首次設定/約 10 分鐘完成
Clash 使用指南
匯入訂閱與確認連線
依序完成四個步驟:匯入訂閱、選擇代理模式、開啟連線、確認出口。先確認瀏覽器請求能正常連線,再處理需要 TUN 接管的應用程式,避免同時變更多項設定。
開始前:準備用戶端與設定檔
安裝好用戶端後,先正常啟動一次,確認主視窗能開啟,核心也沒有持續報錯。本教學假設你已取得可信來源提供的訂閱連結,或適用於目前核心的 YAML 設定檔。用戶端負責讀取設定、執行規則與建立連線;只安裝用戶端,並不會自動取得可用的代理服務。如果手上只有服務網站的登入網址,請先到該服務的訂閱頁面取得設定連結,不要直接匯入登入頁網址。
首次設定時,先退出其他正在管理系統代理或 VPN 的程式,並暫時保留用戶端原有的 DNS、監聽連接埠與網路堆疊設定。遇到問題時,就只需檢查目前這一套設定。訂閱連結可能含有帳號憑證,請勿張貼到公開討論區,也不要在截圖中顯示完整網址。回報問題時,保留錯誤類型與發生步驟即可;分享記錄前,請先移除連結中的敏感資訊。
以下介面名稱以功能說明,不必逐字相同。看到相近名稱時,先確認它屬於「設定檔管理」、「代理選擇」還是「網路設定」。不熟悉術語可參閱名詞解釋;本頁只介紹完成首次連線所需的操作,不必先弄懂所有核心參數。
第一步:匯入訂閱並啟用設定檔
從側邊導覽列或底部選單進入「設定檔」頁面,尋找「新增」、「匯入」或可輸入訂閱網址的欄位。複製完整訂閱連結並貼上,檢查開頭與結尾是否多了空格、換行或通訊軟體附加的標點,再執行下載或匯入。若頁面要求輸入名稱,可取一個方便辨識的名稱;這通常只是用戶端中的標籤,不會影響規則比對。等待處理完成,直到清單中出現新的設定檔。
設定檔出現在清單後,還要將它設為目前使用的設定檔。常見做法包括點選卡片、選擇「使用」,或開啟項目選單並選擇「啟用」。請以介面上的選取標記為準,不要把「已下載」當成「已載入」。接著前往「代理」頁面:正常情況下,會看到設定檔中定義的策略組,以及組內可選的節點。不同訂閱的策略組名稱各異,不必特別尋找名為 Proxy 的項目。
如果使用本機 YAML 檔案,請改用「匯入檔案」或檔案選擇功能。不要將檔案路徑貼到訂閱 URL 欄位,也不要只改副檔名來轉換格式。本機設定通常不會隨訂閱服務更新而自動變更;遠端訂閱則可從設定檔選單執行更新。首次使用時,先手動成功更新一次,再考慮設定自動更新間隔,方便區分匯入問題與排程更新問題。
匯入後若出現格式錯誤,先閱讀用戶端提示。回傳內容如果是登入頁、錯誤頁或單獨的節點清單,不一定能當作 Clash YAML 使用;連結能在瀏覽器開啟,也不代表格式相容。請向提供者確認所選連結支援目前的用戶端或 mihomo 核心,切勿將私人訂閱交給來路不明的轉換網站。若提示下載逾時,先確認一般網路連線正常,再查看提供者是否有備用連結。
完成本步的判斷方式:設定檔已選取,代理頁面能顯示其中的策略組,記錄中也沒有持續出現設定解析失敗。若錯誤仍未排除,請先到說明中心的安裝與設定分類查找解法,不要急著開啟更多網路開關。設定檔成功載入後,下一步選擇模式才會生效。
第二步:選擇規則模式與出口
載入設定檔後,在總覽頁、代理頁上方或系統匣選單中找到模式選項。首次使用請選擇「規則」模式,讓用戶端依設定中的規則,決定連線要直連、交由代理策略組處理,或拒絕連線。這不是「所有請求都經過代理」的開關,因此稍後看到部分連線使用 DIRECT,可能是規則正常運作的結果。先沿用訂閱原有的分流設定,不要為了測試而刪除直連規則或調整預設規則的位置。
前往「代理」頁面,展開負責代理出口的策略組。手動選擇類型的組,需點選其中一個節點或子策略組;自動選擇類型的組,則由健康檢查與組內演算法決定出口。有些訂閱會讓網站分類組再指向一個總選擇組,因此要沿著目前選取的項目繼續展開,直到確認最後使用的是特定節點還是 DIRECT。組名由設定作者自行命名,不能單憑名稱判斷實際出口。
如果用戶端提供連線測試,可針對目前的策略組測試一次,再選擇測試可連線的項目。測試結果會受測試網址、逾時時間與當下網路狀況影響,只能反映這次測試的結果,不代表所有網站都能連線,也不代表下載速度。某個節點逾時時,可先試試同一組的其他節點;若所有節點都失敗,應回頭檢查訂閱是否有效及網路連線,不要反覆切換系統代理。
請分清三個概念:規則模式決定如何選擇策略;策略組決定可用的出口;系統代理或 TUN 則決定哪些應用程式的請求會進入核心。選好節點,不代表瀏覽器已將請求交給用戶端。
「全域」模式通常會將進入核心的請求交給全域策略,適合短時間用來對照測試,但不會自動接管所有應用程式。「直連」模式則讓進入核心的請求直接連線至目標。首次設定建議維持規則模式;若為了排查暫時切換至全域模式,還要確認全域組目前選取的項目,測試結束後再切回規則模式。全域模式與 TUN 模式處理的是不同層面的問題,請勿混為一談。
完成本步的判斷方式:目前模式為規則,相關代理組已設定明確出口,且不是意外選中的直連項目。接著就能讓應用程式的流量進入用戶端。規則順序、協定差異與自動選擇組的設定取捨,可參閱協定與核心參考;首次連線不必調整這些項目。
第三步:開啟系統代理並連線
先查看總覽或核心狀態,確認核心正在執行。如果介面顯示核心啟動失敗,請開啟記錄查看第一筆相關錯誤,暫時不要繼續切換模式。核心運作正常後,到「設定」或系統匣選單開啟「系統代理」。有些用戶端會在總覽頁提供快速開關。首次確認時先關閉 TUN,改用遵循系統代理設定的瀏覽器發起請求,減少權限、虛擬網卡與路由設定造成的變數。
在 Windows 開啟系統代理後,可到系統設定的代理頁面確認是否出現本機代理位址;macOS 則可在目前網路服務的代理設定中查看。請以用戶端實際設定為準,不要直接覆寫公司或學校原有的網路設定。若用戶端顯示開關已開啟,但瀏覽器沒有連線記錄,也要檢查瀏覽器擴充功能是否自行管理代理,以及應用程式是否使用自己的網路設定。Linux 各應用程式的支援情況不同,系統代理開關不一定涵蓋命令列工具。
需要手動設定應用程式代理時,先到用戶端設定中確認監聽位址與連接埠。下表僅供參考,並非所有用戶端的預設設定;如果介面顯示其他連接埠,請填入實際值。監聽位址為迴圈位址時,通常只供本機連線,不必為了本機瀏覽器而開啟區域網路存取。
| 設定項目 | 示意值 | 操作說明 |
|---|---|---|
| 本機代理位址 | 127.0.0.1 |
應用程式與用戶端在同一台裝置上執行時使用 |
| 混合連接埠 | mixed-port: 7890 |
同一監聽連接埠可接收 HTTP 與 SOCKS 代理請求 |
| 規則模式 | mode: rule |
請求進入核心後,依目前設定中的規則選擇策略 |
若記錄顯示監聽連接埠已被占用,先確認是否重複啟動用戶端,或有其他代理程式仍在背景執行。關閉占用中的程式後重新啟動核心;若必須保留其他程式,再更改監聽連接埠。變更連接埠後,由用戶端管理的系統代理可能會同步更新;但瀏覽器、終端機或其他應用程式若是手動填入連接埠,就需要自行更新,否則仍會連線到舊的連接埠。
在 Android、iOS 上,通常要點選連線並允許系統建立 VPN 設定;系統授權提示應由目前使用的用戶端發出。桌面版若瀏覽器連線正常,但目標應用程式明確不遵循系統代理,再考慮啟用 TUN。啟用前先閱讀用戶端的服務安裝或權限提示,依照要求授權後重新發起請求;一開始不要同時疊加其他 VPN。TUN 相容性問題可接著參閱說明中心。
完成本步的判斷方式:核心正常執行、系統代理已開啟,或行動裝置已完成相應的系統授權。接著用瀏覽器發起一筆新請求,不要只看先前已載入的頁面;剛切換設定後,既有的長連線不一定會更換出口。
第四步:確認規則與實際出口
先開啟用戶端的「連線」頁面,再用瀏覽器新增分頁造訪可信任的 HTTPS 網頁。查看連線清單是否出現相應網域或目標位址,必要時可用網域篩選。網頁能開啟,只能證明這次請求收到回應,不能單獨證明流量經過代理;快取、直連規則與瀏覽器既有連線都可能影響判斷。確認請求是否進入核心,應先查看連線記錄。
點開新連線的詳細資訊,依序查看目標、命中規則與策略鏈。若命中規則指向某個代理組,接著確認策略鏈末端使用的是預期節點。若顯示 DIRECT,先判斷該目標是否原本就屬於直連範圍,不要立刻認定設定失敗。可改用目前訂閱規則下應走代理的目標重新測試,並對照規則說明。有些用戶端會分層顯示策略鏈,必須展開詳細資訊才能看到最終出口。
若連線清單完全沒有相應記錄,先確認請求是否仍在進行,以及介面是否只顯示作用中的連線;短連線可能很快結束。接著重新開啟頁面、清除連線篩選條件,並檢查系統代理開關與瀏覽器擴充功能。使用獨立代理設定的應用程式,則要核對位址、連接埠與協定類型。還沒確認流量已進入用戶端前,不要修改 DNS 或更換整份規則,否則很難判斷是哪項變更產生效果。
若看得到連線記錄,但請求失敗,排查範圍就縮小至規則出口、節點連線狀況與解析結果。先確認實際選取的節點,再查看同一時間的記錄。網域解析錯誤與連線逾時是不同問題,應保留原始錯誤類型,分別處理。若需暫時提高記錄層級,只收集足以定位問題的片段;排查完成後恢復一般層級,避免持續累積含有造訪目標的詳細記錄。
查詢出口 IP 可作為輔助確認方式,但查詢頁面本身也會受規則控制;同一瀏覽器造訪不同目標,可能使用不同出口。因此,查詢結果應搭配該頁面的連線記錄一起判讀。是否依預期解析 DNS,也不能只憑網頁出口判斷,更不能據此認定所有應用程式都採用相同路徑。若要進一步分析 DNS 解析流程、TUN 路由與協定相容性,可參閱協定參考;首次連線時不必一次解決所有進階情境。
完成本步的判斷方式:新請求出現在連線記錄中,命中策略符合預期,目標網頁也能正常回應。至此,首次設定已完成。之後更新訂閱時,若策略組名稱或節點有所變動,請重新確認選取項目;若要停止使用,先關閉系統代理或中斷 VPN,再退出用戶端,避免應用程式繼續向已關閉的本機連接埠送出請求。
日常使用:依固定順序排查
日常連線不必每次都重做全部步驟。先確認目前設定檔有效,再確認策略組出口,最後開啟流量接管方式即可。發生異常時,仍依序檢查「設定檔是否載入、模式是否正確、請求是否進入核心、出口是否可用」。每次只變更一項設定,重新發起請求並查看記錄,比同時更換節點、DNS 與 TUN 設定更容易找出原因。
更新訂閱可能會替換遠端設定中的規則與節點。若要保留個人化修改,建議使用用戶端提供的覆寫或合併功能,並在更新後確認實際載入的設定。想繼續了解,可透過名詞解釋認識策略組與規則類型,到說明中心查找特定錯誤,再參閱協定與核心參考比較協定相容性及適用情境。完成基本操作不需要預先調整所有進階選項。