该测试目标在当时的可达情况，不等于所有网站都能访问，也不是实际下载速度。某个应用打不开时，不必立刻把所有节点逐个测试；先完成下文的流量接管和连接记录检查，确认请求确实到达客户端。

区分全局模式与直连模式

全局模式通常把进入内核的连接交给 GLOBAL 当前所选的出站，适合短时间对比规则是否影响访问。切换到“全局”后，应展开 GLOBAL 并选好实际出站，否则可能仍然直连。它不等于接管整台设备：应用是否进入客户端，仍取决于系统代理、TUN 或应用自身的代理设置。完成对比后，日常使用可以切回规则模式。

直连模式则让进入内核的连接直接发出，适合检查原网络本身能否访问目标。切换模式不会自动补齐节点，也不会修复订阅失效。若发现网页访问与预期不同，先记录当前模式和组内选项，再做一次单项修改。更完整的规则类型、匹配顺序和策略组语法见术语手册；本次只需保留规则模式和一个明确可用的出站。

03 开启系统代理或 VPN

桌面端先接通浏览器

保持客户端运行，在主页或设置中打开“系统代理”。开关应显示为开启状态，客户端不应同时出现内核启动失败提示。随后打开浏览器新建标签页，访问一个已知可用的页面。初次验证尽量选择遵循系统代理的浏览器，不要先用游戏、命令行工具或有独立网络设置的应用判断结果，因为这些程序不一定读取系统代理。

系统代理通常指向本机回环地址，例如 127.0.0.1，端口取自客户端当前监听设置。Clash 常用混合端口是 7890，字段为 mixed-port，但订阅或客户端可能使用其他值，应以当前界面为准。不要因为教程写了常用端口，就把一个已经正常工作的配置强行改成该值。混合端口可同时接收 HTTP 与 SOCKS 代理请求。

若开启后客户端提示端口被占用，先检查是否还有另一个客户端或内核进程运行。关闭重复程序，再尝试启动当前客户端；只有确实需要更换端口时，才在设置中修改监听值，并重新应用系统代理。手动填写过代理地址的应用，也要同步改成新端口。外部控制接口不是浏览器使用的代理端口，不能拿它代替混合端口。

移动端批准系统连接权限

Android、iOS 客户端通常在主页提供“连接”或启动按钮。订阅和出站已选好后，点击该按钮，阅读并批准系统弹出的 VPN 连接请求；系统设置中出现相应 VPN 连接或客户端显示已连接后，再切换到浏览器测试。这里使用的是系统流量接管接口，最终走哪个出站仍由当前配置决定，并不是点击连接后自动获得节点。

若设备已有其他 VPN 连接，先确认是否与当前客户端冲突，再进行切换。Android 用户还应检查是否设置了“仅代理所选应用”或排除列表，确保测试浏览器属于接管范围。不要为了排查一次连接而同时修改电池策略、应用列表、DNS 和规则；先让客户端保持前台运行，完成一次基础访问，再根据实际问题处理后台运行限制。

需要时再启用 TUN

浏览器可用、但某个不遵循系统代理的桌面应用仍不能连接时，再考虑 TUN。它通过虚拟网络接口接收流量，可能需要安装客户端服务、批准网络扩展或授予相应权限。进入设置找到 TUN 开关，按客户端提示完成服务安装或授权，确认没有启动错误后再测试。不同系统的权限路径不同，具体操作转到完整文档的对应平台章节。

初次配置不必同时开启多个流量接管入口。若决定从系统代理切换到 TUN，可先记录原状态，再关闭系统代理，仅启用 TUN 做对照；某些客户端会联动管理这些开关，应以实际界面为准。此时不要自行添加路由或复制陌生的 DNS 配置。连接状态稳定后，进入最后一步，用真实请求确认流量路径。

04 检查连接记录与实际访问

查看目标、规则与出站链

打开客户端的“连接”页面，或在日志中选择适当的信息级别，再用浏览器访问测试页面。观察是否出现对应域名或目标地址的记录，并查看命中的规则和出站链。已有的长连接可能不会因为切换节点立即重建，因此每次对比时应新开页面或重新建立连接，必要时只关闭相关连接，避免把旧连接的路径误认为新设置的结果。

验证至少包含两类目标：一个按当前规则应该直连的页面，以及一个应该通过所选策略组访问的页面。前者应显示 DIRECT 或相应直连路径；后者应进入预期策略组并使用选定出站。具体分类来自订阅规则，不是由本教程替配置预先决定。页面能打开说明可达，但只有同时对照连接记录，才能判断是否按预期分流。

出口地址查询可以作为辅助证据，但不能单独代表所有请求的路径。在规则模式下，查询页面本身也会匹配一条规则，结果只反映那次请求的出口；浏览器与其他应用也可能使用不同的流量入口。更可靠的判断是把访问结果、连接记录与当前组内选项放在一起检查，而不是仅看系统上的 VPN 图标或某一次连接测试。

异常时按固定顺序排查

如果访问失败，先检查当前订阅是否启用、内核是否运行，再确认主选择组中的出站可用。接着看测试请求有没有出现在连接记录：完全没有记录时，优先检查系统代理、应用独立代理设置或 VPN 接管范围；有记录但连不上时，再查看出站错误。若错误涉及域名解析，才进一步检查 DNS，不要一开始就整体替换配置。

需要区分规则与节点问题时，可暂时切换全局模式，并明确选择 GLOBAL 的出站，再对同一目标发起新请求。如果全局可用而规则模式不可用，重点对照命中规则和对应策略组；如果两种模式都失败，继续检查出站和原网络。测试完成后恢复规则模式。涉及 DNS、TUN 路由或服务权限的持续问题，转到完整文档的配置常见问题逐项处理。

完成后保留可复现的状态

确认网页可访问、出站符合预期后，记下当前配置名称、代理模式和主组选择即可，不需要保存完整订阅链接到公开笔记。以后更新订阅或切换节点后，可重复同样的两类目标测试。如果只是某个网站出错，而其他目标工作正常，应先保留可用配置，检查该目标的规则和连接错误，不必重新安装整个客户端。

退出桌面客户端前，先关闭系统代理，或使用客户端提供的正常退出操作并确认系统代理已恢复，避免系统仍指向已停止监听的本机端口。移动端可在客户端内断开 VPN，再确认系统连接状态。下次使用时，按“启用配置、检查出站、开启连接、验证请求”的顺序恢复；需要开机启动或长期后台运行时，再查阅平台专属设置。