使用文件/首次設定
Clash 訂閱匯入與連線教學
匯入訂閱 → 選擇代理模式 → 連線 → 確認是否生效。依首次設定約十分鐘的操作流程說明;實際所需時間會受伺服器可用性與網路環境影響。
開始之前:確認用戶端與設定來源
本教學從已安裝用戶端開始。先正常開啟程式,前往設定或關於頁面,確認用戶端名稱與核心類型。用戶端負責介面、訂閱管理和系統設定;核心則負責解析設定、比對規則及建立連線。程式能開啟,只代表介面已啟動,不表示核心已載入有效設定,也不代表其他應用程式的流量已進入代理。
準備一組服務提供者提供的有效訂閱連結,或一份完整的本機 YAML 設定檔。用戶端本身不會附帶可用的遠端代理服務;只有用戶端,沒有節點和有效設定,無法建立遠端代理連線。訂閱網址可能包含帳戶識別資訊,只應貼到可信任的用戶端;請勿將它公開在截圖、公開日誌或線上轉換頁面中。
首次操作時,先關閉其他正在接管網路的代理或 VPN 工具,保留一條清楚的測試路徑。若先前手動修改過系統代理,請記下原設定,以便結束時還原。接著讓用戶端視窗保持開啟,依照下列順序操作;不要同時變更 DNS、TUN、路由和規則,避免發生問題後難以判斷原因。
Clash Meta 與 mihomo 的名稱差異
Clash Meta 是這個核心分支過去使用的名稱,專案後來更名為 mihomo,因此部分用戶端仍保留 Meta 字樣。看到舊名稱不代表需要另外安裝一個用戶端;應以目前程式實際使用的核心及支援欄位為準。若訂閱包含 VLESS、Hysteria2 等項目,匯入時卻顯示未知協定,請先檢查核心相容性,不要只是不斷點擊連線。協定與核心的詳細關係請參閱協定參考。
步驟一:匯入訂閱並啟用設定
開啟用戶端側邊欄或底部導覽列中的「訂閱」、「設定」或「Profiles」。選擇「新增」、「匯入」或帶有加號的入口,在來源類型中選擇遠端連結,再貼上完整訂閱網址。網址通常以 https:// 開頭;複製時請保留查詢參數,並刪除通訊軟體附帶的說明文字、換行和前後空格。名稱可設定為容易辨識的用途,例如「日常設定」;這只會影響本機顯示,不會變更訂閱內容。
點選下載、儲存或匯入後,等待設定卡片顯示成功狀態。若用戶端分別提供「儲存連結」和「更新設定」兩個按鈕,還需再執行一次更新,直到節點與策略組確實下載完成。不要只因清單出現設定名稱就直接進行下一步:有些程式會先儲存網址,即使背景請求失敗,仍會保留空白卡片。請開啟詳細資料,確認沒有解析錯誤,且代理頁面已顯示服務提供者提供的策略組。
接著點選設定卡片,將它設為目前使用的設定。部分用戶端會以醒目邊框、勾選標記或「啟用」按鈕表示目前設定,另一些則會立即重新載入核心。回到代理頁面,看到策略組和節點清單後,就表示匯入與啟用已完成。如果儲存了多份設定,請確認目前選取的確實是剛匯入的那份,避免更新了新訂閱,實際執行的卻仍是舊設定。
若取得的是本機 .yaml 或 .yml 檔案,請使用「從檔案匯入」,不要把檔名貼到遠端連結欄位。以 ss://、vmess:// 等開頭的內容通常是單一節點分享連結,不等於包含策略組、規則和 DNS 的完整 Clash 設定;只有用戶端明確支援該格式時,才能使用相應的節點匯入入口。
更新訂閱與處理匯入錯誤
成功匯入訂閱後,可在該設定的編輯頁面設定自動更新週期。更新時間只決定何時重新取得設定,不保證伺服器節點一直可用。手動更新後,請確認成功提示,再回到策略組檢查原有選擇是否保留。若下載失敗,先分辨是網址失效、帳戶狀態異常、目前網路無法連上訂閱網址,還是下載成功後解析失敗;這些問題的處理方式各不相同。
解析失敗時,請優先查看錯誤訊息中的欄位名稱、協定名稱和行號,不要隨意刪除整段設定。完整訂閱通常應請提供者修正,或依其說明選擇適用於 mihomo 的格式。若訂閱失效或更新後節點消失,可前往常見問題繼續排查;此時先保留上一份可用設定,避免覆蓋唯一能正常使用的設定。
步驟二:選擇規則模式與出口節點
啟用設定後,前往「總覽」、「代理」或「模式」頁面,將執行模式設為「規則/Rule」。規則模式會依設定中的規則順序決定連線去向:部分目標直連,部分目標會進入代理策略組,明確拒絕的目標則會被封鎖。這個步驟只決定如何處理已進入核心的連線;流量是否進入核心,還需在下一步啟用系統代理或其他接管方式。
接著開啟主要代理策略組。名稱由訂閱作者決定,可能是「節點選擇」、「代理」或其他用途名稱,不必尋找全站統一的名稱。展開策略組後,先選擇已知可用的節點;若用戶端提供連線或延遲測試,可先測試再選擇。測試結果只代表用戶端對指定測試網址的探測,顯示的數值不等於所有網站和應用程式都能正常使用。
請留意策略組可能會引用另一個策略組。例如,主要策略組選擇「自動選擇」後,實際出口仍由子組決定;選擇「手動選擇」時,則需進入對應子組指定節點。如果最終選擇的是 DIRECT,該組會使用直連,而非遠端代理。首次驗證時,建議固定選擇一個明確的節點,減少自動切換造成的變數;確認運作正常後,再恢復自動策略。
規則、全域與直連模式的使用順序
「全域/Global」會讓進入核心的連線使用全域策略,但不會自動接管繞過用戶端的應用程式;「直連/Direct」則會讓進入核心的連線直接連至目標。日常使用通常維持規則模式即可。若某個目標異常,可暫時切換至全域模式進行對照測試:若全域模式正常、規則模式異常,再進一步檢查規則命中和策略組選擇。測試完成後切回規則模式,避免忘記還原設定。
先確認自訂規則的設定位置
首次連線不必立即新增規則。確實需要為某個網域指定連線路徑時,先在用戶端尋找「覆寫」、「擴充設定」或「規則編輯」入口,確認修改會套用至目前設定還是所有設定。直接編輯下載的訂閱檔案,可能會在下次更新時遭到覆蓋;請優先使用用戶端明確支援的持久化修改方式,儲存後再查看最終產生的設定。
規則通常由上而下比對,首次命中後便會套用對應策略。新增規則必須放在能涵蓋該目標的廣泛規則之前,且策略名稱必須確實存在。例如 DOMAIN-SUFFIX,example.com,DIRECT 表示讓該網域後綴及其子網域直連;這只是語法範例,不必加入實際設定。更複雜的規則集與 DNS 關係請參閱協定與核心參考;先完成下方的基本連線驗證。
步驟三:啟動核心並接管流量
返回用戶端總覽,確認狀態顯示核心正在執行,且沒有持續出現設定載入失敗或連接埠占用錯誤。部分用戶端在開啟程式後會自動啟動核心,另一些則需點選「啟動」或主要連線按鈕。可在設定中查看本機代理監聽位址與連接埠;實際值以目前設定為準,不要假設所有用戶端使用相同連接埠。設定頁面顯示已啟用,但核心啟動失敗時,繼續切換節點無法修復監聽問題。
桌面版先使用系統代理
在桌面版用戶端開啟「系統代理」,再使用遵循系統代理設定的瀏覽器發出新請求。正常情況下,用戶端會將系統 HTTP 代理指向本機監聽連接埠。若瀏覽器安裝了可單獨控制代理的擴充功能,請先停用該擴充功能的接管,避免系統設定被覆蓋。保留原本已開啟的瀏覽器頁面,並不能證明連線已切換;請重新整理頁面或開啟新的測試頁面。
有些命令列程式、遊戲或應用程式不會讀取系統代理設定,因此瀏覽器能使用代理,但這些程式仍直接連線,不一定是節點故障。先確認該程式是否有獨立的代理設定入口;若沒有,再考慮啟用 TUN。不同應用程式的流量涵蓋範圍,請參閱TUN 模式與系統代理的差異;首次啟動時不必同時開啟所有網路功能。
行動版確認系統連線授權
在行動版點選首頁的連線開關,首次啟動時依系統提示允許建立 VPN 設定或 VPN 連線。完成授權後返回用戶端,確認狀態已變更為已連線,並查看系統網路狀態中的 VPN 標示。這個標示只代表系統通道已建立,不能單獨證明節點可用。若系統中有其他 VPN 正在執行,請先中斷連線,再回到目前用戶端重新連線。
需要涵蓋更多應用程式時再啟用 TUN
TUN 會透過虛擬網卡和路由接管流量。桌面版用戶端可能要求先安裝服務模式、授予管理員權限或確認系統延伸功能,請依目前用戶端的提示完成設定。啟用後查看日誌,確認出現虛擬網卡建立及監聽成功的訊息;若顯示權限不足或建立網卡失敗,請先關閉 TUN,恢復已驗證可用的系統代理路徑,再前往問題排查查找對應錯誤。
不要同時執行兩套 TUN 或 VPN 流量接管方案。首次排查時,也不建議一邊修改 DNS、一邊調整路由排除清單。是否需要同時開啟系統代理與 TUN,取決於用戶端的實作方式和實際使用的應用程式;請以用戶端文件為準,並在驗證時先採用單一且容易判斷的接管方式。此時設定、節點和接管方式都已確定,下一步只觀察結果,暫時不要再修改參數。
步驟四:驗證連線、規則與實際出口
先開啟一個平常能穩定連線的 HTTPS 網頁,確認啟用流量接管後基本網路仍正常;再造訪一個依目前設定應使用代理的目標。請建立新的連線,不要只查看瀏覽器已快取的內容。若測試期間切換過模式或節點,舊連線可能仍沿用先前的出口;可關閉目標頁面後重新開啟,必要時只清除用戶端中該目標的既有連線。
接著前往用戶端的「連線/Connections」頁面,依剛才造訪的目標網域篩選,查看是否出現該請求。若完全沒有相關紀錄,請優先檢查瀏覽器代理設定、應用程式的個別設定和 TUN 接管範圍,不要馬上更換遠端節點。若已看到紀錄,請繼續查看命中規則、策略組鏈和最終出口;這些資訊能共同說明流量進入核心後實際採用的路徑。
對於應使用代理的目標,請確認它沒有意外命中 DIRECT。若命中代理策略組,也要展開策略鏈,確認最終選取的是預期節點。目標使用直連不一定是錯誤,可能正是訂閱規則的設計;判斷依據應是預期路徑是否與實際紀錄一致,而不是連線清單中的每個項目都必須顯示代理名稱。
分別檢查出口與 DNS
使用可信的出口查詢頁面輔助驗證,將啟用代理後的結果與直連基準相比,並同時查看該查詢請求在用戶端中的紀錄。若出口結果與服務提供者標示不一致,需依節點實際出口、查詢資料庫和代理鏈綜合判斷,不要只憑地區名稱下結論。也不要將訂閱連結或帳戶資訊提交給所謂的一鍵檢測網站。
網頁能開啟或出口已變更,都不能單獨證明所有應用程式的 DNS 請求都走預期路徑。初次使用時,先確認連線與規則命中;確實需要檢查 DNS 時,再查看Fake-IP 與 DNS 處理方式。若只有特定網域異常,請記下目標、命中規則和錯誤類型,依照常見問題中的排查順序逐項縮小範圍。
完成後保存可重複的設定狀態
確認網頁連線正常且連線紀錄符合預期後,記下目前的設定名稱、模式、策略組選擇和流量接管方式即可,不必公開完整設定。接著測試正常退出:先關閉系統代理或中斷連線,再退出用戶端,確認一般網路仍可使用。如果只結束程序,系統代理卻仍指向本機連接埠,瀏覽器可能因監聽服務已停止而發生錯誤;請重新開啟用戶端並關閉系統代理,或還原先前記錄的系統設定。
最後依需求啟用開機啟動與設定自動更新,並在下次重新開機後再次確認。開機啟動只代表程式已開啟,不保證訂閱已載入、核心已啟動或 TUN 權限已就緒。請依序確認四個步驟:設定有效、模式明確、流量進入核心、實際路徑可驗證。日後發生異常,也從最早不符合預期的步驟開始檢查,比連續切換多個開關更容易找出問題。