Clash 設定教學

開始前：準備用戶端與設定來源

先安裝適用於目前作業系統與處理器架構的用戶端。尚未安裝的話，請前往Clash 下載頁選擇對應平台；若已安裝多個用戶端，初次設定時請只執行其中一個，避免同時修改系統代理、搶用本機連接埠或建立虛擬網路介面。舊用戶端可以先退出，不必急著刪除設定；等新用戶端確認可用後再整理。

用戶端負責讀取設定、執行分流規則並接收流量；安裝完成不代表已有可用節點。繼續之前，請準備可信任的設定提供者提供的有效訂閱連結，或包含節點與規則的設定檔。訂閱網址可能包含帳戶識別資訊，請只貼到本機用戶端；尋求協助時，切勿公開完整連結、訂閱 QR Code 或含有憑證的記錄。

本教學以匯入訂閱連結為主，保留用戶端預設連接埠與 DNS 設定即可。先確認基本連線正常，再逐項調整進階選項，會更容易找出問題來源。若不清楚「訂閱」、「節點」、「策略群組」的差異，可先查看術語手冊中的訂閱與設定分類，再回到第一步。

第一步：匯入訂閱並啟用設定檔

開啟用戶端的「設定檔」或「訂閱」頁面，尋找「新增」、「加入」或「從 URL 匯入」入口。選擇遠端連結類型後，將完整訂閱網址貼到 URL 欄位，名稱填入方便辨識的自訂名稱，再按「儲存」或「匯入」。請勿將網頁登入網址、訂單頁面或說明頁面誤當成訂閱網址；正確連結通常會由設定提供者明確標示為訂閱或用戶端匯入連結。

儲存後，先等待下載與解析完成。成功時，設定檔清單通常會顯示剛才填寫的名稱，並提供更新時間、更新操作或選取狀態。點選該設定檔，將它設為目前使用的設定；有些用戶端匯入後會自動啟用，其他則需要另外按「使用」或選取設定檔卡片。只在清單中看到檔名，還不能確認核心正在使用該設定檔。

接著切換到「代理」頁面。若能看到策略群組，展開後也有可選節點，表示設定檔已提供可用的代理項目；若仍是空白，請先回到設定檔頁面檢查目前選取項目與錯誤訊息。下載失敗時，確認連結是否完整、帳戶訂閱是否有效，以及目前網路能否連上訂閱伺服器。請勿反覆按更新，以免把暫時的請求限制誤認為用戶端故障。

若出現 YAML 解析失敗或不支援某個欄位，請先確認提供者給的是相容於 Clash 或 mihomo 的設定，而非其他用戶端專用格式。手上只有一條分享連結時，也不能假設所有用戶端都能將它當成完整訂閱匯入。格式差異請參閱協定與核心技術參考；這裡先使用明確相容的設定完成連線。

若手邊是本機設定檔，請使用「從檔案匯入」，選取對應的 YAML 檔案，再執行相同的啟用操作。本機檔案通常不會像遠端訂閱一樣自動取得更新。首次匯入成功後，可依提供者說明設定合適的更新間隔；不要把訂閱 URL 當成需要頻繁更換的節點網址。確認策略群組已顯示後，再進入下一步選擇模式。

第二步：選擇規則模式與代理節點

找到用戶端的「出站模式」或「代理模式」，初次使用請選擇「規則」。規則模式會依目前設定判斷每條連線要直連、透過代理或拒絕；並非讓所有連線都經過同一個節點。常見設定會將區域網路和部分網站交由直連策略處理，需代理的連線則交由指定策略群組；實際行為仍以規則內容為準。

接著開啟「代理」頁面，找到規則引用的主要策略群組。群組名稱由設定決定，可能包含 PROXY、「代理選擇」等字樣，也可能是提供者自訂名稱。展開策略群組，點選可用節點，確認選取標記移到該節點旁。若群組選用的是「自動選擇」或「故障轉移」子群組，實際節點會由子群組依自身設定決定；初次排查時，可先選擇允許手動指定的群組，固定使用一個節點。

若用戶端提供連線測試，可以先執行一次，確認所選節點能否回應。測試成功僅供參考，不代表所有目標網站或通訊協定都能正常使用；測試逾時也可能與測試網址或目前網路有關。先選擇狀態正常的節點繼續操作，稍後再以實際連線結果驗證，不必只為了測試數值反覆切換節點。

「全域」模式通常會將進入核心的連線交給全域策略，適合短暫用來比對規則是否影響結果；「直連」模式則不會使用代理節點。全域模式不能取代系統代理或 VPN 接入，也不會自動接管尚未進入核心的應用程式。若暫時切換到全域模式測試，也要確認全域策略群組選擇正確，測試完成後再切回規則模式。規則比對與策略群組的詳細說明，請參閱術語手冊。

第三步：啟用系統代理或 VPN 連線

此時設定檔與節點都已備妥，但應用程式的流量還需要導入用戶端。Windows、macOS 與桌面版 Linux 請先在用戶端總覽頁、設定頁或系統匣選單中啟用「系統代理」。用戶端會將系統代理位址指向本機監聽連接埠，遵循系統代理設定的瀏覽器與應用程式才會將請求交給核心。啟用後請保持用戶端執行，不要關閉程序後就開始測試。

初次設定請保留預設連接埠，不必手動將連接埠填入路由器，也不必啟用「允許區域網路連線」。後者是讓其他裝置連到本機代理，並非本機正常連線的必要條件。若用戶端顯示監聽失敗或連接埠已被占用，請先退出其他代理用戶端，再重新啟動目前的用戶端；若確實需要變更連接埠，應確認應用程式使用的代理位址與新的監聽連接埠一致。

Android 與 iOS 通常透過系統 VPN 介面接收流量。返回用戶端首頁，點選啟動或連線；首次執行時，依系統提示確認 VPN 權限。接著查看用戶端是否顯示已連線，並確認系統的 VPN 狀態。其他 VPN 應用程式可能會取代目前連線，測試期間請先將其關閉。顯示 VPN 標記代表系統介面已建立，能否連上目標網站仍取決於設定、節點與規則。

若桌面瀏覽器運作正常，但某個應用程式不遵循系統代理，再考慮使用「TUN」或用戶端所稱的增強模式。此模式透過虛擬網路介面接收流量，通常需要安裝服務、授權網路擴充功能或提升權限，請依目前用戶端的提示操作。啟用時不要順手更改 stack、路由與 DNS 等多項設定；先使用預設值，再記錄目標應用程式的連線是否改善。

系統代理與 TUN 處理的是不同層面的流量接入問題，並非每次都要同時啟用。若啟用 TUN 後區域網路連線異常，請先關閉 TUN，回到已確認可用的系統代理方式，再檢查設定。協定相容性、DNS 與核心差異的詳細說明請參閱協定詳解；初次連線不必逐項調整。

第四步：確認連線結果與規則命中

讓用戶端保持執行，重新開啟瀏覽器，造訪預期會由代理規則處理的網站。已開啟的頁面可能沿用既有連線或快取，因此不要只重新整理早已開啟的分頁就下結論。確認頁面內容載入後，立即查看用戶端的「連線」或「記錄」頁面，依目標網域搜尋對應項目。

找到記錄後，核對三項資訊：目標網域是否正確、命中哪條規則，以及最後選用哪個出站策略或節點。例如設定包含 DOMAIN-SUFFIX,github.com,PROXY 時，對應網域的連線應交由 PROXY 所代表的策略處理；但前面的規則可能先命中，仍須以實際記錄為準。各用戶端顯示記錄的方式不同；若沒有獨立的規則欄位，可展開連線詳細資訊查看。

接著造訪預期應直連的網站或區域網路服務，再查看命中的策略。代理連線成功且直連也正常，才較符合規則模式的預期結果。只看公網 IP 位址變化無法驗證所有規則，因為有些連線本來就應直連；同樣地，系統顯示代理已啟用，也只代表設定已套用，不表示節點一定可用。

若目標網頁無法開啟，先查看有沒有對應的連線記錄。完全沒有記錄時，優先檢查系統代理、VPN 狀態，以及瀏覽器是否設定了自訂代理規則或使用代理擴充功能。若有記錄但連線失敗，保持其他設定不變，換一個節點重試；若換節點後恢復正常，再回頭檢查原節點。若記錄顯示 DIRECT，但預期應使用代理，請檢查目前模式、啟用的設定檔與規則順序，不要先修改 DNS。

仍找不到問題原因時，記下用戶端名稱、作業系統、問題發生時間與相關錯誤訊息，前往常見問題依症狀繼續排查。分享記錄前，請移除訂閱網址、密碼與個人帳戶資訊。確認可正常連線後，就能維持目前設定使用；開機啟動與 UWP 設定僅在有需要時再處理。

Clash 開機啟動：分別確認啟動與連線

確認手動連線正常後，再到用戶端設定中啟用「開機啟動」或「登入時啟動」。作業系統若要求授權啟動項目，請依需求允許；macOS 可在系統設定的登入項目中確認，Windows 則可在啟動應用程式清單中檢查是否遭停用。Linux 桌面環境是否支援自動啟動，取決於用戶端、安裝方式與桌面環境。

開機啟動只代表用戶端程序會執行，不一定會同時恢復系統代理、TUN 或行動裝置上的 VPN。若用戶端另有「啟動時連線」、「啟動時設定系統代理」等選項，確認確實需要後再啟用。使用 TUN 的桌面用戶端也可能依賴背景服務，不能只看到視窗出現就認定網路功能都已恢復。

設定完成後，重新登入或重新啟動一次進行確認：先查看用戶端是否正在執行，再檢查目前設定檔與模式，最後依第四步實際連線測試。整個流程都正常，才算完成自動啟動設定。若重新啟動後偶爾連線失敗，可先手動連線，確認是否因網路尚未就緒；不要同時啟用多個代理用戶端來補救。

Clash UWP 迴圈豁免：只處理受影響的應用程式

Windows 上可能遇到瀏覽器正常，但某些商店應用程式無法使用本機代理的情況。部分採用應用程式容器的程式會限制存取本機迴圈位址，而系統代理指向的正是本機監聽連接埠。這與訂閱是否匯入成功是兩類問題，也不是所有商店應用程式都會遇到。

若用戶端提供「UWP 迴圈豁免」、「迴圈豁免」或類似工具，開啟後依提示授予權限，在清單中找到受影響的應用程式，只對需要存取本機代理的項目啟用豁免並儲存。接著完全退出該應用程式再重新開啟，確認連線清單中是否出現請求。不要為了省事而對所有應用程式一律放行，也不要因為沒有迴圈豁免工具就認定節點失效。

若用戶端沒有相應入口，可先查看該用戶端的 Windows 使用說明；了解權限影響後，也可嘗試透過 TUN 接入，再依第四步進行確認。若系統設有組織管理政策，設定可能受管理員限制。進一步排查前，請先確認應用程式本身能正常連網，避免將登入問題、應用程式服務異常或防火牆問題都歸咎於 UWP 迴圈豁免。

退出與復原：先停止流量接入再退出

桌面版結束使用時，先關閉系統代理與已啟用的 TUN，再從用戶端選單選擇退出。許多用戶端會在正常退出時還原系統代理；但若程序遭強制結束、系統異常關機，或多個用戶端互相覆寫設定，可能留下指向本機連接埠的代理設定。此時用戶端已停止監聽，瀏覽器仍會嘗試連線到該連接埠，因此無法開啟網頁。

遇到這種情況，請先重新啟動原用戶端，關閉系統代理後正常退出；也可以前往作業系統的網路代理設定，確認手動代理是否仍指向本機位址，並關閉確認由該用戶端設定的項目。組織統一管理的代理設定請勿任意刪除。Android 與 iOS 則要在用戶端停止連線，並前往系統 VPN 設定確認連線已中斷。

日後更換用戶端時，依相同順序操作：停止舊用戶端接收流量，退出舊程序，再於新用戶端匯入並啟用設定檔，最後重新連線並確認結果。需要重新挑選用戶端時，請參閱用戶端選擇指南；只需排除特定異常時，請前往常見問題。保留一套已確認可用的基本設定，比同時修改多項網路參數更容易維護。