Clash 設定教學:匯入訂閱、選擇模式、連線與驗證

STEP 00開始前的準備

整個流程只需要兩樣東西:一個已安裝的客戶端,和一條訂閱連結。兩樣都齊了,後面四步是純操作,不需要理解任何原理。

客戶端:如果還沒安裝,先去客戶端下載頁按你的作業系統選擇對應安裝包。Windows 與 macOS 使用者請注意區分處理器架構(x64 / ARM64、Intel / Apple Silicon),下載頁每個檔案都標註了適用平台。安裝過程與一般軟體無異,裝好後回到本頁繼續。

訂閱連結:一條以 https:// 開頭的長網址,由你的服務商在其會員中心提供。客戶端會從這個網址定期抓取節點清單與分流規則。它不是一個網頁——直接在瀏覽器裡開啟通常只會看到一段亂碼文字,這是正常現象,不代表連結壞了。關於訂閱的詳細定義,見術語表「配置與訂閱」分類。

提醒一下:訂閱連結等同於帳戶憑證,裡面包含你的專屬識別碼。不要把它發到公開場合,截圖時也應打碼處理。

STEP 01匯入訂閱:把連結交給客戶端

先到服務商的會員中心,找到「複製訂閱」或類似按鈕,把連結複製到剪貼簿。盡量用頁面提供的複製按鈕整段複製——手動拖選很容易漏掉結尾的參數,匯入時會直接報錯。

打開客戶端,點擊左側導覽中的「訂閱」(部分客戶端叫「Profiles」或「配置」)。頁面頂部有一個輸入框,把剛才複製的連結貼進去,點右側的「匯入」按鈕。

客戶端隨即從訂閱網址下載設定,通常幾秒內完成。成功後,頁面清單中會出現一張設定卡片,顯示設定名稱與最近更新時間;如果服務商在訂閱裡附帶了用量資訊,卡片上還能看到已用流量與到期日期。

接下來是關鍵一步:點一下這張卡片,把它設為目前啟用的設定。被選中的卡片會出現明顯的選中外框或高亮。只有處於啟用狀態的設定才會真正生效——「匯入成功卻忘了點選」是首次設定中最常見的疏漏,如果後面幾步怎麼都不通,先回來檢查這裡。

建議順手在卡片的右鍵選單(或卡片角落的選單按鈕)裡開啟「自動更新」,並保留預設的更新間隔。服務商調整節點或規則後,客戶端會自動跟進,不需要重新匯入。

如果匯入時報錯、或匯入後節點清單為空:連結過期、流量超限、格式與核心不相容都是可能的原因。自我排查步驟已整理在 FAQ 的「安裝設定」與「故障排查」分類,這裡不展開。

STEP 02選擇代理模式:規則、全域還是直連

設定啟用後,回到客戶端首頁,能看到一組模式切換,通常是三個選項。三者的差別一句話可以說清:

• 規則模式(Rule):按設定檔裡的分流規則逐條判斷,每個請求各走各的——本地網站直連、海外網站經代理。這是日常使用的預設選擇。
• 全域模式(Global):所有流量一律經過代理節點,不做任何區分。適合臨時排查問題,長期開著會讓本地網站的訪問也繞遠路。
• 直連模式(Direct):所有流量都不走代理,相當於暫時關閉分流,但客戶端仍保持運行。

除非你明確知道自己需要什麼,選「規則」。選好模式後,進入左側導覽的「代理」頁選擇節點:頁面按策略組分組列出所有節點,常見的組名如「節點選擇」「自動選擇」。在手動選擇類型的組裡,點一下某個節點即可切換;點擊組標題旁的閃電或測速圖示,可以對整組節點做一次延遲測試——數值越小連線越快,顯示為灰色或逾時的節點目前無法使用,先避開。

策略組如何嵌套、分流規則按什麼順序比對,這些機制說明放在術語表的「路由與規則」分類;節點名稱裡 Trojan、Hysteria2 這類協議詞各自代表什麼、該怎麼選,見協議手冊。教學階段不需要弄懂它們,選一個延遲正常的節點即可繼續。

STEP 03連線:開啟系統代理

前兩步只是把材料備齊,這一步才讓裝置的流量真正經過客戶端。不同平台的操作略有區別,按你的系統看對應段落。

Windows / macOS:回到客戶端首頁,找到「系統代理」開關,打開它。這個開關的作用是把作業系統的代理設定指向客戶端監聽的本地連接埠,瀏覽器和絕大多數應用程式會立即自動經由客戶端收發流量。Windows 上如果同時啟用了「服務模式」或 TUN,首次開啟會彈出使用者帳戶控制(UAC)確認框,點「是」允許安裝系統服務;macOS 上首次開啟會請求修改網路設定的授權,輸入登入密碼確認即可,若啟用了進階功能,還會依次出現網路擴充功能與鑰匙圈存取彈窗,按提示逐一允許。授權只在首次需要,之後開關即開即用。

Android:在客戶端首頁點擊啟動按鈕,系統會彈出「××想要設定一個 VPN 連線」的確認框,點「確定」。狀態列出現鑰匙形圖示,即表示本地通道已建立,全程不需要額外設定。

最後,建議在客戶端設定裡開啟「開機自動啟動」,讓客戶端隨系統啟動。否則重開機後忘了手動打開客戶端,會出現「代理明明設好了卻不生效」的錯覺。

STEP 04驗證:確認代理已經生效

開關都打開了,不等於一定通了。用下面三個由淺入深的方法確認一遍,整個教學才算真正完成。

方法一,直接訪問:新開一個瀏覽器隱私視窗,訪問一個平時無法直接開啟的海外網站。能正常載入,說明代理鏈路基本生效。用隱私視窗是為了避開瀏覽器快取的干擾——一般視窗有時會把失敗頁面快取下來,讓人誤判。

方法二,看連線面板:回到客戶端,打開「連線」(Connections)頁面。這裡會即時滾動顯示每一筆經過客戶端的連線記錄,標註目標網域、命中的規則與實際使用的節點。看到你剛訪問的網域出現在清單裡、並且走的是代理節點而非直連,說明分流規則按預期運作。這個面板也是日後排查問題最有用的視窗,值得現在就熟悉一下。

方法三,對比出口 IP:訪問任意 IP 檢測頁面,分別在開啟和關閉系統代理的狀態下各看一次出口 IP 與所在地區。規則模式下,訪問海外檢測站應顯示節點所在地區;若顯示的仍是本地地區,說明流量沒有經過代理,回到第三步檢查開關與授權。

如果網頁打不開:先確認「系統代理」開關仍處於開啟狀態——部分安全軟體和系統更新會悄悄重置代理設定;再回「代理」頁換一個延遲正常的節點重試。仍然不通,按 FAQ「故障排查」分類的清單逐項排除;過程中遇到 DNS 洩漏、Fake-IP 這類陌生詞,可隨時到術語表查簡明定義。

至此,首次設定全部完成。日常使用只需保持客戶端在背景運行,偶爾更新訂閱、按延遲測試結果切換節點即可,不需要重複上面的流程。