安装前的三件事:系统、安装包、订阅链接
第一次安装 Clash,顺序比速度重要。先把系统版本、安装包、订阅链接三件事备齐,后面的每一步才会顺。整个流程在四大平台上高度一致:装客户端、导入订阅、选模式、开系统代理,差别只在各系统的授权弹窗和后台机制上。
- 确认系统版本。Windows 建议 10 及以上;macOS 建议 11 及以上;安卓建议 8.0 及以上;iOS 设备需要能登录非国区 Apple ID。版本过低会直接装不上或频繁闪退,先升级系统再动手。
- 拿到安装包。在下载中心按平台选择对应客户端。Windows 与 macOS 上优先选基于 mihomo(Clash Meta)内核、仍在持续更新的客户端,协议支持更全,后续踩坑更少。
- 准备订阅链接。订阅链接是服务商提供的一整串以 https:// 开头的地址,导入客户端后才会出现节点列表。没有订阅,客户端装得再好也只是一个空壳。
订阅链接即凭据
订阅链接里包含账号令牌,谁拿到谁就能消耗你的流量。不要截图发群、不要贴进论坛、不要提交到公开代码仓库。怀疑泄露时,到服务商后台重置订阅地址,再把新链接重新导入客户端。
四大平台安装要点
四个平台的安装动作都不复杂,真正的差异集中在首次启动时的系统授权。先对照下表确认自己平台的关键点,再看分平台细节。
| 平台 | 建议系统版本 | 安装包形态 | 首次启动关键点 |
|---|---|---|---|
| Windows | Windows 10 及以上 | 安装版 / 便携版 | 防火墙弹窗全部允许 |
| macOS | macOS 11 及以上 | dmg 拖拽安装 | 隐私设置里点"仍要打开" |
| 安卓 | Android 8.0 及以上 | apk 直接安装 | 允许 VPN 连接请求 |
| iOS | iOS 15 及以上 | App Store(非国区) | 允许添加 VPN 配置 |
Windows
安装版一路下一步即可;便携版建议解压到纯英文路径,例如 D:\Apps\Clash,再手动发送桌面快捷方式,避免路径里的特殊字符引发个别组件异常。首次启动如果弹出 Windows 防火墙提示,专用网络和公用网络两项都勾选允许,否则局域网共享和 TUN 模式会出问题。
macOS
打开 dmg 后把客户端拖进"应用程序"。首次启动提示"无法验证开发者"时,不要双击图标反复试,直接进入 系统设置 › 隐私与安全性,在下方找到对应提示点"仍要打开"。第一次开启系统代理会要求输入开机密码,这是在安装特权助手(helper),用来修改系统代理设置,属于正常流程,输入一次即可。
安卓
安装 apk 后首次点连接,系统会弹出"VPN 连接请求",必须点允许——这是安卓系统对所有 VPN 类应用的统一要求,拒绝则代理完全无法建立。接着进系统设置,把客户端设为"不限制电池使用",否则锁屏后进程容易被系统回收,表现为用着用着就断流。
iOS
国区 App Store 不上架此类客户端,需要登录非国区 Apple ID 才能下载安装。首次开启代理时系统会提示"添加 VPN 配置",同样点允许,之后状态栏会出现 VPN 角标,表示通道已经建立。
导入订阅:让节点列表出现
客户端装好后是空的,导入订阅才会出现节点。四个平台的入口名称略有差异,但动作完全一致:
- 复制服务商给的订阅链接,整串复制,从头复制到尾,不要截断、不要多空格。
- 打开客户端的"配置 / Profiles"页,选择"新建"或"从 URL 导入"。
- 把链接粘贴进地址栏,配置名称随意填写,确认后客户端开始下载配置。
- 下载完成后,在配置列表里选中这份配置使其生效,节点页才会列出全部节点。
之后客户端会按设定周期自动更新订阅,节点有增减时手动点一次更新即可。如果导入或更新失败,按三个方向排查:链接已过期或被服务商重置;当前直连网络无法访问订阅地址,先把代理模式切到全局再更新;系统时间偏差过大导致 TLS 握手失败,校准系统时间后重试。
代理模式与系统代理:第一次怎么选
Clash 有三种代理模式,第一次使用只需要记住一句话:日常用规则,排查用全局,直连等于临时关闭。
- 规则(Rule):按内置规则分流,国内站点直连、国外站点走节点。速度快、不浪费节点流量,日常使用固定在这一档。
- 全局(Global):所有流量都走当前选中的节点。只在排查问题或访问必须全程代理的服务时临时使用。
- 直连(Direct):所有流量都不走代理,相当于临时关闭,用于对照测试。
模式之外还有一个独立开关:系统代理。打开后,遵守系统代理设置的应用(绝大多数浏览器和桌面软件)会自动把流量交给客户端;关掉的话,只有手动填写了 127.0.0.1 加端口的应用才走代理。大多数客户端的默认混合端口是 7890 或 7897,配置里对应这几行:
mixed-port: 7890
allow-lan: false
mode: rule手动给单个应用配代理时,地址填 127.0.0.1,端口填这里的混合端口。至于 TUN 模式(增强模式),它会在系统里建一张虚拟网卡,接管包括不服从系统代理的应用在内的全部流量,例如部分游戏和命令行工具。TUN 需要额外安装服务模式或授予更高权限,新手第一周可以不开,等规则模式跑顺了再研究。
开机自启与后台常驻
代理工具的价值在于常驻,每次开机手动启动很快就会被遗忘。各平台的做法:
- Windows:在客户端设置里勾选"开机自启",配合"静默启动",开机后直接最小化到系统托盘,不弹窗。
- macOS:勾选自启后客户端会把自己加进登录项,可在 系统设置 › 通用 › 登录项 里确认它确实在列表中。
- 安卓:除了客户端内的自启选项,还要在系统里允许"自启动"并在多任务界面锁定后台卡片,国产定制系统这一步尤其关键,少一步都会被清理。
- iOS:系统层面没有真正的开机自启,代理需要手动打开;部分客户端提供"按需连接"选项,打开后可以保持通道常开。
高频坑位清单:症状与处理
以下几条是首次安装阶段出现频率最高的问题,按症状对照处理即可。
- 启动报端口冲突。说明 7890 或 7897 被上一个残留进程占着。彻底退出旧客户端(托盘图标也要退),或在设置里把混合端口改成 7899 之类的空闲值。
- 系统代理已开,浏览器却不走代理。检查浏览器里是否装了代理切换类插件,插件会覆盖系统代理设置。先停用插件再测,确认客户端端口与浏览器指向一致。
- 订阅更新一直失败。按上一节的顺序排查:链接是否重置、是否需要先切全局再更新、系统时间是否准确。
- macOS 每次重启都要输密码。特权助手没有装好,在客户端设置里找到重新安装 helper 的入口,重装一次后恢复正常。
- 安卓锁屏后断流。电池白名单没加,或后台卡片被一键清理。回到系统设置逐项确认。
- 商店版 UWP 应用连不上。UWP 应用受系统回环限制,默认访问不到本机代理。使用客户端自带的"UWP 回环解除"工具,勾选对应应用后保存。
- 规则模式下个别网站打不开。先切全局验证:全局能开,说明是该域名命中了直连规则或当前节点对它不友好,换节点或为该域名单独加一条规则。
验证分流是否生效
全部设置做完,花一分钟验证。先确认客户端里系统代理已打开、模式处于规则,然后按三步走:
- 保持代理关闭,打开任意 IP 查询页面,记下当前本机出口 IP。
- 打开系统代理并选中一个节点,刷新页面,显示的 IP 应变成节点所在地。
- 再访问一个国内站点,打开客户端的连接面板,应看到它命中了直连规则,而不是走节点。
三步全部符合预期,首次设置就完成了。之后的日常操作只剩三件:换节点、更新订阅、偶尔确认模式还在规则档。遇到更深层的问题,再去翻规则分流与 DNS 相关的进阶文章。