Clash 订阅导入
与首次连接教程

开始前：准备订阅地址

需要准备两项内容：已经安装并能正常打开的客户端，以及服务提供方给出的订阅链接。客户端负责读取配置、运行内核和设置流量入口；订阅负责提供代理节点、策略组及相关规则。仅安装客户端不会自动获得可用的代理服务，页面中的设置示意也不能代替实际订阅。

在服务提供方的订阅页面，选择适用于 Clash 或 mihomo 的配置格式，再点击“复制订阅地址”。不要复制账户登录页、购买页面或浏览器地址栏里的后台链接。订阅地址往往带有访问凭据，应保存在自己的设备上；截图、提问和分享日志前，需要遮盖链接参数、账户信息及节点密码。

首次操作时，先退出其他正在接管网络的代理或 VPN 程序，保留正常的网络连接。暂时不要导入网上收集的覆写脚本，也不要同时调整 DNS 和路由。这样每完成一步，都能把出现的变化对应到刚刚修改的设置。

步骤一：导入订阅并激活配置

打开客户端，在侧栏进入“订阅”或“配置”。找到用于输入远程地址的文本框，粘贴刚复制的完整链接，再点击“导入”“下载”或“添加”。如果弹出添加窗口，类型选择远程订阅，名称可写成便于区分的短名称；地址栏保留原始内容，不要自行删减参数或插入空格。

提交后，等待客户端完成下载和解析。成功时，列表中通常会出现一张配置卡片，带有名称、更新时间或更新操作。看到卡片只代表配置已经保存，不一定代表它正在使用。点击该卡片，或打开卡片菜单选择“使用”“激活”；以当前选中标记或当前配置名称为准，确认它已经成为活动配置。

接着进入“代理”页面。正常情况下，这里应出现订阅定义的策略组，展开后能看到可选择的代理项。如果页面仍然为空，先返回配置列表检查选中状态，再查看通知或日志是否报告解析错误。此时不要急着打开系统代理：没有成功加载的配置，后续连接步骤也无法补齐。

确认链接返回的是配置内容

导入时报错，需要先区分“下载失败”和“格式不兼容”。下载失败通常与地址不完整、订阅失效或当前网络无法访问服务端有关；格式错误则可能是复制了其他客户端格式，或服务端返回了登录页面。回到原订阅页面重新选择 Clash 格式，比直接修改配置里的陌生字段更适合首次操作。

如果提供方只给出本地 YAML 文件，可使用“导入文件”或“本地配置”入口选取文件，再手动激活。文件导入与远程订阅的区别在于更新方式：本地文件通常不会因为服务端变化而自动获得新内容。远程订阅则可以在配置卡片上选择“更新”，重新获取服务端配置。

先完成一次手动更新

远程订阅激活后，可以在配置卡片菜单执行一次“更新”，确认地址仍可访问。自动更新间隔先保留客户端默认值，后续再按提供方建议设置。更新可能改变节点和策略组名称，手动编辑远程配置也可能被下一次更新覆盖，因此首次配置先使用订阅原有内容。

如果链接需要代理才能下载，应按提供方说明取得可用的本地配置或其他访问方式，不要把私人订阅提交到不熟悉的在线转换页面。仍无法导入时，转到排查手册，按订阅失败的检查顺序处理。策略组已出现且当前配置正确后，继续选择代理模式。

步骤二：选择规则模式与策略组

在客户端首页或“代理”页面找到“代理模式”，将其设为“规则”。这个选项决定内核如何处理已经进入客户端的请求，但不会单独把所有应用的流量送进内核。流量如何进入客户端，要在下一步通过系统代理、VPN 或 TUN 设置完成。

规则模式适合首次使用：每个请求按当前配置中的规则寻找对应出站，有的直连，有的进入代理策略组。“全局”会把进入内核的请求交给全局策略处理，并不等于设备全部程序都已被接管；“直连”则适合临时对照或停用代理出站。不要因为某个页面暂时打不开，就把全局模式当作固定的修复按钮。

在规则使用的策略组里选择出站

保持规则模式，展开主要代理策略组。组名由订阅作者定义，可能叫“代理”“节点选择”或其他名称，不一定与教程一致。选择一个自己准备使用的节点；如果订阅已经提供“自动选择”组，也可以选它，但不要为了套用名称而新建一个空组。

注意策略组可以引用另一个策略组。假如主代理组选中“自动选择”，实际节点由下层自动组决定；如果主代理组选中“直连”，即使旁边其他组已经选了节点，该组负责的请求仍会直连。首次操作只调整主要代理组，其他应用分组先保持订阅默认值，避免同时改动过多选项。

客户端若提供连通性测试，可测试当前候选项，优先排除明确报错的项。测试成功只能说明该测试目标可访问，不能保证每个网站或应用都能使用。此处只需确认选中项可用，随后通过真实网页和连接记录继续验证，不必追求所有项目都显示相同结果。

暂时不需要编辑规则文件或理解全部策略类型。有关 select、url-test 和规则匹配的解释，可在概念速查中按名称查阅。模式和主要出站选择完成后，进入下一步，开启设备到客户端的流量入口。

步骤三：启用系统代理或 VPN 连接

先回到客户端首页，确认当前配置仍处于选中状态，内核没有启动失败提示。有些桌面客户端会自动运行内核，有些需要点击“启动”或连接按钮。若日志反复出现配置错误、监听失败或端口占用，先处理错误，不要继续叠加系统代理与 TUN 开关。

桌面端：先开启系统代理

在 Windows、macOS 或 Linux 的桌面客户端中，找到“系统代理”并开启。Clash Verge Rev 通常在首页提供该开关，也可能在设置的系统相关区域提供入口。开启后，遵循系统代理设置的浏览器和应用会把请求送到本地代理端口，再由刚选定的规则与策略处理。

如果系统提示允许网络访问，先核对应用名称和安装来源，再按实际需要授权；首次启动也可能需要输入设备管理员密码。不要手动填写从其他教程抄来的端口号，本地监听端口以当前客户端显示的值为准。“允许局域网连接”先保持关闭，本机浏览器连接不需要为其他设备开放代理入口。

Linux 桌面环境对系统代理的支持存在差异，部分应用不会读取桌面代理设置。此时先用遵循代理设置的浏览器验证基础链路，不要仅凭某个终端命令失败就判断整个客户端不可用。浏览器扩展若也在控制代理，应先暂停相关扩展，避免它覆盖刚开启的系统设置。

移动端：批准系统 VPN 授权

Android 客户端选中配置与策略后，返回首页点击“启动”或连接按钮。首次使用会出现系统 VPN 连接请求，确认请求来自当前客户端后选择允许。iOS 客户端可能提示添加 VPN 配置，按系统提示完成授权，再回到客户端启动连接。授权弹窗被取消时，订阅仍可能正常显示，但流量入口尚未建立。

连接后查看系统 VPN 状态与客户端连接状态。若手机已有另一款 VPN 或本地 VPN 类过滤工具正在工作，先停止另一项服务，再启动当前客户端。Android 如果开启了分应用代理，检查用于验证的浏览器是否包含在接管范围内；首次使用可以先保留默认范围，验证成功后再缩小应用列表。

TUN 模式：基础连接成功后再启用

TUN 用于接管部分不读取系统代理的程序，常涉及虚拟网卡、路由与 DNS 设置。桌面端如果确实需要它，先按客户端提示安装或启用服务模式，再打开“TUN 模式”，随后重新验证。首次配置不建议同时改变网络栈、DNS 模式和路由参数，这些设置没有适合所有设备的统一答案。

开启 TUN 后若原本正常的网络中断，先关闭 TUN，恢复上一种已经验证可用的连接方式。权限或虚拟网卡问题交给排查手册逐项处理。此时客户端显示连接成功，只说明入口可能已经建立；最终是否按预期出站，还需要完成最后一步。

步骤四：验证规则与实际出站

打开浏览器新标签页，先访问一个平时能够直连的网站，确认基础网络仍然正常，再访问一个按当前配置预期应走代理的网站。尽量使用新请求，避免仅刷新已经缓存的页面。若客户端有“连接”面板，可先打开该面板再访问目标网页，便于把刚产生的请求与页面操作对应起来。

在连接列表中按目标域名查找请求，展开详情，关注“匹配规则”“策略链”或“出站”等字段。不同客户端展示名称不完全一致，但要核对的事情相同：请求是否进入内核、匹配到了什么规则、最后选择了直连还是代理。规则模式下，直连站点显示 DIRECT 通常是正常分流结果。

按可观察结果判断下一步

目标网页能够打开，且对应请求进入预期策略，说明基础链路已生效。只有网页能打开、没有连接记录，还不足以证明它经过客户端；网页可能本来就能直连，也可能记录功能未启用。如果客户端允许查看连接记录，确认记录功能正常后再测试，避免把“列表为空”直接当作节点故障。

如果明确预期走代理的请求完全没有进入列表，优先检查系统代理开关、浏览器代理扩展和移动端分应用范围。如果请求已经出现，却显示直连，返回规则模式与主策略组检查出站选择。如果请求进入了代理策略但仍失败，再更换一个已有候选项作对照。每次只改变一个条件，结果才有判断价值。

浏览器可用而终端不可用时，通常需要继续检查终端自己的代理设置，不能直接认定订阅失效。终端环境变量、应用独立代理与 TUN 是不同的接管方式，初次使用无需全部配置。具体检查顺序见浏览器与终端分开排查；涉及 DNS、证书或客户端崩溃的问题，则转到系统化排查手册。

做一次关闭与恢复对照

保存正在进行的工作后，可以短暂关闭系统代理或移动端连接，再次请求同一目标，然后恢复连接并重新请求。比较前后的访问结果和客户端记录，有助于确认实际路径。测试时不要同时切换网络、节点与模式，否则结果变化无法归因。桌面端关闭系统代理不会自动关闭 TUN，若启用了 TUN，对照时也应把它纳入检查。

基础验证完成后，再根据需要开启“开机自启”与“启动后自动连接”。这两项通常不是同一个设置：前者负责打开应用，后者决定应用启动后是否接管网络。设置完成后可以在方便时重启设备，重新核对当前配置、代理模式和系统代理状态，而不是只看托盘里是否出现客户端图标。

日常退出时，桌面端先关闭系统代理，再使用客户端菜单中的“退出”。如果异常退出后浏览器无法联网，可在系统网络设置中检查是否残留指向本机的手动代理；由客户端设置的地址应与实际运行状态一致。移动端则通过客户端停止连接，并确认系统 VPN 状态已经断开。