約 10 分鐘完成首次設定

Clash 訂閱匯入與連線教學

沿著「匯入訂閱 → 選擇代理模式 → 開啟連線 → 驗證結果」這條主線操作。每一步只調整目前需要的設定,完成驗證後再考慮 TUN、規則編輯等進階功能。

首次設定路線 從設定到驗證
  1. 01
    匯入訂閱 新增並選取設定
  2. 02
    選擇模式 先使用規則模式
  3. 03
    開啟連線 開啟系統代理
  4. 04
    驗證結果 檢查頁面與連線紀錄
先確認使用平台

不同系統,操作主線相同

Windows、macOS、Android、iOS 與 Linux 用戶端的選單名稱和位置略有差異,但首次設定都要完成訂閱、模式、連線與驗證四個階段。尚未安裝用戶端時,可先依作業系統前往下載頁選擇合適的軟體。

開始前檢查

準備用戶端與有效訂閱

開始操作前,需要準備兩項內容:一款適合目前系統的 Clash 用戶端,以及由網路服務提供者產生的有效訂閱連結。用戶端負責讀取設定、選擇策略並接管系統連線;訂閱連結則提供代理節點、策略群組與分流規則。兩者用途不同,只有安裝用戶端而沒有設定時,代理頁面通常不會出現可選節點。

如果電腦或手機上還沒有用戶端,請先前往用戶端下載頁,依系統選擇具圖形介面的版本。首次使用不建議直接從核心壓縮檔開始,因為核心通常需要手動編寫設定檔與啟動參數。安裝完成後先正常開啟一次,讓系統完成權限確認與設定目錄初始化,再繼續匯入訂閱。

訂閱連結通常是一段以 https:// 開頭的 URL,應從目前使用的服務管理頁面複製。複製時請注意不要遺漏開頭或結尾字元,也不要把網頁網址或方案說明頁網址誤當成訂閱網址。部分服務會分別提供 Clash、通用訂閱及其他用戶端格式,建議優先選擇明確標示為 Clash 或 YAML 設定的入口。

本教學以常見圖形用戶端為例,不要求先修改連接埠、DNS 或 TUN 參數。這樣安排是為了縮小檢查範圍:基本連線成功後,再逐項增加進階功能,發生問題時更容易判斷是哪項設定造成的。關於核心、設定檔結構與複雜分流規則的完整說明,可在完成本頁後閱讀使用手冊

用戶端已安裝 可以正常開啟設定頁面
訂閱連結已複製 連結來自目前的服務管理頁
保留預設進階設定 先完成基本連線驗證
第一步

匯入訂閱並選取設定

開啟 Clash 用戶端後,先進入「設定」、「訂閱」或「Profiles」頁面。通常可以看到 URL 輸入框,以及「匯入」、「下載」、「新增」或「更新」按鈕。將剛才複製的訂閱連結完整貼到輸入框,確認連結前後沒有多餘空格,再按下對應按鈕。用戶端會向訂閱網址請求設定,並將成功讀取的內容儲存到本機設定清單。

匯入成功時,頁面通常會新增一筆設定紀錄,名稱可能由服務提供者預設,也可能直接顯示設定檔名稱。不要只看到新紀錄就離開此頁,還需要點選這筆設定,或使用旁邊的啟用按鈕,讓它成為目前設定。被選取的項目通常會顯示醒目標示、勾選記號或「目前使用」狀態。這個動作很重要:訂閱已下載到本機,不代表用戶端正在使用它。

選取設定後,進入「代理」或「Proxies」頁面檢查結果。正常情況下,這裡會出現數個策略群組,例如自動選擇、節點選擇、故障轉移或特定網站群組。不同訂閱提供的群組名稱不完全相同,因此不必尋找固定名稱。只要頁面不再空白,且至少能展開一個策略群組,就表示用戶端已解析設定,可以繼續下一步。

設定訂閱 Profiles
已載入
目前設定 選取剛匯入的訂閱設定
使用中
更新訂閱 設定過期或節點變更時再次更新
更新

如果按下匯入後沒有新增紀錄,請先查看頁面提示。逾時通常表示目前網路無法連線至訂閱伺服器;格式不支援表示連結回傳的內容不是用戶端可直接讀取的設定;出現 404 或連結失效提示,則可能是訂閱網址已過期。此時不要連續修改代理連接埠與 DNS,因為問題仍發生在下載設定階段。應先重新複製訂閱網址,或回到服務管理頁產生新連結。

有些用戶端支援從本機檔案匯入。如果服務提供的是 .yaml.yml 檔案,可以使用「本機匯入」、「從檔案新增」等入口選取該檔案。匯入後同樣要在清單中選取它。若訂閱格式、轉換關係或更新失敗原因較複雜,可查看疑難解答中的安裝設定分類,不必在首次設定時嘗試手動改寫大段 YAML。

第二步

選擇規則模式與可用策略

設定載入後,找到用戶端中的「代理模式」、「Mode」或模式切換區域。常見選項包括規則、全域與直連。首次設定建議選擇規則模式:用戶端會依照訂閱設定中的規則,判斷每個連線應走代理、直接連線,或交由某個策略群組處理。如此既能處理需要代理的存取,也能讓適合直接連線的流量維持原有路徑。

全域模式會將大多數連線交給同一個代理策略,適合短時間確認節點是否可運作,但不適合作為首次排查時唯一的長期設定。直連模式則會繞過代理,主要用於暫時停用代理效果或進行對照測試。若目前目標是依常見方式完成首次連線,維持規則模式即可,不需要逐一測試三種模式。

代理模式 Mode
規則 全域 直連

接著進入代理策略頁面,展開負責主要流量的策略群組。群組名稱可能是「節點選擇」、「Proxy」、「手動選擇」,也可能由訂閱服務自訂。首次測試時,可以選擇一個明確的單一節點,或使用訂閱中已設定好的自動選擇策略。選取後,用戶端通常會在目前項目旁顯示醒目標示或勾選狀態。

部分用戶端提供延遲測試按鈕,可協助判斷節點是否能回應,但測試結果只代表探測請求,不表示所有網站都一定能存取。首次操作不必反覆追求特定數值,只要節點沒有顯示逾時,且稍後能通過實際網頁驗證即可。若所有節點都逾時,請優先更新訂閱並檢查本機網路,而不是繼續開啟更多接管選項。

策略群組之間可能存在巢狀關係:主要選擇群組中選的是「自動選擇」,而自動選擇群組再決定具體節點。這屬於正常的設定結構。此時只要確保最上層負責一般流量的群組已有選項即可,不必逐一手動修改每個網站分類群組。訂閱提供者通常已設定預設策略,首次使用時保留這些預設值更容易完成驗證。

完成模式與策略選擇後,設定內容已準備就緒,但系統流量不一定會進入用戶端。下一步需要開啟系統代理,讓遵循系統代理設定的瀏覽器與應用程式將連線傳送給 Clash。模式決定「收到連線後如何處理」,系統代理決定「連線是否先交給用戶端」,兩者缺一不可。

第三步

開啟系統代理並建立連線

返回用戶端首頁、一般設定或系統設定區域,找到「系統代理」、「System Proxy」開關並開啟。開啟後,用戶端會將本機代理位址寫入作業系統的代理設定,瀏覽器及遵循系統設定的應用程式會將請求交給 Clash。開關處於開啟狀態時,通常會顯示品牌色、勾選記號或「已啟用」文字。

Windows 用戶端的系統代理通常位於首頁或設定頁;macOS 用戶端可能放在選單列圖示的快速選單中;Android 用戶端通常透過系統 VPN 授權建立本機接管;iOS 用戶端會要求加入 VPN 設定;Linux 桌面環境則可能需要用戶端寫入桌面代理設定。首次出現系統權限對話框時,應先確認要求來自剛安裝的用戶端,再依系統提示完成允許操作。

系統代理 讓瀏覽器與常用應用程式使用本機代理
TUN 模式 完成基本驗證後再視需要設定

這一步先不要同時開啟 TUN 模式。系統代理適合驗證瀏覽器與常見桌面軟體,涉及的變數較少;TUN 模式會建立虛擬網路介面,用於接管不讀取系統代理的程式、部分遊戲或命令列流量,並可能需要系統管理員權限、安裝服務及額外 DNS 設定。基本連線尚未驗證時同時開啟兩種接管方式,會讓故障位置更難判斷。

開啟系統代理後,讓 Clash 用戶端保持執行,不要立即結束程序。部分桌面用戶端關閉主視窗後仍會常駐工作列或選單列,通常不影響連線;如果選擇「結束」而不是「最小化」,本機代理連接埠會停止監聽,即使系統代理仍顯示設定,也無法完成請求。初次測試時,直接讓用戶端視窗保持開啟最穩妥。

如果用戶端提示連接埠已被使用,表示設定中的本機監聽連接埠已被其他程式佔用。請先檢查是否同時執行兩個代理用戶端,或舊程序是否仍在背景執行。關閉重複程式後重新啟動目前的用戶端。不要為了繞過提示而隨意修改多個連接埠,因為系統代理位址必須與用戶端監聽連接埠相符,只修改其中一處可能導致系統將請求送往不存在的連接埠。

行動裝置上的連線圖示只代表系統已允許用戶端建立本機 VPN 通道,不能直接證明遠端節點可用。因此看到狀態列圖示後,仍要繼續完成下一步的實際存取驗證。桌面端也是如此:系統代理開關亮起只能表示接管設定已寫入系統,最終結果仍要由網頁存取與用戶端連線紀錄共同判斷。

第四步

用網頁與連線紀錄驗證結果

開啟系統代理後,先關閉測試瀏覽器中原有的錯誤頁面,再建立新分頁造訪目標網站。重新開啟頁面可以減少舊快取、失敗連線與瀏覽器內部重試狀態造成的干擾。選擇平時明確需要透過代理存取的網站即可,不必安裝額外的檢測工具。

頁面正常開啟後,再回到 Clash 用戶端的「連線」、「Connections」或記錄頁面。這裡應出現剛才造訪網域所產生的連線紀錄,並顯示其符合的規則與實際使用的策略。網頁存取成功且同時出現連線紀錄,表示瀏覽器流量已進入用戶端,規則模式也完成了策略選擇。至此,首次設定的主要流程已完成。

還可以進行一次對照檢查:暫時關閉系統代理,重新整理同一頁面,觀察存取路徑是否如預期變化;接著重新開啟系統代理。對照測試的目的不是頻繁切換,而是確認目前效果確實來自用戶端接管。如果關閉後仍維持完全相同的存取結果,可能是瀏覽器另行設定了代理、系統中仍有其他代理程式,或目前網站原本就能直接存取。

A
網頁可以載入

新分頁可以開啟目標網站,資源不會持續停留在載入狀態。

B
連線紀錄出現網域

用戶端連線頁能看到剛才存取所產生的紀錄與命中策略。

C
模式與節點狀態明確

目前設定、規則模式與所選策略都維持在預期狀態。

頁面仍無法存取時,依固定順序檢查

先回到設定頁面,確認剛匯入的訂閱仍是目前設定;再檢查代理模式是否為規則模式,以及主要策略群組是否已選取具體節點或自動策略;接著檢查系統代理是否開啟、用戶端是否仍在執行。這個順序涵蓋設定、策略與接管三個層面,逐層確認比同時修改許多開關更容易找出原因。

如果連線頁面完全沒有出現測試網域,問題通常位於系統接管環節。請檢查系統代理開關,確認瀏覽器沒有設定獨立代理規則,並嘗試完全結束後重新開啟瀏覽器。如果連線紀錄已出現,但顯示失敗、逾時或無法建立連線,表示流量已進入用戶端;接下來應更新訂閱、切換其他節點,並確認本機網路本身能正常存取一般網站。

若只有少數網站異常,而其他需要代理的網站都能存取,表示基本連線大致已生效,問題可能與訂閱規則、網域解析或目標網站狀態有關。此時不建議重新安裝用戶端,也不必清空所有設定。記錄異常網域、目前命中的規則與所選策略,再前往疑難解答依症狀繼續檢查,會比重新執行全部步驟更有效。

若瀏覽器可以使用,但某個遊戲、命令列工具或獨立應用程式沒有連線紀錄,通常是該程式不遵循系統代理。基本設定仍然成功,只是接管範圍不同。後續可以為該程式單獨設定代理,或在了解權限與 DNS 影響後啟用 TUN 模式。不要把「某個程式未被接管」直接等同於「訂閱匯入失敗」。

完成後的日常操作

更新訂閱、切換策略與安全退出

首次連線完成後,日常使用通常只涉及三類操作。第一類是更新訂閱:當節點清單有變化、原節點連續無法使用,或服務提供者提示設定需要更新時,回到設定頁面,點選目前訂閱旁的「更新」。更新完成後,再次確認它仍是目前設定,避免用戶端匯入新內容後切換到其他本機設定。

第二類是切換策略。網路環境變化時,可以在主要策略群組中改用其他節點或自動選擇策略,不需要重新匯入同一條訂閱。切換後重新開啟目標頁面,並觀察新的連線紀錄。既有的長連線可能暫時沿用舊策略,因此測試時建立新分頁或重新啟動對應應用程式,結果會更清楚。

第三類是正確退出。不暫時使用代理時,先關閉系統代理,再退出用戶端,可避免作業系統保留一個已停止監聽的代理位址。部分用戶端退出時會自動還原系統設定,但養成先關閉接管開關的習慣,更方便確認目前狀態。行動裝置則可從用戶端中斷連線,再依系統介面確認 VPN 狀態已結束。

訂閱連結相當於存取設定的憑證,不適合公開發布、轉發到公共討論區,或寫入公開設定檔。需要在另一台個人裝置上設定時,應從服務管理頁重新複製,並使用用戶端內建的訂閱入口匯入。連結失效後,優先在原服務頁面更新,不要從不明來源尋找所謂的通用訂閱。

到這裡已掌握 Clash 的基本操作閉環:設定提供規則與策略,代理模式決定如何分流,系統代理負責接管常見應用程式,連線頁面用於驗證實際路徑。需要繼續了解 TUN、DNS、規則優先順序、設定檔結構與長期維護時,可進入從零到精通使用手冊;遇到特定錯誤或「開啟後無法上網」等問題,則直接查看疑難解答,依症狀定位會更省時間。

下一步

基本連線已完成

深入設定交給使用手冊;具體錯誤、訂閱異常與連線故障交給疑難解答。本頁保留作為重新設定時可快速核對的操作清單。