初次設定 · 四步操作

Clash 使用教學
匯入訂閱與測試連線

先讓一份設定檔正常運作,再調整其他選項。準備好用戶端與有效訂閱後,約十分鐘即可完成以下基本流程;處理網路異常所需時間另計。

開始前:準備用戶端與設定來源

用戶端負責讀取設定並轉送網路請求;安裝完成不代表已具備可用連線。開始前需要準備兩項:適用於裝置的 Clash 生態系用戶端,以及自己有權使用、且與用戶端相容的訂閱連結或本機設定檔。本網站提供下載入口與操作說明,不提供代理節點或訂閱服務。

訂閱可以理解為「設定內容的更新網址」。用戶端連線至該網址,取得節點、策略群組與規則等內容。節點是實際連線的伺服器;策略群組是供選擇的多個出口清單;規則則決定不同請求要交由哪個出口處理。先了解這些用途即可,第一次連線前不必讀懂所有欄位。

如果電腦或手機上已有其他代理或 VPN 工具正在執行,請先暫停連線,避免兩個工具同時修改網路設定。接著用一般瀏覽器開啟平常可直接造訪的網頁,確認裝置本身可以連上網路。若已有舊設定檔,請先備份;將新設定檔另存為不同名稱,遇到問題時才能還原原先狀態。

本教學先完成瀏覽器的基本連線,不要求一開始就啟用 TUN。TUN 透過虛擬網卡接管網路流量,通常需要額外權限,也可能涉及路由與 DNS 設定。初次使用時先減少變因,待一般連線測試成功後,再依應用程式需求決定是否使用。

01 匯入訂閱並啟用設定檔

先開啟用戶端,找到「設定檔」、「訂閱」或「Profiles」頁面。點選「新增」、「加入」或「從 URL 匯入」,將完整訂閱連結貼到網址欄位。若頁面有名稱欄位,可填入容易辨識的名稱,例如「日常設定」。名稱只用於區分清單項目,不會改變節點的連線方式。

貼上後,確認網址前後沒有空格或換行,尤其留意通訊軟體自動加上的標點符號。訂閱連結通常含有個人存取憑證,請像密碼一樣妥善保管;不要張貼到公開討論區,也不要在截圖中顯示完整網址。若訂閱來源提供多種格式,請選擇明確標示相容於 Clash 或目前核心的格式,不要將一般網頁網址當成訂閱網址。

點選儲存、匯入或下載後,等待用戶端取得設定檔。成功時,設定檔清單通常會出現剛才輸入的名稱,並顯示更新時間或可用操作選單。接著還要點選該設定檔,或使用「啟用」、「使用此設定檔」等選項。匯入成功不代表目前正在使用。只將檔案加入清單、卻沒有切換到該設定檔,後續代理頁面仍可能顯示舊內容。

啟用後,前往「代理」或「Proxies」頁面,確認是否出現策略群組與節點。清單名稱由設定檔作者決定,可能是中文用途名稱,也可能是英文名稱,不必特別尋找名為「PROXY」的按鈕。只要目前設定檔標示為使用中,而且代理頁面能顯示其策略內容,就可以繼續下一步。

已有 YAML 檔案時的操作方式

YAML 是以縮排表示層級的文字格式,Clash 常用它儲存設定。如果手邊已有完整的 .yaml 或 .yml 檔案,可在設定檔頁面選擇「從檔案匯入」或「匯入本機設定」,選取檔案後再啟用。不要只將副檔名改成 YAML:檔案內容也必須符合用戶端支援的設定格式。

本機檔案通常不會隨訂閱來源自動更新,除非用戶端另有同步或覆寫功能。第一次匯入時先保留原始檔案,不要急著修改連接埠、DNS 或規則。需要了解檔案結構時,再參閱 YAML 手冊;本教學只確認檔案能否讀取並啟用。

匯入失敗時,先檢查這些項目

若顯示下載失敗,先確認基本網路正常、連結尚未過期,並確認訂閱來源是否需要登入或重新產生網址。若顯示格式錯誤或解析失敗,代表用戶端可能已取得內容,但內容不是可辨識的設定檔,或包含目前核心不支援的欄位。此時不要反覆切換系統代理開關;先解決設定問題,再測試連線。更多錯誤分類請參閱 FAQ 的安裝設定與故障排除分類。

完成這個部分後,應已有一份啟用中的設定檔。接下來要決定流量的分配方式,以及需要代理的請求要使用哪個出口。

02 選擇規則模式與出口節點

在用戶端的總覽頁面、代理頁面上方或設定選單中,找到「模式」。初次使用建議選擇「規則」或 Rule。規則模式會依設定檔中的順序檢查請求,並將請求交由指定節點、策略群組或直連出口處理。此處的「直連」是指不經過代理伺服器,由裝置目前使用的網路直接連線至目標。

另外兩種常見選項是「全域」與「直連」。全域模式通常會將已由用戶端接管的請求交給全域策略處理,但不代表所有應用程式都會自動使用用戶端。直連模式通常會讓已接管的請求直接連線,也不等於關閉系統代理。為避免混淆,本次先維持規則模式,不要反覆切換這三個選項。

接著進入代理清單,找到設定檔用來處理代理流量的策略群組。點選群組名稱或展開箭頭,在群組內選擇一個節點。節點被勾選、反白或顯示為目前選項時,才算選取完成。單純點選測速按鈕不一定會變更目前出口;清單中某項顯示回應時間,也不代表已選取該項。

有些策略群組會指向另一個群組,而不是直接連到伺服器。例如「網頁瀏覽」引用「手動選擇」,而後者才包含實際節點。此時請沿著目前選項再檢查一層,確認最後選到預期節點。如果最後選到的是 DIRECT,流量會直接連線;若為 REJECT,符合條件的請求會遭到拒絕。這些選項不是節點故障提示,而是設定檔允許的處理方式。

如果群組類型是「自動選擇」或「故障轉移」,用戶端會依設定檔定義的測試方式選擇出口,不一定能逐一手動指定。可以先保留設定檔原有的自動群組,之後再從連線記錄確認實際使用的節點。不要為了讓頁面顯示一致,就把每個策略群組都改成同一個節點;部分群組原本是用於直連、本機網路或特定服務。

需要挑選節點時,可在對應群組中進行一次延遲測試。測試結果只表示該節點對指定測試目標的回應情況,無法保證所有網站都能連線。若全部逾時,先確認訂閱有效、節點仍可使用,不必立刻修改 DNS。選定可正常回應的出口後,維持模式與節點不變,進入流量接管步驟。

03 啟用代理並接管請求

目前設定檔與出口都已準備就緒,接下來還需要讓應用程式將請求交給用戶端。先查看總覽頁面的執行狀態:若有「啟動核心」、「開始」或電源按鈕,請先啟動。核心負責實際處理規則與連線;用戶端視窗能開啟,不代表核心一定正在執行。若出現設定載入失敗或連接埠遭占用的提示,請先處理問題,不要繼續啟用其他網路開關。

電腦端:先啟用系統代理

在 Windows、macOS 或 Linux 電腦用戶端中,找到「系統代理」並啟用。這會將系統代理設定指向用戶端提供的本機監聽位址。許多瀏覽器與遵循系統代理設定的應用程式會使用此位址,但部分遊戲、命令列程式或採用自有網路堆疊的應用程式不會自動跟隨。因此初次測試請優先使用一般瀏覽器,不要只用不遵循系統代理的程式判斷是否正常。

啟用後,通常會看到開關維持開啟,或系統匣選單顯示相應狀態。若系統要求授權以變更網路設定,確認是目前用戶端發出的要求後再允許。暫時不需要手動輸入連接埠;若先前曾為瀏覽器擴充功能或系統設定另一組代理,請先停止相關設定覆寫目前設定。重複疊加設定可能讓請求繞過預期入口,導致後續看不到連線記錄。

手機端:點選連線並完成系統授權

在 Android 或 iOS 用戶端中,回到首頁點選「連線」、「啟動」或電源按鈕。首次連線時,系統可能會顯示 VPN 連線要求、新增 VPN 設定或身分驗證提示。此處的系統 VPN 通道是用戶端接管流量的入口,不代表訂閱內容由系統提供。確認應用程式名稱後依提示授權,再返回用戶端確認連線狀態維持啟用。

如果連線剛啟用就中斷,先查看用戶端的錯誤訊息,再確認是否有其他 VPN 正在連線,或系統是否限制應用程式執行。不要同時啟動兩個工具搶用同一個通道。Android 的省電與背景執行限制可能影響連線穩定度;初次測試時先讓用戶端保持在前景,確認基本流程正常後,再調整背景執行設定。

先不要同時啟用 TUN

本次測試請盡量只使用一種明確的接管方式。電腦端先使用系統代理;確實需要接管不遵循系統代理的應用程式時,再考慮使用 TUN。某些用戶端允許同時啟用系統代理與 TUN,但初次使用並不需要這麼做。TUN 涉及權限、虛擬網卡與路由,詳細說明請參閱 YAML 手冊及 FAQ,此處不再詳述。

完成後,用戶端應處於執行狀態,電腦端的系統代理已啟用,或手機端已建立連線。此時不要把「已連線」直接視為一切正常;下一步還要透過實際請求確認流量是否進入用戶端,以及規則是否將請求送往預期出口。

04 透過連線記錄確認是否生效

開啟瀏覽器,重新造訪熟悉且依設定檔應使用代理的網站。為減少舊連線與快取的影響,可以先關閉先前開啟的頁面,再開啟新分頁;必要時完全關閉並重新開啟瀏覽器。不要只重新整理已快取的頁面,因為頁面能顯示,不一定代表剛才有新的網路請求。

接著回到用戶端,開啟「連線」、「Connections」或即時記錄頁面。讓該頁面保持開啟,再用瀏覽器送出一次請求。正常情況下,應能看到與目標網域或位址相關的新請求;部分用戶端也會顯示規則類型、命中的策略群組與最終節點。連線結束後,記錄可能很快消失;可以在頁面載入時觀察,或使用用戶端提供的暫停清單功能。

確認時分成三件事:請求是否進入用戶端、命中哪條規則,以及最後使用哪個出口。看到記錄,表示至少這次請求已進入用戶端;看到策略群組名稱,表示規則將請求交給該群組;還要查看最終節點或直連結果,才能確認實際處理方式。網頁通常會請求多個網域,主頁與圖片、登入介面使用不同規則並不少見。

接著再造訪一個依設定檔預期應直連的網站,確認記錄中的出口是否為 DIRECT。規則模式的目的不是讓所有請求都顯示為代理,而是讓不同請求依規則使用各自的路徑。如果設定檔將某個目標設為代理,就不能只根據網站所屬地區判斷它一定應該直連;實際結果應以設定檔規則及命中記錄為準。

也可以將出口 IP 查詢作為輔助檢查,但不要只憑這點下結論。查詢頁面本身可能直連或使用另一個策略群組,瀏覽器也可能同時使用 IPv4、IPv6 或既有連線。較可靠的入門判斷方式是:測試頁面能正常開啟、連線記錄出現對應請求,而且最終出口符合設定預期。延遲測試成功或出現系統狀態圖示,都不能取代這項檢查。

未達預期時,沿著同一條連線路徑逐步檢查

如果瀏覽器無法連線,而且用戶端看不到對應請求,先回到第三步檢查接管開關。電腦端確認系統代理沒有被其他工具改回去,瀏覽器也沒有另外使用其他代理;手機端確認系統連線仍然存在。此時頻繁更換節點通常無法解決問題,因為請求可能根本沒有進入用戶端。

如果已出現請求記錄,但連線逾時,先確認最後選取的節點是否為第二步確認的節點,再試試同一群組中的其他可用節點。若只有一個網站失敗、其他網站正常,先檢查該網站對應的規則與策略,不要馬上重新安裝用戶端。若記錄明確指出網域名稱解析失敗,再從 DNS 方向排查;DNS 是將網域名稱轉換為網路位址的服務,沒有線索時不宜任意更換所有設定。

若只有某個應用程式無法使用代理,但瀏覽器已正常,請確認該應用程式是否遵循系統代理。電腦應用程式可能需要個別設定,也可能較適合使用 TUN;Windows 市集應用程式還可能受到本機迴送存取限制。處理方式請參閱 故障排除 FAQ,也可閱讀 Windows 市集應用程式本機迴送豁免說明。每次只調整一項設定,並重新測試同一個目標,才能判斷是哪個步驟發揮作用。

中斷連線與日常使用

測試完成後,記下目前設定檔名稱、規則模式與所選策略群組即可,不必每天重新匯入。訂閱更新時,使用設定檔頁面的「更新」功能,讓用戶端重新取得原網址的內容。更新可能會變更群組名稱或節點;若更新後連線異常,先確認目前設定檔仍在使用中,以及原先選取的出口是否仍存在。

需要停止代理時,電腦端先關閉系統代理,再停止核心或退出用戶端;手機端使用應用程式內的中斷連線按鈕,並確認系統連線已結束。若曾啟用 TUN,也要關閉相應開關。只關閉視窗可能只是將用戶端縮到系統匣,不一定會停止服務;離開前請以實際開關與系統狀態為準。

若退出後瀏覽器仍無法連線,先確認系統代理設定是否仍指向已停止的本機用戶端,並還原先前可用的網路設定。使用公司或學校管理的裝置時,不要覆寫管理員指定的設定。準備尋求協助時,記下用戶端名稱、作業系統、問題發生的步驟,以及不含訂閱憑證的錯誤訊息,比只說「無法連線」更容易找出原因。

下載Clash