訂閱 → 模式 → 連線 → 驗證

Clash 入門設定

跟著四個步驟完成首次連線。以 Clash Verge Rev 為例,先確認瀏覽器能正常連線,再檢查規則分流;預留約十分鐘操作,下載與網路故障另行處理。

開始前:準備用戶端與訂閱

先安裝適用於作業系統與處理器架構的用戶端,再準備一個明確支援 Clash 或 mihomo 的設定訂閱網址。用戶端負責讀取設定並接管流量;安裝完成不代表已取得代理出口。訂閱通常由所使用的服務供應商提供;如果手上只有一段節點分享文字,請勿直接將它當成完整的 Clash 設定匯入。

暫時關閉其他代理用戶端與 VPN 應用,並確認目前網路可正常瀏覽一般網站。如此一來,後續遇到問題時,才能判斷是基礎網路故障,還是新設定未生效。首次啟動若出現權限提示,請先看清楚提示涉及的功能;本教學的桌面版主要使用系統代理,不必一開始就安裝服務模式或啟用虛擬網卡。

保留原本可用的設定。如果已在使用用戶端,請先新增一個設定項目,不要直接覆寫舊檔案。訂閱連結可能包含個人存取憑證,僅在自己的用戶端中貼上;截圖求助時,請遮住完整連結、帳戶資訊與節點驗證欄位。若想了解核心、策略群組與訂閱之間的差異,可先查看術語手冊,再回到下方第一步。

01 匯入訂閱並啟用設定

開啟 Clash Verge Rev,從左側選擇「訂閱」。找到訂閱網址輸入欄位或新增入口,貼上服務供應商提供的完整連結,再點選「匯入」或相應的下載按鈕。複製時不要連同說明文字、換行或引號一起貼上,也不要手動刪除網址末尾的參數。有些用戶端會先要求選擇「遠端設定」,再填寫名稱與 URL;名稱僅供本機識別,可使用方便區分用途的簡短名稱。

匯入完成後,頁面應會顯示新的設定項目,通常包含名稱、更新時間或操作選單。項目出現後,還必須選取或啟用這份設定。如果用戶端儲存了多份訂閱,只完成下載但未切換目前使用的設定,核心可能仍會使用舊內容。請依介面上的選取標記確認目前使用的項目,再前往「代理」頁面查看是否已顯示策略群組與可選出口。

確認匯入的是設定檔,不是網頁

成功匯入後,應該能看到可供選擇的策略群組,而不是只有空白頁面。若出現 YAML 解析失敗或設定格式錯誤,請先回到服務供應商的頁面,確認複製的是 Clash 專用訂閱網址,而非登入頁、購買頁或訂閱說明頁。瀏覽器能開啟某個連結,不代表該連結傳回用戶端所需的設定;登入狀態與存取方式不同,傳回的內容也可能不同。

如果已有本機設定檔,請使用「匯入檔案」或將檔案拖曳到設定區域,選取實際的 .yaml 或 .yml 檔案,再依相同方式啟用。請勿只修改副檔名來轉換格式,也不要將編碼後的一般節點清單直接重新命名為 YAML。不同格式的用途與差異可參閱訂閱與設定檔術語;首次設定不必先學會手動編寫整份檔案。

確認並保留明確的成功狀態

手機版通常可在「設定」頁面點選新增,選擇從 URL 匯入,貼上網址並儲存,再點選剛建立的項目。如果供應商支援一鍵匯入,系統可能會先詢問是否開啟用戶端;成功跳轉後,仍須確認設定已儲存並選取。不要因為瀏覽器關閉了提示框,就以為用戶端已完成載入。

匯入成功後,先不要變更規則、DNS 或進階覆寫選項。記下目前的設定名稱,確認代理頁面不是空白,再進行下一步。如果訂閱下載失敗,請保留原項目,確認連結是否已過期,以及目前網路能否存取訂閱網址;不要連續建立多個同名項目。具體錯誤可參閱疑難排解手冊的訂閱失敗排查,修復後再從這裡繼續。

02 選擇規則模式與代理出口

前往「代理」頁面,找到「規則 / 全域 / 直連」模式切換,首次使用請先選擇「規則」。規則模式會依照目前設定中的條件,決定每個請求要交由哪個策略處理,適合在正常使用本地服務的同時,讓指定目標經由代理連線。這裡選擇的是出口決策方式,不是網路接管方式;只切換到規則模式,不代表其他應用已將請求交給用戶端。

接著展開主要代理策略群組。不同訂閱可能將它命名為「節點選擇」、「代理選擇」或其他名稱;本教學中的 PROXY 只是常見的示意名稱,介面不一定會有同名按鈕。請選擇服務供應商標示為可用的出口,或選擇訂閱提供的自動選擇群組。首次測試時盡量維持選項不變,不要每次重新整理頁面前都更換出口,否則難以判斷是哪項調整產生效果。

分清模式與策略群組

全域模式通常會將已由用戶端接管的連線交給全域策略處理,不代表作業系統中的所有程式都會自動被接管。直連模式則會讓已接管的連線直接存取目標,但仍可能受到本機 DNS、網路權限與設定影響。日常使用不必為了「確保連線」而一直停留在全域模式;先在規則模式下完成驗證,才能了解訂閱本身的分流設計。

模式出口決策方式初次設定建議用法
規則依目前設定中的規則選擇策略優先選用,確認分流是否符合預期
全域將已接管的請求交由全域策略處理必要時短暫用於對照測試
直連讓已接管的請求直接存取目標用於對照,不代表關閉接管

如果策略群組中出現 DIRECT、REJECT 和其他群組名稱,請先別把它們都當成伺服器。DIRECT 代表直連,REJECT 代表拒絕連線;其他群組名稱可能會再引用一組候選出口。選取主要策略群組後,請確認它最後指向哪個出口;遇到多層策略時,可在連線詳細資訊中查看完整的策略鏈。

可以執行用戶端提供的連線測試,排除明顯無法連線的候選出口,但不要只憑測試數字判斷實際速度。測試成功僅代表特定探測目標當下可連線,不能取代網站與應用程式的實際測試。完成後維持規則模式與所選出口不變,下一步再啟用系統代理或手機連線,讓請求真正進入核心。

03 啟用連線與流量接管

回到桌面用戶端首頁或「設定」,確認核心已啟動,且沒有設定載入失敗的提示。接著開啟「系統代理」開關。Clash Verge Rev 的介面配置可能不同,該開關可能位於首頁快捷區或設定項目中,請以實際安裝的版本為準。啟用後,系統會為遵循系統代理設定的應用程式提供本機代理位址,瀏覽器通常可直接使用。

先保留預設的監聽位址與連接埠,不要照著其他教學任意改成某個固定數字。用戶端設定與系統代理設定必須指向同一個正在監聽的連接埠;只改其中一處,請求就會送往不存在的服務。如果瀏覽器安裝了獨立的代理擴充功能,請先停用,或確認它使用系統設定,以免瀏覽器自身的設定覆蓋剛啟用的系統代理。

桌面版先使用系統代理

首次操作不必同時啟用 TUN、服務模式與多種 DNS 覆寫。系統代理只會接管遵循該設定的程式,有些遊戲、命令列工具與使用自有網路堆疊的應用可能不會使用它。先確認瀏覽器能正常連線,證明訂閱、出口與基本代理鏈路可用,再依個別應用的需求決定是否啟用 TUN。虛擬網卡、管理員權限與路由接管的詳細說明,請依使用情境參閱疑難排解手冊。

手機版確認系統授權

在 Android 或 iOS 用戶端中選好設定與策略後,點選首頁的啟動或連線按鈕。系統首次跳出新增 VPN 設定或建立連線的確認視窗時,請確認發起要求的應用程式,再依系統提示授權。這裡的 VPN 標示代表用戶端使用了系統網路延伸功能,不表示所選出口已驗證可用。

連線後返回用戶端,確認狀態仍顯示執行中,再切換到瀏覽器測試。如果其他 VPN 應用正在連線,請先中斷連線,再啟動目前的用戶端;不要讓兩個應用程式同時爭用網路接管權。Android 使用者也應留意個別應用程式設定:若瀏覽器遭到排除,即使首頁顯示已連線,也可能不會經過代理。首次設定可先沿用用戶端的預設應用程式範圍,之後再逐一調整。

目前請讓用戶端保持執行,不要立刻結束程序。桌面版關閉視窗可能只是縮到系統匣,也可能依設定直接結束;不能只憑視窗消失判斷目前狀態。確認系統匣圖示或用戶端首頁仍顯示執行中,再進行最後一步;此時要確認的不是開關是否亮起,而是實際請求是否經過預期出口。

04 驗證連線與分流是否生效

先開啟平時可直接連線的網站,確認一般瀏覽不受影響;再開啟依目前設定預期會經過代理的網站。請以訂閱中的實際規則為準,不要預設某個網站一定要作為代理測試目標。測試時請開啟新頁面或重新送出請求;已載入的分頁不會因切換設定而自動建立新連線。

返回用戶端的「連線」頁面,依剛才造訪的網域搜尋記錄。展開詳細資訊,重點查看目標網域、命中規則與實際策略鏈:預期直連的請求應指向直連策略,預期經代理的請求則應經過相應的代理群組,最後使用已選取的出口。連線可能很快結束,必要時重新載入頁面;若用戶端提供已關閉連線記錄,也可以在該處查找剛才的請求。

依實際命中結果確認分流

以下是規則順序的簡化示意,並非可直接取代訂閱的完整設定。其中 PROXY 必須是設定中已存在的策略名稱。初次使用只要理解「由上往下比對,命中後套用對應策略」即可,不必為了驗證而手動新增這些規則。

mode: rule
rules:
  - DOMAIN-SUFFIX,github.com,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

如果網頁正常開啟,但連線詳細資訊顯示直連,代表這次造訪未必使用了代理出口;不能只以「能開啟」作為唯一依據。反過來說,系統狀態出現 VPN 圖示,或系統代理開關已開啟,也只能證明接管設定已啟用。必須同時確認實際請求、命中策略與正常回應,才能判斷這次設定已完成。更多規則類型與比對概念,請參閱規則與分流術語。

遇到異常,依序逐項排查

如果兩個測試網站都無法開啟,請先關閉系統代理或中斷手機連線,確認原始網路是否正常;恢復基礎網路後,再檢查目前是否已選取設定,以及策略群組是否指向可用出口。如果只有預期經代理的網站連不上,請維持其他設定不變,只更換出口後重試。如果瀏覽器可以使用,但某個應用程式不行,先確認該應用程式是否遵循系統代理,或是否被手機版的個別應用程式設定排除,不要馬上重新安裝用戶端。

需要求助時,請記錄問題發生的步驟、用戶端名稱、所選模式與畫面上的錯誤訊息;截圖時遮住訂閱網址與驗證資訊。不要一次重設 DNS、規則與系統網路設定,以免失去有效線索。無法連線、節點逾時、DNS 異常及系統代理未生效的完整排查流程,請參閱Clash 疑難排解手冊;本頁僅說明首次連線的主要步驟。

保留可用設定,再處理日常更新

確認分流正確後,記下使用中的設定名稱、模式與主要策略群組選項。日後節點清單有變動時,可回到「訂閱」更新目前項目;更新成功後,再確認策略群組選項是否仍然有效。更新可能新增或移除候選出口,不要假設原本的選項一定會保留。自訂調整應使用用戶端支援的覆寫或擴充機制,避免直接修改會被遠端更新取代的內容。

不再使用時,桌面版請先關閉系統代理,再正常結束用戶端;手機版則先點選中斷連線,再離開應用程式。結束後開啟一般網站,確認網路已恢復。開機自動啟動與啟動後自動開啟代理是兩項不同設定,建議完成本次連線驗證後,再依需求啟用;重新開機後也請再次測試連線。至此,匯入、選擇、接管與驗證四個步驟已形成完整流程,之後可針對個別問題繼續查閱。

下載最新版 Clash