QUICK START / RULE MODE

Clash 使用教學:匯入訂閱與測試連線

安裝好用戶端並取得有效訂閱後,依照四個步驟完成首次連線。先使用規則模式與系統代理,確認連線穩定後再考慮啟用 TUN。

開始前:安裝用戶端並備妥相容訂閱

本教學的目標是完成一次可重現的連線,不必先看懂整份 YAML。操作前請準備兩項資料:符合作業系統與處理器架構的用戶端,以及服務提供者提供的 Clash 或 mihomo 相容訂閱網址。尚未安裝時,請先前往安裝檔下載頁面選擇平台;安裝權限、系統擴充功能等細節,請參閱全平台安裝與設定文件。訂閱不是用戶端內建帳號,安裝軟體也不會自動產生可用節點。

先用瀏覽器開啟平常可直接連線的網頁,確認 Wi-Fi、有線網路或行動網路本身正常。接著結束其他正在接管網路的代理用戶端或 VPN,避免它們同時變更系統代理、路由與 DNS。若裝置受組織政策管理,請勿自行覆寫管理員設定的網路選項,應先確認允許使用的連線方式。

訂閱連結可能包含帳號識別資訊,請比照密碼妥善保管。複製時請使用服務提供者提供的「複製訂閱」功能,不要把帳戶管理頁面的網址當成訂閱,也不要在公開討論區分享完整連結。以下四個步驟只需使用一份設定檔和一個節點;先不要變更監聽位址、區域網路共用或自訂規則,方便發生問題時找出原因。

第一步:匯入訂閱並啟用設定檔

開啟用戶端的「設定檔」或「訂閱」頁面,找到「新增」、「新增訂閱」或「從 URL 匯入」。將剛複製的訂閱網址貼到連結欄位,確認開頭和結尾沒有多出空格或換行。若有名稱欄位,可填入方便辨識的名稱,例如「日常設定」;名稱只供本機管理,不會改變伺服器回傳的節點。確認後點選「匯入」或「下載」,等待用戶端完成下載與解析。

匯入成功後,設定檔清單通常會新增一張卡片或一筆紀錄,並顯示設定檔名稱、更新時間等資訊。點選該設定檔的「使用」、「啟用」或選取按鈕,再進入「代理」頁面檢查內容。部分用戶端會在匯入後自動啟用,其他用戶端則只會儲存檔案,需要手動選取。請勿只以成功通知作為判斷依據;應確認目前使用的設定檔標記已變更,且代理頁面看得到設定檔所定義的節點與策略組。

若服務提供者提供的是本機 .yaml 或 .yml 檔案,請改用「從檔案匯入」,選取檔案後同樣啟用設定檔。完整設定檔通常包含節點、策略組與規則;只有幾個節點欄位的片段未必能直接當成完整設定檔使用。不要為了通過解析而任意刪除縮排或規則區段,請先確認檔案適用於目前的用戶端與 mihomo 核心。

清單空白時,先確認問題是「下載失敗」還是「解析失敗」。前者常與網址過期或網路無法連上訂閱服務有關;後者可能是伺服器回傳了網頁、設定格式不符,或使用目前核心不支援的欄位。請勿反覆貼上同一網址並新增多份設定檔。保留錯誤訊息中的欄位名稱與行號,再前往訂閱匯入問題確認原因。分享錯誤訊息前,請先移除訂閱網址、節點密碼與帳戶資訊。

第二步:選擇規則模式與代理節點

找到「執行模式」或「模式」選項,將模式設為「規則」,英文介面通常顯示為 Rule。規則模式會依照目前設定檔判斷每個請求應直連、透過代理或拒絕連線。這適合初次使用,也方便之後在連線記錄中確認處理方式。請注意,執行模式與 TUN 是不同層級的設定:前者決定流量如何分流,後者決定哪些流量會進入用戶端;啟用其中一項不會自動取代另一項。

切換後進入「代理」或「策略組」頁面,展開主要代理組。該組可能稱為 Proxy、節點選擇,也可能由訂閱作者另行命名。查看組內選項,先手動選取一個可用節點,或選取包含有效節點的自動選擇組。若目前選取的是 DIRECT,命中該組的請求仍會直接連線;若選取另一個策略組,還需繼續查看下一層,直到確認最終出口。

點選節點旁的測試按鈕,或使用「全部測試」確認目前網路能否完成指定測試請求。測試結果只能證明當下可連上該測試目標,不代表所有網站和應用程式都能使用;逾時也可能與測試網址有關。初次設定不必為了追求最低延遲反覆切換,先選一個能通過測試的節點,再於第四步透過實際連線確認。遇到地區或服務限制時,再依實際用途更換出口。

「全域」模式通常會將進入用戶端的請求交由全域策略組處理,可在排查規則時暫時用來比對,但不代表所有應用程式的流量都會自動交由用戶端接管;電腦程式仍可能繞過系統代理。「直連」模式則通常會讓進入用戶端的請求直接連線,不適合用來測試代理節點。測試全域模式後,記得切回規則模式,並再次確認主要策略組仍選取正確。

請勿在此步驟新增來源不明的規則,也不要直接將他人的策略組名稱複製到設定檔中。規則所引用的目標必須存在於目前設定檔,否則可能載入失敗或無法依預期分流。規則順序、網域比對與兜底項目的完整說明請參閱規則設定文件;初次使用只要保留訂閱原有規則,並確認代理組的出口即可。

第三步:啟用系統代理或手機 VPN

電腦端先確認用戶端正在執行,再啟用「系統代理」或「設為系統代理」。ClashX 可透過選單列圖示開啟相關選單;其他用戶端通常會在首頁或設定頁提供開關。啟用後,遵循系統代理設定的瀏覽器與應用程式會將請求交給本機監聽連接埠。關閉主視窗不一定會結束程序,但直接退出用戶端後,本機監聽服務就會停止,因此初次測試期間請保持用戶端執行。

使用一般圖形介面用戶端時,系統代理位址通常會由用戶端自動填入,不必再手動重複設定。若瀏覽器安裝了代理切換擴充功能,請先改為遵循系統設定,或暫時停用其接管功能,避免擴充功能指向另一個連接埠。也請確認沒有舊用戶端仍在背景執行;兩個程式爭用同一監聽連接埠時,即使介面開關顯示已啟用,也可能發生繫結失敗。

初次連線時先保持 TUN 關閉,只用系統代理完成測試。TUN 適合接管不遵循系統代理的程式,但可能需要管理員權限、虛擬網卡並變更路由。若瀏覽器已能使用代理,只有某個遊戲或命令列工具無法使用,問題更可能出在流量入口不同,不應立即重新安裝用戶端。先完成瀏覽器測試,再依照平台文件為目標應用程式選擇明確設定代理或使用 TUN。

Android 與 iOS 的操作方式不同:在用戶端首頁點選「連線」、「啟動」或電源按鈕,首次使用時會出現系統 VPN 授權提示。確認提示來自目前安裝的用戶端後,允許建立連線,再回到應用程式查看連線狀態。系統狀態列的 VPN 圖示只表示已建立網路接管,不代表選取的遠端節點一定可用,因此仍須進行下一步的連線測試。若已有其他 VPN 連線,請先確認兩者用途,不要反覆切換連線。

若要檢查連接埠,請前往用戶端的連接埠設定或目前生效的設定檔,查看混合連接埠。常見值為 mixed-port: 7890,但實際值請以目前用戶端設定為準,不要看到教學中的數字就直接覆寫。混合連接埠可接收 HTTP 與 SOCKS 代理請求;為其他應用程式明確設定代理時,請同時確認位址、連接埠與代理類型。本機使用通常指向 127.0.0.1,不必啟用「允許區域網路連線」。更多說明請參閱混合連接埠設定。

第四步:確認連線結果與規則命中

回到瀏覽器,先開啟預期應直連的網站,確認基本網路仍可使用,再連線到依目前設定應透過代理存取的目標。每次只測試一個頁面,必要時使用新的無痕視窗,減少瀏覽器快取與擴充功能的干擾。不要只看用戶端圖示顏色,也不要把網頁曾經開啟一次就當成完成測試;同時確認連線結果與用戶端記錄,才能分辨代理成功、直連成功或命中快取。

開啟用戶端的「連線」頁面,在重新整理網頁時尋找對應的網域或目標位址。若用戶端提供規則、策略鏈或出口欄位,請依序確認:請求是否進入用戶端、命中哪條規則、使用哪個策略組,以及最後選取哪個節點。例如,預期透過代理連線的網域若顯示 DIRECT,請回頭檢查規則與策略選擇;若顯示代理組及選取的節點,但連線失敗,再檢查節點本身與目標服務。

若沒有連線清單,可在「日誌」頁面以一般資訊等級查看剛才的請求,並依時間與網域搜尋。部分用戶端的預設日誌等級不會顯示所有連線細節,因此不能只因缺少某一筆紀錄就斷定請求沒有進入核心。必要時可暫時調整日誌等級,檢查完成後請恢復原設定;分享日誌前,先移除訂閱連結、驗證資訊與敏感連線記錄,不要上傳整份原始設定檔。

瀏覽器無法連線時,請依序檢查前面三個步驟。先確認設定檔仍處於啟用狀態,再更換節點進行相同測試,接著檢查系統代理是否被其他程式覆寫,最後確認該網域命中的規則。若所有測試目標都無法連線,優先檢查流量接管與節點;若只有一個網站失敗,則檢查目標網站狀態、出口地區與具體錯誤訊息。每次只變更一項並記錄結果,避免多項調整互相影響。

命令列可作為輔助工具,但不是初次使用的必要步驟。已確認混合連接埠為 7890 的電腦使用者,可執行下方命令,明確指定這次請求經由本機 HTTP 代理送出。Windows 建議使用 curl.exe,避免部分終端機的命令別名造成差異。此命令只會測試該請求的代理入口與連線結果,不代表整個作業系統或所有應用程式都已使用代理。

curl --proxy http://127.0.0.1:7890 --head https://example.com

若命令顯示無法連線到本機連接埠,請先確認監聽連接埠與用戶端執行狀態;若本機連接埠可連線,但遠端請求失敗,再檢查節點與日誌。收到 HTTP 回應表示該請求已完成,不必要求一定回傳某個固定狀態碼。遇到憑證警告時,請勿直接略過驗證;應檢查系統時間、目標憑證與網路環境,並參閱說明中心的故障排除。

結束連線與日常使用:保留可用設定

完成測試後,記下目前的設定檔名稱、執行模式與主要策略組選擇。日常更換節點時,只需調整對應的策略組,不必重新匯入同一份訂閱。更新訂閱後,請再次確認目前選取的節點仍存在;服務提供者移除或重新命名節點時,原本的選擇可能失效。不要直接修改遠端訂閱產生的檔案來保存長期規則,因為下次更新可能會覆寫這些修改。

暫時停用電腦代理時,先關閉系統代理再退出用戶端,避免系統仍指向已停止監聽的本機連接埠。手機端請使用用戶端的中斷連線按鈕結束 VPN 連線。若退出後網頁無法正常連線,先檢查是否殘留系統代理或瀏覽器擴充功能設定,再判斷是否需要還原網路設定;不要直接刪除設定檔,以免失去重現問題所需的背景資訊。

接著若要設定開機啟動,請參閱開機自動啟動說明;若需要了解 Windows 平台權限與網路接管細節,請參閱Windows 安裝與設定章節。區域網路共用、自訂分流與 TUN 的進階設定,請參閱使用文件。首次連線穩定後再逐項啟用這些功能,每新增一項都重新執行第四步的測試。

下載Clash