首次設定 · Windows 桌面操作

Clash 使用教學

匯入訂閱 → 選擇代理模式 → 啟用連線 → 驗證是否生效。先確認瀏覽器可連線,再處理 TUN 與特殊應用程式。

尚未安裝?先選擇客戶端

開始前:客戶端與訂閱

首次設定通常只需幾分鐘。先準備已安裝的客戶端,以及可使用的 Clash 格式訂閱網址或設定檔。客戶端負責讀取設定、執行代理核心及調整本機代理設定;安裝完成不代表已有可用節點。訂閱網址需從所使用服務的帳戶頁面取得;若只有帳號密碼,沒有訂閱連結,請先查看服務提供的連線說明,不要直接把網站登入網址貼到客戶端。

Windows 使用者請先開啟「設定 → 系統 → 關於」,確認系統類型與安裝檔架構相符。使用一般帳戶完成安裝後,啟動客戶端,確認主視窗或工作列通知區域圖示正常顯示。此時先不要開啟所有網路開關,也不要同時執行多個會接管系統代理的工具。保留一條明確的連線路徑,之後更容易判斷問題出在設定、節點還是系統選項。

以下依首次連線的順序操作。遇到術語可先查看術語手冊;需要逐項修改 YAML 時,再前往設定參考。本頁會先帶你完成一條可驗證的連線,不必先理解所有設定欄位。

01 匯入訂閱
下載後還要啟用設定

在訂閱服務的帳戶頁面找到適用於 Clash 的訂閱入口,點選複製後切回客戶端。在 Clash for Windows 左側點選 Profiles,將連結貼到頁面上方的網址輸入框,再點選 Download。其他客戶端通常會在「設定」頁面提供「新增」、「匯入」或加號按鈕,選擇從 URL 匯入,再貼上完整網址。不要手動刪除網址問號後方的內容,其中可能包含存取這份設定所需的資訊。

匯入後先等候結果,不要連續新增多份相同訂閱。成功時,頁面會出現設定卡片,通常包含名稱、來源或更新時間。點選卡片將其設為目前使用的設定;選取標記、外框或目前設定名稱會隨之改變。清單中有設定,不代表核心目前正在使用這份設定。若匯入第二份訂閱後未切換目前項目,代理頁面仍可能顯示原本的策略組。

如果有本機 YAML 檔案,可在 Profiles 使用檔案匯入功能;支援拖放的版本也可以將檔案拖曳至頁面。匯入後同樣要選取檔案。本機檔案不會隨原作者修改遠端內容而自動同步;遠端訂閱則通常可從卡片選單手動更新。首次使用時先確認設定可以載入,之後再設定自動更新間隔,避免把更新問題和連線問題混在一起排查。

看到策略組後,再進行下一步

點選左側的 Proxies,確認頁面是否顯示策略組和候選節點。不同設定的分組名稱可能完全不同,有些使用中文,有些直接採用服務名稱,不必尋找特定名稱。若頁面沒有預期內容,先回到 Profiles 確認剛才匯入的卡片已選取,再檢查是否出現格式錯誤、核心不支援欄位或下載失敗等提示。

若下載時逾時,先確認電腦本身可以連上網路,並檢查訂閱網址是否仍有效。若收到登入頁面或訂閱服務的錯誤頁面,也可能造成 YAML 解析失敗;這類問題不是把副檔名改成 .yaml 就能解決。記下錯誤訊息中的關鍵字,再到常見問題與故障排除查看「訂閱更新失敗」相關說明。分享截圖時請遮住完整網址,因為訂閱網址可能讓他人讀取帳戶對應的設定。

這個階段的完成條件是:目前使用的設定已選取,代理頁面看得到該設定提供的策略組。此時還不必啟用系統代理,先決定哪些連線要走代理,以及由哪個節點負責。

02 選擇代理模式
規則模式與策略組

前往 Proxies 或「代理」頁面,找到模式選擇區。Clash for Windows 常見的選項有 Rule、Global、Direct,中文介面通常分別為「規則」、「全域」、「直連」。首次使用請先選擇 Rule / 規則。此模式會依照目前設定中的規則判斷連線要如何處理,讓不同目標分別使用直連、代理或其他策略,而不是將所有連線都交給同一個出口。

選好規則模式後,展開設定提供的主要策略組,選擇一個候選節點。有些策略組可手動選取,有些則採用自動測試或故障切換;介面顯示的組名不一定是實際出口。如果候選項本身仍是策略組,請繼續展開並確認最終選取的項目。特別留意目前策略組是否選到 DIRECT:它代表直連,不是遠端代理節點。

不必把所有策略組都改成同一個節點。規則可能分別使用下載、媒體、日常瀏覽等不同分組,調整無關的組不會影響目前測試的網站。首次使用可保留訂閱預設的分組,只調整主要的手動選擇組;若之後發現目標連線沒有經過這個組,請到 Connections 查看套用的規則,再回來調整對應策略組。這樣比逐一盲選更容易確認結果。

全域模式不代表所有程式都會走代理

Global / 全域表示進入代理核心的連線會統一依照全域策略處理,但仍須在全域組中選擇出口。這不會自動讓電腦上的所有程式都使用系統代理。Direct / 直連則會讓進入核心的連線直接連線至目標,也不代表客戶端已關閉。日常使用請先採用規則模式;只有要區分規則問題和節點問題時,才短暫切換至全域模式測試,測試後記得切回。

若節點旁有測試按鈕,可以執行一次延遲測試,確認是否有可用結果。逾時可能是節點無法使用,也可能是測試網址連不上;延遲數字較低,也不保證下載速度更快。先選一個能建立連線的候選節點,下一步再透過實際瀏覽網頁驗證,不必反覆測試直到出現理想數字。

到這裡應該已確認兩件事:目前使用規則模式,準備使用的策略組也已選定。代理模式決定核心如何處理流量,系統代理則決定部分應用程式如何將流量送進核心;接下來才要啟用系統代理。

03 啟用系統代理
先讓瀏覽器連上網路

返回 Clash for Windows 的 General 頁面,找到 System Proxy 並啟用。中文客戶端通常會將此選項放在首頁或設定頁,名稱為「系統代理」;有些客戶端的主開關會同時啟動核心並設定代理。操作後確認客戶端仍在執行、開關維持啟用,狀態區域也沒有連接埠遭占用或設定載入失敗的提示。首次測試不要只看通知區域圖示顏色,請以設定頁狀態和錯誤訊息為準。

General 中的 Port 是本機監聽連接埠,常見設定會使用 7890,但請以客戶端目前顯示的值為準,不必為了和教學一致而強行修改。正常情況下,系統代理開關會將所需的位址和連接埠寫入 Windows 設定,不需要再手動填寫。若顯示連接埠遭占用,先關閉另一套代理工具再試;仍有衝突時,可參考連接埠設定說明修改監聽連接埠,然後重新啟用系統代理。

首次連線不必啟用 Allow LAN。這個選項控制區域網路中的其他裝置能否使用本機代理,並非目前這台電腦連上網路的必要條件。Start with Windows只是開機啟動選項,可以等驗證完成後再決定是否使用。先盡量減少設定變更,遇到問題時才能依照剛才的操作逐步檢查,不必同時排查多個有變動的開關。

基礎連線正常後,再設定 TUN

瀏覽器通常會遵循系統代理,因此先用瀏覽器完成首次測試。有些遊戲、命令列工具或獨立應用程式不會讀取系統代理設定;瀏覽器能連線而這些程式不行,不代表節點一定失效。此時先檢查應用程式本身的代理設定;確實需要透過虛擬網卡接管流量時,再考慮客戶端的 TUN 模式。這通常還涉及服務安裝、權限與 DNS,首次連線時不要把這些步驟混在一起處理。

舊版 Clash for Windows 的 Service Mode 是服務執行相關功能,不代表啟用後就一定開啟 TUN。不同版本可能還需要額外設定,新客戶端也各有服務安裝流程。若要接管不遵循系統代理的應用程式,請再閱讀設定參考中的 TUN 與 DNS 說明,不要直接套用其他核心的欄位。先確認一般瀏覽器連線正常,才能作為後續排查虛擬網卡問題的基準。

Android 與 iOS 的操作方式不同:選好設定與策略後,點選客戶端的連線按鈕,首次啟動時閱讀並確認系統 VPN 授權。看到系統 VPN 標示只代表隧道已建立,仍須完成下方的連線驗證。macOS 若要求網路延伸功能或系統代理權限,請依照目前客戶端的提示操作;本頁不要求將 Windows 的開關名稱逐一套用到其他平台。

04 驗證是否生效
比對瀏覽結果與連線記錄

讓客戶端維持執行,開啟瀏覽器並新增分頁,先前往平常能正常開啟的網站,確認基礎網路沒有受到設定影響。接著前往需要透過所選出口連線的目標網站。盡量以新的連線請求測試,不要只根據已開啟的舊頁面判斷;舊頁面可能來自快取,現有連線也不一定會立即套用剛調整的策略。若剛換過節點,可以先關閉測試分頁再重新開啟。

接著返回客戶端,開啟 Connections / 連線 頁面,重新整理網頁時觀察是否出現對應目標的新連線。支援展開詳細資訊的客戶端通常可以查看目標位址、套用的規則或策略鏈。請確認該請求最後使用的是 DIRECT,還是經過預期的代理組與節點。網頁能正常開啟,且記錄顯示請求採用預期策略,才比只看「已啟用」的開關更能證明連線正常。

在規則模式下,部分網站直連、其他網站走代理是正常情況。不必為了讓每筆記錄都顯示代理而切換至全域模式。若目標套用的規則不如預期,先記下規則名稱和策略組,再到代理頁面調整該組;只有確實需要變更比對方式時,才前往設定參考修改規則順序。不要一開始就刪除所有規則,否則很難比較修改前後的差異。

依照現象排查,避免連續切換開關

若瀏覽器無法開啟網頁,Connections 也找不到對應請求,請先檢查系統代理是否仍啟用,以及瀏覽器擴充功能或獨立代理設定是否覆蓋了系統設定。有些連線存在時間很短,觀察時可以連續重新整理測試頁,或暫時查看 Logs 中的錯誤訊息。日誌和連線詳細資料可能包含瀏覽目標與設定來源,排查時的截圖只保留必要資訊。

若看到請求已進入核心,但隨後連線逾時,請先在實際使用的策略組中更換節點,再重新連線至相同目標。若只有一個網站無法連線、其他網頁正常,應優先檢查該目標對應的規則、遠端服務狀態或節點連線能力,不要立刻重新安裝客戶端。若匯入時已出現設定錯誤,請回到第一步修正目前使用的設定,不必繼續嘗試切換網路開關。

查詢出口 IP 可作為輔助,但只能反映該次查詢使用的出口,無法單獨證明所有應用程式都已接管,也不能證明 DNS 行為符合預期。若出現「瀏覽器正常、其他應用程式失敗」,請依照上一節區分系統代理與 TUN;若「啟用後整個網路都無法使用」,先關閉系統代理並檢查基礎網路,再依照常見問題與故障排除中的具體提示處理,不要同時修改連接埠、模式和 DNS。

日常使用與結束連線

首次驗證完成後,只要記住目前設定名稱、模式和使用的策略組即可。下次啟動時,先確認仍選用原本的設定,再啟用連線。訂閱更新後,原有節點名稱或分組內容可能改變;若先前的手動選擇失效,請回到代理頁面重新選擇,再依照第四步驗證。不要只因為節點名稱相似,就認定更新前後使用的是同一個出口。

桌面端暫時不使用時,先關閉系統代理,再結束客戶端。如果直接結束程序,系統可能仍保留指向本機連接埠的代理設定,但客戶端已停止監聽,導致瀏覽器無法連線。遇到這種情況,請開啟 Windows「設定 → 網路和網際網路 → Proxy」,檢查「使用 Proxy 伺服器」是否留有這次設定;公司或學校管理的裝置,請先確認原有設定,不要直接覆蓋組織要求的設定。

需要更複雜的應用程式接管、規則分流或 DNS 設定時,每次只修改一項,並保留修改前的設定。想繼續深入,可從設定檔參考開始;只想了解 Rule、策略組、系統代理等名詞,則可查看術語手冊。基礎連線已正常時,不必為了啟用更多開關而增加設定複雜度。

下載客戶端