Clash 使用教學

第一步：匯入訂閱並啟用設定

開啟客戶端，前往「設定」、「訂閱」或名稱相近的頁面。找到「新增」、「從 URL 匯入」或「匯入訂閱」入口，將完整訂閱網址貼到欄位中；若還需要填寫名稱，使用方便辨識的名稱即可。確認網址前後沒有空格、換行或通訊軟體附加的標點，再點選「匯入」、「下載」或「儲存」。

等待客戶端完成下載與解析。成功後，設定清單通常會新增一筆項目，顯示名稱、更新時間或啟用狀態。部分客戶端匯入後會自動套用，其他則只會儲存到清單中；因此還要點選該設定，使用「啟用」、「設為目前設定」或選取等操作，讓它成為目前執行的設定。只看到「下載成功」不代表已經切換完成。

接著開啟「代理」頁面。正常情況下，應該會看到設定提供的策略群組，以及群組中可選的節點或其他策略群組。此時不必急著測試所有項目，先確認清單不是空的，也沒有設定解析錯誤。如果仍顯示舊設定的群組，請返回設定頁確認選取狀態；必要時使用客戶端提供的重新載入功能，再回來查看。

如何選擇匯入本機檔案或訂閱連結

已有 YAML 檔案時，可在同一頁選擇「從檔案匯入」，選取已儲存的檔案，再依照上述步驟啟用。本機檔案適合已有完整設定的情況；透過連結匯入則方便日後從來源更新。不要將網頁內容直接儲存為設定檔，也不要只修改副檔名讓客戶端接受；判斷依據應是檔案內容格式。

匯入失敗時，先查看錯誤訊息。若顯示逾時或下載失敗，先確認目前網路能否連上訂閱來源；若顯示解析失敗，請確認伺服器回傳的是 Clash 相容設定，而不是登入頁面、過期提示或其他格式的節點清單。反覆點選匯入通常無法解決格式問題，請回到訂閱控制台重新選擇正確格式。格式說明請參閱術語表中的訂閱與設定檔說明。

訂閱網址可能包含存取憑證，分享截圖時請遮住完整網址與 QR Code，也不要貼到公開討論區。首次匯入完成後，先保留預設更新設定；確認連線正常後，再依服務提供者的建議設定更新週期。更新會重新取得設定內容；如果曾手動修改，請先確認客戶端是否會覆蓋這些變更。

進入下一步的條件：設定頁已有目前啟用的項目，代理頁也看得到該設定的策略群組。符合這兩項後，再選擇執行模式。

第二步：選擇規則模式與代理策略

前往「代理」或「總覽」頁面，找到執行模式選擇器。常見選項有「規則」、「全域」、「直連」，部分客戶端會顯示英文 Rule、Global、Direct。初次使用建議選擇「規則」。此模式會依設定中的規則，決定每個連線要使用代理、直連或其他處理方式，適合先沿用訂閱提供者設定的分流邏輯。

選好模式後，展開主要代理群組。它可能稱為「代理」、「節點選擇」或服務提供者設定的其他名稱，並沒有統一標準。選擇一個可用節點，或選取設定已提供的自動選擇群組。主要群組可能引用其他群組，請繼續展開確認最終指向；不要只看最外層名稱，就以為已選好節點。

如果清單中有 DIRECT 或 REJECT，請先確認它們的用途：DIRECT 表示直接連線至目標，REJECT 表示拒絕請求。它們可能是部分規則的正常結果，但通常不是新手要指定為主要代理群組的出口。設定中專供區域網路、中國大陸網站或封鎖規則使用的群組，請先維持原樣，不要為了「全部走代理」而逐一修改。

模式與網路接管是兩種不同設定

執行模式決定「進入核心後如何處理」，系統代理或 TUN 則決定「應用程式的請求如何進入核心」。因此，切換至全域模式不代表整台裝置上的所有應用程式都已被接管。如果瀏覽器沒有使用代理入口，反覆切換規則與全域模式也不會改變實際連線路徑。請先記住這項差異，下一步會設定網路入口。

如果客戶端提供延遲測試，可用來初步篩選，但測試結果不能取代實際連線。某個節點測試成功，只表示當時的測試請求已完成；目標網站、通訊協定與應用程式仍可能有不同結果。先選一個可用選項繼續連線，是否生效留到第四步透過連線記錄確認。策略群組巢狀結構與規則順序的說明，請參閱規則與分流術語。

進入下一步的條件：執行模式為規則，主要代理群組已選取預期節點或自動選擇群組，且沒有誤選直連或拒絕。

第三步：開啟系統代理或手機 VPN 連線

設定與策略群組準備就緒後，再開始接管應用程式的請求。桌面端先在首頁、設定頁或系統匣選單中找到「系統代理」並開啟；部分客戶端還需要先點選「啟動」或「連線」以執行核心。完成後，確認客戶端正在執行，並讓它保持在背景。關閉主視窗可能只是縮小至系統匣，不同客戶端的行為各異；初次使用時，請先不要選擇「結束」。

系統代理主要影響遵循系統代理設定的應用程式，瀏覽器通常適合用來進行第一輪測試。如果瀏覽器安裝了代理切換擴充功能，或手動設定過獨立代理網址，請先確認它沒有覆蓋系統設定。命令列工具、遊戲及部分應用程式可能使用自己的網路路徑；瀏覽器連線成功，不代表這些應用程式也會自動接入。

在 Android 或 iOS 上，通常要點選首頁的連線按鈕，再於系統跳出的 VPN 連線授權提示中確認。這項 VPN 提示是客戶端建立本機網路接管通道所需的系統流程，不代表訂閱節點一定可用。授權完成後，回到客戶端確認狀態顯示已連線或正在執行，再繼續驗證。如果裝置受到工作設定檔、家長監護或管理政策限制，請先處理系統限制。

初次連線先不要同時啟用 TUN

桌面瀏覽器能透過系統代理正常連線時，可先保持 TUN 關閉。只有在需要涵蓋不遵循系統代理的應用程式、處理特定通訊協定，或確實需要更完整的流量接管時，再考慮啟用 TUN。這可能需要安裝服務、授予管理員權限或允許網路延伸功能；按鈕名稱與授權流程會因系統和客戶端版本而異，請勿照搬其他平台的操作方式。

手機端常見的 VPN 連線與桌面端獨立的 TUN 開關，不必硬套成一一對應。現在的目標只是讓所選客戶端順利執行，並接管預期的應用程式。若啟用 TUN 後網路異常，請先關閉 TUN，回到已確認可用的系統代理方式；再參閱完整文件，查看各平台的權限、路由與 DNS 檢查方式。

若使用手動代理設定，填入的連接埠必須與客戶端實際監聽的連接埠一致。常見範例是本機位址 127.0.0.1 和混合連接埠 7890，但這不是必須照填的固定值。優先使用客戶端的系統代理開關；若連接埠被占用或核心啟動失敗，請先處理提示中的問題，不要在多個設定頁面任意修改連接埠。

進入下一步的條件：客戶端核心正在執行，桌面端系統代理已開啟，或手機 VPN 已獲授權並連線；沒有其他同類工具同時接管網路。

第四步：確認請求路徑與實際連線

開啟瀏覽器並新增頁面，造訪一個依目前規則應透過代理連線、且平常需要使用的網站。同時開啟客戶端的「連線」頁面，依網域名稱尋找剛才產生的請求。不同介面可能要點選連線項目才能展開詳細資訊，請特別查看目標網域、符合的規則、使用的策略群組，以及最終連線鏈。

如果頁面能正常開啟，而且相應請求確實使用預期的代理群組與節點，就表示這次請求已成功連線。如果記錄顯示 DIRECT，先判斷該請求是否原本就應該直連；規則模式下出現直連，不代表代理失效。反過來說，網頁能開啟也不能單獨證明代理已生效，因為該網站可能原本就能直接連線。

測試時盡量重新載入頁面，避免只查看已快取的內容。部分客戶端只要啟用核心連線記錄就能查看請求，其他則需要另外開啟相關記錄選項；如果沒有記錄，先確認記錄功能和顯示篩選，再判斷流量是否進入客戶端。必要時可暫時使用資訊等級的日誌輔助觀察，驗證結束後恢復日常設定，避免長時間開啟過於詳細的記錄。

依照現象排查，避免連續亂改設定

1. 沒有新增連線記錄：先確認核心是否正在執行、系統代理是否已開啟，以及瀏覽器是否因擴充功能或獨立設定而改用其他入口。手機端也要確認 VPN 是否仍處於連線狀態。
2. 有記錄，但使用了非預期策略：檢查規則模式、主要代理群組及其引用的下層群組。確認目前啟用的是剛匯入的設定，而不是清單中保留的舊設定。
3. 已選取預期節點，但請求失敗：改用同一群組中的其他可用節點重試，再檢查訂閱狀態與客戶端記錄。如果多個節點都失敗，不要立刻同時修改 DNS、連接埠和 TUN。
4. 瀏覽器可用，但某個應用程式無法連線：先確認該應用程式是否遵循系統代理，以及是否已有獨立代理設定。需要涵蓋更多流量時，再依平台文件設定 TUN 或檢查應用程式分流規則。

確認代理路徑正常後，再造訪一個預期應直連的常用網站，並檢查區域網路服務與日常使用的應用程式是否正常。若有使用路由器管理頁面、印表機或本機開發服務，也順便確認仍可連線。這樣能找出誤將本機請求送往代理的問題，而不只是確認某個外部網頁可以開啟。

查詢出口 IP 可作為輔助資訊，但查詢請求本身也會受到分流規則影響。結果只能說明該次查詢顯示的出口，不能證明所有應用程式與通訊協定都使用相同路徑，也不能單憑結果判斷 DNS 請求如何處理。若要進一步檢查 DNS 或 TUN，請使用完整文件中的設定排查方法，不要在初次設定時一次調整所有參數。

確認代理路徑後的儲存與結束方式

記下目前可用的設定名稱、主要代理群組選擇與網路接管方式，之後每次只修改一項設定，方便回復。若要設定開機自動連線，請再分別確認「隨系統啟動」和「啟動後連線」選項；它們不一定是同一個開關。若手機在鎖定螢幕後斷線，再處理背景執行或省電限制，不必在初次連線前就關閉所有系統最佳化功能。

停止使用時，桌面端先關閉系統代理，再結束客戶端，或使用客戶端提供的中斷連線功能；手機端點選中斷，並確認系統 VPN 已停止。如果結束後網頁無法連線，請檢查系統是否仍保留指向本機連接埠的手動代理設定；還原原有設定後再試一次。

完成標準：預期透過代理連線的請求，可在連線記錄中找到相應策略鏈；預期直連的請求與日常使用的應用程式也能正常運作。到此，初次設定便已完成；之後若遇到特定平台的安裝權限或進階設定問題，再參閱各平台安裝與設定文件，不必重新匯入訂閱。