Clash for Android怎么用？订阅导入与节点切换完整教程
本教程专为已经安装 Clash for Android 但不会操作的新手准备，详细讲解订阅链接导入、配置更新、节点选择、代理模式切换及常见连接问题排查。
开始之前:确认客户端、订阅与系统权限
Clash for Android 的主要作用是读取一份 Clash 配置,按照配置中的代理节点、策略组、DNS 与分流规则处理手机流量。客户端本身不会自动生成可用节点,也不提供订阅服务。安装完成后如果界面里没有任何配置和代理组,通常不是软件故障,而是还没有导入订阅或配置文件。
动手前先准备三样东西:已经安装好的 Clash for Android、服务商提供的订阅链接,以及允许客户端创建 VPN 连接的系统权限。订阅链接通常是一串以 https:// 开头的地址,可能包含较长的账号令牌。它不是普通网页地址,不要在浏览器里打开后复制页面内容,而是直接完整复制链接本身。
- 确认客户端版本。不同 Android 客户端的菜单名称可能略有不同,常见入口包括“配置”“Profiles”“代理”“设置”和“连接”。如果使用的是基于 mihomo 的新客户端,界面可能与旧版 Clash for Android 不完全一致,但订阅、配置、代理组和 VPN 权限这几个概念相同。
- 确认 Android 版本。建议使用仍在获得系统安全更新的 Android 版本。Android 省电策略、后台限制和厂商网络管控会直接影响代理常驻,尤其是锁屏后断开的问题。
- 保护订阅链接。订阅链接等同于账号凭据,不要发到公开群聊、截图平台或公共代码仓库。若怀疑链接泄露,应在服务商后台重置订阅,再删除旧配置并导入新链接。
- 避免多个 VPN 同时运行。安卓系统通常只允许一个 VPN 服务占用连接。其他 VPN、广告拦截器、企业安全软件或另一款代理客户端正在运行时,Clash 可能无法启动或流量表现异常。
先分清订阅链接与单个节点
订阅链接用于下载整份配置,导入后通常会出现多个节点和策略组;单个节点链接只能代表一个代理出站,不一定能直接被 Clash for Android 识别。服务商若同时提供“Clash 订阅”“通用订阅”“V2Ray 链接”等地址,优先选择明确标注 Clash 或 YAML 格式的地址。
导入订阅:从 URL 下载配置
Clash for Android 的订阅导入一般在“配置”或“Profiles”页面完成。配置文件下载成功后,还要点选它使其成为当前配置;只下载而不激活,后面的代理页面可能仍然没有节点,或者显示的是旧配置。
- 打开服务商后台,找到 Clash 专用订阅地址,点击复制。复制后先在记事本中粘贴一次,确认地址没有被换行、截断或混入空格。
- 打开 Clash for Android,进入“配置”或“Profiles”页面,点击右上角加号、添加按钮或“从 URL 导入”。
- 在 URL 输入框中粘贴完整订阅链接,名称可以填写“我的订阅”或服务商名称,便于以后区分多个配置。
- 确认下载。客户端会通过当前网络访问订阅服务器,下载一份 YAML 配置或经过转换的配置内容。
- 下载完成后,点击配置卡片或右侧菜单,选择“设为当前配置”“使用”或类似选项。当前配置通常会出现勾选、高亮或活动标记。
- 进入“代理”页面,检查是否出现策略组和节点。如果只有配置文件名称而没有节点,先查看配置内容是否为空,再确认订阅格式是否选对。
订阅更新与首次导入不是同一个动作。首次导入负责把配置下载到手机,更新则是在原配置基础上重新获取最新节点、过期时间和规则。配置页面通常会提供刷新图标或“更新”菜单,建议在节点失效、服务商新增地区或订阅即将到期时手动更新一次。自动更新周期则取决于客户端版本与订阅响应中的设置,不能假定每个客户端都会自动刷新。
| 现象 | 常见原因 | 处理方法 |
|---|---|---|
| 提示无法解析 URL | 链接不完整、带空格或复制了网页地址 | 重新复制 Clash 专用订阅,不要手动改动参数 |
| 下载超时或连接失败 | 当前网络无法访问订阅服务器 | 切换 Wi-Fi 与移动网络,必要时先使用可用代理更新 |
| 下载成功但没有节点 | 订阅格式不兼容或配置内容为空 | 确认服务商提供的是 Clash/YAML 订阅,再查看配置详情 |
| 节点突然全部消失 | 订阅过期、被重置或更新到了空配置 | 登录服务商后台检查流量和有效期,重新获取订阅地址 |
动手操作:选择节点并开启代理
完成订阅导入后,第一次连接建议按照“选节点、选模式、启动 VPN、验证访问”的顺序操作。不要一开始就修改 DNS、TUN 或大量规则,先确认最基础的代理链路可以工作,这样后续出现问题时更容易定位。
- 进入“代理”页面,先找到名为“节点选择”“Proxy”“代理”或类似名称的策略组。点击策略组,展开当前可用节点列表。
- 优先选择距离较近、延迟较低且负载适中的节点。延迟测试只能反映连接响应时间,不能单独代表视频速度或长时间稳定性。
- 如果配置提供“自动选择”“URL-Test”或“测速选择”组,可以先使用该组。自动测速通常按测试网址和延迟结果选择节点,实际访问速度仍会受拥塞、带宽和目标服务地区影响。
- 返回主界面或设置页,把代理模式设为“规则”或
Rule。规则模式会依据配置中的rules列表决定直连或代理,一般适合日常使用。 - 点击启动开关。Android 会弹出“VPN 连接请求”或“连接请求”提示,确认 VPN 配置权限。首次授权时系统可能要求阅读并确认连接说明,这是建立本地 VPN 隧道的必要步骤。
- 看到状态变为运行中、已连接,或通知栏出现 VPN 图标后,打开浏览器访问一个国内常用网站和一个需要代理的目标,分别确认两类流量是否按预期处理。
节点选择与代理模式是两个独立设置。节点决定代理出口,模式决定哪些请求使用这个出口。即使选中了速度很快的节点,如果当前模式是“直连”或客户端没有启动 VPN,应用流量仍不会经过代理。反过来,VPN 已启动但策略组选择了失效节点,也会出现所有请求超时。
日常优先使用规则模式
规则模式通常保留国内网站直连,只把匹配到代理规则的请求送入节点,可减少延迟和流量消耗。全局模式适合临时排查规则是否匹配,但会让更多流量经过节点;测试结束后应切回规则模式。直连模式用于对照测试,不等于代理已正常工作。
模式、系统代理与分流状态怎么理解
Clash for Android 常见的三种模式名称是 Rule、Global 和 Direct。不同客户端可能把它们翻译成“规则”“全局”“直连”,也可能在主界面以按钮或下拉菜单呈现。它们控制的是请求如何选择出口,不是节点本身的开关。
- 规则 Rule:按配置文件中的规则顺序匹配域名、IP、端口或进程。规则命中代理策略组时走节点,命中
DIRECT时直接访问,没有匹配到的请求通常由末尾的MATCH处理。 - 全局 Global:把大部分请求统一交给当前代理策略组,适合判断“是节点不可用,还是规则没有命中”。全局模式并不一定能解决 DNS、应用自定义网络协议或服务端地区限制问题。
- 直连 Direct:请求不经过代理节点,可用来对比本地网络是否本身能够访问目标。开启直连后,不要把测试结果误判为节点故障。
Android 客户端通常通过本地 VPN 服务接管流量,这与电脑上的“系统代理”概念不完全相同。手机应用是否遵守 HTTP 或 SOCKS 代理,取决于应用本身;而 VPN 模式可以接管更多不读取系统代理的应用。但某些应用会使用自定义 DNS、QUIC、证书固定或自己的网络通道,即使 VPN 已连接,也可能表现为无法访问。
如果客户端提供 TUN、增强模式、系统代理或“绕过局域网”等选项,不要一次全部打开。先用默认 VPN 接管模式测试,再根据需求调整。开启“绕过局域网”后,局域网地址如 192.168.1.1、家庭 NAS 或打印机通常保持直连;关闭后,部分局域网访问可能被送入规则处理。涉及家庭设备时,应根据实际网络拓扑选择,而不是照搬其他设备的设置。
| 需求 | 建议模式 | 说明 |
|---|---|---|
| 日常浏览与应用使用 | 规则 Rule | 按配置分流,通常是最均衡的选择 |
| 判断规则是否命中 | 临时全局 | 全局可访问而规则不可访问,多半要检查分流规则 |
| 测试本地网络 | 直连 Direct | 用于对照,测试后恢复规则模式 |
| 访问家庭设备 | 规则并保留局域网直连 | 检查是否启用了绕过局域网或内网直连规则 |
连接异常排查:从状态到日志逐层检查
遇到“显示已连接但网页打不开”时,不要立即更换全部节点或删除配置。按客户端状态、节点响应、DNS、应用兼容性和系统后台限制逐层检查,通常能较快找到原因。
无法启动 VPN
先确认系统中没有其他 VPN 正在运行,包括广告拦截器、企业 VPN 和旧版代理客户端。进入 Android 设置的 VPN 页面,删除或断开不再使用的连接,然后返回 Clash for Android 重新点击启动。如果系统提示权限被拒绝,需要重新允许 VPN 连接请求。部分品牌系统还会在“特殊应用权限”或“后台弹窗管理”中限制代理客户端,应允许其显示通知和运行相关服务。
订阅更新失败
先判断是订阅地址不可达,还是配置内容本身有问题。切换 Wi-Fi 与移动数据各测试一次;如果只有某一种网络失败,重点检查 DNS、网络过滤或路由器设置。如果两种网络都失败,登录服务商后台确认订阅未过期、流量未用尽、链接未被重置。更新成功后仍没有节点,打开配置详情查看文件大小和节点数量,空文件或异常小的响应通常说明服务端返回了错误页面而不是 Clash 配置。
VPN 已连接但网页打不开
进入代理页面更换一个节点,再把模式临时切换为全局。如果全局仍然无法访问,查看日志中的连接错误:timeout 多表示节点延迟、拥塞或不可达;connection refused 表示远端端口拒绝连接;TLS 或 handshake 相关错误可能与系统时间、网络干扰、协议兼容性有关。如果只有规则模式失败,重点检查目标域名命中了哪个策略组,并确认策略组内确实选择了可用节点。
锁屏后自动断开
Android 厂商的电池优化经常会回收后台代理进程。进入系统设置的应用管理,找到 Clash for Android,将电池策略改为“不限制”或“允许后台运行”;同时允许通知、自启动和后台数据。小米、华为、OPPO、vivo 等系统可能还需要在自启动、后台弹出界面或锁屏清理列表中单独放行。修改后重启客户端,锁屏几分钟再解锁,观察 VPN 图标和连接状态是否仍然存在。
不要同时叠加多个代理
同时启动两款 VPN、手动设置应用代理,再加上路由器端代理,会造成端口冲突、DNS 重复接管和回环连接。排查时只保留 Clash for Android,恢复默认代理设置,关闭其他网络工具,再进行节点和模式测试。
日常使用与配置维护建议
订阅导入完成后,不需要频繁修改核心配置。日常使用可以固定为规则模式,遇到目标无法访问时先切换节点,再观察日志和策略组命中情况。不要为了追求某个“万能节点”而长期使用全局模式,因为全局会把系统更新、国内应用和局域网请求一并交给代理,增加流量消耗与兼容性问题。
- 定期更新订阅。节点数量明显减少、节点全部超时或服务商通知线路变更时,手动更新配置。更新前记下当前使用的策略组,避免更新后误以为节点全部丢失。
- 保留一个可回退配置。更新订阅前可以复制当前配置或保留旧配置。新配置出现语法错误、DNS 异常或规则缺失时,先切回旧配置确认问题范围。
- 观察流量与有效期。很多“突然不能用”并不是客户端故障,而是订阅流量耗尽、账号到期或服务端撤销了链接。客户端只能显示下载到的配置,不能替代服务商后台状态。
- 谨慎修改 DNS。如果只是节点切换和普通分流,优先使用订阅提供的 DNS 设置。随意替换 DNS、开启增强模式或关闭 fake-ip,可能导致局域网、部分应用和规则匹配出现新的问题。
- 保存必要日志。出现故障时记录时间、当前节点、代理模式、错误信息和网络类型,比反复点击启动开关更有助于定位问题。日志中如包含订阅令牌或敏感地址,分享前应先打码。