初次設定 四步操作 約 10 分鐘即可上手

Clash 使用教學

匯入訂閱 → 選擇代理模式 → 啟用連線 → 確認設定生效。先建立一條可檢查的連線路徑,再調整 TUN、DNS 與其他進階參數。

開始前,請準備有效且符合 Clash 設定格式的訂閱連結,確認裝置可正常連上網路,並檢查系統日期與時間。安裝 Clash 用戶端不代表已取得代理服務:訂閱或本機設定需自行向可信來源取得。訂閱連結可能含有帳戶權杖,請妥善保管,勿貼到公開留言、放進聊天截圖,也不要提交給來源不明的線上轉換網站。

若目前正在使用其他代理或 VPN 工具,請先中斷連線,避免兩套系統代理、路由或 DNS 設定互相覆蓋。已有設定的使用者可先匯出備份;初次使用則維持預設值。以下四個步驟只會建立基本連線,不需要修改 YAML,也不必啟用所有功能。

第一步:匯入訂閱

開啟 Clash 用戶端,前往「設定」或「訂閱」頁面。尋找「新增」、「匯入」或加號入口,選擇透過 URL 新增遠端設定。部分桌面版會直接在設定頁上方顯示訂閱輸入欄;行動版則可能先要求填寫名稱與網址。名稱僅供辨識設定,可填「日常設定」;真正決定下載內容的是網址欄位。

從設定提供者複製完整訂閱連結,貼到網址輸入欄,確認前後沒有多餘空格、換行或聊天軟體附加的標點。網址中的查詢參數也是連結的一部分,請勿自行刪除。若提供者列出多種格式,請選擇明確標示為 Clash 或 mihomo 相容的設定入口;一般網頁網址或其他用戶端專用連結,不一定能被目前的 Clash 用戶端辨識。

點選「匯入」、「儲存」或「下載」後,等待設定下載與解析完成。成功時通常會顯示一筆設定記錄,包含名稱、更新時間或來源。看見記錄不代表已啟用:請再點選該設定,選擇「使用」、「設為目前」或相應的選取控制項,直到出現目前設定標記。有些 Clash 用戶端會在匯入後自動啟用,仍請確認一次狀態。

確認設定已載入

接著前往「代理」頁面,確認是否出現設定中定義的策略組。策略組名稱由設定作者決定,可能是「代理選擇」、「自動選擇」或其他自訂名稱,並沒有所有用戶端都通用的固定名稱。如果頁面空白,請返回設定頁確認目前設定是否已選取,再查看記錄中是否有解析錯誤。完成匯入、啟用設定及顯示策略組,是三項需要依序確認的結果。

若訂閱下載失敗,請先分辨「無法取得」與「內容解析失敗」。無法取得通常與連結過期、網路無法連線或帳戶狀態有關;解析失敗則表示內容已取得,但格式、欄位或核心相容性有問題。重複點選匯入無法解決格式不符。請向提供者重新取得相容連結,再檢查錯誤訊息;不要為了完成匯入而任意關閉系統的憑證驗證。

如果手邊只有本機檔案,請改用「匯入檔案」入口,選取提供者提供的 YAML 設定,匯入後同樣設為目前設定。本機檔案本身不具備遠端訂閱更新功能;日後更新時,需替換檔案或依設定中的 provider 設定重新整理。初次使用不必同時新增多份設定,先讓一份設定完成後續確認,避免切換時無法判斷實際生效的是哪一份。

第二步:選擇代理模式

前往「代理」、「模式」或首頁的模式選擇區,初次使用請選擇「規則」。規則模式會依目前設定中的規則,決定每條連線的去向:部分連線直接存取,部分交由代理策略組處理,也可能被設定中的拒絕規則攔截。這不代表所有網站都會經過代理,實際行為取決於匯入的設定。先使用設定提供者設計的規則,有助於區分日常瀏覽與需要代理的連線。

選擇規則模式後,開啟用於代理出口的策略組。如果組內是手動選擇清單,請選取可用節點;如果有「自動選擇」或故障轉移組,可依設定說明選擇該組。節點名稱只是識別標示,無法證明節點可用。若 Clash 用戶端提供連線測試,可執行一次作為參考;最終仍需在第四步確認目標網站是否能正常連線。

分別設定模式與策略組選項

模式決定如何分配連線,策略組決定分配後使用哪個出口,兩者不是同一個開關。即使介面顯示規則模式,代理策略組仍可能選到 DIRECT,導致交由該組處理的連線仍採直連。請確認目前選取的項目,不要只看模式名稱。若策略組內還有其他策略組,請展開下一層,確認最終指向的是節點、自動組還是直連。

模式連線處理方式初次使用建議
規則依目前設定中的規則比對策略。建議優先選用,並確認對應的策略組。
全域通常統一交由全域策略組處理。可暫時用於對照,仍須選擇全域組的出口。
直連通常直接連線至目標,不使用代理出口。可用於直連對照,不適合作為代理連線確認模式。

排查規則問題時可暫時使用「全域」,但不要因此認為所有裝置流量都已自動接管。模式只會處理進入核心的連線:若應用程式未使用系統代理,其流量仍可能繞過 Clash 用戶端。切換至全域模式後,也要確認全域策略組選用了實際代理出口;不能只憑切換模式判斷代理已生效。

完成選擇後,先維持設定不變。不要同時編輯規則、調整 DNS 或更換多個節點,才能在後續發生問題時有明確的比較基準。若想了解 DIRECT、策略組或規則比對的意思,請參閱術語表;若要自訂規則順序、自動選擇策略或規則集,請前往進階設定,不必在初次連線前完成這些設定。

第三步:啟用連線

先查看 Clash 用戶端首頁或狀態區,確認核心可以啟動。若有獨立的「啟動」按鈕,請先啟動核心;若核心會隨應用程式自動執行,則直接進行以下的系統接管設定。視窗開啟不代表代理服務已在執行;若記錄顯示設定錯誤或監聽連接埠遭占用,請先處理錯誤,再啟用系統代理。

桌面端啟用系統代理

在 Windows、macOS 或 Linux 的 Clash 用戶端中,找到「系統代理」開關並啟用。此功能通常會將系統代理位址指向本機代理監聽連接埠,讓遵循系統代理設定的瀏覽器與應用程式將連線交給 Clash 用戶端。無須照抄網路上的固定連接埠號碼,請以目前用戶端設定中的實際連接埠為準。首次操作後,可返回首頁確認系統代理開關仍處於啟用狀態。

若出現權限提示,請先確認提示來自正在使用的 Clash 用戶端,再依系統要求授權。Linux 桌面環境與應用程式對系統代理的支援不盡相同,命令列工具也不一定會讀取桌面系統代理;本教學先用瀏覽器確認基本連線,不以終端程式能否連網作為第一項判斷。macOS 若出現輔助元件或系統設定確認,請依目前用戶端的安裝說明操作,不必為了使用系統代理而預設啟用其他網路延伸功能。

行動裝置允許 VPN 設定

在 Android 與 iOS 上,通常使用「連線」、「啟動」或電源圖示按鈕。首次點選時,系統可能會要求新增 VPN 設定或允許建立 VPN 連線;請確認應用程式名稱與提示內容後授權,再返回 Clash 用戶端查看連線狀態。這裡的 VPN 是作業系統提供的流量接管介面,不代表使用了某種名為 VPN 的代理協定;實際出口仍由目前設定與策略組決定。

若取消授權,請返回 Clash 用戶端重新點選連線。裝置上若已有其他 VPN 正在執行,系統可能會中斷原有連線,或要求先停止原應用程式。Android 的背景限制可能導致離開應用程式後連線中斷;請先在前景完成確認,成功後再依系統設定允許必要的背景執行。iOS 則請等待系統授權流程完成,避免確認對話框尚未結束時重複點選連線。

初次連線先不要同時啟用 TUN

桌面端若同時顯示「系統代理」與「TUN 模式」,這次先使用系統代理確認瀏覽器連線。TUN 可接管更多未遵循系統代理的應用程式連線,但涉及虛擬網卡、權限與路由,並不是修復基本連線的通用按鈕。若需要接管遊戲、命令列工具或特定應用程式,請先完成第四步,再參閱進階設定中的 TUN 說明,單獨啟用並確認。

啟用後請讓 Clash 用戶端保持執行;部分桌面版關閉視窗只會縮到系統匣,部分則會結束應用程式,請確認實際行為。暫時不需要代理時,先關閉系統代理或停止行動裝置連線,再結束 Clash 用戶端。若核心已停止但系統代理仍指向本機連接埠,瀏覽器可能無法連網;此時請檢查是否殘留系統代理設定,不要先修改整台裝置的 DNS 或重設所有網路設定。

第四步:確認是否生效

維持目前的設定、模式與出口不變,開啟瀏覽器並新增分頁,前往平時可正常開啟的網站,確認基本網路連線沒有受到影響。接著造訪依目前設定應經過代理的網站。請優先選擇自己熟悉且可正常存取的目標,不要使用來源不明的檢測連結。重新載入已開啟的頁面,必要時關閉舊分頁後再開啟,避免只看到瀏覽器快取而誤判連線成功。

同時前往 Clash 用戶端的「連線」頁面,尋找剛才造訪的網域或目標位址。連線可能很快結束;若找不到,可再次重新整理網頁,或暫時開啟記錄查看相關資訊。請特別確認目標、命中規則、策略組與最終出口:記錄顯示連線交由某個代理組處理,且最終使用所選節點,才符合本次代理連線確認的預期;若顯示 DIRECT,代表該連線採直連方式。

搭配連線結果與記錄判斷

網頁成功開啟表示目標可連線,連線記錄則顯示使用了哪條路徑,兩者都要檢查。只看 VPN 圖示、系統代理開關或核心執行狀態,無法證明目標網站已經經過代理;只查看出口 IP 的查詢頁面,也僅能代表該次查詢的連線路徑,不能證明所有應用程式和網域都使用相同出口。在規則模式下,直連與代理連線同時存在通常是正常情況。

若網頁能開啟,但記錄顯示命中直連,請先確認該目標是否原本就應該直連。若想比較代理路徑,可暫時切換至全域模式,選定全域策略組中的代理出口,再次造訪同一目標並檢查記錄。完成比較後請恢復規則模式。不要只為了一個頁面刪除所有規則,也不要在沒有判斷依據時同時修改模式、DNS 與 TUN。

依序排查連線異常

若完全沒有連線記錄,請先確認系統代理或行動裝置連線仍處於啟用狀態,再確認瀏覽器是否有自訂代理設定或其他代理擴充功能。有些應用程式不遵循系統代理,可能會繞過這條接管路徑;此時可先改用其他瀏覽器確認,不要立即判定訂閱失效。若有記錄但連線持續失敗,請檢查目前設定是否已啟用、策略組是否選到可用出口,再試著只更換一個節點進行比較。

訂閱過期、服務無法使用或節點本身無法連線時,啟用 TUN 通常無法修復出口問題。若只有特定網域在同一節點下發生異常,請依記錄區分規則命中、DNS 解析與遠端連線錯誤。若出現 HTTPS 憑證錯誤,請勿繼續瀏覽敏感頁面,也不要將忽略憑證警告當作一般解法;請先檢查系統時間並確認目標位址,再前往故障排除依症狀排查。

確認完成後,記下目前使用的設定名稱、代理模式與策略組選項,以便日後還原。需要更新遠端訂閱時,請在設定頁點選該設定的「更新」或重新整理入口;更新成功後,再確認該設定仍是目前設定。自動更新間隔請依提供者與用戶端的說明設定,不必過於頻繁;手動修改遠端設定內容可能會在下次更新時被覆蓋,需長期保留的修改應使用用戶端支援的覆寫方式。

接下來可依需求擴充:遇到操作問題,請參閱故障排除;遇到陌生欄位,請查閱術語表;需要設定開機自動啟動、管理規則集、調整 DNS 與 Fake-IP、使用 TUN 或外部控制面板時,再前往進階設定。基本連線確認完成後,每次只新增一項功能,並重複本節的網頁連線與記錄檢查,才能確認新增設定實際造成的變化。