初次設定 · 四步完成
Clash 訂閱匯入與連線設定
從匯入設定到實際連線測試,依序完成連線設定。初次設定建議先使用規則模式,暫時不要同時調整 DNS、連接埠和 TUN 參數。
開始前,請準備可信來源提供的訂閱連結或本機 YAML 設定檔。安裝用戶端只是準備好執行環境,並不會自動取得代理服務;設定中的伺服器位址、驗證資訊與規則,都必須由設定提供者提供。若手邊只有伺服器參數,沒有完整設定,請先閱讀新手入門到進階指南中的設定說明,不要將零散參數直接貼到訂閱網址欄位。
本教學聚焦於完成首次可用連線。操作時一次只更改一項設定,並在每個步驟確認結果。即使中途遇到問題,也能分辨是設定未載入、出口無法使用,還是應用程式的流量尚未進入用戶端。
一、匯入訂閱並啟用設定
開啟用戶端,前往「設定」、「訂閱」或「Profiles」頁面,尋找「新增」、「匯入」或加號按鈕。若設定提供者給的是完整網址,請選擇遠端設定或透過 URL 匯入;若已儲存 YAML 檔案,則選擇從檔案匯入。無論採用哪種方式,最後都必須取得一份目前用戶端能解析的設定;不要將網址當成檔案內容儲存。
貼上連結並等待下載與解析
在遠端設定的網址欄位貼上完整訂閱連結,為設定取一個方便辨識的名稱,再點選「匯入」、「下載」或「儲存」。名稱只用來區分設定,不會變更伺服器參數。複製連結時,請確認首尾沒有多餘空格,也不要將聊天訊息中的說明、引號或換行一併貼入網址欄位;連結中的查詢參數也不要任意刪改。
送出後,請等待用戶端完成請求。成功時,設定清單通常會出現新項目,並可查看更新時間、設定詳情或更新選項。有些訂閱需要用戶端先依指定格式取得內容;若出現格式錯誤,請向提供者確認是否支援目前的用戶端與核心,不要反覆修改副檔名。瀏覽器能開啟連結,也不代表回傳內容就是有效的 Clash 設定。
若遠端下載失敗,請先保持代理關閉,確認目前網路能連上訂閱服務。有些用戶端的訂閱更新請求有獨立的代理設定,不能只憑瀏覽器能否連線來判斷。記下提示中的狀態碼或錯誤訊息,再參閱訂閱與匯入問題。不要為了讓單次下載成功而關閉憑證驗證,也不要將私人訂閱連結提交至來源不明的轉換頁面。
設為目前使用的設定,確認策略組已出現
新增設定後,點選新項目或旁邊的「啟用」、「使用」按鈕,將它設為目前使用的設定。有些用戶端匯入後會自動選取,有些則只會將設定加入清單,因此請查看目前選取的標記,不要只確認清單是否多了一列。接著前往「代理」頁面,確認看得到該設定所定義的策略組與可選出口。
若要匯入本機檔案,請在系統檔案選擇器中選取 YAML 檔案,等待用戶端解析,再執行相同的啟用操作。本機匯入的檔案通常不會隨遠端服務自動更新;日後取得新檔案時,需要重新匯入或使用用戶端提供的替換功能。請保留原始檔案,以便之後修改規則前還原。
到這一步,只完成了設定載入,還不能證明代理已可使用。若代理頁面空白、載入時出現欄位錯誤,或目前使用的仍是另一份檔案,請先停在這裡處理。確認策略組正常顯示後,再進入下一步選擇執行模式。
二、選擇規則模式與代理出口
回到用戶端首頁或「代理」頁面,找到「模式」、「執行模式」或「Mode」選項。初次設定請選擇規則模式(Rule)。此模式會讓核心依照目前設定中的規則,決定連線要直連、交由代理策略組處理,或拒絕連線;它不會自動產生規則,也不代表所有網站都會使用同一個代理出口。
先選擇模式,再設定策略組
切換至規則模式後,開啟代理清單,找到設定中負責代理連線的策略組。它可能名為「Proxy」、「節點選擇」或其他名稱,請以提供者的設定為準。展開策略組後,選擇已知可用的出口。若組內還有其他巢狀策略組,請繼續確認下一層目前選取的項目,避免以為已選擇代理,實際出口卻是 DIRECT。
手動選擇組可直接指定出口;自動選擇組或故障轉移組則會依照設定中的偵測與切換邏輯運作。若點選項目後無法固定選取,請先查看策略組類型,不要誤以為是用戶端故障。初次連線時,建議沿用設定原有的分組結構,不必急著重新命名或刪除看似重複的組;規則可能會依照名稱引用它們。
若用戶端提供連線測試功能,可在選好策略組後執行一次,排除明顯無法連線的候選出口。不過,測試結果只代表對指定目標送出的一次請求,不表示所有應用程式都能連線,也不等同於實際下載速度。請先完成本頁後續的瀏覽器連線與紀錄檢查,再判斷整體狀況。
了解規則、全域與直連模式
「全域(Global)」通常會將已進入核心的連線統一交由全域策略組處理,適合暫時比對問題是否與規則有關。切換後仍須檢查全域組選擇的出口;若選到 DIRECT,連線就不會如預期經過代理。比對完成後請切回規則模式,避免將暫時的疑難排解設定留作日常設定。
「直連(Direct)」會讓進入核心的連線直接連上目標,不適合用來測試代理出口是否可用。另請注意,全域模式只決定核心如何處理已接收的連線,不會自動接管系統中的所有應用程式。哪些應用程式會進入核心,取決於下一步啟用的系統代理或 VPN 接管方式。
現在應可確認兩件事:目前使用規則模式,且目標策略組已明確選擇出口。想了解模式與策略組的詳細關係,請參閱代理模式與策略組說明;初次操作先不要修改規則檔案,接著啟用連線即可。
三、啟動核心並啟用流量接管
回到首頁或狀態頁面,確認用戶端是否已啟動核心。有些桌面版用戶端會隨程式啟動核心,其他用戶端則需要點選「啟動」或「連線」。若出現設定錯誤、啟動失敗或監聽連接埠遭占用,請先處理提示,不要只開啟系統代理就繼續操作;若系統代理指向未執行的本機服務,瀏覽器反而可能無法連線。
桌面版:先使用系統代理
在 Windows、macOS 或支援此功能的 Linux 桌面版用戶端中,找到「系統代理」開關並啟用。若系統要求變更網路設定權限,請確認要求來自剛啟動的用戶端,再依照系統提示授權。啟用後,遵循系統代理設定的瀏覽器和應用程式會將請求送至本機代理連接埠。
初次設定不必同時啟用 TUN。先使用系統代理測試瀏覽器,變因較少,也更容易還原。Linux 不同桌面環境與應用程式對系統代理的支援方式各異;若用戶端沒有提供開關,或瀏覽器使用獨立代理設定,請依照該用戶端的說明檢查應用程式代理設定,不要直接套用其他教學中的連接埠號碼。監聽連接埠請以目前用戶端的設定為準,相關欄位請參閱連接埠設定。
若瀏覽器安裝了代理切換擴充功能,請先暫停擴充功能,或切換為依照系統設定。暫時關閉其他代理用戶端與正在使用的 VPN,避免系統設定反覆遭到修改。初次測試連線時不要同時執行多套流量接管工具,否則很難確認請求實際經過哪個服務。
行動裝置:確認 VPN 連線授權
在 Android 或 iOS 用戶端中,點選首頁的「連線」或啟動按鈕。首次連線通常會出現系統 VPN 設定或連線要求,請依照提示確認授權;iOS 也可能要求進行裝置驗證。此處的 VPN 是系統提供的流量接管介面,並不代表訂閱已確認可用。
返回用戶端後,確認狀態已變為已連線或執行中,並查看系統網路狀態,確認 VPN 已建立。不同 Android 廠牌的狀態列圖示可能不同,不要只憑單一圖示判斷。若系統中已有其他 VPN 連線,請先確認是否會互相取代,再繼續操作。初次測試時讓用戶端保持在前景執行,避免將背景限制造成的中斷誤判為設定問題。
若授權遭拒,請返回用戶端重新發起連線,並檢查系統設定是否允許此應用程式建立 VPN。若不清楚影響,請勿刪除其他應用程式的網路設定。若持續出現權限要求或啟動失敗,請記錄系統版本與提示文字,再前往連線異常疑難排解查看相關情況。
完成這一步後,請讓用戶端保持執行,並確認桌面版的系統代理或行動裝置的 VPN 仍為啟用狀態。先不要關閉用戶端,也不要繼續調整 DNS 參數;下一步會透過實際請求檢查連線是否正常。
四、測試連線並確認規則命中
開啟新的瀏覽器視窗或分頁,前往目前設定中預期會經由代理連線,且服務本身運作正常的網站。建議使用自己熟悉的網站,不必登入帳戶或輸入敏感資訊進行測試。若瀏覽器一直重用舊頁面,可先關閉該頁面再重新開啟;快取與既有長連線可能會影響前後兩次結果的比較。
測試連線時同步查看紀錄
開啟用戶端的「連線」、「Connections」或請求紀錄頁面,再重新整理瀏覽器中的目標頁面。找到剛才請求的網域,確認命中哪條規則、交由哪個策略組處理,以及最終使用哪個出口。若介面只顯示部分欄位,可開啟連線詳情或搭配日誌查看。頁面能開啟只是第一步;紀錄中的連線路徑符合預期,才能確認分流方向正確。
接著造訪預期會直連的目標,使用相同方式查看紀錄。若兩次造訪分別顯示預期的代理出口和 DIRECT,代表在規則模式下,至少這兩個測試目標的處理路徑符合設定。DIRECT 請求也可能出現在用戶端紀錄中,因為請求已進入核心,只是最後由核心直接連上目標。
不要只憑單一網站能否開啟,就推斷所有規則都正常;也不要把一次出口 IP 查詢當成所有應用程式都已接管的證明。出口查詢只反映該次請求使用的路徑;不同應用程式、網域與連線類型可能命中不同規則。初次設定時,先確認常用瀏覽器與一個實際使用情境,再逐步擴大測試範圍。
發生異常時沿著連線路徑檢查,勿同時變更多項設定
若目標無法連線,且用戶端完全沒有相應的連線紀錄,請先確認系統代理或 VPN 是否仍啟用、瀏覽器是否略過系統設定,以及核心是否仍在執行。此時應優先檢查流量入口,不要立刻更換規則集。若已有紀錄,但最終出口不如預期,請回到第二步,確認模式、策略組選擇與目前啟用的設定。
若連線紀錄顯示已使用預期的代理,但請求仍失敗,請開啟「日誌」頁面,依照剛才的連線時間尋找錯誤。timeout 通常表示某個連線階段未能在限定時間內完成;解析失敗則需要進一步判斷是目標網域還是伺服器網域發生問題。這些訊息本身無法直接證明故障來自哪一方。可在同一策略組中改用另一個已知可用的出口,再次連線至相同目標,期間不要變更其他設定。
只有在需要更多細節時,才暫時提高日誌等級,測試後請恢復日常設定。尋求協助時,請附上用戶端名稱、系統版本、重現步驟、發生時間與已去識別化的錯誤資訊,不要公開完整訂閱連結或驗證資訊。更多疑難排解情境請參閱連線與存取問題;日誌判讀可參考常見錯誤訊息與排查方式。
保留可用設定,確認結束使用後的網路狀態
確認連線與分流結果符合預期後,記下目前的設定名稱、所選策略組與流量接管方式,並保留原始設定備份。日常使用時,更新訂閱後請快速確認策略組選擇;上游若調整分組或移除出口,原本的選擇可能不再適用。待基本連線穩定後,再逐項設定開機啟動、背景執行與定時更新。
桌面版結束使用時,請先關閉系統代理,再退出用戶端,並確認一般網頁仍可連線。多數用戶端會在退出時還原代理設定,但強制結束程序可能留下系統設定;若退出後網路異常,請先確認系統代理是否仍指向已停止的本機服務。行動裝置則請透過用戶端中斷連線,並確認系統 VPN 隨之關閉。
至此,訂閱載入、模式選擇、流量接管與連線測試已形成完整流程。日後若要自訂分流或擴大應用程式的涵蓋範圍,再閱讀新手入門到進階完整指南;請保留這次可用的設定作為基準,每次修改後重做最後一步確認即可。