使用文件 / 首次連線

Clash 使用教學:匯入訂閱與確認連線

先讓一份設定、一條線路和一個應用程式正常運作,再進一步設定 TUN、DNS 與複雜分流。以下依首次使用的順序操作,基本設定通常約十分鐘可完成;若訂閱或網路異常,則需要另外排查。

第一步:匯入訂閱並啟用設定檔

先說結論:安裝用戶端,不代表已有可用線路。開始前,請準備服務提供者提供的 Clash 相容訂閱網址,或可用的 YAML 設定檔。訂閱通常包含節點、代理群組與分流規則,由用戶端讀取並執行。請勿將服務商登入頁、訂單頁或一般分享頁面的網址當成訂閱;這些網址可能只會傳回網頁內容,匯入時自然會出現格式錯誤。

新增遠端訂閱

開啟用戶端,前往「設定檔」、「訂閱」或「Profiles」,尋找「新增」、「匯入」或加號按鈕,並選擇「遠端訂閱 / URL」。將完整網址貼到欄位中,可填入方便辨識的名稱,再點選「儲存」、「匯入」或「下載」。若介面將「儲存」和「更新」分開,儲存後還要再更新一次,等下載完成後再繼續。

貼上網址時,請確認前後沒有多餘的空格、換行或聊天軟體自動加上的標點。有些用戶端支援從剪貼簿匯入,但辨識成功後仍應確認網址。訂閱中的權杖相當於存取憑證,請勿在公開留言或截圖中分享完整訂閱網址。下方網址僅用來示範格式,不含可用線路,也不需要嘗試開啟。

https://example.com/sub?token=xxxx

若服務提供者提供多種訂閱格式,請選擇標示為適用於目前 Clash 或 mihomo 核心的格式。網址能在瀏覽器開啟,不代表傳回的內容一定可用。若出現「解析失敗」、「unsupported」或找不到代理節點,請先回到訂閱頁面確認格式;不要任意將私人訂閱交給陌生的線上轉換網站。相關原因請參閱疑難排解。

確認匯入結果並設為目前設定檔

更新成功後,設定檔清單通常會顯示名稱、更新時間或狀態。點選該設定檔的「使用」、「啟用」按鈕,或選取對應項目。接著開啟「代理」頁面,確認已有代理群組與節點。最常見的疏漏是只下載設定檔,卻仍在使用舊設定;清單中有設定檔,不代表它已經生效。請以目前選取的標記及代理頁面的內容為準,不要只看下載成功通知。

如果取得的是本機 YAML 檔案,請使用「從檔案匯入」,並選取實際的設定檔,不要選壓縮檔。第一次操作請保留原始檔案,暫時不要手動改寫內容。設定檔能正常載入且顯示代理群組後,就可以進行第二步;若連匯入都無法完成,請先排除匯入問題,不必繼續調整系統代理或 DNS。

之後節點有變動時,點選同一筆訂閱的「更新」即可,通常不必重新新增。更新可能會覆蓋直接修改在訂閱檔案中的設定,因此本教學不要求修改訂閱原文。若要保留自訂規則,請參閱 YAML 手冊中的覆寫與合併說明,初次連線時先不要同時加入這些變數。

第二步:選擇規則模式與代理節點

啟用設定檔後,前往「代理 / Proxies」頁面,找到「規則、全域、直連」三種模式,先選擇規則 / Rule。模式會決定送入核心的請求如何選擇出口,但不會自動讓所有應用程式都使用代理。現在先完成分流選擇,下一步才啟用系統代理或 VPN 連線,兩者不可混為一談。

日常使用建議選擇規則模式

規則模式會依目前設定檔中的規則逐一比對請求,流量可能直連,也可能交由某個代理群組處理。全域模式則會將送入核心的請求交給全域出口,但不代表每個應用程式的所有流量都已由核心接管。直連模式會讓送入核心的請求直接連線至目標,不等於關閉系統代理。初次使用若沒有特殊需求,保留規則模式即可,不必反覆切換。

「全域模式一定比較快」是常見誤解。速度仍取決於線路品質、目標服務、網路壅塞與本機連線,切換模式不會憑空改善這些條件。若特定網站異常,可暫時切換至全域模式比對;測試完成後請恢復原本的規則模式,否則原本應直連的服務也可能改變出口。詳細差異請參閱規則、全域與直連模式說明。

在實際使用的代理群組中選擇節點

選好模式後,展開主要代理群組,點選準備使用的節點。群組名稱由訂閱決定,可能是「節點選擇」、「代理」或其他名稱,不一定叫做 PROXY。有些設定會將不同服務分配至不同代理群組;若選到非主要入口的其他群組,不一定會改變目前網站的出口。初次連線時,請先找出設定檔預設使用的主要群組,避免同時修改所有群組。

可點選一次「延遲測試」或「連線測試」,確認結果是否逾時。測試使用的目標網址由用戶端指定,延遲數值不等於下載速度;測試成功也不代表所有網站都能正常連線。若單一節點逾時,換另一個節點再測;若所有節點都失敗,請先檢查訂閱是否仍有效、本機網路與用戶端記錄,不要立刻修改整份設定。想了解測速差異,請參閱節點延遲與連線問題問答。

使用自動選擇群組時,用戶端可能依測試結果調整出口;使用手動選擇群組時,目前點選的節點通常會維持選取狀態。為方便排查,初次確認時可先固定一個可用節點,並記下名稱。此時應已確認三件事:目前使用哪個設定檔、選擇哪種模式,以及預期由哪個代理群組處理請求。確認後再啟用連線。

第三步:啟用系統代理或 VPN 連線

現在要讓應用程式的請求進入用戶端。核心正在執行,不代表流量已導入:有些電腦用戶端啟動時就會執行核心,但瀏覽器還沒使用代理;手機匯入設定檔後,通常也要再點一次連線。初次操作時,請先退出其他代理用戶端,避免互相變更系統設定。不要同時啟用多個 VPN 連線,試圖疊加效果。

電腦端:確認核心運作,再啟用系統代理

在用戶端首頁或「設定」中確認核心正在執行,接著開啟「系統代理 / System Proxy」。若用戶端要求安裝輔助服務或授予變更網路設定的權限,請先確認提示來源,再依用戶端流程操作。啟用系統代理後,使用系統代理設定的瀏覽器與應用程式才會將請求送到本機監聽連接埠;部分終端機工具、遊戲或自訂網路設定的應用程式不會自動套用。

初次連線建議保留用戶端的預設連接埠,不要主動開啟「允許區域網路連線」。以下為本機監聽欄位範例,僅供辨識設定使用,不必將內容貼上並覆蓋整份訂閱。實際連接埠請以用戶端目前設定為準,不要因為教學寫了 7890,就強行將系統各處都改成這個值。

config.yaml · 本機監聽範例

mixed-port: 7890
allow-lan: false
mode: rule

mixed-port 表示 HTTP 與 SOCKS 共用的監聽連接埠;allow-lan: false 用來限制區域網路存取。若記錄顯示連接埠已被占用,請先確認是否仍有另一個用戶端或舊的執行個體正在運作。不要任意結束無法辨識的系統處理程序。確實需要更改連接埠時,請透過用戶端設定修改,並重新套用系統代理,確保兩者一致;詳細步驟請參閱連接埠占用排查。

Linux 桌面環境對系統代理的支援並不完全一致。若用戶端已啟用系統代理,但瀏覽器仍未使用代理,請檢查桌面環境和瀏覽器的網路設定。TUN 可用於系統代理以外的流量導入需求,但可能涉及權限、路由與 DNS。請先確認瀏覽器基本連線正常,再依需求閱讀 YAML 手冊;此時不要同時啟用 TUN、修改 DNS 和路由。

手機端:確認系統 VPN 授權

Android 使用者點選首頁的啟動或連線按鈕,首次操作通常會出現系統 VPN 連線要求。確認後,等候用戶端顯示已連線,並留意系統狀態列圖示與常駐通知。此處的 VPN 是系統提供的流量導入介面,不代表用戶端另外提供了一條線路;實際出口仍取決於剛才匯入的設定檔與所選節點。

iOS 使用者點選連線後,可能需要允許新增 VPN 設定,並依系統要求完成身分驗證。完成後返回用戶端確認連線狀態。若拒絕授權,請前往系統設定檢查該用戶端的 VPN 權限,再重新連線;不要反覆匯入訂閱來解決權限問題。若 Android 只在鎖定螢幕後斷線,請優先檢查背景執行與電池限制,詳見背景斷線與省電設定說明。

第四步:確認實際請求與分流結果

連線圖示亮起,只能表示某個開關或連線狀態已建立。真正完成的標準是:目標頁面可正常開啟,且請求路徑符合預期。先維持目前的設定檔與節點不變,進行一次簡單的瀏覽器測試,再查看連線紀錄;不要一遇到網頁無法開啟,就同時更換節點、切換模式和修改 DNS,否則很難判斷是哪個變更發揮作用。

交叉比對兩個頁面與連線紀錄

先重新整理平時可正常瀏覽的一般網站,確認本機網路仍正常;再開啟預期需要透過代理瀏覽的網站。為減少快取干擾,可使用新的無痕視窗重新送出請求,但無痕模式無法排除所有 DNS 或系統快取影響。頁面載入後,返回用戶端的「連線 / Connections」頁面,查看剛才請求的網域、命中規則與出口策略。

不同用戶端顯示的欄位略有差異,有些會顯示完整策略鏈,有些只顯示目標與出口。請確認該請求是 DIRECT,還是經由選取的代理群組與節點。規則模式下,部分網站直連是正常的,並非所有連線都必須顯示為代理。只看到一筆直連紀錄,也不能據此判斷整個用戶端未生效;網頁可能會向多個不同網域請求資源。

IP 查詢頁面只能反映瀏覽該頁面時使用的出口,無法代表所有應用程式和網域的流量。查詢網站可能設定為直連,瀏覽器與其他應用程式也可能採用不同的流量導入方式。因此,別只因 IP 沒變就重新安裝用戶端,也不要只因 IP 改變就認為所有程式都已使用代理。只有同時檢查實際目標網站與對應的連線紀錄,才能得出可靠結論。

依據現象縮小問題範圍

若用戶端完全沒有瀏覽器的新請求,先確認系統代理是否啟用、瀏覽器是否設定了獨立代理,以及監聽連接埠是否一致。手機端則檢查 VPN 是否確實連線,以及是否啟用了應用程式排除規則。若已看到請求但連線逾時,先更換節點再測;若只有單一網域失敗,再檢查該網域命中的規則與記錄。不要只為了某個網站異常就更改所有網路設定。

若關閉代理後一般網站也無法開啟,請先在用戶端關閉系統代理或中斷 VPN,再檢查系統是否仍保留指向本機連接埠的代理設定。確認本機網路恢復後,再比較代理連線的差異。若出現解析錯誤、憑證錯誤或頻繁斷線,請記錄錯誤訊息原文與發生時間,前往疑難排解依現象排查;需要了解欄位時,再查閱 YAML 設定參考,入門時不必讀完所有參數。

完成確認後的日常操作

連線正常後,維持規則模式,視需要更新訂閱即可。更新後若節點名稱或代理群組有所變動,請重新確認選取項目,不要預設原本的選擇仍會保留。準備停止使用時,電腦端先關閉系統代理,再結束用戶端;手機端則先中斷 VPN 連線。這樣可避免用戶端已停止監聽,但應用程式仍持續向本機代理連接埠送出請求。

最後記住這個順序:設定有效 → 選定出口 → 導入流量 → 實際確認。每次只變更一項並立即重新測試,比反覆重新安裝更容易找出原因。需要向他人描述問題時,提供用戶端名稱、系統類型、出錯步驟及已去識別化的錯誤資訊即可;請勿附上訂閱權杖、帳戶資訊或完整的私人設定檔。

下載最新版 Clash