Clash 使用教學：四步完成連線

開始操作前，請準備已安裝完成的 Clash 圖形用戶端，以及網路服務提供者產生的訂閱網址。訂閱網址通常是以 https:// 開頭的連結，用來取得代理節點、策略群組與分流規則。這是個人設定憑證，應儲存在可信任的裝置中，請勿張貼到公開論壇、截圖或多人聊天記錄裡。

先開啟用戶端並停留十幾秒，觀察主介面是否能正常顯示。若能看到設定、代理、連線記錄或偏好設定等區域，通常表示圖形介面已成功啟動。若視窗開啟後立即關閉、系統提示應用程式損毀，或核心持續啟動失敗，此時尚未進入訂閱設定階段，應先依照 安裝大全 中對應平台的安裝章節處理。

也請確認系統日期與時間正確。HTTPS 訂閱要求仰賴憑證有效期限，裝置時間偏差過大時，用戶端可能將正常網址判定為憑證錯誤或網路錯誤。公司、學校等受管理網路也可能限制特定連線；首次設定時，可在確認符合規範的前提下改用另一個一般網路進行比對測試。

找到訂閱或設定入口

開啟用戶端後，進入「設定」「訂閱」或「Profiles」頁面。常見介面會提供 URL 輸入框，旁邊設有「匯入」「下載」「新增」或加號按鈕。複製訂閱網址時，請從第一個字元完整選取至最後一個字元，避免開頭缺少通訊協定、結尾混入空格，或只複製到網頁中摺疊顯示的部分。

將網址貼到 URL 輸入框後，按一下匯入或下載。用戶端會向訂閱伺服器要求設定，接著解析 YAML 內容。正常情況下，頁面會新增一筆設定記錄，並顯示設定名稱、更新時間或更新按鈕。有些用戶端會自動切換到新設定，有些則需要再按一次設定名稱，或選擇「設為目前設定」。這一步不能省略，因為清單中出現設定不代表核心正在使用它。

確認策略群組與節點已載入

匯入完成後，切換到「代理」「Proxies」或策略頁面。這裡應該會出現訂閱定義的策略群組，例如節點選擇、自動選擇、故障轉移、直連或攔截。展開至少一個可選擇的策略群組，確認其中能看到節點名稱。如果設定頁顯示匯入成功，但代理頁完全空白，通常表示設定解析失敗、下載內容不是 Clash 設定，或目前仍選取了舊設定。

訂閱更新失敗時，先按一下設定記錄旁的更新按鈕再試一次，並留意錯誤提示。出現逾時，表示用戶端未能在限定時間內取得遠端內容；出現格式或 YAML 解析錯誤，表示回傳內容不符合目前核心的要求；出現未授權或狀態碼錯誤，則應回到服務提供者頁面確認訂閱是否仍然有效。不要在同一個輸入框中反覆拼接多個網址，也不要將網站後台登入網址當成訂閱網址。

建立後續更新習慣

訂閱中的節點與規則可能隨伺服器調整。完成首次匯入後，可在用戶端支援的範圍內設定合理的自動更新間隔，或在連線異常時手動更新。更新訂閱會重新整理設定內容，也可能同時變更節點清單、策略群組或規則，因此更新後應重新檢查目前選取的節點。若對設定結構、YAML 欄位與覆寫功能有進一步需求，再閱讀 安裝與設定大全；本教學先維持預設設定繼續下一步。

首次使用優先選擇規則模式

進入用戶端首頁、設定頁或代理頁，找到「模式」「Mode」項目。常見選項包括規則、全域與直連。首次設定建議選擇規則模式：連線會由上而下比對設定中的規則，一般直連流量可交給 DIRECT，需要代理的流量則進入指定策略群組，攔截規則交給 REJECT。這樣既能驗證訂閱中的分流邏輯，也更符合日常使用方式。

全域模式會將大多數連線統一交給全域策略群組，適合暫時判斷問題是否由規則比對造成，但不建議將它當成所有故障的固定解法。直連模式通常會略過代理節點，可用來快速確認本地網路本身是否正常。三種模式改變的是流量處理路徑，並不會取代系統代理或 TUN 開關；只選擇規則模式而未啟動接管入口，其他應用程式仍可能不經過 Clash。

為可選擇的策略群組指定節點

維持規則模式後，開啟代理或策略群組頁面。先找到名稱類似「節點選擇」「代理」「PROXY」的主要策略群組，點選其中一個節點。選取項目通常會以反白、勾選標記或狀態點顯示。若策略群組包含「自動選擇」或「故障轉移」，也可以選取這些子策略群組，讓設定依照偵測邏輯決定實際節點。

延遲測試只能反映用戶端到測試網址在某個時間點的回應，並不直接等同於所有網站的實際速度。首次連線時，優先選擇狀態正常、位置與用途符合需求的節點即可。節點旁持續顯示逾時，不一定代表整份訂閱失效：測試網址無法連線、本地 DNS 異常或網路限制都可能影響結果。先選擇能正常完成測試的節點，完成連線與驗證後，再根據最終存取結果判斷。

有些訂閱會將不同用途拆分為多個策略群組，例如串流媒體、開發服務、即時通訊與最終備援。基本設定階段不需要逐項修改，保留提供者的預設值通常更容易得到可預期的結果。只要確認主要策略群組已有明確選擇，就可以進入下一步。關於策略群組巢狀、規則優先順序與 MATCH 備援的詳細說明，可在 常見問題 中查找相關項目。

先確認核心處於執行狀態

返回用戶端首頁，查看核心、服務或執行狀態。正常狀態通常會顯示「執行中」「已啟動」或青綠色狀態點。如果用戶端提供獨立的啟動按鈕，請先按下啟動並等待狀態穩定。核心負責載入設定、監聽本機連接埠及執行規則；圖形視窗能夠開啟，並不能單獨證明核心已在執行。

核心啟動失敗時，先回到設定頁確認目前設定有效。連接埠被其他代理軟體佔用、設定欄位不相容或權限不足，都可能阻止監聽連接埠建立。此時不要連續快速點擊開關，應讀取用戶端記錄中最接近失敗時間的錯誤行。涉及連接埠衝突、服務安裝或權限修復的詳細步驟，可前往 常見問題，依錯誤現象分類處理。

開啟系統代理

核心執行後，開啟「系統代理」「System Proxy」開關。此操作會將作業系統的 HTTP 與 HTTPS 代理設定指向 Clash 的本機監聽位址。瀏覽器及遵循系統代理設定的桌面應用程式，之後會將連線交給 Clash。Windows 與 macOS 通常可直接切換；部分系統可能會顯示權限確認，依照系統提示允許用戶端修改網路設定即可。

開啟後不要立即關閉用戶端。部分用戶端關閉視窗只會縮小至系統匣或選單列，核心仍會執行；另一些用戶端退出後則會同時停止服務並還原系統代理。首次使用時，建議保持主視窗開啟，完成下一步驗證後再確認用戶端的背景執行方式。若系統代理開關自動彈回，通常表示權限、服務元件或系統代理寫入失敗，應先處理這個狀態，而不是繼續測試網站。

何時改用 TUN 模式

系統代理主要影響主動讀取作業系統代理設定的程式。某些遊戲、命令列工具、虛擬機器或自行實作網路堆疊的應用程式可能會忽略它。需要接管這類流量時，可以使用 TUN 模式。TUN 會建立虛擬網路介面，讓更多連線進入 Clash，但也需要更高權限，並可能與其他 VPN、網路過濾器或安全軟體產生介面衝突。

這次十分鐘流程建議先使用系統代理完成瀏覽器驗證。若瀏覽器正常而目標應用程式仍直接連線，再關閉其他同類網路工具、開啟 TUN，並接受系統要求的管理員、VPN 或網路延伸功能權限。系統代理與 TUN 的組合行為取決於用戶端實作，不必為了追求開關數量而全部啟用。應以目標應用程式是否出現在連線記錄中作為判斷依據。

先用瀏覽器建立新的連線

保持 Clash 執行，開啟新的瀏覽器視窗或無痕視窗，造訪平時能穩定開啟的網站，再造訪預期需要代理的網站。使用新視窗可減少舊連線、快取與瀏覽器擴充功能對結果的干擾。如果頁面已經開啟，重新整理不一定會建立完整的新連線，可以關閉分頁後重新造訪。

接著返回用戶端的「連線」「Connections」或記錄頁面，依網域名稱尋找剛才的要求。正常記錄通常會顯示目標網域、規則類型、符合的策略群組與最終節點。看到新記錄，表示瀏覽器流量已進入 Clash；記錄顯示 DIRECT，表示規則判定為直連；顯示某個代理策略群組及節點名稱，表示連線經過對應的選擇。

根據記錄判斷問題所在層級

如果瀏覽器可以存取網站，但用戶端完全沒有出現對應記錄，首先檢查系統代理是否仍然開啟，以及瀏覽器是否設定了獨立代理。部分瀏覽器擴充功能會覆寫系統設定，讓要求繞過目前用戶端或轉送到另一個連接埠。暫時停用這類擴充功能，再用新視窗測試，即可快速區分瀏覽器設定與 Clash 設定問題。

如果連線記錄存在，但符合了不符合預期的規則，應先查看記錄中的規則名稱，而不是頻繁更換節點。規則模式會嚴格按照設定順序進行比對，較前面的網域、IP 或規則集可能提前攔截連線。暫時切換至全域模式後存取恢復，通常表示節點本身可用，問題更可能位於規則比對或策略群組選擇；測試完成後應切回規則模式繼續定位。

如果記錄顯示經過代理節點，但網頁仍然逾時，可以更換同一策略群組中的另一個節點再次測試，並觀察錯誤是否改變。多個節點都失敗時，再檢查訂閱是否需要更新、本地 DNS 是否異常，以及裝置時間是否正確。只有單一節點失敗時，優先將它視為節點狀態問題，不必立即修改整份設定。

終端機與瀏覽器需要分別驗證

瀏覽器正常不代表終端機命令會自動使用系統代理。部分終端機程式只讀取自身設定或環境變數。可以先查看執行命令時，用戶端連線記錄中是否出現目標網域；出現記錄表示流量已被接管，未出現則表示命令可能繞過系統代理。需要長期設定命令列代理時，應依照具體 shell 與工具進行設定，不要直接將暫時變數當成永久系統設定。

啟用 TUN 後，終端機連線通常更容易進入用戶端，但仍可能受到路由排除、DNS 設定與其他虛擬網路介面的影響。瀏覽器成功、終端機失敗、目標應用程式失敗，屬於不同的排查分支。完整的瀏覽器、終端機、DNS 與 TUN 排查路徑已整理在 常見問題 中；基本驗證階段只需確認至少一個瀏覽器要求能穩定符合預期策略。