快速入門 · 約 10 分鐘完成操作

Clash 訂閱匯入
與代理連線教學

依序完成「匯入訂閱 → 選擇代理模式 → 連線 → 確認」。先確認瀏覽器的一項請求能依預期透過代理,再考慮 TUN、DNS 或規則覆寫。

選擇用戶端安裝檔

步驟 01 · Profiles/設定檔

匯入訂閱,啟用設定檔

開始前,請先準備已安裝的用戶端,以及服務供應商提供的 Clash 相容訂閱網址或本機 YAML 設定檔。用戶端本身不附帶可用的代理服務;下載完成也不代表已具備連線條件。訂閱網址通常包含個人存取憑證,請只貼到可信任的用戶端,不要張貼在公開留言區,也不要交由陌生網站轉換。

貼上訂閱網址並下載設定

開啟 Clash for Windows 左側的 Profiles,將訂閱網址貼到上方輸入欄,確認開頭與結尾沒有多出空格或換行,再點選 Download。這裡要填的是設定網址,不是服務網站的登入頁或付款紀錄頁。其他用戶端若提供「新增設定檔」,請選擇遠端訂閱或 URL 類型,再貼上相同網址。

下載完成後,設定檔清單中應會出現新的設定卡片。點選卡片將其設為目前使用的設定;下載成功不代表已切換至該設定。接著開啟 Proxies,確認是否出現策略群組及可選項目。完成的判斷依據是「已選取設定檔,且策略群組可以展開」,而不是網址欄已清空。

如果清單沒有新增卡片,先查看用戶端顯示的錯誤訊息。逾時可能是目前網路無法連上訂閱伺服器;驗證失敗、訂閱到期或回傳內容不是 YAML,則應檢查訂閱來源。不要反覆切換 TUN 來修正訂閱網址錯誤,因為流量接管方式與網址本身是否有效是兩回事。

使用本機檔案或更新現有訂閱

已有設定檔時,請在 Profiles 使用 Import 選取檔案;部分用戶端也支援將檔案拖曳到設定頁。確認檔案內容是文字設定,而非以網頁另存的 HTML,也不要只修改副檔名。匯入後同樣要選取該設定,再到 Proxies 檢查內容。若出現欄位不支援或解析失敗,請向供應商索取適用於目前核心的設定,不要直接刪除所有錯誤欄位。

日後更新訂閱,請在原有設定卡片上使用更新功能。更新完成後,確認目前設定仍已選取,且原有策略仍存在。直接編輯遠端訂閱產生的檔案,修改內容可能在下次更新時被覆蓋。初次使用請先保留供應商提供的設定;規則新增與覆寫方式請參閱全平台指南。

目前不必啟用任何連線開關。設定檔提供代理節點、策略群組與分流規則;接下來要選擇使用模式,以及請求應交由哪個策略處理。

步驟 02 · Proxies/代理

選擇 Rule 規則模式與代理策略

進入 Proxies,找到模式選擇區,通常會看到 Rule、Global、Direct。日常使用建議先選 Rule:請求會依序比對設定中的規則,再由符合的規則決定直連、代理或其他處理方式。這不是單純依網站所在國家或地區區分,實際行為取決於目前使用的設定,因此更換訂閱後,分流結果也可能不同。

模式與節點要分別選擇

選好 Rule 後,展開設定中的手動選擇策略群組。群組可能稱為「代理選擇」、「節點選擇」或其他名稱,名稱由設定作者決定,不必尋找固定名為 Proxy 的群組。在群組中點選實際代理節點,或選擇供應商已設定好的自動選擇群組。目前選項通常會以反白或標記顯示;點選後請確認標記確實位於目標項目上。

若群組目前選取 DIRECT,經由該群組處理的請求會直接連線;選取 REJECT 則會拒絕請求。這些是規則策略,不是可連線的遠端節點。有些群組會再引用其他群組,此時應繼續查看被引用群組目前選取的項目,避免只更改外層名稱,實際出口卻沒有改變。

若用戶端提供連線測試,可先測試目前群組,再選擇有回應的項目。測試成功只代表當下能連上測試網址,不保證所有網站都能存取;測試失敗也可能與測試目標或網路狀況有關。初次排查時,固定選擇一個明確節點較容易重現結果,不必同時調整自動選擇參數。

何時使用 Global 與 Direct

Global 通常會將進入核心的請求交由全域策略處理。暫時排查分流問題時可以使用,但切換後還要確認全域群組選擇了哪個節點。全域模式不會自動讓所有應用程式的流量都進入用戶端;未遵循系統代理設定的程式仍可能略過代理。若要處理這類程式,可在下一步考慮使用 TUN。

Direct 會讓進入核心的請求直接連線,適合暫時比對網路狀況。這不代表系統代理已關閉,也不代表用戶端已結束。若要完全停止代理,請關閉流量接管功能,而非只將模式切換為 Direct。比對完成後,記得切回 Rule,避免下次開啟用戶端時忘記先前的測試設定。

現在應同時符合兩個條件:模式設為 Rule,需要代理的策略群組也已明確選定。接下來才啟用系統代理或 VPN,將應用程式請求送入用戶端;否則即使選對節點,瀏覽器仍可能沿用原本的連線路徑。

步驟 03 · General/連線

啟用系統代理,視需要使用 TUN

桌面版初次連線建議先使用系統代理,方便觀察結果。回到 Clash for Windows 的 General,確認用戶端沒有顯示連接埠遭占用或核心啟動失敗,再啟用 System Proxy。啟用後,遵循作業系統代理設定的應用程式會將請求送至本機代理連接埠,再由用戶端依照上一節選定的模式與策略處理。

桌面版先透過系統代理連線

General 中的 Port 是本機監聽連接埠,常見設定為 7890,但請以實際介面顯示為準,不必為了符合教學而強行修改。System Proxy 通常會自動寫入對應的系統設定。不要同時在系統設定中填入另一組連接埠,也不要把遠端節點的連接埠填入本機代理設定。

啟用後請保持用戶端執行,再開啟瀏覽器測試。關閉主視窗有時只會縮到系統匣,有時則會結束程式,實際情況取決於用戶端設定;請先確認系統匣或選單列中的用戶端仍在執行。也建議暫時停止其他代理或 VPN 工具,避免兩個程式反覆修改系統代理,造成開關看似已啟用,實際請求卻被送往其他位置。

如果只在目前這台電腦使用,Allow LAN 可以保持關閉。這項功能允許區域網路裝置存取本機監聽服務,並非連線代理的必要開關。Start with Windows 只控制開機時是否自動啟動,不能取代 System Proxy。初次設定先不要調整這些選項,以減少同時變動的因素。

需要使用 TUN 時,先完成服務與權限設定

若瀏覽器運作正常,但某個應用程式不遵循系統代理,可再考慮啟用 TUN Mode。Clash for Windows 在 Windows 上通常需要先安裝並啟動相關服務;其他用戶端可能需要服務模式或管理員權限。請先依用戶端提示完成服務安裝,確認服務狀態正常後再啟用 TUN。若開關立即跳回或提示權限不足,不能視為已成功連線。

TUN 涉及虛擬網卡、路由與 DNS。初次使用不必複製網路上的整段設定,也不建議同時修改多項網路參數。若服務已就緒但仍無法啟用,請記下用戶端提示,再參閱全平台安裝與設定指南。恢復連線前先關閉 TUN,回到已確認可用的系統代理路徑,避免將兩類問題混在一起。

手機透過系統 VPN 授權連線

Android 與 iOS 用戶端通常會在首頁提供連線按鈕。確認已選取訂閱並設定策略後,點選連線,閱讀系統提示並允許建立 VPN 連線。Android 通常使用 VpnService,iOS 則使用系統提供的 VPN 功能;顯示 VPN 標示代表系統已建立相應通道,不代表訂閱中的每個節點都能連上所有目標。

若系統提示已有其他 VPN,請先停止另一個連線再重試。Android 初次測試期間請讓應用程式保持在前景,確認連線成功後再設定電池與背景執行權限。不要只看狀態列圖示就結束操作;最後還要透過實際請求確認流量走向。

步驟 04 · Connections/Logs

確認代理生效,檢查退出後的網路還原

先造訪平時可正常直連的網站,確認基本網路連線正常;再開啟依目前規則應使用代理的網站。建議另開新頁面並重新載入,避免將瀏覽器快取誤認為新連線結果。若網頁可以開啟,再回到用戶端查看連線紀錄,確認「能夠存取」與「使用預期策略」兩者相符。

在連線紀錄與日誌中確認新請求

開啟 Connections,重新整理網頁的同時,尋找對應網域的新連線。依用戶端顯示的資訊查看命中規則、策略群組或代理鏈。若流量最後顯示為 DIRECT,可能是規則允許直連,不應只因「沒有經過節點」就判定用戶端失效;應以目前設定對該網域的預期處理方式為準。

若看不到連線,接著查看 Logs 是否有新請求或錯誤。短連線可能很快從連線清單中消失,因此一次沒有看到紀錄,不足以判定失敗。若瀏覽器請求始終沒有進入用戶端,優先確認 System Proxy 是否仍啟用,以及瀏覽器是否安裝了可獨立控制代理的擴充功能;使用 TUN 的話,請檢查服務狀態與流量接管範圍。

若紀錄顯示已選取代理,但連線逾時,先在同一個策略群組中更換節點,再連線至相同目標,其餘設定保持不變。若只有特定網域異常,可能與規則、DNS 或目標網站限制有關,不要直接重新安裝用戶端。記下錯誤訊息與操作順序,再參閱全平台指南進一步排查;這比連續修改連接埠、模式與 DNS 更容易找到原因。

查詢出口 IP 可作為輔助,但查詢網站本身也可能被規則指定直連,顯示的結果不一定代表其他請求的出口。也不要把「切換至全域模式後可以開啟」直接當成長期解決方案;這通常表示還需要檢查原有規則或策略群組的選擇。排查完成後仍可切回日常使用的 Rule 模式。

停止連線後確認系統網路已恢復

測試完成後,退出桌面用戶端前先關閉 System Proxy;若有使用 TUN,也要關閉 TUN 並等待虛擬連線停止。手機端請點選停止連線,再確認系統 VPN 狀態。接著重新開啟直連網站,確認一般網路可以正常使用,為日後排查問題建立明確的正常基準。

若用戶端異常結束後所有網頁都無法開啟,Windows 使用者可前往「設定 → 網路和網際網路 → Proxy」,檢查是否還留有指向本機連接埠的手動代理設定。個人電腦上,確認該設定是由此用戶端留下後再關閉;受組織管理的裝置則不要任意更改既有代理設定。只將介面切換至 Direct,無法清除殘留的系統代理網址。

最後記下目前使用的設定名稱、代理模式與策略群組選項,保留訂閱來源即可,不必截圖或散布完整訂閱網址。日常使用通常只要更新原有訂閱、確認設定已選取、啟用連線,再簡單確認一次即可。更換用戶端或裝置時,重新依這四個步驟檢查;平台權限、DNS、規則與設定覆寫等細節,請參閱全平台指南。