Clash 入門：從訂閱匯入到連線驗證

設定來源

匯入訂閱並確認設定已載入

開啟已安裝的 Clash 用戶端，先找到「設定」「訂閱」或「Profiles」頁面。此頁面通常會顯示本機設定清單，並提供訂閱網址輸入欄位。將服務提供者給出的完整訂閱連結貼上，確認開頭與結尾沒有多餘空格，然後按一下「匯入」「下載」或「更新」。如果用戶端要求填寫名稱，可以使用方便辨識的簡短名稱，例如「日常設定」；名稱本身不會改變訂閱內容。

送出後不要立即進入代理頁面。請先等待下載與解析完成，觀察設定清單中是否出現新項目。正常情況下，項目旁會顯示最近更新時間，部分用戶端還會顯示自動更新間隔。選取剛匯入的設定，讓它成為目前設定。接著進入「代理」或「Proxies」頁面，檢查是否出現策略群組與節點清單。若能看到「節點選擇」「自動選擇」或服務方自訂的策略群組，表示設定主體已成功載入。

如果貼上後立即顯示格式錯誤，請先回到訂閱來源重新複製，不要手動修改連結中的字元。使用瀏覽器直接開啟訂閱網址時，可能會下載 YAML 檔案，也可能顯示編碼後的文字；兩種回應形式都可能正常，關鍵在於用戶端能否辨識。若瀏覽器開啟後出現登入頁面、過期提示或空白回應，應先在服務提供者頁面重新整理訂閱，而不是反覆按下用戶端的更新。

有些用戶端同時提供「從 URL 匯入」與「從檔案匯入」。一般訂閱使用 URL 匯入，後續更新時用戶端會重新請求同一網址；從檔案匯入則適合已儲存在本機的 YAML 設定，但檔案不會自動隨遠端內容變更。首次使用建議保留 URL 訂閱方式，節點或規則變更後即可直接執行更新。

流量去向

選擇規則模式並了解三個常用選項

確認設定已載入後，進入「設定」「一般」或用戶端首頁，找到「出站模式」「代理模式」或「Mode」。常見選項包括規則、全域與直連。首次連線建議選擇「規則」。規則模式會由上而下檢查設定中的規則，依網域、IP 位址、應用程式或地理資料，決定使用代理或直接連線。這種方式既能讓需要代理的請求進入策略群組，也能讓適合直連的請求維持原本路徑。

全域模式是將大多數符合條件的流量統一交由目前的代理策略處理。它適合暫時判斷某個存取問題是否由分流規則造成，但不適合在不了解設定內容時長期作為預設值。直連模式則會繞過代理，主要用於暫停代理或進行對照測試。若切換到直連後存取恢復，而規則模式下失敗，應檢查規則命中、策略群組選擇或 DNS 設定，而不是反覆重新安裝用戶端。

選擇規則模式後，先不要調整 Fake-IP、DNS 覆寫、規則提供者與腳本等進階項目。大多數訂閱已內含可直接使用的預設設定，同時修改多個選項會增加定位難度。首次操作的目標是建立一條可驗證的連線；連線穩定後，再依應用程式相容性決定是否研究 DNS 模式、TUN 路由與自訂規則。

模式選項只決定流量如何比對，並不代表已連線至節點。完成模式選擇後，還需要進入代理頁面，為主要策略群組指定實際可用的節點或自動選擇群組。如果策略群組名稱由服務提供者自訂，可優先尋找位於清單頂端、目前狀態可選的主要策略群組。規則最終指向哪個群組取決於訂閱內容，群組名稱不一定與範例完全相同。

如果不熟悉 Fake-IP、規則集、GEOIP、MATCH 等名稱，可先查看概念速查。不同協定的連線特性、資源占用與核心相容性，則集中整理於協定與核心參考中。本教學不要求先理解這些內容，也能完成首次連線。

節點與系統入口

選擇節點、測試可用性並開啟系統代理

進入「代理」「策略」或「Proxies」頁面，開啟主要策略群組。手動選擇節點時，可以先使用用戶端提供的延遲測試功能。測試結果反映目前裝置經由節點連往測試位址的回應情況，只能作為可用性與相對延遲的參考，不代表實際下載速度。選擇能完成測試且結果相對穩定的節點即可，不必反覆追求清單中的最小數字。

如果設定提供 url-test 自動選擇群組，可以直接選取該群組，讓核心依據設定的測試位址與間隔，選擇結果較佳的節點。若提供 fallback 群組，通常會依設定順序檢查可用性，並在前一個節點無法使用時切換。首次使用不需要重寫策略群組，只要確認目前的主要策略最終指向某個節點或自動群組即可。

完成節點選擇後，返回一般設定並開啟「系統代理」「Set as system proxy」或含義相近的開關。此動作會將支援系統代理的瀏覽器與應用程式指向 Clash 的本機監聽連接埠。請保持用戶端在背景執行，不要立即結束程序；系統代理只負責告知應用程式將請求傳送至本機連接埠，實際轉送仍由正在執行的 Clash 核心完成。

在 Windows 與 macOS 上，大多數瀏覽器會讀取系統代理設定，因此開啟此開關後即可進行下一步驗證。部分應用程式擁有獨立代理設定，或完全不讀取系統代理，這類流量可能不會出現在用戶端連線面板中。Android 與 iOS 用戶端通常透過系統 VPN 介面接管流量，首次啟用時會出現系統授權視窗；確認應用程式名稱與連線請求後允許即可。Linux 桌面環境是否自動讀取系統代理，取決於發行版、桌面元件與應用程式本身的設定，必要時需要在應用程式內填寫本機代理位址。

TUN 模式用於接管更多不遵循系統代理的流量，但涉及虛擬網路介面、路由與系統權限。第一次連線時，先使用系統代理完成瀏覽器驗證。只有在瀏覽器可用、特定應用程式仍未進入代理時，再考慮開啟 TUN。如此可先確認節點、訂閱與基本代理路徑正常，避免將權限、路由與 DNS 問題混在同一次排查中。

結果確認

透過外部位址與連線面板驗證是否生效

保持 Clash 用戶端執行，並確認系統代理或系統 VPN 狀態仍為開啟。開啟新的瀏覽器視窗，造訪常用的 IP 查詢頁面，記錄頁面顯示的外部位址與地區。接著暫時關閉系統代理，重新整理同一頁面進行對照。如果開啟與關閉時顯示的出口位址不同，且開啟後網頁能正常載入，表示瀏覽器流量已進入 Clash。

僅依賴 IP 頁面仍不足以判斷規則是否符合預期，因此還應開啟用戶端的「連線」「Connections」或「日誌」頁面。保持該頁面可見，再於瀏覽器中開啟新網站。正常情況下，連線清單會出現新的網域、目標位址、命中規則或使用的策略。若用戶端支援搜尋，可以輸入剛造訪的網域，查看它最終使用代理、直連或其他策略。

在規則模式下，並非所有請求都會顯示為代理，這是正常結果。設定可能讓本機服務、區域網路位址或特定網站直接連線。驗證重點是：需要代理的目標是否進入預期策略、用戶端是否記錄對應連線，以及頁面能否穩定載入。不要把「所有流量都經由同一節點」當作規則模式成功的標準。

如果外部位址沒有變化，但連線面板看得到瀏覽器請求，應先查看該請求命中了哪條規則。命中 DIRECT 表示設定決定直連，可以暫時切換至全域模式進行對照。若全域模式下位址發生變化，表示節點與本機代理鏈路正常，後續應檢查訂閱規則，而不是修改系統網路。完成對照後記得切回規則模式。

如果外部位址沒有變化，連線面板也沒有任何新請求，通常表示瀏覽器沒有使用 Clash 的本機代理。重新確認系統代理開關，關閉並重新開啟瀏覽器，再檢查是否有瀏覽器擴充功能或應用程式內代理覆寫系統設定。企業網路、其他 VPN 軟體與安全工具也可能改寫代理設定，排查時應一次只保留一個網路接管工具。