Clash 設定教學

開始前，先了解客戶端與訂閱各自的用途：客戶端負責讀取設定、執行規則並建立連線；訂閱則提供可用節點、策略組，以及可能附帶的分流規則。安裝完成不代表已有可用的連線出口。請先到服務提供者的帳戶頁面取得適用於目前客戶端的訂閱連結，並確認服務仍在有效期限內。網頁分享連結、帳戶登入頁面與訂閱連結是不同用途，不能互相替代。

開啟客戶端後，先前往「設定檔」或「訂閱」頁面，尋找「新增」、「匯入」或加號按鈕。若介面要求選擇類型，請選擇遠端訂閱或 URL 匯入，再將連結完整貼到網址欄位。名稱只供本機辨識，可填寫容易區分的用途名稱；不要把訂閱網址當成名稱。檢查網址前後是否混入空格、換行或通訊軟體自動附加的標點，再按下下載或匯入，等待客戶端完成請求。

匯入成功後，通常會出現設定卡片或訂閱紀錄。有些客戶端會立即啟用新設定，有些則需要再點選「使用」、「啟用」或設定名稱。請確認目前設定已選取，再前往「代理」頁面查看策略組是否出現。只看到匯入紀錄不代表設定已生效；若代理頁面仍顯示舊內容，請先返回確認目前啟用的是哪份設定，不要重複匯入。

若服務提供者提供的是本機設定檔，請在同一頁選擇匯入檔案，並使用客戶端支援的 Clash 設定格式。副檔名相同不代表內容相容：有些連結提供通用節點清單，有些提供完整 YAML，也有些是其他客戶端專用格式。若出現解析失敗、欄位不支援或無法辨識協定，請優先確認訂閱類型與核心需求，不要任意刪除錯誤欄位，以免破壞有效設定。

匯入失敗時，先查看設定頁面的錯誤提示，再到「記錄」檢查同一時間的請求結果。驗證失敗通常需要確認帳戶狀態或重新取得連結；請求逾時則要分辨是目前網路問題，還是訂閱伺服器問題；解析錯誤通常與格式或相容性有關。若更新訂閱本身需要經由代理，而目前又沒有可用設定，可能會陷入無法啟動的循環。此時請查閱服務提供者的初次匯入說明，不要反覆切換無關的 DNS 選項。

訂閱網址通常包含可識別帳戶的參數，請妥善保管。向他人求助時，只提供已移除網址與節點憑證的錯誤訊息，不要直接傳送訂閱 QR Code 或完整設定。完成此步後，代理頁面應能看到訂閱提供的策略組；請保留原始設定與預設規則，下一步只調整模式與出口，避免同時修改太多項目。

設定載入後，請在「代理」頁面頂端、首頁的模式區域或系統匣選單中尋找模式選項。初次使用建議選擇「規則」，客戶端會依目前設定由上而下比對規則，再將連線交由對應策略處理。如此可保留訂閱原先設計的直連與代理分流方式。模式選項決定已進入核心的流量如何分配，不會自動讓所有應用程式接入客戶端；流量接管需在下一步另外開啟。

「全域」會將進入核心的連線統一交由全域策略處理，適合暫時比對排查，或明確需要統一出口的情況，但不代表系統中的所有程式都會經過代理。「直連」則讓進入核心的連線直接連至目標，適合暫停代理轉送或比對故障。日常瀏覽不必為了方便而長期使用全域模式，也不要誤以為直連模式等於已退出客戶端；背景核心與系統代理設定可能仍在運作。

切換至規則模式後，展開訂閱中的主要策略組。名稱由設定作者決定，可能是「代理」、「節點選擇」或其他名稱，各客戶端並沒有統一命名。先找出規則實際使用的策略組，再選擇其中一個節點。若選取的是自動選擇、故障轉移或另一個策略組，請繼續展開，確認最終選到的出口；若最後指向 DIRECT，相關連線就是直連，不能只看上層組別名稱判斷出口。

若客戶端提供連通性測試，可先執行一次，確認是否有節點能完成測試。測試結果只反映該節點當下連至測試網址的狀況，不代表所有網站、影片或遊戲的速度；逾時也可能是測試網址無法連線。初次確認時，最好先固定選用一個明確節點，等瀏覽器連線正常後再啟用自動選擇。若發生問題，這樣更容易判斷是出口變更還是其他設定造成。

此時不要重寫訂閱附帶的整套規則，也不必將所有分類組手動改成相同出口。先調整主要策略組，再確認特定網站命中了哪個組別；只有目標服務的分組確實不符合需求時，才修改對應組別。規則更新、訂閱更新與手動覆寫可能有先後順序，進階修改前請閱讀協定手冊中的規則與設定相容性說明，並保留可還原的原始設定。

完成此步時，介面應顯示「規則」模式，且需要走代理的主要策略已指向可用出口。此時瀏覽器仍可能沿用原本的網路路徑，這是正常的：代理模式已選定，但系統尚未將請求交給客戶端。確認選擇後先不要更動設定，接著進入下一步開啟流量接管。

先檢查客戶端首頁或狀態列中的核心狀態。若顯示未執行、啟動失敗或設定載入錯誤，請先處理，再開啟系統代理。系統代理會讓遵循作業系統代理設定的應用程式將請求傳送至本機核心；若核心沒有監聽，先開啟系統代理反而可能讓瀏覽器暫時無法瀏覽網頁。請保持客戶端在執行狀態，確認沒有連接埠占用或啟動錯誤後再繼續。

桌面版：先開啟系統代理

在 Windows、macOS 或 Linux 桌面客戶端中尋找「系統代理」開關，常見位置包括首頁、設定頁或系統匣選單。開啟後，新開瀏覽器頁面進行後續確認。不同桌面環境與應用程式支援系統代理的程度不一；瀏覽器擴充功能、企業原則或應用程式本身的代理設定也可能覆蓋系統設定。若瀏覽器裝有代理切換擴充功能，請先暫停接管，避免兩種設定互相覆蓋。

初次操作只需開啟系統代理，暫時保持 TUN 關閉，也不必開啟「允許區域網路連線」。此選項是讓其他裝置連線至本機代理連接埠，與本機瀏覽器能否使用代理無關。不要為了測試連線而擴大監聽範圍。若目前也在使用其他代理或 VPN 工具，請先儲存設定並中斷連線，降低系統代理、路由與 DNS 設定互相衝突的機會。

手機版：確認系統 VPN 權限

Android 或 iOS 客戶端通常使用首頁的連線按鈕。首次連線時，系統會提示是否新增或建立 VPN 連線；確認應用程式身分後，依系統流程允許連線。成功後，可在系統狀態區域或 VPN 設定頁看到作用中的連線。VPN 標示代表應用程式取得了系統網路接管通道，不保證所有連線都會經過遠端節點；實際路徑仍取決於規則、策略與應用程式排除設定。

若點選連線後立即中斷，先返回客戶端查看記錄，確認是否有設定錯誤、授權尚未完成，或另一個 VPN 正在使用連線。Android 的個別應用程式代理清單可能排除了瀏覽器，iOS 的隨選連線設定也會影響自動重新連線。初次測試請先使用預設接管範圍，並在客戶端保持前景時完成確認；背景中斷、省電最佳化與自動連線等細節，等基本連線正常後再參閱常見問題逐項處理。

只有需要時才啟用 TUN 模式

若瀏覽器透過系統代理運作正常，但某個桌面應用程式仍未使用代理，可再考慮 TUN。TUN 透過虛擬網路介面接管流量，通常需要服務元件或較高權限，也可能影響路由與 DNS。開啟前請確認客戶端的服務安裝或授權提示，並記下目前的開關狀態。TUN 不是加速按鈕，也不是人人必須使用；初次設定時不要同時變更系統代理、TUN 與 DNS。相關機制請參閱協定手冊。

現在應能確認核心正在執行，且桌面版已開啟系統代理，或手機版已顯示 VPN 連線狀態。先別只憑「已連線」判斷設定完成，接下來要透過實際瀏覽請求確認流量的去向。

新開一個瀏覽器分頁，前往明確預期會經由代理連線的正常網站，同時開啟客戶端的「連線」頁面。請盡量使用新的請求，不要只看已開啟很久的頁面：舊頁面可能來自快取，既有連線也可能沿用切換前的路徑。若連線紀錄太多，可依目標網域或處理程序篩選；部分客戶端只會在連線期間顯示紀錄，頁面載入後紀錄消失不一定代表異常。

找到剛才的目標後，查看命中的規則與策略鏈。理想情況是目標網域符合預期規則，且策略鏈最終指向第二步選定的節點或代理出口。請求出現在清單中，只能證明流量進入了核心；若最終策略是 DIRECT，仍屬直連。若客戶端未顯示完整策略鏈，可搭配「規則」頁面與適當層級的記錄確認，初次驗證不必長時間開啟大量除錯記錄。

再前往一個預期應直連的常用服務，並用相同方式查看紀錄。這一步是確認分流，不是比較兩個網站的載入速度。規則設定可能讓部分直連流量也經過核心，因此「出現在連線清單」不等於「經過遠端代理」。反過來說，瀏覽器能開啟網站也不能單獨證明代理生效，因為該網站原本就可能可以直連。

若要進一步確認出口，可使用可信任的公開 IP 查詢服務，並在相同網路條件下比對連線前後的結果；但請先確認該查詢網域本身是否被規則指定走代理。查詢結果只代表這次請求的出口，不表示其他應用程式、所有網域或所有位址類型都使用相同路徑。結果有差異可作為輔助證據；確認分流仍應以該請求命中的規則與策略為準。

若網頁無法開啟，請按照前述四步反向檢查：連線頁完全沒有對應請求，優先確認應用程式是否遵循系統代理、是否遭到排除，或是否被其他工具接管；看得到請求但最終走直連，請回頭檢查策略組與規則；已命中代理但連線失敗，再確認節點狀態與服務效期。若出現憑證錯誤，請勿略過瀏覽器警告，也不要安裝來源不明的根憑證；請依照疑難排解常見問題檢查系統時間、網路環境與錯誤訊息。

確認可正常使用後，只需進行一次小範圍的穩定性檢查：關閉並重新開啟瀏覽器頁面，確認是否仍命中預期策略；手機版可在正常使用一段時間後查看背景連線是否保持。若從 Wi-Fi 切換至行動網路，請視為新的網路環境重新確認，因為 UDP 可用性、DNS 與系統連線狀態都可能改變。單次測速或成功開啟某個網頁，都不能取代實際使用情境的檢查。

最後，熟悉中斷連線的步驟。桌面版若只想暫停代理，可先關閉系統代理，再視需要結束客戶端；使用 TUN 時也要確認已停止。手機版請點選中斷，並在系統 VPN 頁面確認狀態。若退出後瀏覽器無法上網，先檢查系統是否還留有指向本機連接埠的手動代理設定，不要直接刪除所有設定。記下目前有效的設定與主要策略，下次啟動就不必重新匯入。