Clash 設定教學

開始前準備

先前往用戶端下載頁面，選擇符合作業系統與處理器架構的安裝檔，完成安裝後開啟用戶端。若已有用戶端且能正常進入主畫面，可直接繼續。桌面端首次啟動時，先確認應用程式沒有停留在安裝提示、權限確認或核心下載頁面；行動裝置則先允許應用程式完成必要初始化，不必預先修改系統網路設定。

用戶端負責讀取設定、執行規則並轉送流量，安裝完成不代表已具備可用的代理服務。接下來需要服務提供者提供的 Clash 相容訂閱網址，或一份相容的本機設定檔。訂閱管理網頁網址、帳號登入頁面和實際訂閱連結是不同內容；請在服務提供者的訂閱頁面複製適用於 Clash 或 mihomo 的網址，不要直接複製瀏覽器網址列中的帳戶頁面。

操作前請保留一條能連線至訂閱來源的網路，並暫時中斷其他代理或 VPN 應用程式。這樣較容易判斷流量由哪個程式處理，也能避免系統代理設定反覆遭到變更。已有設定的使用者，請先備份目前設定，尤其是自行新增的規則和 DNS 項目。本頁不需要手動編寫 YAML，也不必先啟用 TUN；先使用用戶端現有的匯入與連線功能完成主要流程。

第一步：匯入訂閱

新增遠端設定

開啟用戶端的「訂閱」、「設定」或「Profiles」頁面，找到「新增」、「匯入」或加號入口。選擇「從 URL 匯入」、「遠端設定」等網址匯入方式，將複製好的訂閱連結貼到網址欄。若介面提供名稱欄位，可填入方便辨識的名稱，例如「日常設定」；名稱只供本機辨識，不會變更訂閱內容。貼上後，確認網址開頭和結尾沒有多出空格、換行或通訊軟體附加的標點，再點選儲存或下載。

接著，用戶端會向遠端取得內容並解析設定。成功後通常會顯示訂閱卡片或設定項目，部分用戶端也會顯示上次更新時間。不要只因項目已建立就認定匯入成功；請繼續開啟「代理」或「策略組」頁面，確認能看到設定提供的代理與分組。如果介面仍是空白，請返回設定頁查看下載或解析結果，先處理匯入錯誤再進行下一步。

設為目前使用的設定

如果用戶端允許儲存多份設定，新增項目後還要點選「使用」、「啟用」或選取標記，將它設為目前設定。有些用戶端會在匯入後自動啟用，有些則只會儲存設定。切換成功後，代理頁面的分組名稱應與新設定相符；若仍看到舊分組，請先確認選取的設定，再依介面提示重新載入。不要同時修改模式、連接埠和 DNS，否則發生問題時難以判斷是哪項變更造成影響。

若手邊只有本機 YAML 檔案，請在同一頁選擇「從檔案匯入」，選取對應檔案並確認讀取。匯入檔案通常不會自動取得遠端訂閱更新功能；後續是否更新，取決於檔案本身與用戶端的管理方式。匯入遠端訂閱後，建議先手動更新一次，確認連線可用，再決定是否啟用定期更新。訂閱更新會重新取得上游內容；手動新增的內容應使用用戶端支援的覆寫或持久化功能保存。

如果出現格式錯誤、下載失敗或內容不是設定檔的提示，請先確認選對訂閱格式，再檢查帳戶狀態與訂閱網址是否有效。不要為了略過錯誤而關閉安全檢查，也不要將含有帳戶參數的網址交給不明轉換服務。常見錯誤可先參閱常見問題；若持續失敗，請前往訂閱失敗排除。設定啟用且策略組正常顯示後，就可以選擇執行模式。

第二步：選擇代理模式

先使用規則模式

進入首頁、設定或代理頁面，找到「模式」、「執行模式」或「Mode」。初次使用建議選擇「規則」或「Rule」。此模式會依目前設定中的規則判斷請求的去向，常見結果包括透過代理、直接連線或拒絕連線。規則模式只決定進入核心的請求如何分流，不會自動確保所有應用程式都將流量交給用戶端；流量接管會在下一步另外啟用。

「全域」模式通常會將進入核心的請求交由全域選取的策略處理，適合在排除問題時短暫對照，不宜用來取代規則檢查；「直連」模式則會讓進入核心的請求直接連線至目標。此處的「全域」不代表「整台裝置已被接管」：未使用系統代理，也未透過虛擬網卡接管的應用程式，即使在全域模式下仍可能繞過用戶端。先維持規則模式，較容易依訂閱原有的分流設計確認連線。

在策略組中選擇出口

開啟「代理」或「策略組」頁面，尋找設定中的主要選擇組。它可能稱為「代理選擇」、「節點選擇」或其他名稱，名稱由設定作者決定，並沒有所有用戶端通用的固定名稱。展開該組後，先選擇明確可用的代理；若設定提供自動選擇組，也可選擇該組。不同分組之間可能互相引用；選擇自動組後，也要查看它實際指向的代理，而不只看最外層的組名。

初次設定不必逐一調整所有分組。保留串流媒體、下載、區域網路等分組的預設關係，只要確認日常使用的主要組沒有誤選為直連即可。介面上的連線測試可供初步參考，但測試成功只代表測試目標能透過相應路徑連線，不保證每個網站和應用程式都正常。也不要因一次測試失敗就立即刪除設定：測試網址、目前網路和目標代理都可能影響結果，最後應綜合實際連線與連線記錄判斷。

完成後返回首頁，確認目前設定與規則模式仍保持選取。此時已決定「請求進入用戶端後如何處理」，下一步才是讓系統或應用程式將請求送進用戶端。若找不到某個策略組，請先確認是否啟用了正確設定；若想了解規則匹配、組間引用與直連策略的差異，請參閱設定使用常見問題，初次連線時不必重寫整份規則。

第三步：連線與接管流量

桌面端啟用系統代理

在 Windows、macOS 或 Linux 用戶端首頁找到啟動按鈕，或在狀態區確認核心已在執行。有些用戶端會隨應用程式自動啟動核心，有些則需要點選「啟動」、「連線」或電源圖示。接著開啟「系統代理」開關；若出現系統授權提示，請確認來源是目前使用的用戶端後再允許。系統代理會修改系統或桌面環境的代理設定，讓遵循該設定的應用程式使用用戶端提供的本機代理入口。

啟用後先用瀏覽器測試。多數瀏覽器會讀取系統代理，但瀏覽器擴充功能、自訂代理選項和部分桌面環境可能改變這項行為；Linux 上的實際效果也取決於桌面環境，以及應用程式是否讀取其代理設定。如果應用程式沒有使用系統代理，先別反覆切換節點，請檢查應用程式的網路設定。若需要手動填入代理網址，請以用戶端目前顯示的監聽位址和連接埠為準，不要直接套用其他教學中的數字。

行動裝置確認 VPN 授權

在 Android 或 iOS 用戶端中點選「連線」或主開關。首次連線時，系統通常會提示建立 VPN 連線或新增 VPN 設定；確認後，等待用戶端顯示已連線，再返回瀏覽器測試。系統 VPN 介面會將裝置流量交由應用程式處理；流量實際透過代理或直接連線，仍取決於用戶端模式、設定規則與應用程式接管範圍。

行動作業系統通常會限制同一使用者或網路環境下可同時運作的 VPN 連線。若已使用其他 VPN、部分網路過濾工具，或其他採用 VPN 介面的應用程式，請先中斷連線，再連接目前的用戶端。Android 若設定過依應用程式代理，也要確認測試用的瀏覽器在接管範圍內；iOS 則請檢查系統設定中的連線狀態是否與用戶端一致。若授權遭拒或連線立即中斷，請先處理權限與連線狀態，不要繼續切換策略來掩蓋問題。

視需要使用 TUN

若瀏覽器透過系統代理已能正常連線，但某個應用程式仍未進入用戶端處理，再考慮使用 TUN 模式。TUN 透過虛擬網卡與路由接管流量，涵蓋範圍通常比系統代理更廣，但可能需要安裝服務、管理員權限或網路延伸功能。請依目前用戶端的指引完成授權，啟用後重新確認路由與 DNS 行為。不同用戶端可能要求保留或關閉系統代理，請依其說明操作；不了解效果前，避免同時啟用多種流量接管工具。

第四步：確認設定是否生效

比對連線結果與連線記錄

保持用戶端執行，開啟新的瀏覽器分頁，造訪原本就能直接連線的網站，確認基本網路沒有受到影響；接著再造訪實際需要透過代理使用的目標。盡量選擇自己熟悉且正常的網頁，不必依賴特定測試網站。若瀏覽器沿用先前的連線，可關閉舊分頁後重新開啟；切換模式或策略後，也要送出新的請求，避免將既有連線的結果誤認為新設定的效果。

接著開啟用戶端的「連線」、「活動連線」或「Connections」頁面，並在送出請求時尋找對應網域。請特別留意三項資訊：請求目標、匹配規則和出口策略。若看到目標網域，表示這次請求已進入用戶端；匹配規則可說明用戶端為何選擇這條路徑；出口策略或策略鏈則顯示最後使用哪個代理，或是否直接連線。部分介面只顯示位址或簡化的策略名稱，可搭配記錄中的相同請求判斷，不必要求每款用戶端都顯示完全相同的欄位。

在規則模式下，某個網頁顯示直連不一定代表錯誤，請先對照設定中的分流目標。反過來說，出口位址改變也不能證明整台裝置上的每個應用程式都已被接管。查詢出口位址只能反映送出查詢的那次請求，其他程序可能採用不同設定。確認瀏覽器後，再開啟真正需要使用的應用程式，重新整理頁面或登入一次，並觀察用戶端是否新增對應連線，才能逐一確認接管範圍。

依觀察結果決定下一步

若需要排除問題，請先記下失敗目標、發生時間、當時使用的模式與策略，再查看同一時間的記錄。每次只變更一個條件，例如只更換一個代理，或暫時只將規則模式切換為全域模式進行比對，測試後再恢復原設定。記錄可能含有網域、裝置位址與設定來源，分享前請遮蔽帳戶資訊。若遇到無法上網、節點逾時或 DNS 解析異常，請依故障排除大全中的相應狀況繼續排查，不必重新安裝用戶端來取代問題定位。

完成以上確認後，初次設定便有可供檢查的結果：目前設定已啟用，規則模式與主要策略已選定，流量接管也已開啟，實際請求的處理方式符合預期。日常使用時請維持訂閱有效，更新後留意策略選擇是否改變；要停止使用時，先中斷連線或關閉系統代理，再退出用戶端。後續的自動連線、開機啟動和應用程式分流屬於便利設定，可在基本連線穩定後逐項啟用，相關概念請參閱常見問題。