Clash 使用教程:从导入订阅到验证生效

正式开始之前需要备齐两样东西:一个装好的客户端,一条可用的订阅链接。客户端按平台到下载中心获取——Windows、macOS、Android、iOS 四个平台首推 Clash Plus,Linux 桌面用户推荐 Clash Verge Rev。安装过程和普通软件没有区别:Windows 运行 exe 安装包,macOS 打开 dmg 把应用拖进应用程序文件夹,Android 安装 apk,iOS 在 App Store 获取 Clash Plus。

订阅链接从服务商(俗称「机场」)的用户后台复制,一般标注为「订阅地址」「Clash 订阅」或「一键订阅」,是一整行 URL,形如:

https://example.com/api/v1/client/subscribe?token=xxxx-xxxx

两个注意点:一是复制必须整行完整,少一个字符都会导入失败;二是链接里带着账号凭据(token),等同于账号密码,不要截图发到群聊或公开论坛。还没有订阅来源的话,先解决订阅问题再回到本教程——后续每一步都依赖这条链接。

打开客户端,先找到管配置的页面:Clash Plus 与 Clash Verge Rev 在左侧导航叫「订阅」(旧版界面叫 Profiles);FlClash 在底部标签叫「配置」;Clash Meta for Android 在主界面点「配置」。这个页面只做一件事——管理从订阅链接下载下来的配置文件。

点「新建」或右上角的「+」,类型选 URL(远程订阅)。名称栏填一个能认出来的名字,比如「主订阅」;URL 栏粘贴上一步复制的完整订阅链接,确认保存。客户端随即开始下载配置,视网络情况几秒到十几秒,完成后列表里会出现刚才创建的条目,旁边标注节点数量与更新时间。

点一下这个条目,让它处于选中状态(当前生效配置),然后切到「代理」页面:能看到「国外网站」「流媒体」一类的策略组和组内的节点列表,说明订阅已经导入成功。看不到节点,多半是配置没被选中,回订阅页再点一次该条目。

如果卡在下载配置这一步,提示订阅更新失败或超时,按两个方向查:一是链接复制不完整,回服务商后台重新整行复制;二是当前网络直连不了订阅地址,切换到手机热点或其他网络环境后再点一次更新。更多失败情形与对应处理,见 FAQ 页的安装配置分类。

订阅导入后先别急着开总开关,把代理模式选对。Clash 内核有三种工作模式,切换入口在「代理」页面顶部——Clash Plus 与 Verge 是三个并排标签,FlClash 在首页,Android 客户端在主界面。三种模式的差别如下。

规则(Rule):内核按规则表逐条判断每个连接,命中国外规则的走代理,命中国内规则的直连,都不命中的走默认策略。日常使用选这一个就够:访问国内站点不绕路、不消耗节点流量,国外站点自动走代理。

全局(Global):所有连接不分国内外全部走代理。只在规则失效、需要临时强制走代理时使用;长期开着会让国内站点也绕境外节点,速度反而更慢。

直连(Direct):所有连接都不走代理,相当于暂停代理功能,一般用于对照排查问题。

规则模式下,「代理」页里的每个策略组可以单独指定节点。新手不必逐个调整,保持策略组的默认选择(通常是「自动选择」或组内第一个节点)即可,下一步验证时再按延迟挑节点。规则表怎么写、国内外分流怎么配属于进阶内容,新手到进阶长文里有完整章节,本教程不展开。

模式选好后打开总开关。桌面端(Windows / macOS / Linux)的总开关叫「系统代理」(System Proxy),在 Clash Plus 与 Verge 的首页(概览页)。打开后客户端会把系统的代理设置指向本机内核,浏览器和大部分应用的流量随即被接管,不需要逐个应用单独设置。

首次开启时的授权提示各平台不同:Windows 会弹出防火墙提示,选允许;macOS 第一次修改系统网络设置需要输入开机密码授权;Linux 桌面环境下开关无效时,检查系统代理依赖是否安装,具体见 FAQ 页。

移动端(Android / iOS)走 VPN 通道而不是系统代理:Android 点主界面的圆形开关,系统弹出「VPN 连接请求」对话框,点确定,状态栏出现钥匙图标即已启动;iOS 首次启动会跳转系统设置、要求添加 VPN 配置,按提示允许即可。之后的日常开关都在客户端内一键完成。

开关打开后回到客户端首页,运行状态变为运行中、流量统计开始走动,说明内核已经接管网络。少数应用不服从系统代理设置(部分游戏、命令行工具),需要 TUN 增强模式做全局接管——TUN 的原理与开启方法在新手到进阶页有专章,首次使用先不开。

先在客户端内确认节点可用:「代理」页点「延迟测试」(闪电图标),各节点后面出现毫秒数字即正常,显示超时的节点不可用。从策略组里挑一个延迟正常、地理位置符合预期的节点选中。

再用浏览器做两项验证:打开一个此前无法访问的境外站点,能正常加载;在搜索引擎搜索「IP」,结果页显示的地址应当是节点所在地,而不是本地运营商分配的地址。两项都通过,首次配置即告完成。

不生效按固定顺序排查:第一,系统代理开关是否真的处于开启状态(开关没开是最常见原因);第二,当前模式是否为规则或全局,直连模式下代理不工作;第三,选中节点的延迟是否超时,换一个节点再试;第四,订阅是否过期或流量用尽,回订阅页点更新看能否正常拉取。四步查完仍不通,到 FAQ 页的故障排查分类逐条对照,或在新手到进阶页查对应的排障章节。

验证通过之后,日常使用只剩两个动作:打开客户端总开关,以及在节点变慢时回代理页换一个节点。其余设置保持默认即可。

首次配置完成后,建议顺手打开两个选项,之后基本不用再管:「开机自启」在设置页,打开后系统启动时客户端自动运行,省去每次手动启动;「订阅自动更新」在订阅页,间隔设为 24 小时,节点信息保持新鲜,不用记着手动点更新。

到这里,日常使用的配置就结束了。再往后都属于进阶内容,全部收在新手到进阶长文里:规则分流的写法与匹配顺序、DNS 配置与防泄漏、TUN 增强模式、Clash 与 Clash Meta / mihomo 内核的区别与选型。需要哪一块按阶段去查那一篇,比堆在本教程里更合适。