预计用时:10 分钟

Clash 快速上手设置

按“导入订阅 → 选择代理模式 → 建立连接 → 验证结果”的顺序完成首次配置。每一步确认成功后再继续,出现问题时也能快速定位停在哪个环节。

四步操作目录

从第一步开始执行。目录可用于返回当前步骤,不建议跳过配置检查。

CONFIGURATION

导入 Clash 机场订阅

启动客户端后,先找到负责管理配置文件的页面。不同客户端可能把它命名为“配置”“订阅”“Profiles”或“配置文件”。这个页面通常会显示本地配置、远程订阅以及最近更新时间。首次启动时列表为空属于正常情况,此时需要使用服务提供方给出的订阅地址创建远程配置。

复制订阅地址时,应从服务提供方的用户面板中使用专门的复制按钮,避免漏掉地址末尾的参数。回到客户端,点击“新建订阅”“从 URL 导入”或同类按钮,将完整地址粘贴到输入框。名称可以填写便于识别的短语,例如“日常订阅”或服务名称;如果客户端自动生成名称,也可以直接保留。确认后点击“导入”“下载”或“保存”。

客户端接下来会请求远程配置。正常情况下,几秒内会在列表中出现一条新记录,并显示更新时间、配置名称或可用流量信息。此时不要立即开启系统代理,先点击这条配置,将它设为当前配置。部分客户端会在导入成功后自动选中,仍建议检查选中标记是否落在刚导入的项目上。

完成选择后,进入“代理”或“Proxies”页面查看内容。如果能看到策略组以及若干节点,说明配置已经被正确解析。策略组名称由订阅配置决定,常见项目包括“节点选择”“自动选择”“故障转移”“国外媒体”或“漏网之鱼”。名称不必完全相同,关键是页面不能保持空白,也不应只显示 DIRECT 和 REJECT 两个基础动作。

如果导入后没有任何节点,先返回配置页执行一次“更新”。仍然为空时,在浏览器中单独打开订阅地址,确认当前网络能够访问,并检查服务状态与订阅有效期。若浏览器返回登录页面、错误提示或空白内容,问题通常发生在订阅来源,而不是客户端按钮。不要连续创建多份相同配置,否则后续切换时容易选错。

本步完成标志

配置列表出现新订阅,当前配置已经切换到该项目,代理页面能够看到策略组和节点。满足这三个条件后,再继续选择代理模式。若客户端报告 YAML 语法错误或字段不兼容,可前往 YAML 手册 查看配置结构、字段层级与规则语法,本页不展开复杂配置修订。

准备就绪:配置已载入 下一步:选择代理模式 →

ROUTING MODE

选择代理模式与节点

订阅载入后,需要决定流量按照什么方式处理。打开客户端的“模式”“Mode”或“路由模式”选项,通常会看到规则、全局和直连三种模式。首次配置建议选择“规则”模式。该模式读取配置中的规则列表,根据域名、IP、进程或其他条件决定使用代理节点、直接连接还是拒绝请求。

规则模式适合日常使用,因为本地服务、常用直连站点与需要代理的目标可以采用不同路径。全局模式会把大部分连接交给同一个代理策略,适合临时判断某个访问问题是否由规则匹配引起,但不宜在不了解配置内容时长期启用。直连模式则让流量绕过代理,常用于暂停代理效果或对照测试。

模式 流量处理方式 适用操作
规则 按照配置规则分别选择代理、直连或拒绝 日常浏览、应用分流与长期使用
全局 大部分流量统一交给选定代理策略 临时测试节点连通性或排除规则问题
直连 连接不经过代理节点 暂停代理、比较代理前后的访问结果

模式确定后,进入代理策略页面。先找到承担默认出口的主要策略组,再展开节点列表。不要只看节点名称判断速度;名称通常只能说明地区或线路标签,不能代表当前网络下的实际质量。如果客户端带有延迟测试按钮,可以执行一次 URL Test。测试结果用于排除明显不可达的节点,但较低的延迟并不必然等于下载速度更快。

选择一个显示可用的节点后,观察策略组当前值是否同步变化。有些订阅会提供“自动选择”策略组,它根据配置设定的测试地址与周期切换节点;也有些配置要求手动选择具体节点。首次操作可以先选一个明确的单节点,减少自动策略变化带来的干扰。连接确认正常后,再尝试自动选择、故障转移或负载相关策略。

如果所有节点都显示超时,先不要修改端口、DNS 或规则文件。返回订阅页更新一次配置,再切换到另一个节点测试。节点全部不可达也可能来自当前网络限制、服务端维护或设备时间错误。应先确认问题是否覆盖全部节点,再决定是否进入更深层的网络排查。

本步完成标志

模式显示为“规则”,主要策略组已经选中一个可用节点,页面没有持续出现配置加载错误。现在路由选择已经完成,但系统中的应用还不一定会把流量交给 Clash,下一步需要开启对应的流量接管开关。

CONNECTION

开启系统代理并建立连接

完成配置与节点选择后,返回客户端首页或设置页,找到“系统代理”“System Proxy”或“设置为系统代理”开关。打开该选项后,客户端会把代理地址写入操作系统的网络设置,使遵循系统代理的浏览器和桌面应用把请求发送到 Clash 的本地监听端口。

Windows 客户端通常直接提供系统代理开关,启用后可以在系统的代理设置中看到本地地址。macOS 可能要求授权修改网络配置,系统弹出确认窗口时,应核对请求来自当前使用的客户端再继续。Android 常通过本地 VPN 接口接管流量,第一次连接会显示系统级授权对话框。iOS 客户端同样会请求添加 VPN 配置,确认后状态栏或控制中心会显示相应连接状态。

开启开关后,等待客户端状态从“已停止”或“未连接”变为“运行中”“Connected”或同类状态。此时保持客户端在后台运行,不要立即结束进程。桌面系统关闭窗口后,客户端可能继续驻留在托盘或菜单栏;若从托盘菜单选择“退出”,系统代理可能停止工作,具体行为取决于客户端设置。

基础场景先使用系统代理即可。TUN 模式通过虚拟网络接口接管更多不读取系统代理设置的程序,还会涉及管理员权限、路由表和 DNS 处理。它适合游戏启动器、命令行程序或需要更广覆盖范围的场景,但不是首次连接的必选项。先确认系统代理工作正常,再根据实际应用覆盖范围决定是否配置 TUN,可避免把订阅、节点和系统网络问题混在一起。

如果系统代理开关打开后立刻自动关闭,检查客户端是否有足够权限、端口是否被其他程序占用,以及同类代理工具是否仍在运行。同一时间保留多个系统代理管理程序,可能导致操作系统代理地址被反复覆盖。排查时先退出其他代理客户端,再重新启动当前客户端并开启系统代理。

如果开关保持开启,但所有网页都无法访问,先将系统代理关闭,确认普通网络能够恢复。随后重新打开客户端,选择另一个节点再测试。不要在网络本身已经断开的情况下反复改规则。基础网络、配置文件、代理节点和系统代理是四个连续环节,应按顺序确认,跳过前面的环节会让错误范围不断扩大。

本步完成标志

客户端处于运行状态,系统代理或移动系统的 VPN 接管已经开启,当前节点仍保持选中。连接建立只说明流量入口已经准备完成,还需要通过目标网页和客户端连接记录确认请求确实经过了预期策略。

VERIFICATION

验证 Clash 代理是否生效

打开一个新的浏览器窗口,访问一个此前需要代理才能打开的站点。不要只观察客户端首页的连接按钮,因为按钮开启并不等于目标请求已经成功转发。页面能够完整加载,是第一层结果;客户端连接列表出现对应域名,是第二层结果;连接条目显示命中的规则与策略组,是第三层结果。

切回客户端,打开“连接”“Connections”或“日志”页面。刷新刚才访问的网页,观察是否出现新的域名记录。记录通常会展示目标主机、连接类型、上传下载流量、命中规则以及使用的策略。若目标域名经过所选策略组和节点,说明系统代理、规则匹配与节点转发已经串联成功。

接着访问一个常用的本地站点,并再次检查连接记录。在规则模式下,它可能显示 DIRECT,表示该请求按照配置直接连接。这不是代理失效,而是分流规则的正常结果。判断规则模式是否工作,不能要求所有请求都显示代理节点;应检查不同目标是否按照配置进入对应策略。

还可以对照测试直连与规则模式。先保持规则模式访问目标站点并记录结果,再临时切换到直连模式重新加载。如果规则模式可访问而直连模式失败,通常说明代理链路已经生效。测试结束后记得切回规则模式,避免后续应用全部绕过代理。

若网页无法打开,但连接列表中能看到请求,说明流量已经进入客户端,问题更可能位于节点、远端连接、DNS 或规则动作。如果连接列表完全没有新记录,则应优先检查系统代理是否开启、浏览器是否使用独立代理设置,以及目标应用是否遵循系统代理。这样的区分比反复更换节点更有效。

验证完成后,不需要一直停留在日志页面。保留当前配置、规则模式和可用节点即可开始日常使用。订阅服务更新节点时,在配置页执行更新;节点表现变化时,在策略组中重新选择;只有出现应用不读取系统代理的情况,才需要继续研究 TUN 模式和更完整的 DNS 配置。

安装向导完成
  • 订阅配置已导入并设为当前配置
  • 代理模式已设为规则模式
  • 主要策略组已选择可用节点
  • 系统代理已开启并产生连接记录
  • 目标网页能够按预期访问
ERROR CHECK / 按顺序检查

连接失败时的基础排查

不要同时修改多个选项。每次只检查一个环节,恢复后再继续下一项。

订阅导入失败或更新超时怎么办?

先在浏览器中确认订阅地址当前可以访问,再检查地址是否完整、账户状态是否正常。关闭其他代理程序后重试一次。若服务端返回错误页面,应先处理订阅来源问题,不要通过重复创建配置来绕过错误。

导入成功,但代理页面没有节点怎么办?

确认刚导入的配置已经设为当前配置,并执行一次更新。若客户端提示配置格式错误,可能是订阅内容与当前内核不兼容。可以更换兼容客户端,或参照 YAML 手册 检查顶层字段、策略组引用和规则结构。

系统代理已开启,浏览器仍然无法访问怎么办?

查看连接列表是否出现浏览器请求。有记录时更换节点并检查规则命中结果;没有记录时检查浏览器代理扩展、系统代理地址以及客户端运行状态。随后关闭系统代理确认基础网络,再重新开启进行对照。

浏览器可以使用,其他应用无法连接怎么办?

该应用可能不读取系统代理,或使用了独立网络栈。先检查应用自身是否提供代理设置;确需接管更多流量时,再了解 TUN 模式的权限、DNS 和路由要求。系统代理与 TUN 的工作机制可在技术笔记和 YAML 手册中继续查阅。

下一项任务

需要安装其他平台客户端

进入下载中心,按 Windows、macOS、Android、iOS 或 Linux 选择客户端,并核对系统架构。

前往下载中心

需要修改 YAML 配置

查看端口、DNS、代理节点、策略组、规则语法以及覆写合并方法,避免在快速流程中混入复杂配置。

打开 YAML 手册