初始設定 訂閱 → 模式 → 連線 → 驗證

Clash 訂閱匯入
與首次連線教學

四個步驟完成基本設定。先確認瀏覽器連線正常,再考慮 TUN、終端機與自動啟動。

開始前:準備訂閱網址

請先準備兩項內容:已安裝且能正常開啟的用戶端,以及服務供應商提供的訂閱連結。用戶端負責讀取設定、執行核心並設定流量入口;訂閱則提供代理節點、策略群組與相關規則。只安裝用戶端不會自動取得可用的代理服務,頁面上的設定示意也不能取代實際訂閱。

在服務供應商的訂閱頁面,選擇適用於 Clash 或 mihomo 的設定格式,再點選「複製訂閱網址」。請勿複製帳戶登入頁、購買頁面或瀏覽器網址列中的管理後台連結。訂閱網址通常含有存取憑證,請妥善保存在自己的裝置上;截圖、提問或分享記錄前,請遮蔽連結參數、帳戶資訊與節點密碼。

首次操作時,先退出其他正在接管網路的代理或 VPN 程式,並維持一般網路連線。暫時不要匯入網路上找到的覆寫腳本,也不要同時調整 DNS 與路由。這樣每完成一步,就能確認變化是由剛修改的設定所造成。

步驟一:匯入訂閱並啟用設定檔

開啟用戶端,在側邊欄前往「訂閱」或「設定檔」。找到輸入遠端網址的欄位,貼上剛複製的完整連結,再點選「匯入」、「下載」或「新增」。若出現新增視窗,類型請選擇遠端訂閱,名稱可填寫方便辨識的簡短名稱;網址欄保留原始內容,不要自行刪除參數或插入空格。

送出後,等待用戶端完成下載與解析。成功時,清單通常會出現設定檔卡片,並顯示名稱、更新時間或更新操作。看到卡片只代表設定檔已儲存,不一定表示目前正在使用。點選卡片,或開啟卡片選單選擇「使用」或「啟用」;請依目前選取標記或設定檔名稱,確認它已成為啟用中的設定檔。

接著前往「代理」頁面。正常情況下,這裡會顯示訂閱定義的策略群組,展開後即可看到可選的代理項目。若頁面仍是空白,請先返回設定檔清單確認選取狀態,再查看通知或記錄是否有解析錯誤。此時先不要開啟系統代理:設定檔尚未成功載入,後續連線步驟也無法完成。

確認連結回傳的是設定檔內容

匯入時若出現錯誤,請先區分「下載失敗」與「格式不相容」。下載失敗通常與網址不完整、訂閱失效,或目前網路無法連線至伺服器有關;格式錯誤則可能是複製了其他用戶端的格式,或伺服器回傳的是登入頁面。返回原訂閱頁面重新選擇 Clash 格式,比自行修改設定檔中的陌生欄位更適合初次操作。

如果供應商只提供本機 YAML 檔案,可使用「匯入檔案」或「本機設定檔」入口選取檔案,再手動啟用。檔案匯入與遠端訂閱的差異在於更新方式:本機檔案通常不會隨伺服器內容變更而自動更新;遠端訂閱則可在設定檔卡片上選擇「更新」,重新取得伺服器設定。

先手動更新一次

啟用遠端訂閱後,可在設定檔卡片選單執行一次「更新」,確認網址仍可存取。自動更新間隔先保留用戶端預設值,之後再依供應商建議調整。更新可能會改變節點與策略群組名稱;手動編輯遠端設定檔也可能在下次更新時被覆蓋,因此初次設定請先使用訂閱原有內容。

若連結必須透過代理才能下載,請依供應商說明取得可用的本機設定檔或其他存取方式,不要將私人訂閱提交至不熟悉的線上轉換網站。仍無法匯入時,請前往故障排除手冊,依訂閱匯入失敗的檢查順序處理。確認策略群組已出現且目前設定檔正確後,再繼續選擇代理模式。

步驟二:選擇規則模式與策略群組

在用戶端首頁或「代理」頁面找到「代理模式」,並將其設為「規則」。這個選項決定核心如何處理已進入用戶端的請求,但不會單獨將所有應用程式的流量導入核心。要讓流量進入用戶端,下一步還需透過系統代理、VPN 或 TUN 設定完成。

規則模式適合初次使用:每個請求會依目前設定中的規則選擇對應的流量出口,有些直接連線,有些則交由代理策略群組處理。「全域」會將進入核心的請求交由全域策略處理,但不代表裝置上的所有程式都已被接管;「直連」則適合暫時比較結果或停用代理出口。不要因為某個頁面一時無法開啟,就把全域模式當成固定的修復方式。

模式 處理方式 初次設定建議
規則 依設定規則選擇直連或代理出口 優先使用,並確認規則實際引用的策略群組
全域 將進入核心的請求交由全域策略處理 用於短時間比較,仍須選擇全域策略的出口
直連 進入核心的請求使用直連出口 用於比較連線結果,不代表系統代理已關閉

在規則使用的策略群組中選擇流量出口

維持規則模式,展開主要代理策略群組。群組名稱由訂閱作者設定,可能是「代理」、「節點選擇」或其他名稱,不一定與教學相同。選擇自己要使用的節點;若訂閱已提供「自動選擇」群組,也可以選用,但不要為了套用名稱而新增空群組。

請留意策略群組可以引用其他策略群組。若主要代理群組選擇「自動選擇」,實際節點由下層自動群組決定;若主要代理群組選擇「直連」,即使其他群組已選好節點,該群組負責的請求仍會直接連線。初次操作只調整主要代理群組,其他應用程式分組先保留訂閱預設值,避免一次修改太多選項。

若用戶端提供連線測試,可測試目前選取的項目,優先排除明確顯示錯誤的項目。測試成功只能表示測試目標可存取,不保證每個網站或應用程式都能正常使用。此處只要確認選取項目可用,之後再透過實際網頁與連線記錄驗證,不必要求所有項目都顯示相同結果。

暫時不必編輯規則檔,也不必理解所有策略類型。關於 select、url-test 與規則匹配的說明,可在術語速查中依名稱查閱。完成模式與主要流量出口的選擇後,進入下一步,啟用裝置通往用戶端的流量入口。

步驟三:啟用系統代理或 VPN 連線

先回到用戶端首頁,確認目前設定檔仍為選取狀態,且核心沒有啟動失敗的提示。有些桌面用戶端會自動執行核心,有些則需要點選「啟動」或連線按鈕。若記錄持續出現設定錯誤、監聽失敗或連接埠被占用,請先排除錯誤,不要繼續疊加系統代理與 TUN 開關。

桌面端:先啟用系統代理

在 Windows、macOS 或 Linux 桌面用戶端中,找到「系統代理」並啟用。Clash Verge Rev 通常在首頁提供這個開關,也可能將入口放在設定中的系統相關區域。啟用後,遵循系統代理設定的瀏覽器與應用程式會將請求送至本機代理連接埠,再由剛才選擇的規則與策略處理。

若系統提示允許網路存取,請先確認應用程式名稱與安裝來源,再依實際需要授權;首次啟動時也可能需要輸入裝置管理員密碼。請勿手動填入從其他教學複製的連接埠號,應以目前用戶端顯示的本機監聽連接埠為準。「允許區域網路連線」先維持關閉,本機瀏覽器連線不需要對其他裝置開放代理入口。

Linux 桌面環境對系統代理的支援各有差異,部分應用程式不會讀取桌面代理設定。此時先使用會遵循代理設定的瀏覽器驗證基本連線,不要只因某個終端機指令失敗,就認定整個用戶端無法使用。若瀏覽器擴充功能也會控制代理,請先停用相關擴充功能,避免覆蓋剛啟用的系統設定。

手機與平板:允許系統 VPN 權限

Android 用戶端選好設定檔與策略後,返回首頁點選「啟動」或連線按鈕。首次使用時會出現系統 VPN 連線要求,確認要求來自目前使用的用戶端後,選擇允許。iOS 用戶端可能會提示新增 VPN 設定檔,依系統提示完成授權後,再返回用戶端啟動連線。若取消授權視窗,訂閱仍可能正常顯示,但流量入口尚未建立。

連線後檢查系統 VPN 狀態與用戶端連線狀態。若手機上有其他 VPN 或本機 VPN 類型的過濾工具正在執行,請先停止另一項服務,再啟動目前的用戶端。若 Android 已啟用分應用程式代理,請確認用於驗證的瀏覽器包含在接管範圍內;初次使用可先保留預設範圍,驗證成功後再縮小應用程式清單。

TUN 模式:基本連線成功後再啟用

TUN 用於接管部分不讀取系統代理的程式,通常會涉及虛擬網卡、路由與 DNS 設定。桌面端若確實需要使用,請先依用戶端指示安裝或啟用服務模式,再開啟「TUN 模式」,之後重新驗證。初次設定不建議同時變更網路堆疊、DNS 模式與路由參數,這些設定沒有適用於所有裝置的通用答案。

啟用 TUN 後若原本正常的網路中斷,請先關閉 TUN,恢復先前已驗證可用的連線方式。權限或虛擬網卡問題請依故障排除手冊逐項處理。此時用戶端顯示連線成功,只表示入口可能已建立;是否依預期送出流量,仍須完成最後一步確認。

步驟四:驗證規則與實際流量出口

開啟瀏覽器的新分頁,先前往平時可以直接連線的網站,確認基本網路正常,再前往依目前設定預期應透過代理連線的網站。盡量發出新的請求,避免只重新整理已快取的頁面。若用戶端有「連線」面板,可先開啟面板再瀏覽目標網站,方便將新產生的請求與頁面操作對照。

在連線清單中依目標網域尋找請求並展開詳細資訊,留意「匹配規則」、「策略鏈」或「流量出口」等欄位。不同用戶端的顯示名稱可能不完全相同,但需要確認的內容一致:請求是否進入核心、匹配到哪條規則,以及最後選擇直連還是代理。規則模式下,直連網站顯示 DIRECT 通常代表分流正常。

依實際觀察結果決定下一步

目標網頁能開啟,且對應請求進入預期策略,表示基本連線已生效。只有網頁能開啟卻沒有連線記錄,還不足以證明流量經過用戶端;該網頁可能原本就能直接連線,也可能是記錄功能未啟用。若用戶端可檢視連線記錄,請先確認記錄功能正常後再測試,別直接把「清單空白」視為節點故障。

若明確預期透過代理的請求完全沒有出現在清單中,優先檢查系統代理開關、瀏覽器代理擴充功能與手機分應用程式的接管範圍。若請求已出現卻顯示直連,請回到規則模式與主要策略群組確認流量出口。若請求已進入代理策略但仍然失敗,再換用另一個現有選項比較。每次只變更一個條件,才能判斷結果。

瀏覽器可用、終端機卻無法連線時,通常還需檢查終端機本身的代理設定,不能直接認定訂閱失效。終端機環境變數、應用程式獨立代理與 TUN 是不同的流量接管方式,初次使用不必全部設定。詳細檢查順序請參閱瀏覽器與終端機分開排查;若是 DNS、憑證或用戶端當機問題,請改看系統化故障排除手冊。

關閉連線再恢復,進行前後對照

儲存目前進行中的工作後,可短暫關閉系統代理或手機連線,再次連線至相同目標,接著恢復連線並重新送出請求。比較前後的存取結果與用戶端記錄,有助於確認實際流量路徑。測試時不要同時切換網路、節點與模式,否則無法判斷結果變化的原因。桌面端關閉系統代理不會自動關閉 TUN;若已啟用 TUN,對照測試時也應一併檢查。

完成基本驗證後,再依需求啟用「開機時自動啟動」與「啟動後自動連線」。這通常是兩項不同設定:前者負責開啟應用程式,後者則決定應用程式啟動後是否接管網路。設定完成後,可在方便時重新啟動裝置,確認目前設定檔、代理模式與系統代理狀態,而不是只查看系統匣是否出現用戶端圖示。

平時結束使用時,桌面端請先關閉系統代理,再從用戶端選單選擇「退出」。若程式異常結束後瀏覽器無法連線,可到系統網路設定檢查是否還留有指向本機的手動代理;用戶端設定的位址應與實際執行狀態一致。手機與平板則透過用戶端停止連線,並確認系統 VPN 已中斷。