基礎設定 · 約 10 分鐘
Clash 訂閱匯入與代理連線
按照固定順序完成四件事:匯入有效設定、選擇規則模式、開啟連線、檢查請求是否經過 Clash。每完成一步再進入下一步,發生問題時更容易定位具體環節。
開始前檢查:客戶端、訂閱與系統時間
開始設定前,先確認客戶端已完成安裝並能正常開啟。首次啟動時,Windows 防火牆、macOS 網路延伸功能、Android VPN 連線或 iOS VPN 設定可能會跳出權限要求。這些權限用於建立本機代理入口;若暫時拒絕,之後開啟系統代理或 VPN 連線時通常會再次詢問。只需處理作業系統明確顯示的網路權限,不必先修改連接埠、DNS 或路由參數。
準備一條仍在有效期內的訂閱連結。訂閱連結通常是一段以 https:// 開頭的完整網址,由所使用的服務提供者產生。複製時要包含所有字元,不要只複製網頁標題,也不要將訂閱網址貼到搜尋引擎或公開頁面。有些服務會同時提供「一鍵匯入」和「複製訂閱」兩個入口;本教學採用複製連結後在客戶端匯入的通用方式,方便確認每個步驟的狀態。
接著檢查裝置日期、時間與時區是否正確。時間偏差會影響 HTTPS 連線,可能表現為訂閱下載失敗、節點交握失敗或網頁憑證異常。建議將系統時間設為自動同步,然後關閉其他正在使用系統代理或 VPN 通道的軟體。多個網路工具同時接管流量時,即使 Clash 設定正確,也可能出現連線迴圈、連接埠衝突或瀏覽器仍使用舊代理的情況。
匯入訂閱連結
開啟客戶端後,先進入「設定」「訂閱」「Profiles」或「設定檔」頁面。此頁面負責儲存本機設定與遠端訂閱,通常會看到從 URL 匯入、加入訂閱、下載設定或新增設定等入口。選擇具有 URL 含義的入口,不要選擇手動撰寫 YAML;手動編輯適合已有設定經驗的使用者,不是首次連線的必要步驟。
將剛才複製的完整訂閱網址貼到輸入框。如果頁面還要求填寫名稱,可以使用容易辨識的簡短名稱,例如「日常設定」或服務名稱。名稱只用於在客戶端內區分設定,不會改變訂閱內容。確認後點選「匯入」「下載」「儲存」或「新增」,客戶端便會向訂閱網址請求設定檔。正常情況下,幾秒內會出現一筆新的設定記錄,並顯示更新時間、更新按鈕或設定選單。
新記錄出現後,不要直接離開頁面。先點選這筆設定,或開啟其選單並選擇「使用」「啟用」「設為作用中設定」。有些客戶端會在匯入成功後自動切換,有些只會將檔案加入清單;若沒有明確選取,新設定雖然已下載,代理頁面仍可能使用之前的空白設定或舊設定。要判斷是否已載入,可進入代理頁面查看是否出現「節點選擇」「自動選擇」「全球直連」等代理群組。代理群組名稱由訂閱內容決定,不同設定不會完全一致。
如果匯入後提示格式錯誤,先回到訂閱提供頁面重新複製網址,確認連結前後沒有空格,也沒有被聊天軟體截斷。若提示網路錯誤或一直載入,可暫時在瀏覽器中開啟訂閱網域的首頁,判斷目前網路是否能連到服務端。不要反覆快速點選更新;連續請求可能觸發服務端限制。等待一段時間後再試,或改用手機熱點,以排除目前 Wi-Fi 的 DNS 與網路策略影響。
匯入完成後,可以設定自動更新間隔,但首次操作建議先手動更新一次。點選設定旁的更新按鈕,看到更新時間變更或成功提示後,再進入下一步。如此可確認客戶端既已儲存訂閱網址,也具備後續擷取新節點與規則的能力。訂閱更新只會刷新設定內容,不代表會自動建立代理連線,接下來仍需要選擇執行模式與代理群組。
- 設定清單中出現新匯入的訂閱。
- 該設定已被選取或標示為目前設定。
- 代理頁面能顯示一個或多個代理群組。
選擇代理模式與代理群組
載入設定後,進入「模式」「代理模式」或「Mode」設定。常見選項包括規則、全域和直連。首次使用建議優先選擇「規則」或 Rule。規則模式會由上至下比對設定中的分流規則:適合直連的請求直接連線,需要代理的請求交由代理群組,命中攔截規則的請求則會被拒絕。這適合日常瀏覽,也方便在連線記錄中查看每個請求的處理結果。
「全域」模式會讓大多數請求使用同一個代理群組,適合短時間判斷某個網站透過代理路徑是否可存取,但不適合作為排查所有問題的唯一方式。「直連」模式會繞過代理,常用於暫停代理或與一般網路結果進行對照。如果客戶端還顯示腳本模式、混合模式等擴充選項,先保留訂閱的預設值。更複雜的模式差異可在術語表的代理模式分類中繼續查看。
選擇規則模式後,進入「代理」或「Proxies」頁面。這裡顯示的不是訂閱檔案本身,而是設定中定義的代理群組。找到負責主要流量的群組,名稱常見為「節點選擇」「代理」「Proxy」,或由服務提供者自訂的名稱。開啟該群組後,選擇一個明確的節點,或選擇「自動選擇」「故障轉移」等策略群組。若不確定該選哪一個,先使用訂閱預設的自動策略;它會依照設定定義的檢測方式選擇可用項目。
客戶端中的延遲測試只能說明測試請求當下是否能完成,以及大致的往返耗時,不能直接代表下載速度與持續穩定性。第一次設定時,只需確認候選節點沒有持續逾時。不要連續對所有節點反覆測速,這會產生大量短連線,也可能讓結果受到並行請求影響。選擇一個能完成測試的節點後,返回代理群組清單,確認主要群組旁顯示的是剛選取的節點或策略。
多個代理群組之間可能存在引用關係。例如「節點選擇」群組中可以選擇「自動選擇」,而規則最後指向「節點選擇」。因此只在次級群組中點選節點,不一定會改變主要群組的實際出口。檢查最外層、由規則直接引用的主要代理群組,確認它沒有停留在 DIRECT 或 REJECT。其中 DIRECT 表示直接連線,REJECT 表示拒絕連線;它們是規則動作,不是一般代理節點。
- 執行模式已設為規則模式。
- 主要代理群組已選擇節點或自動策略。
- 候選節點可以完成一次基本連線測試。
開啟系統代理並建立連線
設定與代理群組準備完成後,返回「概覽」「首頁」或「設定」頁面,找到「系統代理」「Set as system proxy」或含義相同的開關。開啟後,客戶端會將系統的 HTTP 與 HTTPS 代理指向本機監聽連接埠。在 Windows 和 macOS 上,多數遵循系統代理的瀏覽器與桌面應用程式會立即使用此入口。開啟開關不代表所有應用程式都一定會經過代理,因為部分應用程式會忽略系統代理,或自行使用獨立的網路堆疊。
行動裝置通常不是傳統的系統代理開關,而是透過系統 VPN 介面建立本機連線。Android 或 iOS 首次啟用時會顯示 VPN 權限確認,允許後狀態列可能出現 VPN 標誌。此本機 VPN 介面負責將裝置流量交給 Clash 規則處理,不會改變前面選擇設定與代理群組的順序。如果系統已有其他 VPN 連線,需要先中斷原有連線,因為行動作業系統通常只允許一個應用程式使用 VPN 通道。
如果目標應用程式不遵循系統代理,或需要處理更多 TCP、UDP 與命令列程式流量,再考慮啟用 TUN 模式。TUN 會建立虛擬網路介面,涵蓋範圍比一般系統代理更廣,同時需要管理員權限、網路延伸功能權限或驅動程式支援。首次使用時不要同時切換系統代理、TUN、DNS 與路由設定;建議先使用系統代理驗證瀏覽器,再依實際需求單獨啟用 TUN。如此發生異常時,才能判斷問題來自基礎設定還是虛擬網卡環境。
開啟開關後,觀察客戶端的狀態區域。正常狀態通常會顯示「執行中」「已連線」,或讓開關保持開啟;日誌頁面不應持續重複出現連接埠被佔用、權限不足或設定解析失敗。如果系統代理開關開啟後立即自動關閉,先完全退出其他代理客戶端,再重新啟動目前的客戶端。Windows 可嘗試以管理員權限啟動需要驅動程式的功能;macOS 則應在系統設定中確認網路延伸功能是否獲准執行。
此時不要急著修改節點或設定。先維持剛才的狀態,開啟全新的瀏覽器視窗進行驗證。使用新視窗可以減少舊連線、瀏覽器快取與現有頁面背景請求的干擾。若瀏覽器設定了獨立代理擴充功能,應暫時停用該擴充功能,讓瀏覽器遵循系統代理;否則請求可能繞過 Clash,或經過兩層代理後形成迴圈。
驗證代理是否生效
保持客戶端執行,先開啟平時能直連的網站,再造訪需要代理規則處理的目標網站。兩類頁面都能開啟,表示基礎分流路徑具備運作條件。只測試單一網站容易受到網站本身故障、瀏覽器快取或區域限制影響,因此至少使用兩個不同網域進行交叉檢查。測試時不要只看客戶端首頁的開關狀態,還要結合連線記錄判斷流量是否真的進入客戶端。
進入「連線」「Connections」或「日誌」頁面,然後重新整理瀏覽器中的測試頁面。連線清單應出現對應網域、目標位址、協定與規則結果。若記錄中顯示代理群組及所選節點,表示請求已進入 Clash 並依代理規則轉送;若顯示 DIRECT,表示該請求符合直連規則;若完全沒有出現相關記錄,通常表示瀏覽器沒有使用系統代理,或目前應用程式的流量未被 TUN 接管。
看到連線記錄但網頁仍無法開啟時,先區分失敗位置。記錄快速出現後立即結束,並伴隨逾時或連線失敗,優先更換代理節點再試;多個節點都失敗時,手動更新一次訂閱並重新載入設定。記錄顯示 DNS 錯誤時,先恢復訂閱提供的預設 DNS 設定,不要同時疊加瀏覽器安全 DNS、系統自訂 DNS 與客戶端覆寫。記錄顯示規則命中 REJECT 時,表示請求被設定規則明確拒絕,需要檢查規則來源,而不是反覆切換系統代理。
如果直連網站也無法開啟,先關閉系統代理或中斷行動裝置上的 VPN,確認一般網路是否能恢復。關閉後仍無法存取,問題位於目前網路、路由器或系統 DNS,不應繼續在 Clash 中修改節點。關閉後立即恢復,則返回客戶端檢查本機連接埠、執行狀態與目前設定。系統代理指向的連接埠必須與客戶端實際監聽的連接埠一致;正常情況下由客戶端自動設定,不需要手動填寫。
完成驗證後,再測試實際要使用的應用程式。若瀏覽器正常而某個應用程式完全沒有連線記錄,該應用程式可能不讀取系統代理,需要 TUN 模式或應用程式本身的代理設定。若應用程式有連線記錄但特定功能失敗,應記錄網域、命中的規則與錯誤時間,再前往故障排除大全依症狀處理。深入排查時一次只修改一個變數,每次修改後重新測試,避免無法判斷是哪項設定造成影響。
基礎設定完成的判斷標準
- 目前訂閱可以手動更新,設定處於啟用狀態。
- 規則模式已選取,主要代理群組存在明確出口。
- 系統代理或行動裝置 VPN 連線保持開啟。
- 重新整理網頁時,連線頁面能看到對應網域與規則結果。
- 直連網站與需要代理處理的網站都能依規則存取。
後續使用:更新設定、切換節點與停止連線
日常使用時,不需要每次重新匯入訂閱。啟動客戶端後確認目前設定仍已選取,再開啟系統代理或行動裝置連線即可。服務提供者調整節點或規則後,回到設定頁面點選更新,然後確認更新後的設定仍處於作用中狀態。部分客戶端更新後會自動重新載入,部分則需要點選「重新載入」或重新選取一次設定。
遇到單一節點不穩定時,只切換主要代理群組中的節點,不要刪除訂閱或重新安裝客戶端。切換後關閉舊網頁連線並重新整理,再從連線記錄觀察新的請求是否使用了新出口。需要暫時停止代理時,關閉系統代理、VPN 或 TUN 開關;只退出介面但讓程式留在系統匣中,系統代理可能仍維持開啟,因此應確認客戶端狀態與系統網路設定都已恢復。
完成基礎流程後,可以繼續了解規則比對、代理群組、Fake-IP、TUN 與 DNS 等概念。術語含義集中在Clash 術語表;無法上網、節點逾時、訂閱失敗、系統代理未生效等問題,請依照故障排除文件中的症狀章節逐項檢查。需要重新對照本教學時,從「匯入是否成功、模式是否正確、連線是否開啟、記錄是否出現」四個檢查點開始,通常能快速確定故障發生在哪一層。