Clash 常见问题与故障排查

Clash 通常指一套基于规则分流的代理工具生态。内核负责读取配置、建立代理连接、执行规则和处理 DNS；客户端是在内核外提供订阅导入、节点选择、日志查看与开关控制的图形界面。普通用户通常安装完整客户端即可，不需要单独下载内核。

不能。客户端本身不包含可直接使用的代理服务，首次启动后还需要导入有效的订阅链接或本地配置文件，在配置列表中选中它，再选择一个可用节点并开启系统代理或 TUN 模式。缺少配置时，客户端只能打开设置界面，不能建立可用连接。

规则模式会根据域名、IP 与规则集决定连接走代理还是直连，适合日常使用。全局模式让大多数连接统一经过当前代理节点，适合临时判断规则是否造成访问异常。直连模式不使用代理，常用于恢复本地网络或对照排查，不适合作为需要代理时的常驻模式。

不是。Clash 客户端是用于读取配置和转发流量的软件，节点则由独立的网络服务提供。公开节点的可用时间、线路质量和配置来源通常不稳定，也可能很快失效。遇到连接问题时，应先区分是客户端设置错误，还是订阅与节点本身已经不可用。

已有安装仍可能运行，但停止维护意味着它不会持续适配新的系统变化、内核能力和安全修复。可以先导出或保存现有订阅地址，再迁移到仍在维护的 Windows 客户端。迁移时不必照搬旧程序目录，只需重新导入订阅并核对代理模式、系统代理与 TUN 设置。

复制完整订阅 URL，在客户端的配置、订阅或 Profiles 页面找到 URL 导入框，粘贴后选择下载或导入。导入成功只表示配置已经保存，还需要在配置列表中点选该配置，使它成为当前配置。随后进入代理页面选择节点，并按需要开启系统代理或 TUN 模式。

先确认导入的是 Clash 可识别的配置，而不是服务商网页地址、登录页或只适用于其他客户端的格式。再查看配置下载结果和内核日志；如果文件为空、返回登录页面或格式解析失败，应重新复制订阅地址，必要时在服务商后台生成 Clash 格式。最后确认新配置已被选中。

先确认安装包来自本站下载页指向的项目发布渠道，并核对文件名与系统架构是否匹配。若 Windows 显示来源确认界面，可展开详细信息查看发布者与文件位置，再决定是否运行。公司或学校设备可能由管理员策略禁止安装网络工具，此时应遵循设备管理要求，不要强行绕过策略。

先检查下载的是 Apple Silicon 还是 Intel 架构版本。将应用移入应用程序目录后，从系统设置的隐私与安全页面查看拦截提示，并按系统提供的确认流程打开。若要启用系统代理、服务模式或 TUN，macOS 可能继续请求管理员授权；取消授权会导致相应接管功能无法启用。

TUN 需要创建虚拟网络接口并调整路由，因此通常要求管理员权限或预先安装服务组件。Windows 可尝试以管理员身份启动一次并安装服务模式；macOS 按系统提示授权网络扩展；Linux 需要确认程序具备创建 TUN 设备和修改路由的权限。授权后应完全退出客户端再重新启动。

多数情况下选择一种主要接管方式即可。系统代理适合浏览器及遵循操作系统代理设置的程序，配置简单；TUN 能接管更多不读取系统代理的程序流量，但需要额外权限。部分客户端允许两者同时开启，不过排查问题时建议先只开系统代理，确认基础连接正常后再单独测试 TUN。

进入代理页面后，不要只查看总开关，还要展开规则配置引用的策略组，例如节点选择、自动选择或流媒体策略组。为主要策略组指定可用节点后再访问目标网站。某些配置包含多层策略组，上层如果仍指向失效的自动组，即使下层节点已选中，连接也可能继续失败。

延迟测试只说明测试地址在当时可以建立连接，不代表所有网站与协议都可用。可先切换另一个节点，再把代理模式临时改为全局进行对照。如果全局可用而规则模式不可用，应检查规则匹配和策略组；两种模式都失败时，再检查 DNS、系统时间、浏览器安全连接报错与节点服务状态。

在订阅条目中设置合理的更新间隔，日常使用通常不需要每几分钟刷新。线路调整不频繁时，可以按数小时或一天为单位更新；需要立即获取变更时再手动更新。更新完成后留意当前配置是否被替换，以及原来选择的策略组是否恢复为默认值，必要时重新选择节点。

先在客户端开启允许局域网连接，并确认监听地址不是仅限本机回环地址。然后在手机或其他设备的同一局域网中，把代理服务器填写为运行 Clash 电脑的局域网 IP，端口填写客户端显示的 HTTP 或混合端口。还要检查系统防火墙是否允许该端口，并避免在公共网络中开放监听。

建议先关闭系统代理和 TUN 模式，再正常退出客户端。这样可以减少操作系统仍保留旧代理地址或路由的情况。如果程序已经异常结束且网络无法恢复，可进入系统网络设置关闭手动代理，重新连接网络，并检查是否残留虚拟网卡路由。确认直连恢复后再重新打开客户端。

按顺序检查当前配置是否已选中、策略组是否选择了可用节点、代理模式是否误设为直连，以及系统代理端口是否与客户端监听端口一致。再观察日志中是否出现连接拒绝、解析失败或超时。若关闭系统代理后普通网站也无法访问，应先恢复本地网络，再继续排查 Clash。

先确认本机直连网络正常，并检查系统时间是否准确。随后手动更新订阅，排除旧配置或过期节点；临时关闭其他 VPN、代理程序和会改写网络的安全工具，避免端口或路由冲突。如果不同网络下仍全部超时，应查看订阅服务状态，而不是反复重装客户端。

404 通常表示订阅地址已被撤销、复制不完整或服务端路径发生变化，需要回到订阅提供方重新获取。超时则可先确认当前网络能否访问订阅地址，并尝试切换客户端的代理更新选项。若返回的是网页内容而不是配置文件，往往是登录状态失效或地址复制成了管理页面。

浏览器通常会遵循系统代理，而游戏、命令行工具和部分商店应用可能直接连接网络。先确认目标程序是否支持手动代理；支持时可填写客户端显示的 HTTP、SOCKS 或混合端口。不支持时可改用 TUN 模式接管流量。若只有特定应用失败，还要检查规则是否把它的域名错误分到直连策略。

部分 UWP 应用受到 Windows 应用容器回环限制，无法直接访问本机代理端口。可使用客户端提供的 UWP 回环工具，为确实需要代理的应用启用回环权限，保存后重新启动该应用。不要无差别勾选全部项目；如果客户端没有此工具，也可以使用 TUN 模式进行统一接管。

先关闭 TUN 并退出客户端，确认系统路由与 DNS 是否恢复；必要时禁用后重新启用当前网络连接。再次测试时先关闭系统代理，只启用 TUN，并使用客户端推荐的默认堆栈。若局域网设备不可达，检查配置是否允许局域网直连，以及私有地址规则是否被错误送入代理。

先切换节点排除线路问题，再查看日志是否持续出现 DNS 超时。检查配置中的 DNS 功能是否启用、上游地址是否可达，以及系统中是否同时运行其他 DNS 修改工具。排查时不要同时改动多个参数，可以先恢复客户端默认 DNS 设置，确认连接恢复后再逐项测试增强解析或劫持选项。

这通常是系统代理地址、虚拟网卡路由或 DNS 设置没有及时恢复。先在操作系统网络设置中关闭手动代理，再重新连接当前网络。若此前启用了 TUN，可重启客户端关闭 TUN 后正常退出，或重启系统清理临时路由。网络恢复后再检查客户端是否启用了开机启动与自动接管。