#Clash 使用指南:从导入订阅到验证生效

开始之前需要备齐两样东西,缺一不可:

• 一个已安装的 Clash 客户端。Windows、macOS、Android、iOS 各平台的下载入口都在获取客户端页,全平台首推 Clash Plus;不确定选哪个的话,客户端对比页有横向说明。本文以 Clash Plus 为主线,并标注其他客户端的差异点。
• 一条可用的订阅链接。登录订阅服务商(俗称「机场」)的用户中心,通常能找到「复制 Clash 订阅」或类似按钮,点击后剪贴板里会得到一条 https:// 开头的 URL——这就是订阅链接。它相当于账户凭据,拿到它就能使用你付费购买的节点,所以不要发到群聊、不要贴到公开网页。

有些服务商提供多种订阅格式。优先选标注了 Clash 的那一条;如果只有「通用订阅」,多数现代 Clash 客户端也能自动识别转换,识别失败时的处理办法见常见问题的「安装配置」分类,这里不展开。两样都备齐后,进入第一步。

这一步的目标只有一个:让订阅链接对应的节点配置进入客户端,并处于「已启用」状态。三类平台的入口位置略有不同,分别说明。

桌面端(Windows / macOS)

以 Clash Plus 与 Clash Verge Rev 为例:

1. 回到服务商用户中心,完整复制订阅链接。注意用「复制」按钮而不是手动选中,手动选中容易漏掉末尾的参数,导入时会报格式错误。
2. 打开客户端,在左侧导航找到「订阅」页面(Clash Verge Rev 部分版本显示为 Profiles)。页面顶部有一个输入框,右侧配「导入」或「下载」按钮。
3. 把链接粘贴进输入框,点导入。客户端会立即向订阅地址发起下载,正常情况下几秒内页面下方会出现一张配置卡片,显示配置名称,多数服务商还会附带剩余流量与到期时间。
4. 点击这张卡片,使它进入选中状态——卡片边框高亮或出现对勾标记,表示该配置已被启用。桌面端到此完成。

Android

Clash Plus 的 Android 版在首页就有「订阅」入口,操作与桌面端一致:粘贴、导入、点选启用。如果用的是 Clash Meta for Android,路径稍深:主界面点「配置」进入配置列表,点右下角的「+」号,选择「从 URL 导入」,在弹出的表单里填一个便于识别的名称、粘贴订阅链接,保存。回到配置列表后务必再点一下刚导入的条目,条目前出现选中标记才算启用——只导入不启用是 Android 端最常见的疏漏。

iOS

在 App Store 安装 Clash Plus 后打开应用,在订阅管理界面粘贴链接添加,流程与 Android 相同。首次点击连接时,系统会额外请求添加 VPN 配置,这一步放到第三步细说,导入阶段不需要处理。

导入成功的统一标志:配置列表里有一条处于启用状态的配置,且能看到它携带的节点信息。如果导入时报网络错误或一直转圈,先不要重装客户端——绝大多数情况是链接复制不完整、订阅地址暂时不可达或本机网络问题,排查思路见常见问题;订阅能导入但后续更新失败,属于另一类问题,同样在那里有专门条目。配置就绪后,进入第二步选择运行模式。

所有 Clash 客户端都提供三种运行模式,一般在主界面或「设置」页以三选一的形式出现:

• 规则(Rule):按配置文件里的分流规则决定每条连接走代理还是直连——访问境外站点走节点,访问本地站点直连。这是日常推荐模式,也是导入订阅后的默认值。
• 全局(Global):所有流量一律经过选定节点,不做分流。偶尔用于规则没有覆盖到的站点,或需要让全部流量走同一出口的场景。
• 直连(Direct):所有流量都不走代理,等价于临时停用分流但保留 Clash 运行。排查「到底是不是代理的问题」时很有用。

新手在这一步只需要确认模式停在「规则」上即可。三种模式的分流逻辑差异、什么时候值得切全局,常见问题的「使用技巧」分类有更完整的展开。

在策略组里选节点

模式确认后,打开客户端的「代理」页面。这里按策略组组织节点:配置文件通常会预设「节点选择」「自动测速」等分组,展开分组能看到订阅里的全部节点。操作分两下:

1. 点击页面上的闪电或测速图标,对当前分组做一次延迟测试。几秒后每个节点后面出现毫秒数,数字越小越好;显示超时或灰色的节点暂时避开。
2. 在「节点选择」这类手动分组里点一个延迟正常的节点,该节点名称高亮即为选中。如果分组本身是自动测速类型,客户端会自己挑最快的,不需要手动点。

前两步只是把配置和节点准备好,系统流量此刻还没有交给 Clash。这一步把开关真正打开,三类平台的动作不同。

桌面端:开启系统代理

在客户端主界面或设置页找到「系统代理」开关并打开。开启后,客户端会把操作系统的代理设置指向本机的 Clash 端口,浏览器等遵守系统代理的应用流量随即交由 Clash 处理。Windows 首次开启时可能弹出防火墙询问,勾选允许即可。需要知道的一个边界:系统代理只对「自觉遵守代理设置」的应用生效,命令行工具、部分游戏客户端会绕过它——这类场景要用 TUN 模式在网络层接管流量,属于进阶话题,配置方法与常见坑见疑难手册的对应章节,首次上手不必开。

Android:允许 VPN 授权

点击主界面的连接按钮,系统会弹出「连接请求」对话框,说明应用将建立 VPN 连接——这是 Android 客户端接管流量的标准方式,点「允许」或「确定」。授权成功后,状态栏出现钥匙形 VPN 图标,客户端按钮变为已连接状态。此授权只需做一次,之后连接不再询问。

iOS:添加 VPN 配置

首次点击连接时,系统提示「要添加 VPN 配置」,点允许并通过密码、Touch ID 或 Face ID 验证。完成后系统设置顶部会出现 VPN 徽标,表示流量已经交给客户端。之后的日常连接只需在应用内一键开关。

无论哪个平台,连接动作完成后不要凭感觉判断成败——进入第四步做一次明确验证。

验证有三个由浅入深的手段,任选其一,建议至少做前两个:

1. 浏览器直接访问。打开一个之前无法访问的境外站点,能正常加载即说明代理链路已通。刚切换过节点的话,记得强制刷新排除缓存干扰。
2. 看连接面板。打开客户端的「连接」或「日志」页面,再随便访问几个网页。面板里应当持续出现新的连接记录,每条记录标注目标域名、命中的规则与走的策略组——看到「某域名 → 代理组 → 某节点」这样的条目,说明流量确实经过了 Clash 的分流,而不是绕行。
3. 命令行验证(桌面端)。让一条请求显式通过 Clash 的本地混合端口(默认 7890)访问外部探测地址:

curl -x http://127.0.0.1:7890 -I https://www.google.com/generate_204

返回 HTTP/2 204 或类似成功状态即代表端口与节点均正常。如果本机端口被改过,把 7890 换成客户端设置里显示的实际端口。

没生效怎么办

按顺序快速过一遍,多数问题在前三条就能解决:

• 回到第二步,换一个延迟正常的节点再试——单个节点故障远比配置错误常见。
• 确认第三步的开关确实处于开启状态:桌面端看系统代理开关,移动端看状态栏 VPN 图标。
• 确认第一步导入的配置处于「已启用」而不是只躺在列表里。
• 桌面端检查浏览器有没有装代理切换类扩展,它们会覆盖系统代理设置,与 Clash 互相打架。

过完这四条仍不通,说明问题超出了上手教程的范围:完全无法上网、节点全部超时、订阅更新失败、速度异常、DNS 污染等症状,请按疑难手册的分症状章节做系统化排查,那里每一章都给出了完整的排查流程与解决办法。