初次設定 · 桌面操作流程
Clash 使用教學:訂閱與連線
匯入訂閱 → 選擇代理模式 → 開啟連線 → 確認設定生效。已有用戶端和有效訂閱時,依照這個順序即可完成初次設定。
開始前:用戶端與訂閱
先到下載中心選擇符合作業系統與處理器架構的用戶端,安裝後開啟一次。Windows 安裝檔必須符合裝置支援的架構;macOS 則要區分 Apple Silicon 與 Intel。初次啟動若出現系統安全提示,請先確認安裝檔來源及提示內容,再依照對應的安裝說明處理;不要為了繼續操作而關閉整套系統安全功能。
用戶端提供設定管理和代理入口,但不代表已經有可用的遠端代理服務。開始前,請準備服務提供者提供的訂閱網址,或適用於目前核心的設定檔。可在瀏覽器開啟的帳戶管理網頁、付款訂單頁面和訂閱網址並非同一項內容;請在服務頁面找到「複製訂閱」或類似選項,取得完整連結。
如果電腦上已安裝其他代理或 VPN 用戶端,請先關閉其系統代理和連線功能,這次測試只保留一個用戶端運作。否則瀏覽器可能仍透過另一個入口連線;即使網頁能開啟,也無法確認目前的設定是否正確。初次設定建議先關閉 TUN,使用較容易觀察的系統代理路徑。
第一步:匯入訂閱並啟用設定檔
在側邊欄開啟「設定檔」或「訂閱」頁面,找到訂閱網址欄。有些用戶端會要求先按「新增」或加號,再選擇「遠端設定檔」。將剛才複製的連結貼到網址欄,確認開頭和結尾完整,沒有連同聊天訊息中的引號、空格或換行一起複製。如果頁面也要求填寫名稱,可使用容易辨識的名稱;這只是設定檔清單中的標籤,不會改變訂閱內容。
按下「匯入」、「下載」或「儲存」後,等待用戶端完成網路請求。成功時通常會出現設定檔卡片或紀錄,並顯示名稱、更新時間等資訊。不要只因為輸入框已清空就認定匯入成功:若清單沒有新增項目,或出現網路錯誤、解析錯誤提示,請先處理這個問題,不要反覆切換系統代理。
匯入完成後,按下該設定檔的「啟用」、「使用」按鈕,或透過卡片選單將它設為目前使用的設定檔。有些用戶端按一下卡片即可選取,另一些則會以外框、勾選標記或「目前使用」文字表示啟用狀態。重點是確認這份設定檔已交由核心執行,而非只儲存在清單中。接著開啟「代理」頁面,正常情況下即可看到設定檔定義的策略群組。
從本機檔案匯入時
如果取得的是 YAML 設定檔,請在設定檔頁面選擇「本機檔案」或「匯入檔案」,選取對應的 .yaml 或 .yml 檔案,再啟用設定檔。不要將另存網頁得到的 HTML 檔改副檔名當成設定檔,也不要把訂閱網址直接寫進空白檔案後匯入。檔案中的伺服器、協定和規則等欄位必須組成用戶端可解析的完整設定。
遠端訂閱和本機檔案的更新方式不同。遠端設定檔通常可透過卡片選單中的「更新」重新取得;本機檔案是否會隨外部修改重新載入,則取決於用戶端的實作。初次使用時先保留匯入後的原始內容,確認連線成功再進行修改,發生問題時才方便還原到已知狀態。
匯入失敗時,先查看錯誤提示
若出現逾時或連線失敗,先確認目前網路可連至訂閱來源,且連結仍然有效;若出現 YAML、欄位或協定相關錯誤,請記下錯誤位置,核對訂閱格式與用戶端支援範圍。在瀏覽器中看得到內容,不代表它一定是有效設定檔;登入頁或錯誤頁也可能會顯示文字內容。更多原因請見 FAQ 故障排查。訂閱網址可能包含存取憑證,求助時請勿直接貼出完整連結。
完成這一步後,應該已有一份已啟用的設定檔,並能在代理頁面看到對應的策略群組。接下來只調整執行模式與主要策略,先不要修改規則、DNS 或連接埠。
第二步:選擇規則模式與代理策略
進入「代理」頁面,或在首頁找到「執行模式」控制項。常見選項有「規則」、「全域」和「直連」,初次使用請選擇「規則」。規則模式會依照目前設定檔中的規則順序決定請求路徑,因此部分連線走代理、部分連線直連是正常情況,不代表開關沒有生效。
執行模式和策略群組是兩個不同層級的設定。模式決定如何處理規則,策略群組則決定規則套用時實際使用哪個出口。頁面上的「自動選擇」、「節點選擇」或其他群組名稱由設定檔決定,不一定與本教學相同。先找到服務提供者說明中的主要選擇群組,開啟後選擇一個可用代理;若設定檔已有自動選擇群組,也可以選取該群組,讓核心依照群組設定選擇。
選取後,確認介面上的勾選標記或目前項目已更新,並檢查主要策略是否誤選為 DIRECT 或 REJECT。前者代表直接連線,後者通常代表拒絕請求;兩者都是有效策略,但不適合作為這次代理連線測試的預期出口。不要將所有群組都改成同一個代理,有些群組原本就負責直連、攔截或特定用途。
三種模式的適用情境
「全域」模式通常會將送入核心的請求交由全域策略處理,但仍需在對應的全域選擇群組中指定出口。若有明確目的,可暫時用它比較規則的影響;它不會自動接管所有應用程式的流量,也無法修復失效的訂閱。「直連」模式則會將送入核心的請求以直連方式處理,不等於關閉用戶端或還原作業系統的代理設定。
初次設定不需要新增自訂規則,也不用手動切換每個服務群組。先保留訂閱附帶的結構,完成連線測試;確認某個網域的連線路徑不如預期後,再查看命中規則並處理。策略群組類型和規則順序的詳細說明請見進階設定的規則章節,避免初次連線前同時變更多項設定。
將模式設為「規則」並選好主要策略後,代理出口就準備就緒了。不過一般應用程式的流量可能尚未交給用戶端處理,還需要在下一步開啟流量入口。
第三步:開啟系統代理並連線
回到首頁或「設定」頁面,先確認核心正在執行。有些用戶端啟動後會自動執行核心,有些則需要按下「啟動」或「連線」。若核心啟動失敗,請先查看日誌中的第一則相關錯誤;不要只因視窗仍開著,就認定服務運作正常。核心開始運作後,再開啟「系統代理」;若系統匣選單也有同名選項,通常控制的是同一項設定。
系統代理會讓遵循作業系統代理設定的應用程式,將請求送到本機代理入口。開啟後請讓用戶端持續運作,再開啟新的瀏覽器分頁送出請求。關閉視窗有時只是縮到系統匣,不代表程式已退出;反過來說,程式退出後本機代理入口也可能停止,因此請一併確認系統匣圖示、開關與核心執行狀態。
用戶端常見的混合連接埠是 7890,但請以目前用戶端設定頁顯示的實際值為準。初次設定通常不需要到 Windows 或 macOS 的網路設定手動填入連接埠,交由系統代理開關處理即可。如果本機已有其他程式占用相同連接埠,日誌可能會顯示監聽失敗;請先關閉衝突程式,或依照用戶端說明更換連接埠,再重新開啟系統代理。
先關閉 TUN 與區域網路連線
初次測試時,可先保持「TUN 模式」關閉,也不必開啟「允許區域網路連線」。前者涉及虛擬網卡、路由和權限;後者則是讓同一區域網路中的其他裝置存取本機代理入口,通常不適用於單機使用。等基本連線成功後再處理這兩項,可減少故障來源,也避免不必要地擴大代理入口的存取範圍。
系統代理不一定涵蓋遊戲、命令列工具或自行管理網路連線的程式。若瀏覽器測試正常,但某個應用程式仍直接連線,請先確認該應用程式是否支援系統代理或有獨立代理設定,再考慮使用 TUN。需要啟用 TUN 時,請依照用戶端提示安裝服務或授予管理員權限;不同作業系統的實作方式不盡相同,詳細步驟請見TUN 與 Fake-IP 設定章節。
行動端操作方式
Android、iOS 用戶端通常在匯入設定檔並選好策略後,透過首頁的連線按鈕啟動。初次連線時會出現系統 VPN 授權或新增 VPN 設定的提示,請先確認要求來自目前使用的用戶端,再予以確認。系統顯示 VPN 圖示,只能表示網路擴充功能或通道已啟動,不能單獨證明遠端代理可用;仍須依照下一步檢查實際請求。
完成這一步後,桌面版應處於「核心執行中、設定檔已啟用、規則模式、系統代理已開啟」的狀態。接著送出一筆可觀察的網頁請求來確認連線路徑,而非只看開關顏色。
第四步:確認連線與實際路徑
在用戶端開啟「連線」頁面並保持畫面顯示,再於瀏覽器開啟新分頁,前往目前網路可存取、且預期會依設定檔走代理的網站。請重新載入頁面,或開啟先前未瀏覽過的路徑,避免只看到本機快取。檢查用戶端是否出現與網站網域相符的新連線;不同用戶端的欄位名稱可能不同,常見欄位包括目標位址、規則、策略或代理鏈。
如果紀錄顯示目標網域命中某條規則,並透過剛才選取的策略群組與代理,且頁面內容正常載入,就比單看「開關已開啟」更能確認設定生效。再造訪一個依設定檔應直連的網站,比較兩筆紀錄。規則模式下兩者走不同路徑通常正是預期結果,不必為了讓所有紀錄都顯示代理而切換到全域模式。
連線清單沒有出現預期請求時,先不要急著更換訂閱。檢查瀏覽器是否設定了獨立代理、是否啟用代理擴充功能,以及其他 VPN 是否仍在執行;也可以完全關閉瀏覽器後重新開啟再試。有些短連線很快就會結束,可能需要查看歷史紀錄或日誌。請根據同一筆請求的時間和網域判斷,不要將其他背景應用程式產生的連線當成測試結果。
依照現象縮小排查範圍
如果看得到請求進入用戶端,但日誌顯示遠端連線逾時,代表流量入口可能已正常運作,接著應檢查所選代理、服務狀態與目前網路。若提示網域解析失敗,請保留錯誤網域和發生時間,再前往 FAQ 故障排查查看 DNS 相關處理方式。初次測試時不要同時修改 DNS、規則和 TUN,否則即使恢復正常,也很難確認是哪項調整起了作用。
如果只有一個網站無法開啟,而其他使用相同代理策略的網站都能正常存取,請分別確認網站本身的狀態、帳戶要求,以及該網域命中的規則。查詢出口 IP 可作為參考,但無法單獨證明所有應用程式或 DNS 都經過相同路徑。需要檢查 DNS 洩漏、網域嗅探或更細部的路由行為時,再參閱DNS 設定最佳化;本篇入門教學只確認基本連線路徑。
離開前還原系統代理
測試完成或暫時不需要代理時,先關閉用戶端的「系統代理」,再透過系統匣選單正常結束程式。接著開啟一般網頁,確認網路已恢復原本的連線方式。如果程式異常結束後瀏覽器無法上網,請檢查作業系統網路設定中的手動代理是否仍指向本機位址;只有確認該設定是由這次使用的用戶端寫入時,才將它關閉。公司或學校管理的裝置可能設有固定代理,請勿直接刪除所有設定。
需要繼續使用時,重新開啟用戶端,確認目前設定檔和策略仍在,再開啟系統代理即可。之後更新訂閱時,請優先使用設定檔卡片中的更新功能;若更新失敗,先保留可用的設定檔,不要急著刪除重建。至此,匯入、選擇路徑、開啟入口和確認連線四個環節都已完成;日常使用時主要確認訂閱狀態、視需要切換策略,並在結束前還原系統代理。