Clash 新手教學
已安裝用戶端並備妥訂閱網址後,依照以下四個步驟即可完成初次設定,通常約需十分鐘。操作順序是先讓設定成功載入,再選擇連線分流方式,最後啟用網路接管並確認連線結果。別一開始就同時調整 DNS、TUN 和路由選項,否則發生問題時很難判斷是哪項設定造成的。
尚未安裝時,請先前往下載頁面選擇適用平台的用戶端。準備可信來源、且格式與用戶端核心相容的訂閱網址,或完整的本機設定檔。用戶端負責載入設定及處理連線;安裝完成不代表已有可用的代理服務。訂閱是否有效、服務是否到期,請向訂閱提供者確認。
初次設定時,建議暫時關閉其他代理用戶端與 VPN 連線,並保留一條可正常瀏覽一般網站的本機網路。訂閱連結可能包含帳戶憑證,請勿貼到公開聊天室、截圖或線上轉換工具。本教學只需在用戶端的訂閱功能中使用該連結,無須公開其中的參數。
步驟一:匯入訂閱設定
開啟用戶端,進入「設定」或「訂閱」頁面,找到「新增」、「匯入」或加號按鈕。若服務提供者給的是訂閱網址,請選擇遠端設定或從 URL 匯入,而非本機檔案。貼上完整網址後,可為設定取一個方便辨識的名稱,再點選匯入或下載。名稱僅供區分設定,不會改變訂閱內容。
貼上前後請確認網址沒有多出空格、換行或尾端標點。請使用服務提供者明確標示為相容 Clash 或目前核心的設定入口,不要將帳戶管理頁面、付款頁面或一般節點分享文字當成完整訂閱。即使網址能在瀏覽器開啟,也不代表回傳內容是有效設定;用戶端必須能解析其中的代理、策略群組與規則等內容。
等待下載完成後,設定清單通常會出現剛新增的項目。點選該項目,或使用旁邊的「啟用」、「設為目前設定」等功能,讓核心實際載入設定。成功匯入不代表已切換為目前設定。若仍停留在先前的空白設定,代理頁面可能沒有可用群組;請返回清單確認選取狀態,再查看是否有載入失敗提示。
接著開啟「代理」頁面。若能看到設定提供的策略群組,且沒有明顯的解析錯誤,就可以進行下一步。無須逐項改寫訂閱中的規則,也不要為了整理畫面而刪除不熟悉的群組;規則可能會引用這些群組,刪除後可能造成設定載入失敗,或讓部分流量無法使用預期出口。
匯入本機設定與首次更新
若取得的是本機 YAML 檔案,請改用「從檔案匯入」,選取裝置上的設定檔並啟用。手機的檔案選擇器可能需要先將檔案儲存到本機或系統檔案 App。請勿只修改副檔名來轉換格式,也不要把只有幾個代理參數的片段當成完整設定;能否直接執行,應以用戶端的載入結果為準。
啟用遠端設定後,可執行一次「更新訂閱」,確認用戶端能重新取得內容。更新成功只代表設定取得流程完成,不代表每個出口都能使用。本機檔案通常沒有遠端更新網址,修改後需重新匯入檔案。自動更新間隔可等初次連線成功後再設定,避免混淆更新問題與連線問題。
完成這個步驟後,應確認兩件事:設定清單中有明確標示的目前設定,代理頁面也已顯示該設定提供的群組。接下來再選擇代理模式及實際出口。
步驟二:選擇代理模式
返回首頁或設定頁,找到「代理模式」,初次使用請選擇「規則」。規則模式會依照設定中的順序比對請求,再將連線交給對應的直連出口、代理群組或拒絕策略。它不代表所有網站都使用同一個出口,因此不同網站出現不同的連線結果,可能正是設定預期的行為。
「全域」通常會將已由核心接管的連線交由全域策略處理,適合暫時用來比對排查;但這不會自動讓所有應用程式都進入核心,是否接管仍取決於系統代理或 TUN 等功能。「直連」則會讓已接管的連線直接存取目標。初次連線請先維持規則模式,不必頻繁切換模式來取代明確檢查。
| 模式 | 連線處理方式 | 初次設定建議 |
|---|---|---|
| 規則 | 依設定中的規則選擇出口 | 建議作為初次使用的起點 |
| 全域 | 由全域策略處理已接管的連線 | 需要比對排查時再使用 |
| 直連 | 已接管的連線直接存取目標 | 用於了解或比對直連路徑 |
在策略群組中選擇可用出口
選好模式後,進入「代理」頁面,依設定說明找到負責一般代理流量的主要策略群組。群組名稱由訂閱設定決定,不同提供者的命名可能不同,不必尋找特定名稱。點選群組展開選項:若是手動選擇群組,請選取一個實際出口;若引用了其他策略群組,則繼續確認下一層群組的選擇,直到能判斷最終連線路徑。
若設定提供自動選擇或故障轉移群組,可以保留原有策略,不必將每個群組都改成相同選項。地區或用途群組也可能分別控制部分網站,因此主要代理群組的選擇不一定適用於所有規則。初次使用只調整必要的主要出口,其餘維持訂閱預設值,可降低誤操作的機會。
若用戶端提供延遲測試,可執行一次,初步確認出口是否能連線至測試位址。測試逾時可能與本機網路、服務狀態或測試目標有關,不能直接判定整份訂閱失效;延遲較低也不代表下載速度一定較快。先選擇初步測試通過的出口,再透過實際網頁與連線記錄進一步確認。
此時請維持「規則」模式,並確認主要策略群組目前選擇的出口。現在不必修改規則檔的完整寫法、覆寫設定或核心欄位差異;需要自訂分流時,再參閱全平台安裝與設定指南。下一步要確認的是應用程式的請求是否確實進入用戶端。
步驟三:啟用用戶端連線
先確認用戶端是否顯示核心正在執行。部分桌面用戶端啟動後會自動執行核心,其他用戶端則需要點選「啟動」或「執行」。若出現明確的啟動錯誤,請先查看錯誤訊息,不要只根據系統匣圖示判斷狀態。核心正常執行後,再依裝置類型啟用流量接管。
桌面端:先啟用系統代理
在首頁或設定頁找到「系統代理」並啟用。用戶端會嘗試將系統代理位址設為本機監聽位址,讓遵循系統代理設定的瀏覽器與應用程式將請求送交核心。初次測試請保留預設監聽連接埠,並先關閉 TUN 模式,接著在瀏覽器開啟新頁面並瀏覽目標網站。
若瀏覽器設定了獨立的代理擴充功能、自訂代理位址或直連規則,就可能不會使用系統代理。測試前請暫停這類擴充功能,或將瀏覽器改為使用系統代理。命令列工具、遊戲及部分應用程式也可能不讀取系統代理,因此瀏覽器測試成功後,某個應用程式仍直接連線,並不能單獨證明用戶端連線失敗。
若系統代理開啟後立即自行關閉,或用戶端顯示連接埠遭占用,請先退出其他代理工具,再重新啟動目前使用的用戶端。不要任意將監聽位址改成區域網路位址,也不必為了單機上網而啟用「允許區域網路連線」。這項功能是讓其他裝置連線至本機代理,初次設定暫時用不到。
行動裝置:確認系統連線授權
在行動裝置上點選「啟動」或「連線」後,系統可能會顯示新增 VPN 設定或建立 VPN 連線的授權視窗。確認要求來自剛安裝的用戶端後再允許,並依系統指示完成裝置驗證。此處的 VPN 介面是系統接管流量的方式,不代表還需要另外安裝 VPN App。
完成授權後返回用戶端,確認狀態已切換為執行中,並查看系統是否顯示對應的連線狀態。若其他 VPN 正在執行,系統可能會要求取代或中斷原有連線;請先決定要保留哪一個,避免兩個 App 互相爭用。後續測試期間,建議讓用戶端保持在前景,以排除背景限制造成的干擾。
此時不必將「執行中」視為設定完成。這個狀態只代表用戶端已啟動或建立流量接管入口,出口是否可用、目標是否依預期分流,還需要在最後一步確認。
步驟四:確認代理是否生效
在瀏覽器開啟新頁面,前往一個日常使用且依設定預期會走代理的網站。請手動重新整理或開啟新路徑,不要只查看已快取的舊頁面。若頁面成功載入,接著開啟用戶端的「連線」或「日誌」頁面,找到剛才目標網域的請求,確認命中規則及最終出口。
若連線記錄顯示直連,先確認該網域是否本來就應該直接存取。規則模式可以同時包含直連與代理,不是每個請求都會經過代理出口。若記錄顯示連線進入代理策略群組,再確認群組中的出口選擇是否與步驟二一致。部分用戶端會展開顯示策略鏈,其他用戶端則只顯示最終出口,請以實際介面為準。
也可以在瀏覽器開啟可信任的公網 IP 查詢網站,比較啟用前後的結果。不過查詢網站本身也會受到規則影響:若命中直連規則,顯示本機網路出口是正常的;若兩個代理出口共用同一個公網 IP,切換後顯示的位址也可能不變。判斷時必須一併參考 IP 結果、規則命中情況及連線記錄,不能只依據 IP 查詢結果。
依照連線狀況決定下一步
若瀏覽器沒有任何對應的連線記錄,請優先檢查請求是否確實進入核心:確認系統代理仍然啟用、瀏覽器沒有獨立代理設定,並確認查看的是目前設定的連線頁面。行動裝置則需重新確認系統連線仍在執行。請勿在請求尚未進入核心時反覆更換出口,這通常無法解決流量接管入口的問題。
若已有連線記錄,但出現逾時或連線失敗,檢查重點應轉向出口是否可連線、訂閱是否有效及服務狀態。可在同一策略群組中更換一個出口,再使用相同目標重試。若只有個別網域失敗,請確認是否命中拒絕規則,或是否有 DNS 解析異常;詳細檢查順序請參閱說明中心,初次設定時不必調整整套網路參數。
完成網頁測試後,請關閉用戶端的系統代理,或在行動裝置上點選停止連線,再瀏覽原本可直接開啟的網站。桌面端退出用戶端前,最好先關閉系統代理,避免代理位址仍保留、但本機監聽服務已停止,導致瀏覽器無法上網。停止後若仍有異常,請先確認系統代理設定已還原,再檢查其他原因。
最後重新啟用連線,確認剛才的設定能再次生效。能穩定重複「啟用、瀏覽、核對記錄、關閉」這個流程,才算完成初次設定。之後再依需求設定訂閱自動更新與開機啟動;各系統的開機啟動設定差異,請參閱開機自動啟動設定,不必在這次測試中一次完成所有設定。