QUICK
START
初次使用 Clash？從這裡開始.3 個核心概念 + 3 步基礎操作，5 分鐘完成配置，立即暢享全域網際網路訪問。
使用前必讀：3 個核心概念
訂閱連結（Subscription URL）是由您的機場服務商提供的一個 HTTPS 地址，Clash 透過訪問這個地址，自動下載並解析所有可用代理節點（伺服器列表）與分流規則。您無需手動填寫伺服器資訊——貼上連結即可完成全部配置。
Clash 是一款代理客戶端工具，相當於一輛性能強勁的賽車——但它本身不提供伺服器節點（燃料）。您需要另行購買機場訂閱服務，或自建境外伺服器，將訂閱連結匯入 Clash 後，才能訪問境外網站。
系統代理只代理支援 HTTP/HTTPS 代理協定的應用程式（瀏覽器等）。TUN 模式透過虛擬網卡接管作業系統全部 TCP 和 UDP 流量，覆蓋遊戲客戶端、命令列工具等不走系統代理的程式，適合需要全域代理的場景。
Clash.Meta（現更名為 Mihomo）是 Clash 核心的社群增強版，完全相容原版配置語法，並新增了 TUIC v5、Hysteria2、VLESS Reality、WireGuard、FakeIP DNS 等大量高階功能。目前主流 GUI 客戶端（Clash Verge Rev、FlClash 等）均內建 Clash.Meta 核心。
三種代理模式詳解
依據設定檔中的規則自動判斷：國內網域、IP 直連，境外或被牆網站走代理節點。智慧分流，無感切換，日常使用體驗最佳，不影響國內應用速度。
所有網路流量，無論目標地址在國內還是境外，均強制經過您選擇的代理節點。適合暫時需要全部走代理的場景，國內應用速度會受影響。
關閉代理功能，所有流量直接連接目標伺服器，等同於沒有使用 Clash。適合暫時關閉代理或排查網路問題時使用。
三步完成 Clash 配置（通用流程）
下載並安裝對應平台的 Clash 客戶端
根據您的作業系統，前往客戶端下載頁面獲取安裝包：
• Windows：推薦 Clash Verge Rev（.exe 安裝程式）
• macOS：推薦 Clash Verge Rev（.dmg，注意區分 Apple Silicon / Intel 晶片）
• Android：推薦 Clash Meta for Android（.apk）
• iOS：在 App Store 購買 Stash 或 Shadowrocket
• Linux：推薦 Clash Verge Rev（.deb 或 .rpm）
匯入訂閱連結（機場配置）
從您的機場服務商處複製訂閱連結（通常為 YAML 格式的 HTTPS 地址），在客戶端的 Profiles（配置 / 訂閱） 介面將其貼上並確認更新。
以 Clash Verge Rev 為例：
點擊左側選單「Profiles」→ 點擊右上角「+」圖示 → 選擇「Remote Profile」→ 貼上訂閱 URL → 點擊「Import」→ 等待下載完成後單擊設定檔將其啟用（高亮顯示）。
選擇節點並開啟代理
進入「Proxies（代理）」介面，選擇延遲較低的節點。代理模式建議選擇 Rule（規則），實現國內直連、境外代理的智慧分流體驗。
最後，在客戶端主介面或 Dashboard 開啟 System Proxy（系統代理）開關，系統瀏覽器即可自動走代理。若需代理全部應用（含遊戲客戶端），請參考進階配置中的 TUN 模式開啟方法。
WINDOWS
TUTORIAL
Windows 平台 Clash 客戶端安裝與配置完整教學，以社群最推薦的 Clash Verge Rev 為主，全程圖文步驟說明，無需命令列，按兩下即可執行。
下載並安裝 Clash Verge Rev
前往下載頁面，在 Windows 標籤下下載 Clash Verge Rev。
• 搭載 Intel 或 AMD 處理器的電腦（絕大多數情況）→ 選 Windows x64 安裝程式
• 搭載高通驍龍 ARM 處理器的 Windows 裝置 → 選 Windows ARM64 安裝程式
下載 .exe 安裝包後，按兩下執行，根據安裝精靈點擊「Next」直至安裝完成。安裝結束後桌面會出現 Clash Verge Rev 圖示，按兩下啟動即可。
匯入訂閱連結（Profiles）
1. 打開 Clash Verge Rev，點擊左側邊欄「Profiles（訂閱）」圖示
2. 點擊介面右上角「+」按鈕，選擇「Import Profile URL」
3. 在彈出的輸入框中貼上您的訂閱連結（HTTPS 開頭的 URL）
4. 點擊「Import」等待訂閱下載解析完成
5. 下載成功後，單擊該設定檔將其啟用（啟用後卡片會高亮顯示）
選擇節點並開啟系統代理
1. 點擊左側「Proxies（代理）」，展開代理組（通常為「Proxy」或「節點選擇」）
2. 選擇一個延遲較低的節點（點擊「⚡ 測速」可批量測試延遲）
3. 確認代理模式為「Rule（規則）」（Clash Verge Rev 主介面頂部可切換）
4. 在主介面開啟「System Proxy（系統代理）」開關
完成後打開瀏覽器訪問 google.com 驗證是否成功代理。
開啟 TUN 模式（可選 · 適合遊戲與全域代理）
系統代理無法覆蓋遊戲客戶端、部分命令列工具等程式。開啟 TUN 模式可將全部系統流量納入代理。
1. 點擊左側「Settings（設定）」
2. 在「Clash Core」區域找到「TUN Mode」，將開關打開
3. 彈出權限提示時，點擊「是（以管理員身分執行）」
4. TUN 模式啟用後，「Tun（虛擬網卡）」指示燈會變綠，表明所有流量已被接管
Windows 常見問題排查
開啟系統代理後瀏覽器仍然無法訪問 Google
檢查以下幾點：① 已啟用訂閱設定檔（Profiles 中有高亮卡片）；② 代理模式選擇的是 Rule 或 Global；③ 嘗試更換節點（可能當前節點已失效）；④ 檢查瀏覽器是否有獨立的代理設定覆蓋了系統代理（如 Chrome 擴充功能）。
Clash Verge Rev 啟動後系統工作列看不到圖示
Clash Verge Rev 預設最小化到系統匣（工作列右側隱藏圖示區）。點擊工作列右下角「∧」展開隱藏圖示，即可找到 Clash Verge Rev 的托盤圖示。
微信、QQ 等國產應用程式開代理後報網路異常
請確認使用的是 Rule 模式而非 Global 全域模式。Rule 模式下國內應用程式會自動走直連，不受代理影響。若問題持續，可在規則配置中為對應網域添加 DIRECT 直連規則。
macOS
TUTORIAL
macOS 平台 Clash 客戶端配置教學，原生支援 Apple Silicon M 系晶片，提供選單列快速切換節點功能，相容 macOS 12 Monterey 及以上版本。
安裝 Clash Verge Rev（處理 Gatekeeper 提示）
1. 按兩下下載的 .dmg 文件，將 Clash Verge Rev 圖示拖入「Applications（應用程式）」資料夾
2. 首次在 Launchpad 或 Finder 中打開時，macOS 可能彈出「無法打開，來自識別碼不明的開發者」提示
3. 解決方法：打開「系統設定 → 隱私權與安全性」，在頁面底部找到被攔截的應用程式，點擊「仍要開啟」
匯入訂閱連結並啟用配置
操作與 Windows 版完全一致：
1. 點擊左側「Profiles」→ 點擊「+」→「Import Profile URL」
2. 貼上訂閱連結後點擊「Import」等待下載完成
3. 單擊設定檔卡片啟用（卡片高亮）
4. 建議同時開啟「Auto Update」定時更新
開啟系統代理（System Proxy）
在 Clash Verge Rev 主介面，開啟「System Proxy」開關。macOS 會在「網路」偏好設定中自動設定代理，瀏覽器及大多數應用程式會立即生效。
同時，Clash Verge Rev 的圖示會出現在 選單列（右上角），可隨時點擊快速切換節點、調整代理模式，無需打開完整介面。
開啟增強模式 / TUN 模式（可選）
若需要代理 Terminal 命令、遊戲客戶端等不走系統代理的應用程式，可開啟 TUN 模式：
1. 進入「Settings → TUN Mode」開啟開關
2. 系統會彈出權限請求，點擊「好（授權）」
3. 輸入 macOS 登入密碼完成授權
macOS 常見問題排查
Terminal（終端機）命令列仍然無法訪問 GitHub 等境外地址
命令列工具通常不走系統代理，有兩種解決方案：① 開啟 TUN 模式（推薦，自動接管全部流量）；② 在 Terminal 中臨時設定代理環境變數：export https_proxy=http://127.0.0.1:7897（連接埠號以客戶端「Settings」中顯示的為準）。
關閉 Clash Verge Rev 後無法上網（系統代理殘留）
正確退出方式：在選單列點擊 Clash 圖示 → 先關閉「System Proxy」開關，再退出程式。若已出現此問題，前往「系統設定 → 網路 → Wi-Fi → 詳細資訊 → 代理」，手動關閉 HTTP/HTTPS 代理選項。
ANDROID
TUTORIAL
安卓手機安裝 Clash Meta for Android APK 教學，支援 VPN 模式透明代理、按應用精細分流與訂閱一鍵匯入，無需 Root 即可使用。
選擇正確的 APK 架構並下載
前往下載頁面，在 Android 索引標籤下選擇 Clash Meta for Android APK：
• ARM64-v8a：適用於 2016 年後發佈的絕大多數主流安卓機型（華為、小米、OPPO、vivo 等近年款）
• ARMv7：適用於 2016 年前發佈的較舊裝置
• 通用版（Universal）：不確定架構時選此項，體積稍大但相容所有裝置
安裝 APK 並授予必要權限
1. 在手機「檔案管理員」或「下載」中找到已下載的 APK 檔案
2. 點擊 APK 檔案 → 點擊「安裝」，系統會提示確認來自未知來源
3. 安裝完成後在應用程式列表中找到「Clash MetaClash Meta
4. 首次啟動時，應用程式會請求「建立 VPN 連線」權限，點擊「允許」——這是代理功能正常執行的必要權限，不會收集任何數據
匯入訂閱連結
1. 打開 Clash Meta，點擊右上角「+設定檔
2. 選擇「Import from URL（從 URL 匯入）」
3. 貼上您的訂閱連結並點擊「OK」
4. 等待下載完成後，點擊訂閱卡片右邊的重新整理圖示更新節點列表
5. 長按訂閱卡片 → 選擇「Select（選中）」將其啟用為當前使用的配置
啟動代理並選擇節點
1. 在 Clash Meta 主介面點擊右上角的「▶ 啟動按鈕」（閃電圖示）
2. 系統彈出 VPN 連線請求時，點擊「確定」
3. 成功後手機狀態列會出現 VPN 鑰匙圖示
4. 進入「Proxies（代理）代理
5. 代理模式建議選擇「Rule（規則）規則
按應用分流（可選 · 僅代理指定 App）
Clash Meta for Android 支援精細的按應用程式代理設定，可僅讓特定 App 走代理，其餘 App 全部直連：
進入「Settings（設定）」→「Per-app Proxy（按應用程式代理）」→ 選擇白名單模式（僅代理選中應用程式）或黑名單模式（排除選中應用程式），按需勾選 App 即可。
Android 常見問題排查
APK 安裝提示「解析套件時發生問題」
通常是下載的 APK 架構與裝置不相容，或檔案下載不完整導致.請嘗試重新下載後安裝，或改用通用版（Universal）APK。
VPN 連線成功但國內應用程式（微信、支付寶）無法使用
請確認代理模式為 Rule（規則）規則模式
某些安卓系統（MIUI / ColorOS）會自動斷開 VPN
國產 ROM 的電池優化會在後台殺掉 VPN 進程.請將 Clash Meta 加入「自啟動白名單」和「電池優化例外」（路徑因品牌而異，通常在「設定 → 電池 → 應用程式耗電管理」中設定為「無限制」）。
iOS
TUTORIAL
iPhone 和 iPad 上使用 Clash 訂閱的完整教學.推薦使用 Stash（支援完整 Clash 規則語法）或 Shadowrocket（匯入簡便、使用廣泛），兩者均需在 App Store 購買。
iOS 平台說明：受 Apple 生態系統限制，iOS 上所有應用程式必須透過 App Store 安裝，無法直接安裝 IPA 或 APK 檔案.Stash 和 Shadowrocket 均為 App Store 付費應用程式，需自行購買.國區 App Store 可能搜尋不到，可能需要切換至其他地區帳號（如美區）購買。
方案一：Stash（推薦 · 支援完整 Clash 規則語法）
從 App Store 購買並安裝 Stash
打開 iPhone 上的 App Store，搜尋「StashStash
匯入 Clash 訂閱連結
1. 打開 Stash，點擊底部「Profiles（配置）」標籤
2. 點擊右上角「+」→「Download from URL（從 URL 下載）」
3. 貼上您的 Clash YAML 訂閱連結並點擊「OK」
4. 下載成功後，點擊設定檔左側圓圈將其設為當前配置
啟動代理並允許 VPN 配置
1. 點擊底部「Dashboard（儀表盤）」標籤
2. 點擊右上角「連接（VPN 圖示）設定檔
3. 首次連線時，iOS 會彈出「"Stash" 想要添加 VPN 配置」提示，點擊「允許」並輸入 Face ID / Touch ID 驗證
4. 狀態列出現 VPN 標誌即表示連線成功
選擇節點與代理策略
進入「Proxy（代理）」標籤，選擇對應的代理組和節點.Stash 支援完整的 Clash 規則語法，包括 RULE-SET、SCRIPT 規則和 Apple 快捷指令自動化切換代理策略，是 iOS 上功能最完整的 Clash 相容客戶端。
方案二：Shadowrocket（普及率最高 · 操作簡便）
從 App Store 購買並安裝 Shadowrocket
在 App Store 搜尋「Shadowrocket」，確認開發者為 Shadow Launch Technology LLC，購買並下載（注意：需使用支援該應用程式的區域 Apple ID）。
匯入 Clash 訂閱連結
1. 打開 Shadowrocket，點擊右上角「+」
2. 在「Type（類型）」處選擇「Subscribe（訂閱）」
3. 在「URL」欄位貼上您的 Clash YAML 訂閱連結
4. 點擊右上角「Done（完成）」，Shadowrocket 自動解析訂閱中的全部節點
啟動代理連線
1. 回到 Shadowrocket 主介面，確認訂閱節點已顯示
2. 點擊頂部的「未連線」開關，將其切換為「已連線」
3. 首次連線時允許添加 VPN 配置，輸入 Face ID / Touch ID 驗證即可
4. 在節點列表中選擇延遲較低的節點，點擊「連通性測試」可批量測速
LINUX
TUTORIAL
Linux 桌面環境 Clash 配置教學，適用於 Debian、Ubuntu、Fedora 等主流發行版，涵蓋圖形化客戶端安裝與 Mihomo 核心命令列部署兩種方案。
方案一：Clash Verge Rev 圖形介面客戶端（推薦桌面使用者）
下載並安裝 .deb 或 .rpm 包
前往下載頁面選擇對應安裝包：
• Debian / Ubuntu 系：下載 .deb .deb
• Fedora / CentOS / Red Hat 系：下載 .rpm .rpm
啟動 Clash Verge Rev 並匯入訂閱
安裝後在應用程式選單中找到「Clash Verge」並啟動，或在終端機執行 clash-vergeclash-verge
方案二：Mihomo 核心命令列部署（適合伺服器 / 無圖形介面環境）
下載 Mihomo 核心並授予執行權限
從下載頁面的「核心 / Core」索引標籤下載對應架構的 .gz 檔案，解壓並授權：
建立配置目錄並準備 config.yaml
Mihomo 核心讀取 YAML 格式的設定檔。將您的訂閱配置（可直接下載機場提供的 YAML 檔案）放置到配置目錄：
啟動 Mihomo 並建立 systemd 服務
mixed-port ，Web UI 連接埠
ADVANCED
CONFIG
Clash 進階配置指南：TUN 全域透明代理詳細設定、高質量規則集推薦、FakeIP DNS 防洩漏配置，以及常用代理設定檔結構解析，助力深度定制網路分流策略。
TUN 模式：各平台開啟方法對比
TUN（Virtual Network Interface）模式透過建立虛擬網卡接管作業系統的全部網路流量，覆蓋系統代理無法捕獲的應用程式（如遊戲客戶端、命令列工具等）。
| 平台 | TUN 驅動 / 依賴 | 開啟方式 | 權限要求 |
|---|---|---|---|
| Windows | Wintun（Clash Verge Rev 內建） | Settings → TUN Mode → 開啟 | 管理員權限 |
| macOS | 系統擴充功能（Network Extension） | Settings → TUN Mode → 開啟 → 授權 | 管理員密碼 + 系統擴充功能授權 |
| Android | VPN API（無需 Root） | Clash Meta 主介面啟動按鈕 → 允許 VPN | VPN 連線權限 |
| Linux | tun 核心模組（預設已載入） | config.yaml 中 tun: enable: true |
root 或 cap_net_admin 權限 |
config.yaml TUN 模式配置範例
fake-ip-filter 白名單。
推薦規則集配置（Rule-Set）
使用高質量社群規則集可大幅減少誤分流。以下是目前 Clash 社群內最受認可的兩套規則集方案：
| 規則集 | GitHub 倉庫 | 特點 |
|---|---|---|
| Loyalsoldier | github.com/Loyalsoldier/clash-rules | 覆蓋廣泛，更新頻繁，國內直連 / 境外代理 / 廣告過濾三檔清晰 |
| ACL4SSR | github.com/ACL4SSR/ACL4SSR | 歷史悠久，相容性好，提供多種預設設定檔（Banane 等變體） |
Clash 設定檔結構速查
| 配置區塊 | 說明 | 常用欄位 |
|---|---|---|
port / mixed-port |
代理監聽連接埠 | HTTP 7890，SOCKS5 7891，mixed 7897 |
mode |
代理模式 | rule（規則）/ global（全域）/ direct（直連） |
proxies |
代理節點列表 | name, type, server, port, password/uuid 等 |
proxy-groups |
代理策略組 | select（手動）/ url-test（自動測速）/ fallback（故障轉移）/ load-balance |
rules |
分流規則列表 | DOMAIN-SUFFIX, DOMAIN-KEYWORD, IP-CIDR, GEOIP, RULE-SET, MATCH |
dns |
DNS 配置 | enable, enhanced-mode, nameserver, fallback |
tun |
TUN 虛擬網卡配置 | enable, stack, auto-route, auto-detect-interface |
配置常見問題
CONFIGURATION FAQ
Clash 訂閱連結每次都需要手動更新嗎？
不需要。絕大多數 Clash GUI 客戶端（Clash Verge Rev、FlClash、Clash Meta Android 等）都支援自動定時更新訂閱.在匯入訂閱後，右鍵點擊設定卡片，設置「Auto Update」更新間隔（推薦每 24 小時），客戶端會在後台自動拉取最新節點，無需手動操作。
Rule 規則模式下，怎麼判斷某個網站是直連還是走代理？
可在 Clash 的「Logs（日誌）」介面即時查看每條請求匹配了哪條規則，以及最終走了 DIRECT（直連）還是哪個代理組。常見情況：以 .cn 結尾的網域走直連；Google、YouTube、Twitter 等境外網域走代理節點。若某個網站的規則不符合預期，可手動在規則設定檔的 rules 區塊中加入 DOMAIN-SUFFIX,example.com,DIRECT 或 DOMAIN-SUFFIX,example.com,Proxy 覆蓋預設判斷。
Clash 配置好了但網速很慢，節點延遲正常，怎麼排查？
延遲正常不代表實際下載速度高.建議：① 在 Proxies 介面點擊「速度測試」圖示測試各節點的下載速度（非僅延遲）；② 嘗試更換不同地區節點；③ 檢查代理模式是否意外設成了 Global，將大量本應直連的國內流量也經過了代理；④ 若使用 TUN 模式，確認 stack 設定為 mixed 而非 gvisor（mixed 效能更好）。
多裝置同時使用同一個 Clash 訂閱連結可以嗎？
取決於您的機場服務商策略.大多數機場對同一訂閱連結的同時在線裝置數量有限制（通常為 1～5 台），超過限制會被限速或無法連線.具體裝置數限制請查看您購買的套裝行程詳情.同一台裝置使用不同客戶端（如手機 + 電腦）同時連線通常各算一個裝置。
Clash Verge Rev 中 Proxies 介面顯示節點延遲但無法測速（全部 timeout）
延遲測試（ICMP/TCP Ping）逾時說明當前節點可能已失效、IP 被封鎖，或機場伺服器暫時不可用.建議：① 右鍵訂閱配置 → 手動重新整理一次（確保節點列表是最新的）；② 在代理組中選擇「Auto（自動選擇）」策略組（若有），讓客戶端自動切換到可用節點；③ 聯繫機場客服確認節點狀態。
如何在 Clash 中設定開機自動啟動？
Windows：Clash Verge Rev → Settings → 開啟「Launch on Startup（開機自啟）」；或將 Clash Verge Rev 捷徑放入系統「啟動」資料夾（shell:startup）。macOS：在 Clash Verge Rev 設定中開啟「Launch at Login」，或系統偏好設定 → 通用 → 登入項添加。Linux：透過 systemd 服務設定（參考 Linux 教學中的 systemd 範例）。
Clash 代理和 VPN 軟體（如 ExpressVPN）有什麼區別？
傳統 VPN 通常只提供簡單的全流量加密隧道，且通常依賴商業服務商.Clash 作為開源代理工具的優勢在於：① 高度可定製的規則分流（國內直連、境外代理，精準控制每條流量）；② 支援多種代理協定（SS、VMess、Trojan、TUIC、Hysteria2 等），抗封鎖能力更強；③ 完全開源透明，無後門風險；④ 配合機場訂閱，性價比通常遠高於商業 VPN。