Clash 使用教學
匯入訂閱與確認連線

開始前：確認配置來源與網路狀態

先在用戶端未連線時，開啟一個平時可直接存取的網頁，確認裝置本身能連上網路。接著檢查系統日期與時區是否正確。時間錯誤可能影響 HTTPS 連線與訂閱下載；如果基本網路已中斷，請先處理 Wi-Fi、行動數據或閘道器問題，暫時不要調整代理規則。

用戶端負責讀取配置、管理策略與接管流量；安裝完成不代表已有可用節點。你需要自行準備服務提供者提供的訂閱連結，或包含節點與規則的相容配置檔。建議選擇明確標示支援 Clash 或 mihomo 的訂閱格式；網站方案網址、帳戶登入頁面和購買紀錄連結都不能直接匯入為配置。

訂閱連結可能包含帳戶識別資訊或存取憑證，複製時請保留完整內容，但不要放進公開截圖、聊天紀錄或問題回報中。排查問題時，說明錯誤類型與用戶端名稱即可，無須公開完整連結。初次設定期間，請暫停其他代理工具與 VPN，避免多個程式爭用系統代理、虛擬網卡或本機監聽連接埠。保持目前可上網的環境，接著先成功匯入配置。

STEP 01 / PROFILE

匯入訂閱：儲存後啟用配置

開啟用戶端左側或底部的「訂閱」或「配置」入口，找到「新增」、「加入」或「匯入」功能。如果有遠端與本機兩種類型，使用訂閱連結時請選擇遠端配置。將完整連結貼到 URL 欄位，為配置取一個容易辨識的名稱，例如「日常配置」，再點選儲存或匯入。名稱只用於在本機辨識，實際配置內容來自連結所回傳的檔案。

儲存後等待下載完成。成功時通常會出現配置卡片、更新時間或更新按鈕；有些用戶端則會直接開啟節點清單。此時也要確認配置是否為「已啟用」、「目前使用」或已選取狀態。只將檔案下載到清單中卻未啟用，核心可能仍在讀取舊配置。點選配置卡片或其選單中的啟用功能，等待用戶端載入完成，再前往「代理」或「策略」頁面。

在代理頁面確認看得到策略組與節點。策略組名稱由配置作者決定，不一定是「PROXY」或「節點選擇」，也可能依用途命名為網頁、影音或下載。先確認清單中確實有節點，再繼續選擇模式。如果節點清單是空的，請回到配置頁查看下載或解析錯誤，不要反覆點選連線。訂閱回傳的是登入頁面、格式不相容或服務已到期，都可能導致檔案無法正常載入。

如果使用本機的 config.yaml，請在配置頁選擇從檔案匯入，找到檔案後儲存並啟用。不要將瀏覽器顯示的整頁內容另存為 YAML；副檔名正確不代表內容正確。匯入後仍須用相同方式檢查策略組。初次使用不建議立即編輯規則或 DNS，先讓服務提供者提供的完整配置正常運作，較容易判斷問題來源。

更新訂閱時，保留一份可用配置

手動更新適合用來確認伺服器端配置是否有變更。點選配置旁的更新按鈕後，確認更新是否成功，不要在短時間內頻繁重新整理。更新失敗時，先保留目前仍可用的配置，確認連結有效且網路路徑正常後再重試。自動更新間隔依需求設定即可；間隔過短只會增加請求，無法讓不可用的節點自動恢復。

不同用戶端處理本機編輯與遠端更新的方式不一，遠端檔案更新可能會覆蓋手動修改。初次設定先不要加入複雜的覆寫指令碼；有長期自訂需求時，再了解用戶端的覆寫機制。訂閱下載失敗或配置解析錯誤的完整排查方式，請參閱故障排除大全。匯入成功後，保持該配置啟用並前往選擇模式。

STEP 02 / ROUTING

選擇代理模式：先用規則模式，再選節點

前往「代理」頁面，找到「規則」、「全域」或「直連」的模式選擇控制項。日常使用建議先選擇規則模式：請求會依序比對配置中的規則，再交由指定策略或直連出口處理。這樣同一台裝置上，需要直連的服務與需要代理的連線都能保留。規則模式的效果取決於配置內容，不會自動判斷每個網站應使用哪條路線。

全域模式通常會將一般對外請求交給全域策略，適合短暫用來確認問題是否與規則有關，不建議當成所有故障的通用解法。直連模式則讓一般對外請求直接連線至目標，可用來恢復基本網路或進行對照測試。切換模式後，已建立的連線可能仍沿用原路徑；要確認變更效果，請重新發出請求，必要時關閉舊頁面或舊連線。

模式與 TUN 是兩組不同概念。規則、全域與直連決定流量進入核心後如何處理；系統代理與 TUN 則決定流量如何進入核心。因此，選擇規則模式不代表瀏覽器已經透過代理連線，啟用 TUN 也不代表所有請求都必須走節點。先決定分流方式，再設定流量接管入口，可避免同時更動多項設定而難以判斷問題。

在實際使用的策略組中選擇節點

展開負責一般代理流量的策略組，點選一次延遲測試或測速按鈕，等待結果。選擇有有效測試結果的節點，並確認組內的選取標記確實變更。延遲測試只能作為連線至指定測試目標的參考；延遲較低不代表下載大型檔案一定更快，也不保證目標網站允許該出口。初次確認只需找到一個能完成請求的節點，不必反覆切換所有線路。

特別留意 DIRECT 與 REJECT。前者代表直接連線，後者代表拒絕連線，兩者都不是遠端代理節點。如果原本應使用代理的策略組選到 DIRECT，用戶端可能顯示連線正常，但實際上仍是直連。也要檢查配置中的最終匹配規則使用哪個策略組，再到該組確認節點選擇；不要只在規則未使用的組中更換節點。

如果配置使用自動選擇組，介面可能只允許選擇整個組，無法固定使用其中某個節點。這是策略組的運作方式，不代表介面故障。先保留服務提供者設定的自動策略，再透過連線記錄查看實際選擇。更深入的規則優先順序、策略鏈與 DNS 問題，請參閱系統化排查；初次設定只要確認目前的組有可用出口即可。

上方為檢查示意，並非用戶端開關。確認模式與策略後，繼續啟用連線。

STEP 03 / NETWORK ENTRY

啟用連線：桌面版與行動版分別操作

桌面版：先測試系統代理

返回用戶端首頁或設定頁，確認核心已啟動。部分桌面版用戶端開啟後會自動執行核心，其他則需要點選啟動或連線。介面上的運作狀態表示本機服務是否啟動，與遠端節點是否可連線是兩回事。核心啟動後，請在設定中開啟「系統代理」，再用瀏覽器開啟新網頁。這種方式需要變更的設定較少，適合初次測試連線。

系統代理主要影響會讀取作業系統代理設定的應用程式。瀏覽器通常可以使用系統代理，但瀏覽器代理擴充功能、個別設定的 PAC 或企業管理政策可能會覆蓋系統設定。初次測試時，請暫停瀏覽器中的代理擴充功能，避免擴充功能與用戶端各自指定不同入口。終端機、遊戲與部分下載工具不一定會讀取系統代理，不能因為這些工具沒有變化，就直接判定整個用戶端未生效。

查看用戶端顯示的本機 HTTP 或混合連接埠，並確認與應用程式中手動填寫的連接埠一致。不要直接照抄舊教學中的連接埠數字；不同用戶端的預設值與使用者設定可能不同。本機入口通常使用迴圈位址 127.0.0.1；一般單機使用無須開啟「允許區域網路連線」，也不必將代理監聽連接埠開放給同一個網路中的其他裝置。

行動版：連線時確認 VPN 授權

行動版完成配置啟用與節點選擇後，返回首頁並點選連線。首次啟動時，系統通常會跳出新增 VPN 配置或建立 VPN 連線的確認視窗；確認要求來自目前使用的用戶端後，點選允許。此處的 VPN 介面是將裝置流量交由用戶端處理，不代表系統另外提供遠端節點；實際出口仍由剛才匯入的配置與策略決定。

授權完成後，等待介面顯示已連線，再切換到瀏覽器進行測試。裝置通常一次只能由一個一般 VPN 服務接管這類連線；既有 VPN、其他代理用戶端，或部分使用本機 VPN 的過濾工具都可能造成衝突。測試期間請先中斷這些工具，避免同時爭用連線。若短時間內反覆中斷，請先檢查系統是否撤銷授權或限制背景執行，不要立即更改規則。

需要接管更多流量時，再啟用 TUN

如果瀏覽器透過系統代理運作正常，但其他應用程式仍未使用代理，再考慮啟用 TUN。進入用戶端設定，依照介面指示安裝服務元件或授予所需權限，再啟用 TUN。它通常會透過虛擬網路介面接管路由範圍內的流量，但實際範圍仍取決於路由排除設定、應用程式設定與系統限制。不能只憑「已啟用」就認定所有裝置流量與通訊協定都已成功接管。

初次測試 TUN 時，建議先關閉系統代理，使用相同的測試目標比較結果，減少多重接管路徑的影響。遇到企業 VPN、虛擬機器網卡或區域網路存取異常時，先關閉 TUN 並恢復原狀，再前往故障排除頁依症狀排查。不要為了執行用戶端而直接關閉系統防火牆；安裝服務與權限要求也應以目前用戶端的明確指示為準。

STEP 04 / CONNECTION CHECK

確認是否生效：檢查請求，不只看開關

保持用戶端連線，開啟「連線」、「活動」或「記錄」頁面，再用瀏覽器發出新的請求。連線清單通常會顯示目標網域、目標位址、匹配規則、使用策略或流量變化。找到剛發出的請求，確認它確實進入核心。瀏覽器快取可能使頁面直接顯示舊內容，測試時可開啟新頁面或無痕視窗；但無痕視窗本身不會自動改變代理路徑。

接著區分「流量進入核心」與「使用代理節點」。在規則模式下，直連請求也可能出現在連線清單中。展開記錄查看規則與策略鏈：命中 DIRECT 代表直接連線；命中代理組後，還要查看最終使用的節點。準備兩個熟悉的測試目標，一個依配置應直連，另一個應使用代理，分別發出請求並比較記錄。這比只看網頁能否開啟更能判斷實際狀況。

若要查看出口，可使用能顯示存取來源資訊的服務；不過出口資訊只能證明這一次請求的路徑。規則模式下，不同網站可能使用不同節點或直連出口，不能依單一網站顯示的位址推斷所有應用程式的連線方式。出口地區也可能受伺服器的辨識方式影響；請先根據連線記錄中的策略鏈確認分流，再將出口資訊作為輔助參考。

終端機測試：明確指定用戶端使用的連接埠

終端機工具是否使用系統代理，取決於工具與執行環境。若要單獨測試本機 HTTP 入口，可使用 curl 明確指定代理。以下範例僅適用於用戶端實際 HTTP 或混合連接埠為 7890 的情況；如果設定頁顯示其他連接埠，請先將指令中的數字改成實際值。此指令只會讓這次請求進入代理入口，最終是否使用遠端節點仍由規則決定。

curl --proxy http://127.0.0.1:7890 --connect-timeout 10 -I https://example.com

看到 HTTP 回應標頭，代表這次請求已收到回應；接著到連線記錄確認對應的目標與策略。若顯示無法連線至本機位址，先檢查核心是否執行、連接埠是否一致；若入口連線成功但目標逾時，再檢查節點與網路。不要立即將指令中的代理設定寫入永久環境變數，先進行單次測試，避免退出用戶端後，終端機仍指向已停止的本機連接埠。

完成設定後，保留可重現的檢查順序

當應使用代理的目標已透過預期節點連線、應直連的目標依規則直連，且網頁能正常載入，就代表初次設定已完成。記下目前啟用的配置名稱、模式、策略組與流量接管方式。日後遇到問題時，依相同順序檢查，每次只變更一項並重新發出請求；不要同時更新訂閱、切換模式、更換節點和修改 DNS，否則即使恢復連線，也難以判斷是哪項設定生效。

結束使用時，桌面版先關閉系統代理，再退出用戶端；若有使用 TUN，請確認虛擬網路的流量接管已停止。行動版點選中斷連線，並確認系統 VPN 狀態隨之結束。部分用戶端會在退出時自動還原設定，但強制結束程序或異常退出時可能來不及處理。退出後若基本網路異常，請先檢查系統代理是否仍指向本機連接埠，不要反覆重新安裝軟體。

如果仍無法存取，請繼續閱讀Clash 故障排除大全，依無法上網、節點逾時、訂閱失敗、DNS 異常或系統代理未生效等症狀查找解法。若要重新確認操作步驟，可返回匯入訂閱或連線設定，不必從安裝開始全部重做。