BEFORE STARTING

開始前確認客戶端與訂閱連結

這套流程適用於 Windows、macOS、Android、iOS 與 Linux 上常見的 Clash 圖形化客戶端。開始前需要準備兩項內容：已安裝且能正常開啟的客戶端，以及服務提供者產生的訂閱連結。訂閱連結不是客戶端自動建立的帳號，也不是隨安裝套件附帶的設定；通常需要從所使用服務的控制台複製。

如果尚未安裝客戶端，請先前往安裝套件頁面依照作業系統選擇軟體。Windows 和 macOS 使用者通常會看到「設定」、「訂閱」或「Profiles」入口；Android 與 iOS 客戶端可能將相同功能放在首頁的設定卡片、資源頁面或遠端設定選單中。名稱雖然不同，但操作目標一致：讓客戶端取得一份可由核心讀取的設定檔。

首次操作建議先關閉其他會修改系統網路設定的代理客戶端，避免多個程式同時佔用連接埠或反覆覆寫系統代理。瀏覽器可以保持開啟，但完成連線後最好新開視窗或完整重新整理頁面。若目前網路需要登入校園網路、飯店 Wi-Fi 或企業訪客頁面，應先在未啟用 Clash 的情況下完成網路驗證，再開始匯入訂閱。

以下四個步驟只涵蓋建立基本連線所需的最短路徑。DNS 增強、Fake-IP、TUN 路由、規則集語法與核心差異屬於進階內容，基本連線成功後可閱讀協定與核心手冊。先完成主要流程，更容易判斷後續問題來自設定、節點還是系統網路環境。

IMPORT PROFILE

匯入訂閱設定

開啟客戶端後，先進入「設定」、「訂閱」或「Profiles」頁面。此頁面用於儲存遠端訂閱與本機設定，不是選擇特定節點的位置。找到「新增訂閱」、「新增設定」、「從 URL 匯入」或帶有加號的新增按鈕，然後選擇透過連結匯入。若客戶端同時提供檔案匯入與 URL 匯入，這裡應選擇 URL，因為之後可以持續從同一網址取得最新設定。

貼上連結並執行匯入

從服務提供者的控制台複製完整訂閱連結，再貼到客戶端的網址輸入框。複製時不要手動截短連結，也不要把連結前後的說明文字一併貼入。部分客戶端還會要求填寫設定名稱，可以使用容易辨識的名稱，例如「日常訂閱」或服務名稱；此名稱只會儲存在本機，不會改變遠端設定內容。

點選「匯入」、「儲存」或「Download」後，客戶端會請求遠端設定。正常情況下，幾秒內會出現新的設定卡片，並顯示最近更新時間。有些客戶端匯入後會自動啟用新設定，另一些只會將其加入清單。請檢查卡片旁是否有選取標記、綠色狀態或「使用」按鈕；若未自動啟用，請點選該設定，將其設為目前設定。

匯入成功時應看到什麼

設定清單中出現新的訂閱名稱，而不是只有一筆空白記錄。
進入代理頁面後可以看到策略組與節點選項。
客戶端記錄沒有持續出現設定解析失敗或下載失敗的訊息。

匯入後先檢查設定是否可用

切換至「代理」或「Proxies」頁面。如果頁面中出現多個策略組，且組內可以選擇節點，表示設定已載入核心。若代理頁面仍然空白，不要繼續開啟系統代理，因為此時客戶端沒有可執行的轉送策略。先返回設定頁確認目前設定是否已選取，再嘗試點選「更新」或「重新下載」。

訂閱網址可能包含存取憑證，應像帳號資訊一樣妥善保存，不要發布到論壇、截圖或公開文件中。若貼上後立即提示網址格式錯誤，請先在服務控制台重新複製，不要自行修改網址中的字元。若提示網路錯誤，可以暫時使用瀏覽器確認服務控制台是否可存取；持續失敗時前往故障排查查看訂閱下載、憑證與網路逾時的排查方法。

現在客戶端已取得規則、策略組與節點資訊。下一步不是立刻開啟所有網路開關，而是先決定流量要以何種方式分配，並為主要策略組選擇一個可用節點。

SELECT MODE

選擇代理模式與節點

進入「代理」、「Proxies」或首頁的代理模式區域。大多數 Clash 客戶端提供規則、全域與直連三種基本模式。首次使用建議選擇「規則」模式，也就是設定鍵中的 mode: rule。規則模式會依照設定檔中由上而下排列的規則，判斷每個請求應經由代理、直接連線或拒絕，避免所有流量都被強制交給同一個節點。

先使用規則模式完成基本連線

點選「規則」或「Rule」後，進入策略組清單。常見策略組可能顯示為「節點選擇」、「代理」、「Proxy」，或由訂閱提供者定義的其他名稱。開啟主要的手動選擇組，從清單中選擇一個節點。若客戶端提供延遲測試，可以將測試結果作為可連線性的參考，但延遲數值只反映當次探測，不代表所有網站的實際載入速度，也不需要反覆測試到某個固定數字。

選擇節點後，確認策略組名稱下方顯示的目前選項已經變更。部分設定還包含「自動選擇」、「故障轉移」或「負載平衡」組。新手可以先選擇一個明確的單一節點，方便出錯時判斷問題來源；基本連線穩定後，再依照設定提供的策略組切換至自動方案。

代理模式	處理方式	本教學建議
規則	依照網域、IP 與最終匹配規則選擇策略	作為首次設定與日常使用的預設模式
全域	將大部分請求統一交由指定的代理策略處理	僅在定位規則匹配問題時短暫測試
直連	請求不經過代理節點	用於暫時停用代理路徑或進行對照檢查

何時使用全域模式與直連模式

如果規則模式下某個目標無法存取，而全域模式可以存取，通常表示節點本身可用，但目前規則沒有將該請求交給正確的策略。此時不要長期停留在全域模式來掩蓋問題，可以記錄目標網域，之後到規則設定中檢查匹配結果。自訂規則、規則優先順序與 MATCH 備援的完整說明收錄於協定與核心手冊。

直連模式會繞過代理策略，適合用來判斷問題是否由代理路徑引起。它不是退出客戶端，也不會刪除訂閱。測試完成後記得切回規則模式，否則即使系統代理開關保持開啟，流量仍可能依照直連策略處理，容易產生「客戶端已連線但存取結果沒有變化」的誤判。

CONNECT

開啟系統代理並建立連線

完成設定與節點選擇後，返回「一般」、「設定」、「General」或客戶端首頁，找到「系統代理」、「System Proxy」開關。桌面系統上的 Clash 客戶端通常會將本機監聽位址與連接埠寫入作業系統的代理設定，讓遵循系統代理的瀏覽器與應用程式將請求傳送給 Clash 核心。開啟開關後，先保持其他進階選項不變。

Windows 與 macOS 的系統代理

在 Windows 或 macOS 上點選系統代理開關後，客戶端狀態應由關閉變為開啟。有些系統會要求管理員授權，依照系統提示確認即可。接著開啟系統網路設定檢查代理項目時，通常可以看到本機迴路位址與客戶端使用的連接埠。不要在不清楚用途的情況下手動改寫這些值，因為客戶端關閉或切換連接埠後，手動填寫的舊值可能仍會留在系統中。

如果客戶端介面顯示系統代理已開啟，但瀏覽器沒有任何變化，請先完全關閉瀏覽器再重新開啟。部分已在執行中的應用程式會快取網路設定，不會立即讀取新的系統代理。也請確認瀏覽器沒有個別指定另一套代理設定；應用程式層級的設定優先順序可能高於系統設定，因而繞過 Clash。

Android 與 iOS 的連線確認

行動裝置通常透過系統 VPN 介面接管流量。點選連線按鈕後，Android 或 iOS 會跳出系統授權對話框，顯示客戶端希望新增 VPN 設定。確認授權後，系統狀態列會出現 VPN 標誌，客戶端首頁也會顯示連線狀態。這項授權只表示系統允許客戶端建立網路通道，實際請求仍會依照已匯入的 Clash 設定與目前代理模式處理。

若行動裝置點選連線後立即中斷，請先回到設定頁確認訂閱已成功載入，再查看記錄中是否存在連接埠、DNS 或設定語法提示。Android 的電池最佳化可能在鎖定螢幕後限制客戶端於背景執行，可以在系統應用程式設定中為目前客戶端選擇合適的背景策略；具體選單會因手機系統而異，相關排查步驟可在故障排查中查看。

何時需要 TUN 模式

系統代理適合先驗證瀏覽器與遵循代理設定的桌面應用程式。某些應用程式不會讀取系統代理，或需要處理 UDP、虛擬網卡路由與更完整的系統流量，此時才考慮啟用 TUN 模式。TUN 涉及系統權限、路由表與 DNS 處理，不應與系統代理一起無目的地反覆切換。

本教學的首次連線路徑以系統代理為主：Windows 和 macOS 開啟系統代理，Android 與 iOS 接受系統 VPN 授權。Linux 桌面環境若支援系統代理，也可以採用相同方式；伺服器與路由器上的 mihomo 核心通常透過設定檔與服務管理器啟動，屬於協定與核心手冊涵蓋的進階情境。

連線完成後的快速確認

Clash 客戶端保持執行，沒有在開啟連線後立即退出。
桌面端系統代理開關保持開啟，或行動裝置顯示 VPN 連線狀態。
目前設定與規則模式沒有在授權過程中切換回其他選項。

此時請求已具備進入 Clash 核心的條件，但開關亮起本身不能證明目標流量確實經過所選策略。最後一步需要同時查看瀏覽器結果與客戶端連線記錄，完成可觀察的驗證閉環。

VERIFY

驗證代理是否生效

重新開啟瀏覽器，先造訪一個平時能穩定載入的網站，確認基本網路沒有因設定錯誤而中斷。接著造訪用於查看網路出口資訊的常用服務，比較連線前後的出口位址或地區結果。不要只依賴網頁上的單一提示，同時開啟 Clash 的「連線」、「Connections」或記錄頁面，觀察瀏覽器請求是否進入客戶端。

透過連線記錄確認請求路徑

連線面板通常會顯示目標網域、連線類型、命中的規則與使用的策略鏈。重新整理瀏覽器頁面後，如果清單中出現相應網域，且策略鏈指向剛才選擇的節點或策略組，表示系統代理、規則匹配與節點轉送已成功串聯。若能看到請求但網頁仍載入失敗，問題更可能出在節點可連線性、目標服務回應或 DNS 解析，而不是系統代理開關。

如果連線面板完全沒有出現瀏覽器請求，請先檢查系統代理或行動裝置 VPN 是否仍處於開啟狀態，再確認瀏覽器沒有使用獨立代理、擴充功能網路設定或舊的快取程序。桌面端可以退出並重新啟動瀏覽器；行動裝置可以將目標應用程式從背景移除後再次開啟。完成這些操作後再重新整理一次，不需要頻繁刪除並重新匯入訂閱。

使用模式切換進行最小範圍對照

規則模式下目標無法存取時，可以暫時切換至全域模式，再次載入同一頁面。如果全域模式成功，表示系統連線與節點基本可用，應將排查重點放在規則匹配；如果全域模式也失敗，可以更換節點後重試。每次只變更一個條件，才能判斷是哪一項修復了問題。測試結束後恢復規則模式，避免將臨時診斷狀態當成長期設定。

若所有節點都無法連線，返回訂閱頁面點選更新，確認服務提供者是否發布了新設定。更新後再次選擇目前設定與節點，因為部分客戶端重新整理訂閱時會重設策略組選擇。若更新提示失敗，請檢查裝置時間、目前基本網路與訂閱連結是否仍然有效。記錄中的 timeout、connection refused 或 DNS 相關資訊可作為下一步線索，具體含義與處理順序請參閱故障排查。

後續更新訂閱的正確順序

日常使用時不需要每次重新新增訂閱。進入設定頁面，找到目前訂閱並點選更新，等待遠端內容下載完成即可。更新後檢查設定仍處於選取狀態，再到代理頁面確認常用策略組的節點選擇。有些訂閱更新會新增、刪除或重新命名節點，原先選取的項目不存在時，客戶端可能會回到預設策略。

切換網路環境後，例如從家用 Wi-Fi 切換至行動熱點，如果連線暫時沒有恢復，可以先等待系統網路穩定，再關閉並重新開啟系統代理或行動裝置連線。不要同時修改訂閱、DNS、TUN 與規則，否則會增加定位難度。依照「基本網路、目前設定、代理模式、節點、系統連線、記錄」的順序逐項檢查，通常能更快找到中斷點。

基本連線完成後再處理進階設定

當四個步驟已穩定運作後，再依實際需求調整 TUN、允許區域網路連線、DNS 增強模式或自訂規則。需要了解 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 的設計差異，以及原版 Clash、Meta 與 mihomo 的核心關係時，請繼續閱讀協定與核心手冊。這些設定不會影響本教學的基本操作順序，但會改變具體流量的解析、匹配與轉送方式。

遇到訂閱無法更新、系統代理殘留、連接埠被佔用、啟動閃退或連線記錄報錯時，前往故障排查依問題分類進行檢查。保留客戶端記錄中的錯誤類型、發生時間與剛執行的操作，比只記錄「無法連線」更有助於定位原因。

SETUP COMPLETE

四步基本流程已完成

之後更換客戶端或重新安裝時，仍可依照相同順序操作：先匯入並啟用設定，再選擇規則模式與節點，接著建立系統連線，最後透過連線記錄驗證結果。

查看故障排查閱讀協定手冊

Clash 訂閱匯入與連線教學