Clash 常見問題與故障排除

Clash 通常是指一套採用規則分流的代理工具生態系。核心負責讀取設定、建立代理連線、執行規則與處理 DNS；用戶端則是在核心之上提供訂閱匯入、節點選擇、日誌檢視與開關控制的圖形介面。一般使用者安裝完整用戶端即可，不需要另外下載核心。

不能。用戶端本身不包含可直接使用的代理服務，首次啟動後仍需匯入有效的訂閱連結或本機設定檔，在設定清單中選取該設定，再選擇可用節點並啟用系統代理或 TUN 模式。沒有設定時，用戶端只能開啟設定介面，無法建立可用連線。

規則模式會依據網域、IP 與規則集決定連線要使用代理或直連，適合日常使用。全域模式會讓大多數連線統一經過目前的代理節點，適合暫時判斷是否為規則造成存取異常。直連模式不使用代理，常用於恢復本地網路或進行對照排查，不適合作為需要代理時的常駐模式。

不是。Clash 用戶端是用來讀取設定與轉送流量的軟體，節點則由獨立的網路服務提供。公開節點的可用時間、線路品質與設定來源通常不穩定，也可能很快失效。遇到連線問題時，應先判斷是用戶端設定錯誤，還是訂閱與節點本身已無法使用。

既有安裝仍可能正常執行，但停止維護代表它不會持續適配新的系統變化、核心功能與安全修正。可以先匯出或保存現有訂閱網址，再遷移到仍在維護的 Windows 用戶端。遷移時不必照搬舊程式目錄，只需重新匯入訂閱，並核對代理模式、系統代理與 TUN 設定。

複製完整的訂閱 URL，在用戶端的設定、訂閱或 Profiles 頁面找到 URL 匯入欄位，貼上後選擇下載或匯入。匯入成功只代表設定已儲存，還需在設定清單中點選該設定，讓它成為目前使用的設定。接著進入代理頁面選擇節點，並依需求啟用系統代理或 TUN 模式。

先確認匯入的是 Clash 可識別的設定，而不是服務商網頁網址、登入頁面或僅適用於其他用戶端的格式。接著查看設定下載結果與核心日誌；如果檔案為空、回傳登入頁面或格式解析失敗，應重新複製訂閱網址，必要時在服務商後台產生 Clash 格式。最後確認新設定已被選取。

先確認安裝檔來自本站下載頁所指向的專案發佈渠道，並核對檔名與系統架構是否相符。若 Windows 顯示來源確認畫面，可展開詳細資訊查看發佈者與檔案位置，再決定是否執行。公司或學校裝置可能因管理員政策禁止安裝網路工具，此時應遵守裝置管理要求，不要強行繞過政策。

先確認下載的是 Apple Silicon 還是 Intel 架構版本。將應用程式移至「應用程式」資料夾後，從系統設定的「隱私權與安全性」頁面查看攔截提示，並依系統提供的確認流程開啟。若要啟用系統代理、服務模式或 TUN，macOS 可能會繼續要求管理員授權；取消授權將導致相應的流量接管功能無法啟用。

TUN 需要建立虛擬網路介面並調整路由，因此通常需要管理員權限或預先安裝服務元件。Windows 可嘗試以管理員身分啟動一次並安裝服務模式；macOS 依系統提示授權網路延伸功能；Linux 則需確認程式具備建立 TUN 裝置與修改路由的權限。完成授權後，應完全退出用戶端再重新啟動。

多數情況下選擇一種主要接管方式即可。系統代理適合瀏覽器及遵循作業系統代理設定的程式，設定較簡單；TUN 能接管更多不讀取系統代理的程式流量，但需要額外權限。部分用戶端允許同時啟用兩者，不過排查問題時建議先只開啟系統代理，確認基本連線正常後再單獨測試 TUN。

進入代理頁面後，不要只查看總開關，還要展開規則設定所引用的策略群組，例如節點選擇、自動選擇或串流媒體策略群組。為主要策略群組指定可用節點後，再存取目標網站。某些設定包含多層策略群組；如果上層仍指向失效的自動群組，即使下層節點已選取，連線仍可能失敗。

延遲測試只代表測試位址當時可以建立連線，不表示所有網站與通訊協定都能使用。可以先切換另一個節點，再暫時將代理模式改為全域進行對照。如果全域模式可用而規則模式不可用，應檢查規則比對與策略群組；兩種模式都失敗時，再檢查 DNS、系統時間、瀏覽器安全連線錯誤與節點服務狀態。

在訂閱項目中設定合理的更新間隔，日常使用通常不需要每幾分鐘重新整理。線路調整不頻繁時，可以每數小時或每天更新一次；需要立即取得變更時，再手動更新。更新完成後留意目前設定是否被替換，以及原先選取的策略群組是否恢復為預設值，必要時重新選擇節點。

先在用戶端啟用允許區域網路連線，並確認監聽位址不是僅限本機回環位址。接著在手機或其他同一區域網路中的裝置上，將代理伺服器填寫為執行 Clash 的電腦區域網路 IP，連接埠則填入用戶端顯示的 HTTP 或混合連接埠。還要檢查系統防火牆是否允許該連接埠，並避免在公共網路中開放監聽。

建議先關閉系統代理與 TUN 模式，再正常退出用戶端。這樣可以減少作業系統仍保留舊代理位址或路由的情況。如果程式已異常結束且網路無法恢復，可進入系統網路設定關閉手動代理，重新連線網路，並檢查是否殘留虛擬網卡路由。確認直連恢復後，再重新開啟用戶端。

依序檢查目前設定是否已選取、策略群組是否選用了可用節點、代理模式是否誤設為直連，以及系統代理連接埠是否與用戶端監聽連接埠一致。接著觀察日誌中是否出現連線遭拒、解析失敗或逾時。若關閉系統代理後一般網站也無法存取，應先恢復本地網路，再繼續排查 Clash。

先確認本機直連網路正常，並檢查系統時間是否準確。接著手動更新訂閱，排除舊設定或過期節點；暫時關閉其他 VPN、代理程式及可能改寫網路設定的安全工具，避免連接埠或路由衝突。如果在不同網路下仍全部逾時，應查看訂閱服務狀態，而不是反覆重新安裝用戶端。

404 通常表示訂閱網址已被撤銷、複製不完整，或伺服器端路徑發生變更，需要回到訂閱提供方重新取得。遇到逾時，可先確認目前網路能否存取訂閱網址，並嘗試切換用戶端的代理更新選項。若回傳的是網頁內容而非設定檔，通常是登入狀態失效，或誤將網址複製成管理頁面。

瀏覽器通常會遵循系統代理，而遊戲、命令列工具及部分商店應用程式可能直接連線網路。先確認目標程式是否支援手動代理；若支援，可填入用戶端顯示的 HTTP、SOCKS 或混合連接埠。不支援時，可改用 TUN 模式接管流量。若只有特定應用程式失敗，還要檢查規則是否將其網域誤分至直連策略。

部分 UWP 應用程式受到 Windows 應用程式容器回環限制，無法直接存取本機代理連接埠。可使用用戶端提供的 UWP 回環工具，為確實需要代理的應用程式啟用回環權限，儲存後重新啟動該應用程式。不要不加區分地勾選全部項目；如果用戶端沒有此工具，也可以使用 TUN 模式統一接管。

先關閉 TUN 並退出用戶端，確認系統路由與 DNS 是否恢復；必要時停用再重新啟用目前的網路連線。再次測試時先關閉系統代理，只啟用 TUN，並使用用戶端建議的預設堆疊。若無法連線區域網路裝置，請檢查設定是否允許區域網路直連，以及私有位址規則是否被錯誤送入代理。

先切換節點以排除線路問題，再查看日誌是否持續出現 DNS 逾時。檢查設定中的 DNS 功能是否已啟用、上游位址是否可達，以及系統中是否同時執行其他 DNS 修改工具。排查時不要同時變更多個參數，可以先恢復用戶端的預設 DNS 設定，確認連線恢復後再逐項測試加強解析或攔截選項。

通常是系統代理位址、虛擬網卡路由或 DNS 設定未及時恢復。先在作業系統網路設定中關閉手動代理，再重新連線目前的網路。若先前啟用了 TUN，可重新啟動用戶端，關閉 TUN 後正常退出；也可以重新啟動系統以清除暫時路由。網路恢復後，再檢查用戶端是否啟用了開機啟動與自動接管。