Clash 設定教學

開始前：準備用戶端與訂閱

安裝程式只包含用戶端，不會在安裝後自動提供可用的遠端節點。開始前請準備服務供應商提供的訂閱連結，或包含節點、策略組和規則的相容設定檔。訂閱連結通常含有個人授權資訊，請妥善保管，視同帳號憑證。若需提供截圖，請遮蔽完整連結、QR Code 和授權參數，只保留錯誤訊息與必要的設定名稱。

首次開啟用戶端時，先確認主畫面顯示正常，並找出設定、代理、偏好設定和記錄等入口。部分桌機用戶端關閉視窗後仍會常駐於系統匣或選單列，因此關閉視窗不代表核心已結束。此時先關閉系統代理與 TUN，待設定載入完成後再連線至系統，可避免「代理已啟用但設定尚未就緒」造成無法上網。

如果電腦或手機上正在執行其他代理、VPN 或網路接管工具，請先儲存設定並中斷連線，再進行本次測試。多個工具可能同時修改系統代理、路由或 DNS，導致實際連線路徑與介面顯示不一致。受組織管理的裝置也可能套用固定代理策略，請遵守裝置管理規範，不要直接覆寫受管理的網路設定。

以下從已有相容訂閱開始操作。每個步驟都確認結果後再繼續：先確認設定已載入，再確認策略可選，接著啟用系統連線，最後查看實際連線記錄。若需要了解「訂閱」、「節點」、「核心」等名稱，可先閱讀名詞解釋；首次連線不必先修改整份 YAML 檔案。

第一步：匯入並啟用訂閱

新增遠端訂閱連結

從服務供應商的帳號頁面複製適用於 Clash 或 mihomo 的訂閱連結，開啟用戶端的訂閱或設定頁面，尋找「新增」、「建立設定」或「從 URL 匯入」等入口。為設定取個容易辨識的名稱，將連結貼到欄位後，點選下載、匯入或儲存。若貼上後顯示網址無效，請檢查是否包含說明文字、前後空白或換行，不要手動刪改連結中的授權參數。

送出後等待下載完成。一般而言，設定清單會顯示剛輸入的名稱，以及更新結果、更新時間或檔案大小等資訊，實際內容依用戶端而異。清單出現項目只是匯入流程的中間結果，還需點選「使用」、「啟用」或選取該設定卡片。接著前往代理頁面，確認看得到訂閱所定義的策略組和節點，才算完成本機載入。

部分用戶端會區分「遠端訂閱項目」和「目前執行的設定」。更新遠端項目後，目前的設定不一定會立即切換；首次新增時也可能只儲存而未啟用。若代理頁面仍顯示舊節點，請回到設定清單確認目前選取的項目，手動啟用新設定，再檢查記錄是否有解析錯誤。不要只因訂閱清單多了一張卡片，就認定設定已生效。

匯入本機檔案與處理格式錯誤

若收到的是本機 .yaml 或 .yml 檔案，請使用「匯入檔案」功能，或用戶端明確支援的拖放方式。匯入後一樣要啟用設定。單純的節點位址清單與完整的 Clash 設定並非相同格式；完整設定通常還會定義策略組和規則。選擇訂閱類型時，請優先採用服務供應商明確標示為用戶端相容的格式。

「下載成功但解析失敗」通常表示伺服器已傳回內容，但目前的核心無法讀取。收到登入頁面、授權過期提示、其他用戶端專用格式，或使用核心不支援的欄位，都可能造成這種情況。請先查看記錄中的詳細錯誤，再向服務供應商確認訂閱格式；若涉及協定支援，請參閱核心與設定相容性，不要任意刪除錯誤附近的欄位來強行載入。

若直接顯示下載失敗，先確認是網址、授權還是網路問題。確認連結來自目前帳號且仍有效後，再透過一般網路重試一次。有些用戶端提供「透過代理更新訂閱」選項，但初次設定時尚未建立可用代理，貿然啟用可能造成更新依賴。不要將私人訂閱交給不明的線上轉換服務；若確實需要轉換，請先了解該服務如何處理及保存連結。

第二步：選擇規則模式與節點

開啟主畫面或設定頁中的代理模式入口，初次使用建議選擇「規則」或 Rule。規則模式會依設定中的規則決定每條連線使用哪種策略，例如部分目標直連，其他目標則交由代理組處理。這是連線策略的選擇方式，不是系統連線開關；選取規則模式後，若系統代理或手機連線尚未啟用，其他應用程式仍可能直接連上網路。

「全域」或 Global 通常會將進入核心的連線統一交由全域策略處理，適合暫時用來比較測試，但仍須在對應的策略組中選擇節點。「直連」或 Direct 通常會讓進入核心的連線直接連至目標，不能用來確認遠端節點是否有效。測試時一次只改一項：先維持規則模式完成正常連線，必要時再暫時切換至全域模式；比較完成後請恢復規則模式。

在策略組中選擇可用節點

前往代理或策略組頁面，找到供手動選擇的群組。群組名稱由設定作者決定，可能是「代理選擇」，也可能是其他名稱，不一定叫 PROXY。展開後點選一個節點，確認選取標記已移至該項目。有些群組的選項還包含其他策略組，這時應繼續確認所選子群組的最終節點，避免只修改了實際上未被規則引用的群組。

自動選擇、故障切換和負載平衡群組會依各自的設定邏輯決定連線出口，不一定能直接指定某個成員。初次排查時，若設定中有手動選擇群組，可先用它固定一個節點，降低自動切換造成的干擾，再依需求切回自動群組。策略組與規則之間的引用關係可參閱規則分流說明，不需要重寫訂閱中的分流清單。

用戶端的測試按鈕可協助找出明顯無法連線的候選節點，但測試結果只反映當下使用的測試位址、連線路徑與環境。顯示測速數值不代表所有網站都能存取；測試逾時也不一定表示節點永久失效。選好節點後，仍須透過實際應用程式和連線記錄確認。不要只因測速排序改變，就同時調整模式、DNS 和 TUN；變更多項設定會讓問題更難排查。

如果代理頁面只有 DIRECT、REJECT 等策略，卻沒有預期的節點，請先回到第一步確認訂閱是否正確載入。若節點清單正常，但選取後立刻報錯，請檢查錯誤是否與協定或設定欄位有關。完成這個階段後，應能清楚說明目前使用的模式、策略組及候選出口，再進行系統連線設定。

第三步：啟用連線與系統接入

桌機先確認系統代理

先查看用戶端是否顯示核心正在執行，或確認記錄中顯示本機代理連接埠已開始監聽。能開啟用戶端管理介面，不代表核心已成功啟動；連接埠遭占用或設定解析失敗，都可能導致核心停在錯誤狀態。確認核心運作正常後，開啟「系統代理」或 Set as system proxy，讓支援系統代理的瀏覽器及應用程式將連線交由本機連接埠處理。

常見設定會使用混合連接埠，同時接受 HTTP 和 SOCKS 連線；實際連接埠仍以目前用戶端設定為準，不要直接假設所有安裝都使用 7890。請在設定頁查看混合連接埠或 HTTP 連接埠，再確認作業系統代理位址是否指向 127.0.0.1 和對應連接埠。由用戶端自動設定時，通常不必手動填寫；只有在自動設定失敗或排查問題時，才需檢查系統網路代理設定。

啟用後重新載入瀏覽器頁面。若瀏覽器安裝了獨立的代理擴充功能，它可能會覆寫系統設定；請先暫時停用該擴充功能，或明確設定為使用系統代理。命令列、部分遊戲及其他應用程式可能不會使用系統代理，因此瀏覽器連線正常不代表所有程式都會跟著使用代理。先確認瀏覽器運作正常，再考慮哪些其他應用程式需要接管。

手機核准系統連線授權

完成設定和節點選擇後，點選手機首頁的連線開關。首次連線通常會跳出系統 VPN 授權對話框，確認申請來源是剛安裝的用戶端後再核准。這裡的 VPN 介面是應用程式連接系統網路的方式，不代表訂閱已包含某種特定協定。連線建立後，系統可能會顯示 VPN 圖示；該圖示只能證明系統介面已啟動，仍須在下一步確認連線出口和規則。

若取消授權，請返回用戶端再次啟用連線並完成授權。若手機上已有其他 VPN 應用程式正在連線，請先中斷該連線再重試。行動作業系統可能會限制應用程式在背景執行，尤其是鎖定螢幕或省電時；只有實際發生背景斷線，才需要依系統設定檢查用戶端的背景權限，不必一開始就調整所有無關的電池選項。

需要涵蓋更多應用程式時再啟用 TUN

TUN 透過虛擬網路介面接管連線，適合需要涵蓋未使用系統代理之應用程式的情況。桌機用戶端可能要求安裝服務、授予管理員權限或確認建立虛擬介面；各系統的操作入口與權限流程不同，請以目前用戶端的提示為準。不要為了略過權限錯誤而反覆切換開關，請先確認服務已安裝，且核心支援相關設定。

初次測試可先選擇一種明確的連線方式，例如桌機系統代理或手機 VPN 連線。之後啟用 TUN 時，請留意用戶端是否會自動調整系統代理和路由；能否同時啟用取決於用戶端的實作，不宜一概而論。DNS 接管、路由範圍和核心能力等細節，請參閱協定與核心技術參考。

第四步：確認規則與連線結果

開啟用戶端的連線清單或記錄頁面，再用瀏覽器造訪一個確定依目前設定應使用代理的網站。優先選擇不需登入的頁面，並重新載入以建立新的連線。舊分頁可能沿用既有連線，頁面快取也可能讓畫面成功開啟，卻沒有發出新的網路請求，因此光看瀏覽器畫面不足以確認代理路徑。

在連線清單中找到對應的目標網域或位址，查看命中的規則、策略組和最終出口。介面可能會顯示 DOMAIN-SUFFIX、GEOIP 或 MATCH 等規則類型，代表不同的比對依據；DIRECT 表示直連，REJECT 表示拒絕。代理路徑通常會顯示策略組名稱和節點名稱。確認有連線記錄、規則符合預期且目標頁面能正常載入，三項結果相互印證，才較能確定代理已生效。

接著造訪一個依設定應採直連的目標，再確認是否命中直連策略。規則模式允許不同目標使用不同出口，因此部分頁面顯示直連通常是預期結果。反之，若目標錯誤地採直連，請檢查規則和策略組，而不是只反覆切換節點。如果應用程式同時連線到多個網域，也要一併檢查相關連線，不能只看其中一筆就推斷整個應用程式的連線路徑。

依照現象縮小故障範圍

若存取時連線清單完全沒有新記錄，請優先檢查系統連線：瀏覽器是否使用系統代理、代理擴充功能是否覆寫設定、手機 VPN 是否仍在連線，以及預期的 TUN 路徑是否已啟用。有些用戶端只有在特定記錄層級才會顯示詳細資訊，因此也要分辨「沒有顯示記錄」和「連線未進入核心」，不要只根據一處空白清單下結論。

若已出現連線記錄，但連線不斷逾時或報錯，表示要求至少已送達核心；接下來請檢查所選節點與目標是否可連線。維持模式和連線方式不變，只切換到另一個候選節點後重試。若只有一個網站無法連線，請檢查該網站的規則和相關網域；若所有代理目標都無法連線，但直連正常，再檢查訂閱是否有效、節點授權及服務狀態。

若連線記錄中的策略正確，但瀏覽器仍顯示憑證或安全性錯誤，請勿為了連線而關閉憑證驗證。先檢查裝置時間、造訪的網域和系統信任設定。若需尋求支援，請提供用戶端名稱、系統類型、連線方式、完整錯誤訊息及操作步驟。記錄可能含有網域、位址或訂閱資訊，傳送前請只保留與本次錯誤相關的內容並移除敏感資訊。

確認連線正常後，請保留一組已驗證可用的設定：目前使用的設定、規則模式、所選策略和連線方式。日後遇到「Clash 無法上網」時，可先與這組設定比對。一次只調整一項並重新確認，比同時修改連接埠、DNS、節點和模式更容易找出原因，也能避免把原本有效的設定變成未知狀態。

日常操作：中斷連線與更新訂閱

桌機要完全停用時，請先關閉系統代理或 TUN，再使用用戶端提供的退出功能結束執行。若直接結束程序，但系統仍保留指向本機連接埠的代理設定，瀏覽器可能會持續嘗試連線至已停止的服務。遇到這種情況，可重新開啟用戶端並關閉系統代理，或在系統網路設定中移除本次留下的手動代理；受管理裝置的設定請勿自行刪除。

手機可透過用戶端的連線開關或系統 VPN 管理頁面中斷連線。下次使用時，確認目前設定與節點仍是預期選項，再重新連線即可，不必每次重新匯入訂閱。若系統更新後要求重新授權，請依新的授權提示完成流程，再次確認連線結果。

更新訂閱時，請回到設定清單，點選對應項目的更新按鈕，等待更新完成並確認目前執行的設定已重新載入。更新可能新增或移除節點、修改策略組，或覆蓋原有設定；先前選取的節點也可能已不存在。若用戶端支援覆寫或合併設定，請將本機自訂項目放在明確獨立的入口；不要把對遠端檔案的暫時修改當成長期儲存方式。

完成本頁的操作後，基本連線流程已經完成。若要了解相關術語，可閱讀代理與分流名詞解釋；若要比較協定、了解 mihomo 核心功能或調整規則，可參閱技術參考。更換用戶端前，請先記下目前的連線方式和設定來源，再前往安裝程式頁面選擇適用平台，避免把用戶端差異誤認為訂閱失效。