SETUP ROUTE

步驟跳轉

如果已完成部分設定，可以直接跳到對應檢查點；首次使用建議從第一步開始連續操作。

Windows 用戶端入口

先在設定頁面匯入訂閱，再前往代理頁面選擇策略。建立連線時，請確認用戶端核心已啟動，並開啟「系統代理」開關。瀏覽器及多數遵循 Windows 代理設定的程式會依此傳送流量。退出用戶端前先關閉系統代理，可減少系統保留舊代理位址的情況。

BEFORE OPENING

開始前準備

開始操作前，需要準備兩項內容：一款已安裝完成的 Clash 圖形用戶端，以及一個仍然有效的訂閱網址。用戶端負責讀取設定、執行代理核心並套用系統代理；訂閱網址則由節點服務提供者提供，通常包含代理節點、策略群組、規則與更新資訊。兩者用途不同，只有安裝用戶端而沒有設定內容時，代理清單會保持空白。

如果尚未安裝用戶端，請先前往取得用戶端頁面，依目前作業系統選擇對應版本。安裝後先正常啟動一次，不要同時匯入多份來源不明或用途重複的設定。多份設定會讓策略名稱、規則來源與更新時間混在一起，首次排查時不易判斷目前實際啟用的是哪一份。

複製訂閱網址時，請使用節點服務提供者後台明確標示的 Clash、Mihomo 或通用訂閱入口。複製完成後不要手動刪除參數，也不要把網頁帳戶網址當成訂閱網址。有效訂閱通常是一整段以 https:// 開頭的 URL，可能帶有較長的路徑與查詢參數；網址必須完整複製，聊天工具自動截斷或多出空格都可能導致下載失敗。

01SUBSCRIPTION

匯入訂閱設定

找到設定或訂閱頁面

開啟用戶端後，先尋找「設定」「訂閱」「Profiles」或名稱相近的頁面。這裡用於儲存設定來源，不是選擇節點的地方。桌面用戶端通常在左側導覽列提供獨立入口，行動用戶端則可能將設定入口放在主頁面上方或側邊選單中。進入後，應能看到從 URL 匯入、新增設定、更新設定或掃描 QR Code 等操作。

選擇從 URL 匯入，將剛才複製的完整訂閱網址貼到輸入框。部分用戶端還會要求填寫設定名稱，可以使用服務名稱或用途作為區分，例如「日常規則設定」，不要再次將訂閱網址填入名稱欄。確認輸入框前後沒有空格後，點選下載、匯入、儲存或確認按鈕，等待用戶端完成請求。

確認設定確實下載完成

匯入成功後，設定清單中應出現一筆新記錄，並顯示可辨識的設定名稱。點選該記錄將其設為目前設定，然後前往代理或策略頁面檢查內容。正常情況下，這裡會出現數個策略群組，群組內可看到節點名稱、自動選擇、直連或其他子策略。只看到一筆設定記錄不代表已經啟用，仍需確認目前選取標記位於剛匯入的設定上。

有些用戶端匯入後會立即載入，有些則需要再點選一次「使用」「啟用」或對應的單選標記。載入完成時，日誌區域通常會出現設定讀取、代理連接埠啟動或規則載入相關記錄。如果用戶端明確提示 YAML 解析失敗、欄位不支援或設定為空，請不要繼續開啟連線；先返回訂閱來源檢查訂閱類型，再重新複製並匯入。

遇到更新失敗時先判斷錯誤位置

如果提示網路請求失敗，先確認目前一般網路可以開啟其他網頁，再檢查訂閱是否已過期。可以將訂閱網址貼到瀏覽器網址列進行存取測試，但不要在公共裝置上儲存網址，也不要將完整網址發到公開討論區。瀏覽器同樣無法存取時，問題通常出在訂閱狀態或目前網路；瀏覽器可以取得內容而用戶端失敗時，再檢查用戶端的網路權限、系統時間與現有代理設定。

若匯入後節點清單為空，先手動執行一次更新，再重新選取該設定。仍然沒有內容時，查看用戶端顯示的錯誤文字，不要反覆刪除並重新安裝軟體。訂閱失效、回傳格式不符與本機核心無法讀取設定會產生不同提示，逐項處理比反覆安裝更容易定位。更多錯誤對應關係可查看故障排查。

02ROUTING MODE

選擇代理模式與策略

首次連線優先使用規則模式

進入設定、一般或模式頁面，找到代理模式選項。常見模式包括規則、全域與直連。首次設定建議選擇「規則」模式：用戶端依設定中的規則逐一判斷流量去向，需要代理的連線交由策略群組處理，本機服務或指定網域則可保持直連。如此既能驗證訂閱是否正常，也能保留設定提供者原先設計的分流邏輯。

全域模式通常會讓大部分流量統一交由某個代理策略處理，適合短時間判斷特定節點本身能否建立連線，但不宜在不了解影響的情況下長期作為唯一排查方法。直連模式則讓流量不經過代理，可用於對照關閉代理後的網路表現。模式名稱說明的是規則處理方式，並不代表系統代理已開啟；選擇模式後仍需完成第三步的連線開關設定。

在主要策略群組中選擇出口

切換到「代理」「Proxies」或策略頁面，找到負責主要外部流量的策略群組。名稱可能是「節點選擇」「代理」「Proxy」，也可能由設定提供者自訂。展開策略群組後，可以選擇具體節點，也可能看到「自動選擇」「故障轉移」「負載平衡」等子群組。首次連線時，選擇狀態明確的具體節點或已設定好的自動選擇群組即可，不需要逐一修改所有策略群組。

如果用戶端提供延遲測試，可以執行一次基本測試。延遲結果只能表示測試目標當時是否能回應，不等同於所有網站都能正常存取，也不能單獨證明節點品質。某個節點顯示逾時後，可以換另一個節點再次測試；若所有節點都逾時，應回到第一步檢查訂閱更新時間，並確認本機網路、防火牆與系統時間沒有異常。

設定中可能包含多個用途不同的策略群組，例如串流媒體、即時通訊、下載或備援規則。初次操作只要確認主要代理群組已有選擇即可，其他群組可保留訂閱預設值。一次修改太多策略會讓後續驗證失去參照：即使連線失敗，也難以判斷是節點、規則還是手動選擇造成的。

暫時保留 DNS 與 TUN 預設值

部分用戶端會在設定中顯示 DNS、TUN、混合連接埠、繞過清單與設定覆寫等選項。這些功能用於處理較複雜的應用程式相容性、全域流量接管與網域解析問題，並非首次連線的必要項目。請先保留目前設定提供的預設值，完成基本代理驗證後再決定是否調整。

尤其是 TUN 模式會建立虛擬網卡或修改路由，可能需要額外的系統權限，也可能與其他 VPN、虛擬機器網路或安全軟體發生衝突。若一般系統代理已能滿足瀏覽器與常用應用程式的需求，本次教學無需開啟 TUN。需要接管不遵循系統代理的程式時，再閱讀設定檔參考中的相關欄位與運作原理。

03CONNECT

建立代理連線

桌面端：啟動核心並開啟系統代理

Windows、macOS 與常見 Linux 圖形用戶端通常包含兩個相關狀態：代理核心是否執行，以及系統代理是否開啟。先查看用戶端主頁面或狀態列，確認核心已啟動，且沒有持續出現設定載入錯誤。接著開啟「系統代理」「Set as system proxy」或名稱相近的開關。開關生效後，用戶端會將本機代理位址寫入作業系統設定，瀏覽器及多數遵循系統設定的應用程式便會將請求交給 Clash。

在 Windows 中，用戶端可能縮至系統匣繼續執行；在 macOS 中，關閉主視窗後選單列程序也可能仍保持連線。測試期間不要直接結束程序，否則系統代理狀態與用戶端監聽連接埠可能不同步。需要退出時，請先關閉系統代理，再使用用戶端選單中的退出指令。如此可避免作業系統仍指向已停止監聽的本機連接埠。

macOS 首次啟用相關功能時，系統可能要求網路延伸功能、輔助服務或管理員權限。請依照系統彈窗完成授權，再回到用戶端重新開啟連線開關。如果先前拒絕過權限，需要從系統設定中重新允許，而不是反覆點選同一個開關。更詳細的權限路徑可在故障排查中依平台查找。

行動端：確認本機 VPN 授權

Android 與 iOS 用戶端通常透過系統提供的本機 VPN 介面接管流量。選擇目前設定與策略後，點選主頁面的啟動按鈕。首次連線時，系統會彈出 VPN 設定或連線請求；閱讀系統提示並確認後，用戶端才能建立連線。連線成功時，系統狀態區通常會顯示 VPN 標誌，用戶端主頁面也會從停止狀態切換為執行狀態。

Android 若很快自動停止，請先檢查系統是否限制背景執行。將用戶端加入允許背景活動或電池最佳化例外，並保留必要的通知權限，可減少螢幕熄滅後被系統回收的情況。不同廠牌系統的入口名稱差異較大，本文不逐一說明選單路徑；可依裝置設定中的「電池」「應用程式啟動」「背景活動」尋找對應項目。

iOS 在 Wi-Fi 與行動網路之間切換後會重新建立網路路徑。若頁面暫時無法載入，先回到用戶端查看連線是否仍處於啟用狀態，再嘗試停止並重新連線。不要同時執行另一款使用系統 VPN 介面的應用程式，因為系統通常只允許一個主要 VPN 設定接管目前流量。

先使用單一應用程式進行首次測試

建立連線後，先開啟一個常用瀏覽器進行測試，不要立即同時啟動下載工具、遊戲、虛擬機器與其他 VPN。使用單一應用程式更方便觀察連線記錄，也能減少背景請求干擾。開啟平時可以正常存取的頁面，確認基本網路仍然運作，再存取預期由代理規則處理的頁面，接著進入第四步核對命中結果。

如果開啟系統代理後所有頁面都無法存取，先關閉系統代理以恢復一般網路，再查看用戶端日誌。常見原因包括核心未啟動、目前節點無法連線、系統代理連接埠被占用，或安全軟體阻止本機監聽。此時不要直接改用 TUN 模式迴避問題；先讓一般系統代理鏈路正常運作，後續擴充設定才有可靠基礎。

04VERIFY

驗證代理是否生效

查看連線記錄，不要只看開關顏色

用戶端顯示「已連線」只能證明核心或本機 VPN 已啟動，不能單獨證明目標請求使用了代理。開啟用戶端的「連線」「Connections」或日誌頁面，然後在瀏覽器中重新整理剛才的測試頁面。連線清單應出現新的網域或 IP 記錄，並顯示命中的規則、使用的策略群組以及最終出口。若記錄持續增加，表示應用程式流量已到達 Clash。

請重點檢查測試網域對應的連線，不要讓系統背景請求淹沒判斷。在規則模式下，部分連線顯示為 DIRECT 屬於正常現象，因為設定會讓本機服務、區域網路位址或指定網站保持直連。需要確認的是：預期經過代理的目標是否命中代理策略，且最終使用了第二步選定的節點或策略群組。

進行一次開關對照測試

保持測試頁面不變，先在連線開啟狀態下重新整理並記錄結果；接著關閉系統代理或行動端連線，再次重新整理同一頁面。兩次結果應符合規則預期。完成對照後重新開啟連線，並再次觀察連線清單。這種方法可以排除瀏覽器快取、舊連線重複使用與頁面偶然載入成功造成的誤判。

瀏覽器可能會重複使用已建立的長連線，因此關閉代理後頁面不一定會立即出現變化。遇到這種情況，可以關閉對應分頁後重新開啟，或等待舊連線結束，再觀察新的連線記錄。不要只因頁面頂端仍顯示舊內容就判斷代理狀態；動態請求、圖片載入與新連線更能反映目前鏈路。

根據現象決定下一步排查方向

如果連線清單完全沒有出現瀏覽器請求，表示流量尚未進入用戶端。桌面端應檢查系統代理是否確實開啟，以及瀏覽器是否使用獨立代理設定；行動端應檢查 VPN 標誌與系統授權。如果出現連線記錄，但最終策略為 DIRECT，則檢查規則模式、策略群組與對應網域的命中規則。

如果記錄顯示使用了預期代理策略，但請求仍然逾時，可以更換節點重複測試，並查看日誌是否出現連線拒絕、握手失敗或 DNS 相關提示。多個節點中只有少數失敗時，優先判斷為節點可連線性問題；所有節點與所有目標都失敗時，再檢查訂閱狀態、系統時間、目前網路限制、防火牆與 DNS。

若瀏覽器可以使用而某個獨立應用程式無法使用，該應用程式可能不讀取系統代理，或使用獨立的網路堆疊。這不代表基本設定失敗。先尋找該應用程式自身的代理選項；確實需要接管所有應用程式流量時，再評估 TUN 模式，並閱讀設定檔參考了解路由、DNS 與權限影響。

AFTER CONNECTION

完成後的日常設定

基本連線穩定後，再逐項加入自動更新、開機啟動或進階分流。每次只修改一類設定，修改後重新執行一次驗證。

日常維護

更新訂閱後重新檢查策略

訂閱更新可能新增、刪除或重新命名節點，也可能調整策略群組結構。更新完成後回到代理頁面，確認主要策略仍有有效選擇；原先選擇的節點遭移除時，需要重新指定出口。

依需求開啟

設定開機啟動與系統代理

確認用戶端能穩定啟動與退出後，再考慮開啟開機自動啟動。請區分「啟動用戶端」與「自動開啟系統代理」兩個選項，避免設定失效時系統仍自動寫入代理設定。

進階設定

之後再處理 DNS、TUN 與覆寫

只有遇到應用程式不讀取系統代理、網域解析異常或需要自訂規則時，才繼續調整這些項目。修改前請保留可用設定，並在每次變更後檢查日誌與連線記錄。

需要定位具體錯誤

依訂閱、節點、系統代理、VPN 權限與 DNS 等現象，尋找對應的處理方法。

查看故障排查

需要修改設定檔

查閱 YAML 結構、通用欄位、策略群組、規則語法，以及覆寫與合併方式。

開啟設定參考

Clash 快速上手