初次設定/四步操作

Clash 訂閱匯入與連線教學

從現有訂閱開始,依序啟用設定檔、選擇模式、接管流量並檢查連線結果。先完成一次可重現的連線,再調整自動切換、DNS 或 TUN 等設定。

匯入訂閱並啟用設定檔

開始前,請準備支援目前用戶端的訂閱連結,或本機 YAML 設定檔。用戶端負責讀取設定並轉送請求;安裝完成不代表已有可用的代理出口。訂閱應由你有權使用的服務或自行部署的服務提供;本教學不提供訂閱網址。連結可能包含存取憑證,請勿張貼在公開留言區,也不要將含有完整連結的截圖上傳至公開頁面。

開啟用戶端,前往「設定檔」、「訂閱」或「Profiles」頁面,尋找「新增」、「加入」或「從連結匯入」選項。選擇遠端連結類型後,貼上完整網址,為設定檔填寫易於辨識的名稱,再按下儲存或匯入。若介面需要先儲存再下載,還要按一下該設定檔卡片上的更新按鈕。等待載入完成後,查看是否顯示更新時間、設定檔名稱或解析成功提示;實際呈現方式依用戶端而異。

貼上網址時,請留意不要連同前後空格、換行或通訊軟體附加的標點一起複製。網址能在瀏覽器中開啟,只表示請求有收到回應,不代表回傳內容一定符合 Clash 設定格式。若出現解析失敗,請先向訂閱服務提供者確認應選用哪種用戶端格式。不要為了解決格式錯誤而反覆修改本機連接埠或 DNS,這些設定與訂閱內容能否解析是不同環節。

若使用本機檔案,請選擇「從檔案匯入」,在檔案選擇器中找到對應的 .yaml 或 .yml 檔案,並在匯入前保留一份原始檔案。部分用戶端也允許貼上設定內容,但不要將整段 YAML 當成訂閱連結輸入。只有節點資訊的檔案,與包含規則、DNS、代理群組的完整設定檔用途不同;能否直接使用,取決於用戶端是否會補齊設定。

匯入完成後,按一下新設定檔的「啟用」、「使用」或選取按鈕。只看到設定檔卡片,不代表它已成為目前使用的設定檔。返回「代理」頁面,確認已顯示設定中的代理群組或節點項目;若仍是空白,請回到設定檔頁面檢查目前選取狀態與錯誤訊息。若用戶端支援同時儲存多份設定檔,也請確認沒有繼續使用先前的測試設定檔。

初次使用時手動更新一次即可。確認可用後,再依服務提供者的建議設定自動更新間隔;更新過於頻繁可能觸發請求限制。遠端更新可能會覆蓋直接編輯下載設定檔的內容,因此初次設定時請勿同時混用訂閱更新與大量手動修改。完成匯入並確認設定檔已啟用後,再決定要依哪些規則選擇出口。

選擇規則模式與代理群組

前往用戶端首頁、設定頁或系統匣選單中的模式選項,初次使用請選擇「規則」,英文介面通常標示為 Rule。規則模式會依目前設定中的比對順序,決定請求的處理方式,例如直接連線、交由某個代理群組處理或拒絕連線。這裡設定的是流量分流方式,不是啟用系統代理;即使已切換至規則模式,應用程式流量仍可能尚未進入用戶端。

另外兩種常見模式是「全域」與「直連」。全域模式通常會將進入核心的一般請求交由全域代理群組處理,適合短暫用於對照測試,但不代表所有應用程式都已被接管;直連模式則會讓進入核心的請求直接連線。日常使用時,建議先保留訂閱提供的規則模式,避免一開始就修改分流邏輯,以免無法判斷問題來自設定檔還是流量接管。

選好規則模式後,開啟「代理」頁面,找到目前設定檔提供的選擇群組。名稱可能是「節點選擇」、「代理」或其他自訂名稱,不能只憑名稱判斷哪個是總開關。請查看設定說明,確認規則實際引用哪個群組,再從該群組中選擇可使用的出口。選取某個群組,不代表所有規則都會經過它;其他規則可能指向不同群組。

如果選擇群組中顯示的仍是另一個群組,例如「自動選擇」,請繼續查看下一層群組目前的選項與測試狀態。手動選擇群組通常會維持指定項目;自動選擇群組則依設定的健康檢查結果決定出口。初次排查時,可以暫時選擇明確的節點,減少群組巢狀設定造成的不確定性。請勿只切換清單中未被規則引用的群組,否則連線結果可能完全不變。

使用用戶端的連線測試或延遲測試,查看是否出現逾時、連線失敗等狀態。測試結果會受到測試網址、通訊協定與目前網路影響,只反映特定請求的一次結果,不能保證所有網站都能存取。測試成功後仍須實際開啟網頁;測試逾時也應搭配記錄判斷,不能直接認定整份訂閱已失效。

完成這個步驟時,應能說明目前啟用的是哪份設定檔、使用哪種模式,以及目標代理群組選擇了哪個出口。關於不同通訊協定、核心相容性與行動裝置上的選擇方式,可進一步參閱通訊協定與核心參考。初次連線時,請先保留設定檔原有的 DNS 與規則;下一步只處理系統流量如何進入用戶端。

啟用系統代理或 VPN 連線

桌面版請先查看用戶端首頁或狀態列,確認核心已啟動。部分用戶端會在啟動應用程式後自動執行核心,另一些則需要手動按下啟動按鈕。若介面提示設定載入失敗,請返回上一階段處理錯誤;能開啟應用程式視窗,不代表負責轉送請求的核心已正常運作。確認核心狀態後,再開啟「系統代理」,讓遵循系統代理設定的應用程式將請求傳送至本機監聽連接埠。

開啟系統代理後,可前往作業系統的網路代理設定,確認位址與連接埠是否指向目前的用戶端。實際連接埠請以用戶端顯示為準,不要直接照抄其他教學中的數字。混合連接埠可同時接受 HTTP 與 SOCKS 請求,但用戶端也可能分別提供不同連接埠。初次使用不必主動修改監聽位址,更不應為了讓本機瀏覽器連線而開放區域網路存取。

若 Windows 或 macOS 上同時執行另一個代理工具,請先關閉對方的系統代理,再啟用目前用戶端的系統代理。兩個程式反覆寫入同一項系統設定,容易造成介面顯示已啟用,實際連接埠卻指向另一個程式。若瀏覽器安裝了獨立代理擴充功能,請先將擴充功能切換為遵循系統設定,避免擴充功能設定覆蓋系統代理。

Android 通常透過首頁的啟動按鈕建立本機 VPN 連線。首次啟動時,系統會顯示 VPN 連線要求;請確認彈出視窗對應的應用程式後再允許。連線建立後,系統通常會顯示 VPN 狀態圖示,用戶端也應顯示執行狀態。若已有其他 VPN 連線,請先中斷;部分裝置的永遠開啟 VPN 或封鎖設定,也可能阻止新的連線接管。

iOS 用戶端首次啟動連線時,請依提示允許加入 VPN 設定檔,並完成系統要求的裝置驗證。接著返回用戶端,確認連線已建立。若系統設定中儲存了多份 VPN 設定檔,請確認目前啟用的是哪一份。允許加入設定檔只是準備步驟,是否正在連線仍應以用戶端狀態與系統 VPN 狀態為準;不要只因曾按下允許,就跳過確認。

桌面版的 TUN 是另一種流量接管方式,通常需要服務元件、管理員權限或系統授權,接管範圍也與系統代理不同。初次連線時,可先使用系統代理確認瀏覽器連線;只有目標應用程式不遵循系統代理,或確實需要更完整的流量接管時,再了解 TUN。Android 用戶端內部可能已使用虛擬網路介面,不必照搬桌面版設定,刻意尋找同名開關。

確認流量接管與規則命中

讓用戶端保持執行,開啟瀏覽器的新分頁,前往一個你有權存取、且依目前規則應透過代理處理的網頁。建議先選擇內容簡單的頁面,方便分辨網頁載入緩慢與連線問題。初次檢查時,不要只重新整理已開啟的頁面,因為瀏覽器快取、連線重用或網站快取可能讓結果看起來與目前設定無關。

瀏覽網頁的同時,開啟用戶端的「連線」、「活動」或「記錄」頁面,尋找剛才瀏覽的網域。連線記錄通常會顯示目標位址、命中的規則與代理鏈;記錄頁面則可能列出連線或解析錯誤。各用戶端介面提供的資訊不同,至少要確認請求確實進入核心。網頁能開啟但用戶端完全看不到相關請求時,還不能認定代理已生效,也可能是透過原本的直連路徑存取。

找到對應請求後,確認使用的處理方式是否符合預期。命中 DIRECT 表示該請求依設定採用直連,不是「代理未啟動」的直接證據;若經過代理群組處理,也應確認代理鏈最後選用了哪個出口。如果網頁包含多個網域,開啟一次可能產生多筆連線,請勿只憑其中一筆靜態資源記錄判斷整個頁面的存取路徑。

接著瀏覽一個依設定預期應採直連的網頁,再查看命中規則。分別檢查代理出口與直連路徑,可避免將「所有流量都交給同一個出口」誤認為規則分流正常。使用外部出口 IP 查詢頁面可作為輔助,但它只反映這次請求的出口;不能據此推斷所有應用程式、網域或 IPv6 流量都採用相同路徑。

若請求沒有進入用戶端,請先確認系統代理或 VPN 連線仍已啟用,再檢查瀏覽器是否使用獨立代理,以及系統連接埠是否與用戶端一致。若請求已進入核心但連線失敗,先確認代理群組選擇,再使用同一份設定中的其他可用出口進行比較。若記錄明確出現網域名稱解析錯誤,再檢查設定中的 DNS;沒有線索時不要直接替換整份設定檔。

每次只修改一項設定,然後重新進行相同的瀏覽測試。建議依序檢查「設定檔已啟用 → 已選擇代理群組 → 核心正常執行 → 流量接管開關生效 → 規則與解析記錄」。分享錯誤資訊時,請保留錯誤類型與必要欄位名稱,並隱藏訂閱連結、節點驗證資訊及無關的瀏覽記錄。更詳細的檢查流程請參閱已連線卻無法開啟網頁的排查清單。

確認連線正常後,再逐項啟用自動更新、自動選擇或所需的 TUN 設定;每次變更後都重新檢查。最後測試正常中斷連線:桌面版先關閉系統代理再結束用戶端;行動裝置則使用用戶端的停止按鈕,並確認 VPN 已中斷。這樣可避免用戶端關閉後,系統仍將請求傳送至已停止監聽的本機連接埠。

至此,完整的初始設定應包含四項可確認的結果:訂閱可正常讀取、代理群組選擇明確、系統流量已進入用戶端,且實際瀏覽時命中預期出口。日後更換訂閱或裝置時,可從匯入訂閱重新確認;若涉及通訊協定支援或核心設定差異,請參閱通訊協定手冊,初次連線前不必預先調整所有進階欄位。

下載用戶端