Clash是什么？机场、订阅与节点关系新手入门

先分清：Clash、机场、订阅和节点是什么

第一次接触代理工具时，最容易混淆的一句话是“下载 Clash 就能上网”。实际上，Clash 本身不是机场，也不是单独提供网络服务的 VPN 账号。它更像一个运行在电脑或手机上的代理客户端，负责读取配置、连接节点、匹配规则，再把不同应用的请求转发到合适的出口。

所谓机场，通常是提供代理线路和订阅服务的平台。机场负责维护服务器、配置节点、分配流量额度，并向用户提供一个订阅地址。用户购买的是某种服务套餐，而不是 Clash 软件本身。Clash 只负责在本地使用这份服务商提供的配置，两者属于“服务”和“工具”的关系。

订阅链接则是机场提供的一串地址，通常以 https:// 开头，里面带有用于识别账号的令牌。客户端访问订阅地址后，会下载一份配置文件，配置中包含节点信息、代理组、规则以及部分 DNS 设置。导入订阅后，Clash 的节点列表才会出现可供选择的线路。

节点是配置文件中的一条代理出站信息，可以理解为一组“连接某个代理出口所需的参数”。它可能包含服务器地址、端口、协议、加密方式、UUID、密码、TLS 设置或传输层参数。节点名称里的“香港”“日本”“美国”等通常表示线路标签或出口地区，不代表所有中间链路都一定经过该地区，也不等于线路质量永久稳定。

客户端、内核与代理服务如何协同

Clash Verge、Clash Verge Rev、Clash for Android、ClashX 以及其他图形客户端，主要承担界面和系统集成工作，例如导入配置、切换代理模式、选择策略组、开启系统代理和 TUN。真正负责解析 YAML 配置、匹配规则、建立连接、处理 DNS 的，是客户端内部运行的内核。

目前新配置通常优先面向 Clash Meta，也就是现在常见的 mihomo 内核。mihomo 支持较新的协议、TUN 接管、规则集、域名嗅探和更完整的 DNS 选项。客户端名称里含有 Clash，并不自动代表它使用的是同一个内核。安装后可以在“关于”“内核信息”或日志页面查看具体内核及版本。

一次完整的访问过程大致如下：浏览器或应用发起请求，客户端接收系统代理或 TUN 转发的流量，内核根据域名、IP、端口或进程匹配 rules，规则再把请求交给某个策略组。策略组可能指向一个固定节点，也可能在多个节点之间测速、故障切换或手动选择。最后，内核通过节点与远端服务建立连接，再把响应返回给本地应用。

因此，出现“节点显示正常但网页打不开”时，问题不一定在机场。可能是客户端没有开启系统代理，应用没有遵守系统代理，规则把目标错误地分到了 DIRECT，DNS 解析结果不正确，节点协议与内核不兼容，或者当前线路已经拥堵。把客户端、内核、订阅和节点拆开排查，比笼统地重装软件更有效。

第一次使用的三种模式

• 规则模式 Rule。按照配置中的规则分流，国内网站可以直连，需要代理的目标交给策略组。日常使用通常优先选择这一模式。
• 全局模式 Global。所有进入 Clash 的请求都交给当前选中的代理策略组，适合临时排查规则是否匹配，但会增加节点流量消耗。
• 直连模式 Direct。所有请求都不经过代理，可用于对照测试。它不是“删除配置”，只是暂时不使用代理出口。

模式开关和系统代理开关不是同一件事。模式决定流量进入客户端之后如何处理；系统代理决定遵守系统设置的应用是否把请求送给客户端。只切换到 Rule 但没有打开系统代理，浏览器可能仍然直接联网。常见混合端口是 7890 或 7897，实际端口应以客户端当前配置为准。

选择订阅前：先看服务内容，再看节点数量

新手选择订阅时，最容易被“节点数量”“全球线路”“不限速”等宣传吸引。节点数量只是配置中包含多少条出站信息，不能直接代表可用性。几百条节点可能只是不同入口、不同端口或不同倍率线路，真正影响体验的通常是高峰期拥塞、出口地区、带宽策略、协议兼容性和服务商的维护能力。

先确认套餐的计费方式。重点查看每月流量、重置日期、倍率规则、超额后的处理方式以及是否允许多设备使用。某些节点会按照 2 倍、5 倍甚至更高倍率消耗流量，同样观看一段视频，实际扣除的额度可能不同。还要注意“总流量”和“每天流量”的区别，以及套餐到期后订阅是否立即失效。

再看订阅兼容性。常见订阅可能同时提供 Clash、通用订阅、sing-box 或其他客户端格式，但不同格式的协议和规则支持范围不完全相同。使用 mihomo 客户端时，确认服务商提供的配置包含客户端需要的协议字段，不要把一份面向其他软件的配置强行导入后再判断节点质量。

初次购买不必直接选择长期大套餐。更稳妥的做法是先确认是否支持短期套餐或试用额度，用一到两天分别测试网页、视频、下载、即时通信和晚高峰连接。测试时不要只看测速延迟：延迟低不代表带宽足，也不代表视频服务一定能正常播放。应同时观察连接成功率、实际下载速度、断流频率和不同地区节点的稳定程度。

安全下载与第一次导入操作

安装客户端时，先按设备选择对应版本，再确认客户端的内核能力和维护状态。不要从搜索结果中的弹窗广告、陌生网盘或不明压缩包获取安装程序。本站的下载中心提供按平台整理的入口；安装后仍应检查应用名称、系统权限和版本信息，避免把来路不明的程序与订阅问题混在一起。

1. 先安装与系统匹配的 Clash 客户端，打开“关于”或“内核”页面，确认是否使用 mihomo 等仍在维护的内核。
2. 从服务商账户后台复制完整订阅链接，复制时不要手动改动字符，也不要把链接中的参数截断。
3. 进入客户端的“配置”“Profiles”或“订阅管理”页面，选择“从 URL 导入”或“添加订阅”，粘贴链接并保存。
4. 等待配置下载完成，选中这份配置使其生效，再进入代理或节点页面确认列表已经出现。
5. 先选择一个延迟较低、负载较小的节点，在策略组中确认实际出口，然后开启系统代理并使用 Rule 模式测试。
6. 打开一个常用网页，再测试需要代理的服务；如果只有部分应用不通，再考虑是否需要开启 TUN，而不是一开始就修改大量高级参数。

导入成功但节点列表为空，通常是订阅格式不匹配、配置下载后未选中、订阅已经过期，或客户端只支持旧内核。更新失败时，先检查系统时间、网络连接和订阅有效期；如果订阅地址可以访问但客户端提示解析错误，再查看下载到的内容是否真的是 Clash 配置，而不是登录页面或错误提示文本。

订阅安全的几个底线

• 不要把真实订阅链接放入教程截图，示例中应使用明显虚假的地址和令牌。
• 不要把订阅导入不熟悉的在线转换工具，因为配置可能包含节点凭据和个人账号标识。
• 不要为了“节点更多”反复购买来源不明的免费订阅，免费配置可能被替换节点、注入陌生规则或记录访问行为。
• 发现配置中出现不认识的远程规则集、脚本或异常代理组时，先停用并向服务商确认，不要直接允许脚本运行。
• 订阅无法更新时，不要把完整链接发到公开论坛求助；可以只提供错误提示、客户端版本和脱敏后的配置片段。

如果目标只是让遵守系统代理的浏览器和桌面应用使用代理，Rule 加系统代理通常已经足够。遇到游戏、命令行程序、部分开发工具或不遵守系统代理的应用，再研究 TUN 模式。TUN 会接管更大范围的系统流量，也会影响 DNS、局域网访问和网络切换，开启前应先了解权限要求，并保留关闭 TUN 后的对照测试方法。