Clash 設定教學
匯入訂閱與連線驗證

開始前：準備用戶端與有效訂閱

這套設定流程適合已安裝用戶端、手邊有有效訂閱的使用者。基本操作通常約十分鐘可完成，但訂閱下載、系統授權和網路疑難排解所需時間，仍視實際環境而定。Clash精選提供用戶端選擇與設定資料；安裝用戶端本身不會自動取得代理服務。訂閱網址、服務期限和帳戶狀態，請向相應的服務提供者確認。

開始前請準備訂閱連結，或用戶端支援的本機 YAML 設定檔。訂閱連結通常可在服務提供者的帳戶頁面取得，請選擇標示為 Clash 或相容核心格式的項目。不要把帳戶登入頁、付款頁或一般分享頁的網址當成訂閱連結。連結可能含有個人授權資訊，複製時請保留完整內容，但切勿貼到公開留言、截圖或線上轉換工具。

暫時關閉其他代理用戶端，避免兩個程式同時修改系統代理或建立虛擬網卡。保留目前可用的網路，先不要變更 DNS、混合連接埠或進階路由設定。之後若遇到異常，每次只調整一項設定，再回到最後一步重新測試，才能判斷是哪項變更造成影響。首次啟動時若出現系統權限提示，請先確認提示對應的是剛安裝的用戶端，再依功能需求授權。

步驟一：匯入訂閱並啟用設定檔

開啟用戶端，進入「訂閱」或「設定檔」頁面，尋找「新增」、「加入」或「匯入」功能。有些用戶端會將連結匯入功能放在加號選單中，有些則在頁面頂端提供輸入欄位。選擇遠端訂閱後，填入容易辨認的名稱，例如「日常設定」，再將完整訂閱連結貼到網址欄位。名稱只是本機標籤，不會影響代理服務，也不要把名稱填入連結欄位。

貼上後先檢查網址：開頭的通訊協定是否完整、末尾是否漏了參數，以及前後是否多了空格或換行。有些帳戶頁面提供「複製訂閱」和「開啟訂閱」兩個按鈕，建議使用複製功能，避免從瀏覽器網址列複製到重新導向後的登入頁面。確認無誤後，點選儲存、下載或匯入，並等待用戶端完成請求；期間不要連續點選新增，以免建立多個相同設定檔。

下載完成不代表設定檔已生效。返回設定檔清單，點選剛匯入的項目，或使用「啟用」、「設為目前設定」等功能。所選項目通常會顯示選取標記，實際樣式依用戶端而異。接著開啟代理頁面，確認看得到策略群組及其可選項目。若清單仍顯示舊內容，請先確認是否選取了新設定檔，再查看匯入提示，不要急著開啟系統代理。

如果只有本機設定檔，請選擇「從檔案匯入」，並在檔案選擇器中開啟對應的 .yaml 或 .yml 檔案。匯入後同樣需要啟用該設定檔。不要將網頁另存為 YAML 後直接匯入：副檔名正確，不代表檔案內容也正確。檔案應包含結構化設定，而不是登入頁 HTML、錯誤訊息或只有一串分享連結的文字。

匯入失敗時，先查看提示中的具體原因。要求逾時通常要檢查目前網路能否連上訂閱網址；授權失敗則請向服務提供者確認連結是否已過期；解析失敗可能是訂閱格式與用戶端不相容。有時訂閱下載會沿用用戶端現有的代理設定；若目前代理已失效，可嘗試使用用戶端提供的直連更新選項。切勿為了成功匯入而任意關閉憑證驗證。

成功匯入後，請保留訂閱作為主要更新來源。之後點選「更新」即可重新取得服務提供者發布的內容，但手動修改遠端設定檔可能會在下次更新時被覆蓋。剛開始使用不需要編輯檔案；若確實要新增個人規則，請參閱設定檔與本機覆寫說明。若不清楚訂閱和設定檔的差異，可先查看名詞速查，再繼續選擇代理模式。

步驟二：選擇規則模式與代理出口

確認設定檔已啟用後，進入「代理」頁面，找到「規則／全域／直連」模式選擇區。初次設定請先選擇「規則」。此模式會依目前設定檔中的規則，決定每條連線的去向：部分目標會直接連線，其他目標則會進入代理策略群組。它不會自動判斷所有網站應採用哪條路徑，實際行為取決於訂閱內含的規則，因此接下來還要確認策略群組的出口。

「全域」適合暫時用來比對和排查，通常會讓已由用戶端接管的連線統一進入全域策略群組；「直連」則讓已接管的連線直接連線。請注意，模式決定的是核心如何處理已收到的流量，不是系統接管的範圍。切換到全域不代表所有應用程式都會經過 Clash，也不會自動開啟系統代理或 TUN。先選擇規則模式，第三步再將流量交由用戶端處理。

在策略群組清單中，先找出名稱和用途明確的主要代理群組。不同訂閱的群組名稱由服務提供者決定，可能包含「代理選擇」、「自動選擇」或應用程式分類，不能只憑名稱推測結構。點選群組名稱查看可選項目：若群組內直接列出代理項目，可手動選一個；若列出另一個策略群組，就要繼續查看下一層，確認最後沒有誤選直連或拒絕。

若設定檔提供「自動選擇」群組，可以先使用，但請留意自動選擇依賴設定檔中的測試網址和檢查間隔，並不保證所有網站都能有最佳速度。手動選擇時，可點選用戶端的延遲測試按鈕，查看是否能取得有效結果。測試逾時代表這次檢查未能在時限內完成，不能單憑此結果判定服務永久無法使用；即使顯示延遲數值，也只代表測試請求的結果，無法推斷實際下載頻寬。

若清單中有多個依網站或應用程式分類的群組，初次設定時不必逐一調整。先檢查預設的主要群組，再檢查你即將瀏覽的目標所對應的分類群組。例如，若規則將某類連線導向專用策略群組，就應在該群組選擇出口，而不只是修改主要群組。第四步會透過連線紀錄確認實際命中的規則，避免誤以為「已更換代理，卻沒有影響目前的連線」。

若策略群組沒有任何可選代理，請回到第一步檢查目前的設定檔、訂閱狀態和下載結果，不要自行新增不存在的伺服器網址。用戶端需要有效的服務資訊才能建立代理連線。選擇完成後，記住目前的模式和主要群組設定，暫時不要更動，再繼續啟用連線。策略群組巢狀、自動測試與規則優先順序的完整說明，請參閱進階設定手冊；此處先完成基本設定流程。

步驟三：啟用連線與系統接管

目前已選好設定檔、規則模式和出口。接下來要讓應用程式的流量進入用戶端。部分電腦用戶端啟動後核心便會執行，另一些則需要先點選啟動或連線；請查看首頁的核心狀態和錯誤提示，再開啟系統代理。不要把「用戶端視窗已開啟」當成連線已建立，也不要只看系統匣圖示的顏色就認定設定完成。

電腦：先開啟系統代理

在 Windows、macOS 或 Linux 用戶端的首頁或設定頁面，找到「系統代理」並開啟。用戶端會嘗試將系統代理指向本機監聽連接埠。開啟後，先用支援系統代理的瀏覽器瀏覽目標網站，不必同時啟用 TUN。macOS 首次變更網路代理時可能需要管理員授權；Linux 不同桌面環境和瀏覽器對系統代理的支援各有差異，請依使用的用戶端和桌面環境確認設定是否成功套用。

連接埠先保留用戶端的預設值。不同用戶端可能使用 7890、7897 或其他連接埠，這些數字不是統一標準，請以目前用戶端顯示的監聽值為準。若瀏覽器另外安裝了代理擴充功能，可能會覆蓋系統設定；請先改為使用系統代理，或暫時停用後再測試。終端機和部分專業軟體不會讀取系統代理，初次設定時先不要用它們判斷是否成功。

啟用時若顯示連接埠被占用，先確認其他代理程式已關閉，並檢查是否還有同一用戶端的背景執行個體。不要反覆開關系統代理碰運氣。若需修改混合連接埠，用戶端的監聽連接埠、系統代理指向和應用程式內手動設定的代理網址都必須一致。詳細排查與修改方式請參閱Clash 連接埠設定；調整完成後，再回來使用瀏覽器測試。

手機：連線並授權 VPN

Android 和 iOS 用戶端通常會在首頁提供連線按鈕。點選後，系統可能會跳出建立 VPN 連線的授權提示；請確認應用程式名稱與目前使用的用戶端一致，再依提示允許。iOS 可能要求新增 VPN 設定並完成裝置驗證；Android 可能會顯示 VPN 連線要求。首次拒絕授權後，需要再次點選連線，或前往系統設定處理；光是選擇代理項目並不能重新建立連線。

系統顯示 VPN 圖示，只能表示通道已建立至某個階段，不能證明所有目標網站都能正常瀏覽。若手機上已有其他 VPN、工作設定檔或安全軟體的網路通道，請先確認目前系統允許的並行方式，避免彼此取代。測試期間讓用戶端保持執行；若 Android 在鎖定螢幕後中斷連線，再檢查系統對該應用程式的背景執行和電池限制。剛匯入設定檔時，不要一次變更所有系統選項。

TUN：先用瀏覽器測試，再考慮啟用

電腦上有應用程式不遵循系統代理時，再考慮使用 TUN。TUN 透過虛擬網路介面擴大接管範圍，可能需要管理員權限、服務元件或其他網路設定。初次使用不必同時開啟系統代理和 TUN，否則兩種路徑一起變動會增加排查難度。瀏覽器測試正常後，請依TUN 設定說明啟用，並重新測試目標應用程式；手機用戶端的 VPN 接管功能，也不能直接等同於電腦的 TUN 開關。

步驟四：確認連線與實際路由

連線完成後，開啟一個確實需要透過代理瀏覽、且通常能正常連線的目標網站，確認頁面內文已載入，而不只是顯示快取的標題或舊圖片。接著開啟用戶端的「連線」頁面，重新整理瀏覽器頁面，查看是否出現對應網域的新連線。初次測試的重點不是測速，而是確認請求已進入用戶端、命中預期規則，並使用有效出口。

在連線紀錄中查看目標網域、命中規則、策略群組和最終代理。不同用戶端顯示的欄位不盡相同，有些需要點選連線項目才能展開詳細資料。若目標連線顯示為直連，但你預期它應透過代理，請回到第二步檢查模式和對應的分類群組。不要直接將所有流量切換為全域，就當作問題已解決：全域模式可以暫時用來比對，但正常使用規則模式仍須正確設定規則和群組。

再開啟一個依目前設定檔應該直連的網站，對照連線紀錄確認流量去向。規則模式下，不同目標可能採用不同路徑，這是正常情況。查詢外部 IP 的網站只會顯示該查詢請求的出口，不能證明所有應用程式都已被接管；瀏覽器能正常連線，也不代表終端機、遊戲或其他程式使用相同路徑。若要測試特定應用程式，請在該程式中發出新請求，再查看對應連線。

若瀏覽器能開啟網頁，但連線清單沒有目標紀錄，先確認頁面不是從快取載入，並檢查瀏覽器是否另用了代理擴充功能、獨立代理或其他網路路徑。有些連線很短，重新整理時就會迅速消失，可開啟記錄頁面輔助查看。若用戶端支援保留已關閉的連線，也可以用這項功能查看剛才的紀錄。不要只因系統代理開關顯示已啟用，就跳過實際流量路徑檢查。

發生異常時：依四個步驟逐項回查

完全無法連線時，先確認用戶端仍在執行、核心沒有報錯，而且目前使用的設定檔仍是剛匯入的項目，再檢查策略群組是否選到有效出口。接著確認系統代理或手機 VPN 是否確實啟用。電腦先關閉系統代理，測試原本的直連網路是否正常；手機先中斷 VPN，再進行相同測試。若原有網路也不正常，應優先排除本機網路問題，而不是繼續更換代理。

只有部分目標連不上時，先查看該連線使用的規則與出口，再嘗試同一策略群組中的其他有效代理，每次只調整一個變數。若連線紀錄已指向預期出口，仍然連線失敗，可查看記錄中的目標網址、名稱解析錯誤或交握錯誤，並參考服務狀態判斷原因。此處不深入說明 DNS 和通訊協定細節，可先透過名詞速查了解相關術語，再到進階設定查找具體設定方式。

網頁正常，但某個應用程式仍無法連線時，先確認該程式是否會讀取系統代理，以及修改設定後是否需要完全關閉再重新啟動。有些應用程式會重用舊連線，即使切換策略群組，也不會立即建立新連線。先關閉目標應用程式，再重新開啟測試即可，不必清除整份用戶端設定。確認該流量不遵循系統代理後，再考慮設定應用程式自己的代理或使用 TUN，不要反覆重新匯入訂閱。

完成後：保留可重現的設定

判斷初次設定完成的標準是：目前設定檔正確、規則模式明確、策略群組有有效出口、目標連線出現在用戶端紀錄中，並依預期路徑成功瀏覽。只要記下目前的設定檔名稱、代理模式和接管方式即可，不必截圖保存訂閱連結。日後若遇到問題，可先對照這組已驗證的設定，減少重複安裝或盲目修改參數。

關閉電腦用戶端前，請先關閉系統代理，或確認用戶端正常結束時會還原系統代理設定。關閉視窗可能只是將程式縮到系統匣，不一定會停止背景執行；若強制結束程式，系統代理可能仍指向本機連接埠，導致直連也無法開啟網頁。手機不再需要接管流量時，請使用用戶端的中斷連線按鈕，並確認系統 VPN 已結束。至此，基本設定流程已完成；之後可依需求查閱訂閱更新、規則覆寫和 TUN 調整說明。