第一次用Clash怎麼開始?搞懂機場、訂閱與節點

Clash是用來管理代理連線的工具,不等於機場服務或VPN帳號。本文帶你認識客戶端、機場方案、訂閱連結與節點各自的用途,並提供第一次下載、選方案及檢查來源時值得留意的重點。

先分清楚:Clash、機場、訂閱與節點

第一次接觸 Clash 時,最容易把「用戶端」「機場服務」「訂閱連結」和「節點」混成同一件事。其實它們分工完全不同:Clash 是安裝在電腦或手機上的代理管理工具,負責載入設定、管理節點、套用分流規則,再把應用程式的連線送往指定出口;機場是提供代理服務的服務商;訂閱連結是機場用來交付設定檔與節點清單的網址;節點則是其中一個具體的代理出口。

因此,單獨安裝 Clash 並不會自動產生可用節點,也不代表已經取得 VPN 帳號。用戶端就像播放器,機場方案比較像內容來源,而訂閱連結則是把內容匯入播放器的入口。沒有有效的訂閱或手動設定,Clash 裡可能只有空白設定檔,或者只有本機的代理埠可以使用。

名詞 實際作用 是否等於 VPN 帳號
Clash 用戶端 管理設定檔、節點、規則與系統代理 不是
機場服務 提供代理伺服器、流量額度與訂閱管理 通常需要另外註冊或購買方案
訂閱連結 讓用戶端下載節點與分流設定的網址 它本身通常包含登入權杖,必須保密
節點 一個具體的代理出口,通常有地區、協定與延遲資訊 不是獨立的用戶端

先記住一句話

Clash 負責管理連線,機場提供代理資源,訂閱負責匯入設定,節點負責實際轉發流量。四者缺一不可,但它們不是同一種產品。

第一次下載:先選對用戶端與核心

下載前先確認自己使用的作業系統,再看用戶端內建的核心類型。Clash Verge、Clash Verge Rev、Clash for Android、ClashX 以及其他相似名稱,都是圖形介面或平台版本;真正負責解析設定和轉發流量的是核心。現在較常見的主流選擇是 mihomo,也就是由 Clash Meta 更名而來、仍持續維護的核心。不同用戶端的選單名稱可能不同,但「設定檔、代理、規則、系統代理、TUN」這幾個功能大致都會出現。

如果是 Windows 或 macOS,建議選擇仍在維護、明確標示支援 mihomo 的用戶端,不要只看名稱裡有沒有 Clash。原版 Clash 已停止更新,對較新的協定與部分新格式設定支援有限。安卓使用者則要特別留意應用程式是否能正常匯入遠端設定檔,以及系統是否會在背景限制它的連線。iPhone 與 iPad 的用戶端還會受到商店地區、系統 VPN 權限和應用程式上架狀態影響。

平台 第一次要確認的項目 常見權限 建議做法
Windows 核心名稱、系統代理與 TUN 支援 防火牆、服務模式 先用系統代理,確認正常後再測試 TUN
macOS 應用程式是否能載入與常駐 系統代理、輔助程式 依提示允許網路與輔助權限
Android 能否建立 VPN 連線 VPN 請求、電池背景執行 允許 VPN,必要時關閉電池最佳化
iOS / iPadOS 應用程式來源與系統版本 新增 VPN 設定 首次啟用時按提示允許 VPN 設定

下載完成後,第一次啟動不必急著打開所有功能。先進入「關於」或「核心」頁面確認核心名稱,再檢查「設定檔」頁面是否存在。如果用戶端已經內建某份範例設定,先不要把它當成可用節點;範例設定通常只是展示格式,並不代表已經連上代理服務。

機場方案與訂閱連結:購買前要看什麼

機場方案通常會按照每月流量、同時連線數、可用地區、重置週期和裝置數量定價。流量不是網路速度,節點數量也不等於品質。方案頁上寫著 100 GB,代表可傳輸的資料量;速度則會受到節點負載、你的本地網路、目標網站位置和尖峰時段影響。標示「不限速」也不代表所有時段都能維持同樣的吞吐量。

第一次選方案時,先以短週期、小流量作測試,比直接購買長期方案更容易控制風險。要查看的不是只有價格,還包括流量重置時間、超量後的處理方式、是否限制同時連線、是否支援 mihomo、是否可以匯出標準訂閱,以及帳戶被停用後能否重新產生訂閱連結。若方案只提供一段無法說明用途的短網址,或要求在陌生頁面輸入其他服務的密碼,應該先停止操作。

  • 流量額度:一般網頁和文字服務消耗不大,但高畫質影片、系統更新、雲端同步和多人共用會快速消耗流量。
  • 重置規則:確認是每月固定日期重置,還是購買日起算 30 天;兩者會影響剩餘流量的使用安排。
  • 同時連線數:手機、電腦、平板同時連線可能被計為多個裝置,不能只看「可用裝置數」的宣傳文字。
  • 訂閱格式:確認能否匯入 Clash 或 mihomo,而不是只支援某一個封閉式應用程式。
  • 來源與付款:只從能說明服務條款、客服方式和帳戶管理流程的來源取得方案,避免下載不明安裝檔。

訂閱連結就是敏感憑證

訂閱網址通常包含唯一識別碼或存取權杖。任何拿到連結的人,都可能在自己的用戶端匯入並消耗你的流量。不要把它貼到群組、公開截圖或提交到公開儲存庫;若懷疑外流,應在服務商後台重設連結,再刪除舊設定檔。

訂閱連結與帳號密碼也不完全相同。有些服務使用帳號登入後產生訂閱網址,有些則直接把權杖放在網址中。無論形式如何,都應該把它當成密碼處理。文章、教學截圖或求助訊息中,可以用 https://example.invalid/subscription/token 這類明顯無效的假值取代真實連結。

匯入訂閱:從空白設定到出現節點

不同用戶端的按鈕可能叫「Profiles」「設定檔」「訂閱」或「遠端設定」,但操作邏輯大致一致。匯入後不要只看到節點名稱就判定成功,還要確認設定檔已被選為目前啟用項目,並確認代理群組裡有可選節點。

  1. 登入服務商帳戶,複製完整的訂閱連結。從網址開頭到結尾都要複製,避免換行、空格或漏掉字元。
  2. 打開 Clash 用戶端的「設定檔」或「Profiles」頁面,選擇「從網址匯入」「新增遠端設定」或同等功能。
  3. 貼上訂閱網址,輸入容易辨認的名稱,例如「測試方案」,再按下載或匯入。
  4. 等待下載完成,檢查設定檔是否顯示有效、節點數量是否大於零,然後點選它使其成為目前設定。
  5. 進入「代理」頁面,先選一個延遲較低、狀態正常的節點,接著開啟系統代理。
  6. 開啟瀏覽器測試一般網頁,再切換不同節點比較連線狀態,不要一開始就修改大量進階設定。

如果下載失敗,先複製訂閱網址到瀏覽器測試是否能取得內容,但不要把網址貼到線上檢查工具。若瀏覽器也無法開啟,可能是連結過期、帳戶流量用盡、服務商暫時故障,或目前網路無法連到訂閱網址。若瀏覽器能取得內容而用戶端失敗,則檢查用戶端是否支援該格式、系統時間是否正確,以及用戶端是否被防火牆阻擋。

mixed-port: 7890
allow-lan: false
mode: rule

上面是常見的本機代理設定示意。mixed-port 是同時支援 HTTP 與 SOCKS 的本機連接埠,實際數值要以目前設定檔為準,不能直接假設一定是 7890。手動設定其他應用程式時,通常填入 127.0.0.1 加上該連接埠;若用戶端已開啟系統代理,遵循系統設定的瀏覽器通常不需要再手動填寫。

節點怎麼選:延遲、負載與用途

節點名稱常包含地區、線路或編號,但名稱只是標籤,不能單獨代表實際品質。第一次測試時,可以先選距離自己較近、延遲較低的節點,再比較目標服務能否正常開啟。延遲低通常代表連線建立較快,但不一定代表下載速度最高;高峰期間的節點負載、出口頻寬和目標網站位置同樣重要。

觀察項目 代表意義 第一次使用的判斷方式
延遲 測試封包往返所需時間 以 50–150 ms 作為一般互動操作的參考,不要只追求最低數字
速度 實際下載或串流吞吐量 在相同時間、相同服務下比較,不要用不同測試結果直接互比
負載 節點目前的使用程度 負載高時容易出現延遲升高、速度下降或連線逾時
地區 代理出口所在的網路區域 依目標服務可用地區選擇,不是所有服務都適合同一個地區
協定 節點建立代理通道的方式 優先使用服務商明確標示、且目前核心支援的節點

節點選擇和代理模式是兩件事。規則模式會依設定檔中的 rules 決定哪些連線直連、哪些連線交給代理,適合日常使用;全域模式會把大部分進入 Clash 的流量交給目前選定的代理策略,適合用來排查規則是否造成問題;直連模式則用於對照測試。第一次使用建議維持規則模式,不要因為某個網站打不開就長期開全域,否則可能增加延遲與流量消耗。

如果設定檔裡有「自動選擇」「故障轉移」或「負載均衡」策略組,可以先使用自動選擇觀察結果,再手動測試兩三個候選節點。自動選擇通常根據延遲測試決定出口,不一定知道某個串流或網站對地區的要求;遇到登入地區不符、驗證反覆出現或速度不穩時,手動選擇特定地區的節點會更容易判斷原因。

第一次連線後的檢查與安全習慣

連線成功不只代表某個網頁能開啟,還要確認流量確實經過預期的代理。先查看用戶端的連線記錄,確認瀏覽器程序產生的請求有命中代理策略;再關閉代理並重新測試一次,對照兩種模式下的出口位置或網站可用性。若只有瀏覽器能用、命令列工具或遊戲無法使用,通常代表它們沒有遵循系統代理,這時才需要研究 TUN 模式或為該應用程式單獨設定代理。

  • 系統代理:適合先接管瀏覽器和大多數遵循系統設定的桌面應用程式,設定簡單,容易回復。
  • TUN 模式:透過虛擬網路介面接管更多流量,包含部分不支援系統代理的程式,但需要額外權限,並可能與其他 VPN、虛擬網卡或防火牆衝突。
  • DNS 設定:若出現網域解析錯誤、節點看似正常但網站無法開啟,再檢查 DNS 模組與瀏覽器的安全 DNS,避免多套解析路徑互相干擾。
  • 區域網路分享:除非清楚知道風險,否則保持 allow-lan: false。開啟後同一區域網路的其他裝置可能連入本機代理埠。

建議的第一次流程

下載受信任的用戶端 → 確認 mihomo 或相容核心 → 準備短期方案 → 匯入訂閱 → 選一個節點 → 開啟規則模式與系統代理 → 測試記錄與出口 → 最後才研究 TUN、DNS 和自訂規則。

遇到問題時,一次只改一個變數。先確認訂閱能更新,再確認設定檔已啟用,接著確認節點可以連線,最後才檢查規則和 DNS。若同時更換核心、修改埠號、開啟 TUN 並匯入另一份設定,最後即使恢復正常,也很難知道真正原因。

準備好再開始

先下載相容的 Clash 用戶端,再準備一份來源清楚的訂閱方案。完成匯入後,從規則模式和單一節點開始測試,逐步理解訂閱、策略組與 TUN 的關係,會比直接複製大量進階設定更穩定。

下載 Clash 用戶端

規則分流的前提是用戶端先接管流量。前往下載中心依平台選擇用戶端,再回到教學文章完成系統代理或 TUN 接管設定。

下載Clash