Clash 訂閱匯入與連線設定

第一步

匯入訂閱並選取設定

進入客戶端的「設定」「訂閱」或「Profiles」頁面。通常會看到訂閱網址輸入框，旁邊則有匯入、下載或新增按鈕。將剛才複製的完整網址貼上，先檢查開頭是否為 https://，再執行匯入。客戶端會透過目前網路取得設定檔，正常情況下幾秒內就會在設定清單中新增一項。

新增項目可能顯示服務名稱、設定名稱，也可能只顯示由網址產生的簡短標題。此時不要只確認它是否出現在清單中，還要點選或勾選這項設定，使其成為目前啟用的設定。許多首次連線失敗並非訂閱下載錯誤，而是客戶端仍在使用內建範例、空設定或上次殘留的設定。被選取的項目通常會出現醒目顯示、勾選標記，或在首頁顯示為目前設定。

接著進入「代理」「Proxies」或策略組頁面。若匯入有效，頁面中應出現數個策略組，例如節點選擇、自動選擇、故障轉移或應用程式分類。組名由設定提供商決定，不同訂閱不會完全一致。展開主要策略組時，應能看到可選節點或自動測試項目。看到這些內容，表示設定已由客戶端解析，而不只是儲存了一個網址。

如果清單顯示下載失敗、逾時或格式錯誤，先不要連續點擊重新整理。將訂閱網址貼到瀏覽器網址列，不一定能取得可讀頁面，因此不能只憑瀏覽器顯示內容判斷設定是否有效。較穩妥的檢查順序是：確認目前基礎網路可用，重新從服務頁面複製網址，檢查連結前後是否混入空格，再回到客戶端重新新增。若服務提供商提供訂閱更新狀態，也要確認訂閱仍在有效期限內。

設定自動更新，但先完成首次測試

多數客戶端允許為訂閱設定自動更新間隔。首次匯入後可以啟用合理的定時更新，但排查期間不要反覆手動更新。設定內容剛變更時，策略組名稱、節點排序與規則也可能一併變化，連續重新整理會讓問題更難重現。先使用目前成功匯入的版本完成連線驗證，確認基礎鏈路正常後，再將更新間隔設為客戶端提供的常規選項。

完成此頁時，應達到三個明確狀態：訂閱項目已出現在設定清單中、該項目已被選取、代理頁面可以展開策略組並看到可選項目。滿足這三點後再進入模式選擇。若代理頁面為空，請先停在這裡處理匯入問題，因為後面的系統代理開關無法補救空白設定。

第二步

選擇規則模式與策略節點

訂閱啟用後，找到「模式」「Mode」或執行模式設定。Clash 常見的三種模式是規則、全域與直連。首次使用建議選擇規則模式。規則模式會由上至下檢查設定中的規則，將不同請求交由直連、拒絕或指定策略組處理，適合日常使用，也方便從連線記錄判斷某個網站最後命中了哪條規則。

全域模式會將大部分可代理流量交給同一個代理策略，適合短時間判斷節點本身是否可用，但不建議將它作為初始設定的唯一結果。如果規則模式下某個網站無法開啟，而全域模式可以存取，問題通常出在規則比對、策略組選擇或 DNS 處理，不一定是節點失效。直連模式主要用於暫時繞過代理，確認本地網路是否正常。測試結束後應回到規則模式，避免忘記目前處於診斷狀態。

選擇規則模式後，進入「代理」或「策略組」頁面。先找到負責主要流量的選擇組，它可能叫做「節點選擇」「代理」「PROXY」，或由服務提供商自訂名稱。若組內有「自動選擇」「延遲測試」「故障轉移」等項目，可以先選擇自動選擇；若只有具體節點，就挑選一個狀態正常的節點。客戶端顯示的延遲只能作為連通性參考，延遲較低不代表所有目標網站都一定可用。

點擊選項後，確認醒目顯示或勾選位置已移至新項目。有些策略組會再嵌套另一個策略組，例如主組選擇「自動選擇」，自動選擇組內部再依測試結果挑選節點。這屬於正常結構。首次設定不需要逐一修改每個分類組，先處理主要策略組即可。只有當特定應用程式或網站仍走錯路徑時，再搭配規則命中結果調整對應組。

系統代理與 TUN 暫時分開處理

代理模式決定請求進入 Clash 後如何分流，系統代理或 TUN 則決定哪些請求會進入 Clash。這是兩個不同層次的設定。此時只需確認規則模式與策略選擇，不要同時啟用多種接管方式。桌面版先使用系統代理完成基礎測試，Android 與 iOS 則依系統提供的 VPN 介面建立連線。需要讓命令列、遊戲或不讀取系統代理的程式也進入客戶端時，再考慮 TUN。

到這裡，設定檔已決定可用規則，執行模式已設為規則，主要策略組也有明確選項。下一步才是將系統流量交給客戶端。若此時節點清單全部報錯，先更新一次訂閱並更換節點測試；若所有項目同時失敗，更可能是訂閱、基礎網路或客戶端核心狀態問題，而不是每個節點剛好同時失效。

第三步

啟動核心與系統代理

回到客戶端首頁或一般設定頁，先查看核心狀態。不同客戶端可能顯示「執行中」「Service Running」「Core Started」，也可能只透過狀態顏色表示。核心未啟動時，即使系統代理已寫入位址，也沒有程式在對應連接埠接收請求。若客戶端提供獨立的啟動按鈕，請先啟動核心，等待狀態穩定後再開啟系統代理。

Windows 與 macOS 桌面客戶端通常提供「系統代理」「Set as System Proxy」或類似開關。開啟後，客戶端會將本機代理位址寫入系統設定，瀏覽器與遵循系統代理的應用程式會將請求送至 Clash。開關生效後先不要退出客戶端；部分客戶端關閉視窗只會縮小至系統匣，完全退出則可能停止核心並恢復系統代理，也有客戶端需要手動關閉系統代理後才能退出。

Android 與 iOS 的連線方式更接近系統 VPN。點擊連線按鈕後，系統會跳出 VPN 設定或連線授權。確認授權後，狀態列通常會顯示 VPN 標記，客戶端首頁也會顯示已連線。這裡的 VPN 標記只表示系統已將流量交給客戶端，並不能直接證明訂閱節點可用，因此仍需要進行下一步的存取驗證。

Linux 桌面環境對系統代理的支援差異較大。圖形客戶端開啟系統代理後，可以在桌面網路設定中確認 HTTP 與 SOCKS 代理是否已寫入。如果瀏覽器生效而終端機命令沒有生效，通常是因為終端機程式不讀取桌面代理設定。首次教學先使用瀏覽器驗證，不急著修改 shell 環境變數。命令列代理、服務程序與透明接管可在TUN 與系統接管章節繼續設定。

何時啟用 TUN

系統代理適合瀏覽器與多數桌面應用程式，設定簡單，退出時也容易恢復。TUN 會在更底層接管網路流量，涵蓋不遵循系統代理的程式，但通常需要系統管理員權限、VPN 權限或網路延伸功能權限。首次設定若瀏覽器已能正常使用，請先保留系統代理方案。只有明確遇到某個程式不走系統代理時，才開啟 TUN 並單獨測試。

如果確實需要 TUN，先關閉其他 VPN，再依客戶端提示授權。啟用後檢查客戶端是否回報網路介面建立成功、服務安裝成功或權限可用。不要同時啟用兩個 Clash 客戶端的 TUN，也不要讓舊 VPN 與目前客戶端共同接管預設路由。系統休眠、網路切換或客戶端升級後若連線異常，可先關閉 TUN，再重新啟用一次。

啟動完成後，首頁應同時呈現核心執行與代理接管兩層狀態。桌面版通常是核心執行加系統代理開啟，行動版通常是核心執行加 VPN 已連線。此時保持客戶端視窗或系統匣程式執行，進入最後一步驗證。

第四步

透過存取結果與記錄驗證連線

驗證時不要只看客戶端首頁的「已連線」字樣。更可靠的方法是將測試拆成基礎網路、代理存取與規則命中三層。先開啟平時能正常直接存取的網站，確認開啟 Clash 後基礎網路沒有中斷。若連一般網站也無法開啟，問題可能出在系統代理連接埠、DNS、TUN 路由或目前設定本身，應先恢復直連測試。

基礎存取正常後，再開啟預期需要透過代理的目標網站。頁面能穩定載入，表示從應用程式到系統代理、Clash 核心、所選節點，再到目標網站的路徑基本連通。不要只測試已快取的頁面，可以開啟新的無痕視窗或重新整理新的頁面路徑，以減少瀏覽器快取造成的誤判。

接著開啟客戶端的「連線」「Connections」或記錄頁面，並在瀏覽器重新整理測試頁面。連線清單應出現對應網域或目標位址，並顯示命中的規則、使用的策略組及最終出口。不同客戶端顯示的欄位各不相同，但至少應能看到請求曾進入客戶端。如果瀏覽器可以存取，而連線清單完全沒有新增記錄，可能是瀏覽器啟用了自己的代理設定、擴充功能或獨立 DNS 路徑，目前流量未經過預期入口。

如果連線記錄顯示為直連，而預期應經過代理，先查看它命中的規則，不要立即更換節點。規則模式會嚴格依設定順序比對，前面的規則一旦命中，後面的規則就不會繼續處理。暫時切換至全域模式後即可存取，通常進一步表示節點可用，而規則或策略組需要檢查。自訂規則語法、規則覆寫位置與兜底項目屬於進階設定，可前往規則分流章節查閱。

再進行一次關閉與恢復測試

確認代理存取成功後，關閉系統代理或中斷行動裝置連線，檢查一般網站是否仍可存取；接著重新開啟連線，再次驗證目標網站。這一步可以確認客戶端能否正確寫入與恢復系統網路設定，也能發現退出後殘留代理位址的問題。如果關閉客戶端後所有網站都無法開啟，請重新開啟客戶端並關閉系統代理，或前往系統網路設定將代理恢復為關閉狀態。

最後回到規則模式，確認主要策略組仍選取預期項目，並觀察幾分鐘內連線是否穩定。一次成功存取只能證明當時鏈路可用；若反覆中斷，應區分是單一節點波動、訂閱更新改變了策略選擇，還是裝置在 Wi-Fi 與行動網路之間切換。完成這些檢查後，首次設定就結束了，後續只需定期更新訂閱，並在節點異常時更換策略選項。