Clash 設定教學
匯入訂閱與確認連線

依序「匯入設定 → 選擇模式 → 啟用連線 → 測試流量」。先建立一條可供測試的連線,再調整 DNS、TUN 與自訂規則。

開始前,請準備一組支援目前核心的訂閱連結,或可用的本機 YAML 設定檔。客戶端負責讀取設定、執行核心並接收系統流量;安裝客戶端本身不會產生代理節點。訂閱有效期限、節點可用性與設定權限由提供者決定。請先暫停其他代理客戶端與 VPN,保留正常網路連線,避免多個流量入口互相干擾。

每次只變更一項設定。每個步驟完成後都應能觀察到結果;若結果不如預期,請停在目前步驟檢查,不要反覆切換開關碰運氣。以下流程適合首次建立連線;設定語法與網路堆疊原理可等連線成功後再了解。

01 匯入訂閱或本機設定檔

啟動客戶端,前往側邊欄或底部導覽列中的「設定」或「訂閱」頁面。第一次開啟時清單可能是空的,這是正常情況。找到「新增」、「加入」或加號按鈕,選擇透過 URL 匯入。將提供者給的完整訂閱連結貼到欄位,為設定檔取一個容易辨識的名稱,再點選「儲存」、「下載」或「匯入」。名稱只用來區分本機項目,不會改變連結中的節點。

貼上前,請檢查連結前後是否多了空格、換行或聊天軟體附加的標點。請使用提供者標示為 Clash 或相容目前核心的訂閱連結,而不是帳戶登入頁、訂單頁或一般網頁網址。訂閱連結通常包含存取憑證,請勿將完整連結貼到公開留言、截圖或線上轉換網站;需要求助時,先遮住連結參數與個人資料。

等待解析完成,再啟用設定檔

匯入時,客戶端通常會先下載遠端內容,再檢查 YAML 格式。成功後,設定檔清單應會出現新項目;若客戶端沒有自動啟用,請點選該項目的「使用」、「啟用」或選取按鈕。接著開啟「代理」頁面,確認有顯示設定中定義的策略群組。清單上看得到名稱,不代表核心已成功載入設定;請以策略群組能正常顯示、記錄沒有持續報錯為準。

若要從本機檔案匯入,請在同一頁選擇「從檔案匯入」,再選取已儲存的 .yaml 或 .yml 檔案。手機可先將檔案存入系統檔案管理器,再透過檔案選擇器開啟;是否支援從分享選單匯入,則視客戶端而定。匯入後可能只是檔案副本,之後修改原始檔不一定會同步,必須重新匯入或編輯客戶端中的本機設定。

匯入失敗時,先檢查這些項目

若下載逾時,先確認一般網路是否正常,再檢查訂閱是否過期、提供者服務是否正常。若格式解析失敗,先確認取得的是設定內容,而不是登入提示或網頁文字;也要確認設定是否使用目前核心不支援的欄位。不要任意刪除不熟悉的鍵,能儲存不代表設定仍然完整。

首次匯入時,不要依賴尚未建立的代理連線。若目前網路無法連上訂閱網址,可使用提供者明確提供的備用入口,或先在可信任的裝置取得本機設定,再進行匯入。訂閱格式差異可參閱術語手冊中的設定與訂閱說明;更新失敗的進一步處理方式,請見訂閱更新失敗檢查清單。完成此步驟後,保留目前啟用的設定檔,繼續選擇出口方式。

02 選擇代理模式與出口節點

前往「總覽」或「代理」頁面,找到「出口模式」或「模式」設定。首次使用建議選擇「規則」,其核心設定值通常是 rule。此模式會依照設定中的規則順序,為每條連線選擇直連、代理策略群組或其他動作。並非所有請求都會經過同一節點,因此看到部分連線顯示 DIRECT,不代表代理失效。

「全域」模式通常會將一般出口連線交由全域策略統一選擇,適合暫時檢查節點連線,或確實需要統一出口的情況;但流量仍須先進入核心。「直連」模式則以直接連線為主,不能用來確認代理節點是否可用。日常依設定分流時,請先使用規則模式,完成測試後再決定是否需要其他模式。

除了模式,也要選好策略群組的出口

切換至「代理」頁面,展開主要代理策略群組。群組名稱取決於目前設定,可能是「代理」、「節點選擇」,也可能依用途命名;請勿只憑名稱判斷用途,應查看設定說明或群組內的選項。若是手動選擇群組,請點選目前可用的節點,確認選取標記出現在該節點上。若群組中還包含另一個群組,請再展開下一層,確認最終出口不是誤選直連或拒絕選項。

若設定提供自動選擇群組,可以先保留預設策略,但請留意自動選擇依據的是設定指定的探測目標,不保證所有網站都能連線。客戶端的「測試」或「延遲測試」可用來初步排除明顯無法連線的節點;測試失敗也可能是探測網址或網路限制所致,不應只憑一個測試數值判斷所有連線。

先保留訂閱規則,避免修改互相抵銷

首次設定時不必重寫規則,也不必逐一手動切換所有用途群組。先確認主要代理群組有可用出口,再檢查常用應用程式所屬的群組是否指向預期策略。群組選擇通常只影響之後建立的連線;已建立的長連線可能仍使用原本的出口。切換後請建立新請求測試,不要只看正在播放的頁面。

不要同時在訂閱設定與客戶端覆寫設定中修改同一組規則。各客戶端的合併方式不同,介面上的選項也不一定會直接修改原始 YAML。若要了解策略群組、DIRECT 與規則命中的關係,可參閱規則與分流術語;若要自訂群組類型、規則集與覆寫,再查看進階設定手冊。完成此步驟後,應能確認目前模式、主要代理群組,以及該群組實際選取的出口。

03 啟用連線與流量入口

選好設定與節點後,返回總覽頁面。若客戶端有獨立的「啟動核心」按鈕,請先啟動核心,等狀態穩定後再開啟流量接入。有些客戶端會在啟動時自動執行核心,另一些則以「連線」作為統一入口。請分清兩件事:核心已執行,代表它可以處理請求;系統或應用程式已將流量交給核心,才代表實際請求有機會經過代理。

桌面版:先啟用系統代理

在 Windows、macOS 或支援桌面代理設定的 Linux 環境中,先啟用客戶端的「系統代理」。通常不必手動輸入本機位址與連接埠,客戶端會依照自身監聽設定寫入系統代理。首次連線請先保持 TUN 關閉,也不要啟用區域網路連線;目前只要讓本機瀏覽器透過已匯入的設定發出請求,以減少同時變動的因素。

啟用後,開啟新的瀏覽器分頁並發出請求。若瀏覽器安裝了代理管理擴充功能,請先切換回遵循系統代理的模式;若曾手動設定代理位址,也要確認沒有固定使用其他客戶端的連接埠。部分 Linux 桌面環境或應用程式不會讀取系統代理,因此即使介面開關已啟用,也不代表所有應用程式都已接入。請先使用明確支援系統代理的瀏覽器完成主要測試。

只有需要處理不遵循系統代理的應用程式時,才考慮使用 TUN。TUN 通常需要服務元件、管理員權限或路由設定,啟用前請閱讀目前客戶端的提示。它不是「全域模式」的另一種說法:TUN 決定哪些流量會進入核心;規則或全域模式則決定流量進入核心後如何選擇出口。詳細設定請參閱進階設定手冊中的 TUN 與 Fake-IP 說明。

行動裝置:允許目前客戶端建立 VPN

Android 與 iOS 通常會在點選「連線」後顯示系統 VPN 授權視窗。請確認應用程式名稱與剛安裝的客戶端相符,再允許新增或建立 VPN 連線。返回客戶端並等待狀態變為已連線;系統狀態列或設定頁面也可能顯示 VPN 標記。這只代表隧道入口已建立;節點是否連通、請求是否依規則出站,仍須在下一步確認。

若手機已在使用其他 VPN、以 VPN 為基礎的過濾工具或工作設定檔,請先確認是否與目前連線爭用系統入口。切換應用程式後若頻繁中斷,再檢查系統電池管理、背景執行權限或客戶端的背景執行說明;不要一開始就大量修改系統權限。有些客戶端也提供依應用程式選擇是否接入的設定;若瀏覽器被排除,即使連線狀態正常,也不會經過該客戶端。

完成後請讓客戶端保持執行,不要立刻結束程式。目前已具備設定、出口選擇與流量入口三項條件,接下來應檢查實際請求,而不是只看開關顏色判斷是否成功。

04 確認規則命中與連線結果

開啟瀏覽器並新增分頁,前往一個確定可用、且預期會命中代理規則的網站。不要只重新整理已快取的頁面,因為即使網路異常,快取內容仍可能顯示。接著返回客戶端的「連線」頁面,尋找剛才瀏覽的網域或目標位址;若介面支援搜尋,可用網域篩選。確認記錄建立時間與這次操作相符,再查看命中規則、策略鏈及最終出口。

可靠的測試需要同時觀察兩端:瀏覽器能完成新請求,客戶端也顯示符合預期的處理路徑。若規則指向代理群組,最終出口應為剛才選取的節點,或群組內實際選取的節點;若規則指向直連,顯示 DIRECT 就是預期結果。不要把「出口 IP 必須改變」當成所有請求的通過條件,規則模式本來就允許不同目標使用不同路徑。

依照現象逐項排查,不要同時修改多項設定

若客戶端完全看不到瀏覽器的新連線,請優先回到第三步檢查流量入口:系統代理是否已啟用、瀏覽器擴充功能是否覆寫設定、行動裝置是否仍維持 VPN 連線,以及應用程式是否遭排除。有些連線記錄很快就會消失,可在送出請求時同步查看記錄。先確認流量是否進入核心,再檢查節點,才不會把排查順序弄反。

若看得到連線但網頁無法開啟,請檢查最終出口是否符合預期。若選錯群組,回到第二步修正;若出口正確但連線逾時,可改用已知可用的節點,再送出新的請求。若記錄明確顯示網域解析失敗,再檢查 DNS 設定,不要直接貼上整段陌生設定。記錄中的目標網域、訂閱網址與連線資訊可能涉及隱私,分享前請刪除不必要的內容。

若只有特定應用程式無法使用,先確認它是否遵循系統代理、是否有自己的代理設定,以及是否存在舊連線。瀏覽器測試成功不代表所有應用程式都已接入。確實需要擴大接管範圍時,再依客戶端文件另行設定 TUN,並重新執行相同的測試流程。規則優先順序、DNS 與路由的深入排查可參閱進階用法,首次連線時不必一次完成。

連線成功後,確認更新與結束連線的方式

返回設定頁面,找到訂閱項目的更新功能,確認更新的是目前正在使用的設定檔。遠端訂閱通常可手動重新整理,或依客戶端設定自動更新;本機檔案則不一定支援遠端更新。更新後請檢查啟用中的設定檔與主要策略群組選擇是否保留,再送出一次新請求。若要長期保留本機修改,請使用客戶端支援的覆寫機制,避免直接編輯遠端訂閱副本後遭更新覆蓋。

最後,確認如何停止連線。桌面版先關閉系統代理,再結束客戶端;若有使用 TUN,也要關閉對應入口。行動版點選中斷連線,並確認系統 VPN 狀態隨之結束。系統匣中的「關閉視窗」可能只是隱藏介面,不代表核心已停止。若退出後一般網頁也無法開啟,請檢查系統代理是否仍指向已停止的本機監聽連接埠,還原原有設定後再測試。

之後需要了解特定欄位,請先查閱術語手冊;若要管理規則集、合併多個訂閱或使用外部控制面板,再前往進階設定手冊。將日常連線操作與設定維護分開,遇到問題時也更容易恢復到已驗證的狀態。