Clash 首次安裝與初始設定:Windows、macOS、安卓、iOS 通用要點與常見坑

安裝前的三件事:系統、安裝包、訂閱連結

第一次安裝 Clash,順序比速度重要。先把系統版本、安裝包、訂閱連結三件事備齊,後面每一步才會順。整個流程在四大平台上高度一致:裝用戶端、匯入訂閱、選模式、開系統代理,差別只在各系統的授權彈窗與背景執行機制上。

• 確認系統版本。Windows 建議 10 以上;macOS 建議 11 以上;安卓建議 8.0 以上;iOS 裝置需要能登入非台灣以外地區的 Apple ID(視服務商上架情況而定)。版本太舊會直接裝不上或頻繁閃退,先升級系統再動手。
• 取得安裝包。到下載中心依平台選擇對應用戶端。Windows 與 macOS 上優先選用以 mihomo(Clash Meta)核心為基礎、仍持續更新的用戶端,協定支援更完整,後續踩坑機率更低。
• 準備訂閱連結。訂閱連結是服務商提供的一整串以 https:// 開頭的網址,匯入用戶端後才會出現節點清單。沒有訂閱,用戶端裝得再好也只是空殼一個。

四大平台安裝要點

四個平台的安裝動作都不複雜,真正的差異集中在首次啟動時的系統授權。先對照下表確認自己平台的關鍵點,再看各平台細節說明。

Windows

安裝版一路按下一步即可;免安裝版建議解壓縮到純英文路徑,例如 D:\Apps\Clash,再手動建立桌面捷徑,避免路徑中的特殊字元導致部分元件異常。首次啟動如果跳出 Windows 防火牆提示,私人網路與公用網路兩項都要勾選允許,否則區網共享與 TUN 模式會出問題。

macOS

打開 dmg 後把用戶端拖進「應用程式」資料夾。首次啟動出現「無法驗證開發者」時,不要反覆點兩下圖示嘗試,直接進入 系統設定 › 隱私權與安全性,在下方找到對應提示點「仍要打開」。第一次開啟系統代理會要求輸入電腦密碼,這是在安裝特權助理程式(helper),用來修改系統代理設定,屬於正常流程,輸入一次即可。

安卓

安裝 apk 後首次點連線,系統會跳出「VPN 連線要求」,必須點允許——這是安卓系統對所有 VPN 類應用程式的統一規範,拒絕的話代理完全無法建立。接著進系統設定,把用戶端設為「不受電池最佳化限制」,否則鎖螢幕後行程容易被系統回收,表現為用著用著就斷線。

iOS

台灣以外地區的 App Store 才有上架此類用戶端,需登入該地區的 Apple ID 才能下載安裝。首次開啟代理時系統會提示「新增 VPN 設定」,同樣點允許,之後狀態列會出現 VPN 標誌,代表通道已經建立。

匯入訂閱:讓節點清單出現

用戶端裝好後是空的,匯入訂閱後才會出現節點。四個平台的入口名稱略有差異,但操作動作完全一致:

1. 複製服務商提供的訂閱連結,整串複製,從頭到尾,不要截斷、不要多留空格。
2. 打開用戶端的「設定檔 / Profiles」頁面,選擇「新增」或「從網址匯入」。
3. 把連結貼進網址欄,設定檔名稱隨意填寫,確認後用戶端會開始下載設定。
4. 下載完成後,在設定檔清單裡選取這份設定檔使其生效,節點頁才會列出全部節點。

之後用戶端會依設定週期自動更新訂閱,節點有增減時手動點一次更新即可。若匯入或更新失敗,依三個方向排查:連結已過期或被服務商重設;目前直連的網路無法連上訂閱網址,先切到全域模式再更新;系統時間誤差過大導致 TLS 交握失敗,校準系統時間後再試一次。

代理模式與系統代理:第一次怎麼選

Clash 有三種代理模式,第一次使用只需要記住一句話:日常用規則,排查用全域,直連等於暫時關閉。

• 規則(Rule):依內建規則分流,台灣本地站點直連、境外站點走節點。速度快、不浪費節點流量,日常使用固定用這個模式。
• 全域(Global):所有流量都走目前選中的節點。只在排查問題或使用必須全程代理的服務時暫時開啟。
• 直連(Direct):所有流量都不經代理,相當於暫時關閉,用於對照測試。

模式之外還有一個獨立開關:系統代理。開啟後,遵循系統代理設定的應用程式(絕大多數瀏覽器與桌面軟體)會自動把流量交給用戶端;關閉的話,只有手動填入 127.0.0.1 加連接埠的應用程式才會走代理。大多數用戶端預設的混合連接埠是 7890 或 7897,設定檔裡對應這幾行:

mixed-port: 7890
allow-lan: false
mode: rule

手動替單個應用程式設定代理時,位址填 127.0.0.1,連接埠填這裡的混合連接埠。至於 TUN 模式(增強模式),它會在系統裡建立一張虛擬網路卡,接管包括不遵循系統代理的應用程式在內的全部流量,例如部分遊戲與命令列工具。TUN 需要額外安裝服務模式或授予更高權限,新手第一週可以先不開,等規則模式跑順了再研究。

開機自動啟動與背景常駐

代理工具的價值在於常駐,每次開機都手動啟動很快就會被忘記。各平台的做法:

• Windows:在用戶端設定裡勾選「開機自動啟動」,搭配「靜默啟動」,開機後直接縮到系統匣,不跳出視窗。
• macOS:勾選自動啟動後用戶端會把自己加進登入項目,可到 系統設定 › 一般 › 登入項目 確認它確實在清單中。
• 安卓:除了用戶端內的自動啟動選項,還要在系統裡允許「自動啟動」並在多工畫面鎖定背景卡片,國產客製化系統這一步特別關鍵,少一步就會被清除。
• iOS:系統層面沒有真正的開機自動啟動,代理需要手動開啟;部分用戶端提供「按需連線」選項,開啟後可讓通道保持常開。

高頻踩坑清單:症狀與處理

以下幾條是首次安裝階段最常出現的問題,依症狀對照處理即可。

• 啟動時顯示連接埠衝突。代表 7890 或 7897 被上一個殘留行程佔用。徹底關閉舊用戶端(系統匣圖示也要退出),或在設定裡把混合連接埠改成 7899 之類的閒置值。
• 系統代理已開啟,瀏覽器卻不走代理。檢查瀏覽器裡是否安裝了代理切換類擴充功能,擴充功能會覆蓋系統代理設定。先停用擴充功能再測試,確認用戶端連接埠與瀏覽器指向一致。
• 訂閱更新一直失敗。依上一節的順序排查:連結是否已重設、是否需先切到全域再更新、系統時間是否準確。
• macOS 每次重開都要輸入密碼。特權助理程式沒裝好,在用戶端設定裡找到重新安裝 helper 的入口,重裝一次即可恢復正常。
• 安卓鎖螢幕後斷線。電池白名單沒加入,或背景卡片被一鍵清除功能清掉。回到系統設定逐項確認。
• 市集版 UWP 應用程式連不上。UWP 應用程式受系統回送限制,預設無法連到本機代理。使用用戶端內建的「UWP 回送解除」工具,勾選對應應用程式後儲存。
• 規則模式下個別網站打不開。先切到全域驗證:若全域能開,代表該網域命中了直連規則或目前節點對它不友善,換節點或替該網域單獨新增一條規則。

驗證分流是否生效

全部設定完成後,花一分鐘驗證。先確認用戶端裡系統代理已開啟、模式處於規則檔,然後依三步驟進行:

1. 保持代理關閉,打開任意 IP 查詢頁面,記下目前本機的對外 IP。
2. 開啟系統代理並選中一個節點,重新整理頁面,顯示的 IP 應變成節點所在地。
3. 再造訪一個台灣本地站點,打開用戶端的連線面板,應看到它命中了直連規則,而不是走節點。

三步全部符合預期,首次設定就完成了。之後的日常操作只剩三件事:換節點、更新訂閱、偶爾確認模式仍在規則檔。遇到更深層的問題,再去查閱規則分流與 DNS 相關的進階文章。