#Clash 使用指南:從匯入訂閱到驗證生效

開始之前需要備齊兩樣東西,缺一不可:

• 一個已安裝的 Clash 客戶端。Windows、macOS、Android、iOS 各平台的下載入口都在取得客戶端頁,全平台首推 Clash Plus;不確定選哪個的話,客戶端比較頁有橫向說明。本文以 Clash Plus 為主線,並標註其他客戶端的差異點。
• 一條可用的訂閱連結。登入訂閱服務商(俗稱「機場」)的用戶中心,通常能找到「複製 Clash 訂閱」或類似按鈕,點擊後剪貼簿裡會得到一條 https:// 開頭的 URL——這就是訂閱連結。它相當於帳戶憑證,拿到它就能使用你付費購買的節點,所以不要發到群組聊天、不要貼到公開網頁。

有些服務商提供多種訂閱格式。優先選標註了 Clash 的那一條;如果只有「通用訂閱」,多數現代 Clash 客戶端也能自動識別轉換,識別失敗時的處理辦法見常見問題的「安裝設定」分類,這裡不展開。兩樣都備齊後,進入第一步。

這一步的目標只有一個:讓訂閱連結對應的節點設定進入客戶端,並處於「已啟用」狀態。三類平台的入口位置略有不同,分別說明。

桌面端(Windows / macOS)

以 Clash Plus 與 Clash Verge Rev 為例:

1. 回到服務商用戶中心,完整複製訂閱連結。注意用「複製」按鈕而不是手動選取,手動選取容易漏掉末尾的參數,匯入時會報格式錯誤。
2. 打開客戶端,在左側導覽找到「訂閱」頁面(Clash Verge Rev 部分版本顯示為 Profiles)。頁面頂部有一個輸入框,右側配「匯入」或「下載」按鈕。
3. 把連結貼進輸入框,點匯入。客戶端會立即向訂閱地址發起下載,正常情況下幾秒內頁面下方會出現一張設定卡片,顯示設定名稱,多數服務商還會附帶剩餘流量與到期時間。
4. 點擊這張卡片,使它進入選中狀態——卡片邊框高亮或出現勾選標記,表示該設定已被啟用。桌面端到此完成。

Android

Clash Plus 的 Android 版在首頁就有「訂閱」入口,操作與桌面端一致:貼上、匯入、點選啟用。如果用的是 Clash Meta for Android,路徑稍深:主介面點「設定」進入設定列表,點右下角的「+」號,選擇「從 URL 匯入」,在彈出的表單裡填一個便於識別的名稱、貼上訂閱連結,儲存。回到設定列表後務必再點一下剛匯入的條目,條目前出現選中標記才算啟用——只匯入不啟用是 Android 端最常見的疏漏。

iOS

在 App Store 安裝 Clash Plus 後打開應用程式,在訂閱管理介面貼上連結新增,流程與 Android 相同。首次點擊連接時,系統會額外要求新增 VPN 設定,這一步放到第三步細說,匯入階段不需要處理。

匯入成功的統一標誌:設定列表裡有一條處於啟用狀態的設定,且能看到它攜帶的節點資訊。如果匯入時報網路錯誤或一直轉圈,先不要重裝客戶端——絕大多數情況是連結複製不完整、訂閱地址暫時無法連接或本機網路問題,排查思路見常見問題;訂閱能匯入但後續更新失敗,屬於另一類問題,同樣在那裡有專門條目。設定就緒後,進入第二步選擇運行模式。

所有 Clash 客戶端都提供三種運行模式,一般在主介面或「設定」頁以三選一的形式出現:

• 規則(Rule):按設定檔裡的分流規則決定每條連接走代理還是直連——造訪境外站點走節點,造訪本地站點直連。這是日常推薦模式,也是匯入訂閱後的預設值。
• 全域(Global):所有流量一律經過選定節點,不做分流。偶爾用於規則沒有覆蓋到的站點,或需要讓全部流量走同一出口的場景。
• 直連(Direct):所有流量都不走代理,等同於暫時停用分流但保留 Clash 運行。排查「到底是不是代理的問題」時很有用。

新手在這一步只需要確認模式停在「規則」上即可。三種模式的分流邏輯差異、什麼時候值得切全域,常見問題的「使用技巧」分類有更完整的展開。

在策略組裡選節點

模式確認後,打開客戶端的「代理」頁面。這裡按策略組組織節點:設定檔通常會預設「節點選擇」「自動測速」等分組,展開分組能看到訂閱裡的全部節點。操作分兩步:

1. 點擊頁面上的閃電或測速圖示,對目前分組做一次延遲測試。幾秒後每個節點後面出現毫秒數,數字越小越好;顯示逾時或灰色的節點暫時避開。
2. 在「節點選擇」這類手動分組裡點一個延遲正常的節點,該節點名稱高亮即為選中。如果分組本身是自動測速類型,客戶端會自己挑最快的,不需要手動點。

前兩步只是把設定和節點準備好,系統流量此刻還沒有交給 Clash。這一步把開關真正打開,三類平台的動作不同。

桌面端:開啟系統代理

在客戶端主介面或設定頁找到「系統代理」開關並打開。開啟後,客戶端會把作業系統的代理設定指向本機的 Clash 連接埠,瀏覽器等遵守系統代理的應用程式流量隨即交由 Clash 處理。Windows 首次開啟時可能彈出防火牆詢問,勾選允許即可。需要知道的一個邊界:系統代理只對「自覺遵守代理設定」的應用程式生效,命令列工具、部分遊戲客戶端會繞過它——這類場景要用 TUN 模式在網路層接管流量,屬於進階話題,設定方法與常見坑見疑難手冊的對應章節,首次上手不必開。

Android:允許 VPN 授權

點擊主介面的連接按鈕,系統會彈出「連接請求」對話框,說明應用程式將建立 VPN 連接——這是 Android 客戶端接管流量的標準方式,點「允許」或「確定」。授權成功後,狀態列出現鑰匙形 VPN 圖示,客戶端按鈕變為已連接狀態。此授權只需做一次,之後連接不再詢問。

iOS:新增 VPN 設定

首次點擊連接時,系統提示「要新增 VPN 設定」,點允許並透過密碼、Touch ID 或 Face ID 驗證。完成後系統設定頂部會出現 VPN 徽標,表示流量已經交給客戶端。之後的日常連接只需在應用程式內一鍵開關。

無論哪個平台,連接動作完成後不要憑感覺判斷成敗——進入第四步做一次明確驗證。

驗證有三個由淺入深的手段,任選其一,建議至少做前兩個:

1. 瀏覽器直接造訪。打開一個之前無法造訪的境外站點,能正常載入即說明代理鏈路已通。剛切換過節點的話,記得強制重新整理排除快取干擾。
2. 看連接面板。打開客戶端的「連接」或「日誌」頁面,再隨便造訪幾個網頁。面板裡應當持續出現新的連接記錄,每條記錄標註目標網域、命中的規則與走的策略組——看到「某網域 → 代理組 → 某節點」這樣的條目,說明流量確實經過了 Clash 的分流,而不是繞行。
3. 命令列驗證(桌面端)。讓一條請求明確透過 Clash 的本地混合連接埠(預設 7890)造訪外部探測地址:

curl -x http://127.0.0.1:7890 -I https://www.google.com/generate_204

回傳 HTTP/2 204 或類似成功狀態即代表連接埠與節點均正常。如果本機連接埠被改過,把 7890 換成客戶端設定裡顯示的實際連接埠。

沒生效怎麼辦

按順序快速過一遍,多數問題在前三條就能解決:

• 回到第二步,換一個延遲正常的節點再試——單個節點故障遠比設定錯誤常見。
• 確認第三步的開關確實處於開啟狀態:桌面端看系統代理開關,行動端看狀態列 VPN 圖示。
• 確認第一步匯入的設定處於「已啟用」而不是只躺在列表裡。
• 桌面端檢查瀏覽器有沒有裝代理切換類擴充功能,它們會覆蓋系統代理設定,與 Clash 互相打架。

過完這四條仍不通,說明問題超出了上手教程的範圍:完全無法上網、節點全部逾時、訂閱更新失敗、速度異常、DNS 污染等症狀,請按疑難手冊的分症狀章節做系統化排查,那裡每一章都給出了完整的排查流程與解決辦法。