SETUP / 首次連線

Clash 快速上手

匯入訂閱 → 選擇模式 → 啟用連線 → 確認分流。安裝好用戶端並備妥有效訂閱後,依照約 10 分鐘的流程逐步設定。

開始前:用戶端與訂閱

先前往用戶端下載頁,選擇適用於目前作業系統的用戶端,完成安裝並開啟主畫面。用戶端負責管理設定檔、選擇代理及控制連線;訂閱則提供實際使用的代理資訊與分流設定,兩者用途不同。只安裝用戶端並不會自動取得可用代理;如果還沒有訂閱,請先向使用的服務提供者確認訂閱是否有效,以及是否支援目前的用戶端。

準備一組完整的訂閱連結,或一份目前用戶端可讀取的 YAML 設定檔。訂閱連結通常包含可辨識帳戶的私密參數,請勿張貼到公開論壇,也不要交給來路不明的線上工具。首次設定前,先暫時關閉其他代理用戶端,並維持正常網路連線。接下來每個步驟只調整一類設定,遇到問題時才容易判斷是設定檔、策略或流量接管尚未完成。

步驟一:匯入訂閱

新增遠端訂閱並等待解析完成

進入用戶端的「設定檔」或「訂閱」頁面,找到「新增」、「加入」或「匯入」功能。如果跳出視窗要求選擇類型,請選擇遠端連結或訂閱網址,再將服務提供者給的完整連結貼到網址欄。名稱可使用容易辨識的簡短文字,只用來區分設定檔,不會改變代理運作方式。儲存前請檢查連結前後是否有空格、換行或通訊軟體自動附加的標點,也不要刪除網址中的查詢參數。

按下儲存或下載後,留在設定檔頁面,等待用戶端完成連線與解析。成功時通常會新增設定檔卡片或清單項目,並顯示更新時間、啟用標記或可用的設定檔操作。有些用戶端會先儲存連結,再要求手動更新一次;如果儲存後仍沒有內容,請先查看該項目的選單,不要連續新增同一筆訂閱。若出現格式錯誤,可能是連結回傳了網頁、登入提示或不相容內容;請確認服務提供者提供的是適用於目前用戶端的訂閱連結。

選取使用中的設定檔,再檢查代理頁面

匯入成功不代表設定檔已啟用。點選剛新增的設定檔,按下「啟用」、「使用」或勾選項目,將它設為目前使用的設定檔。用戶端可能會短暫重新載入核心,請等待狀態恢復後再開啟「代理」頁面。此時應能看到策略群組,展開後也能看到可選的代理或其他策略。設定檔清單中出現名稱,只表示記錄已儲存;代理頁面讀得到預期內容,才表示設定檔已載入目前的執行流程。

如果取得的是本機檔案,請在同一頁選擇匯入檔案,選取對應的 .yaml 或 .yml 檔案,再啟用設定檔。本機匯入的檔案通常不會自行更新;遠端訂閱則由用戶端重新取得網址內容。首次設定請擇一使用,避免混淆舊檔案與新訂閱。若已有設定檔,請先保留原有項目,確認新設定可用後再整理,不必為了匯入而清空整份設定檔清單。

這個階段請確認:設定檔頁面有明確標示目前使用的設定檔,代理頁面也顯示對應的策略群組。如果訂閱下載失敗,請先檢查目前網路能否連上訂閱網址,以及訂閱是否已過期,不要立刻修改 DNS 或啟用更多流量接管功能。格式錯誤、訂閱更新失敗及敏感連結的處理方式,請參閱常見問題。確認設定檔已載入後,再選擇模式。

步驟二:選擇代理模式

首次連線建議使用規則模式

找到用戶端的「模式」選擇區,位置可能在首頁、代理頁頂端或設定頁。第一次使用建議選擇「規則」或 Rule。規則模式會依據目前設定檔中的規則,決定進入核心的連線要直連、交由代理策略群組處理,或拒絕連線。切換後請確認畫面顯示的目前模式已變更;有些用戶端會保留上次使用的模式,不能只根據設定檔中寫有 mode: rule 就判定目前的執行狀態。

「全域」模式通常會將進入核心的連線交給全域策略處理;「直連」模式則讓進入核心的連線直接連線。全域模式不等於接管裝置上所有應用程式,也不保證所有網站都能連線;它只會改變已進入核心的連線如何選擇出口。直連模式也不代表關閉用戶端。第一次設定先維持規則模式,等到驗證時發現具體問題,再考慮暫時切換模式進行比對。

在策略群組中選擇實際出口

接著開啟代理頁面,展開主要的選擇型策略群組。群組名稱由訂閱設定決定,可能是 Proxy、代理選擇或其他名稱,請勿只憑名稱猜測用途。查看群組中的選項,選取服務提供者提供的可用代理,並確認選取標記已移到目標項目。如果群組內還有其他群組,請繼續檢查下一層選項;頂層群組若選到另一個選擇型群組,實際出口仍取決於下層群組目前的選項。

部分設定檔會使用自動選擇群組,由用戶端依照群組的測試設定挑選候選代理。這類群組不一定能像手動選擇群組一樣固定指定某個代理,畫面上也可能同時有手動群組和自動群組。首次使用可沿用訂閱原有的結構,不要為了統一名稱而重新命名策略群組,因為規則可能會引用這些群組。若有連線測試按鈕,可以執行一次測試,但結果僅供參考,不能代表日常使用的網站或應用程式已確認可連線。

設定完成後,請確認兩件事:目前模式為規則模式,主要的選擇型策略群組已選定明確項目。選擇代理不會自動啟用系統代理或手機連線;模式正確也不代表瀏覽器流量已進入用戶端。到這裡只完成「流量進入核心後如何處理」,下一步才設定「裝置流量如何進入核心」。若想了解規則引用群組名稱的方式,以及 MATCH 備用規則的用途,請參閱設定完整指南;目前不需要修改這些欄位。

步驟三:啟用連線

電腦版先啟用系統代理

回到用戶端首頁或設定頁,確認核心正在執行,再找到「系統代理」開關並啟用。有些用戶端啟動核心後會自動設定系統代理,有些則需要分別操作;請以目前的開關狀態和執行提示為準。系統代理會將遵循這項設定的應用程式導向用戶端的本機監聽連接埠。第一次測試使用遵循系統代理設定的瀏覽器即可,不必同時啟用 TUN、修改終端機環境變數或調整路由。

啟用後若瀏覽器立刻顯示代理連線失敗,請先回到用戶端檢查核心是否已停止、設定檔是否載入失敗,以及是否出現連接埠被占用的提示。不要直接在系統設定中隨意填入連接埠;用戶端顯示的監聽連接埠必須與系統代理指向的連接埠一致。如果先前使用過其他代理工具,請先關閉該工具,並確認它沒有繼續修改系統代理,再重新啟用目前用戶端的開關。多個工具同時接管時,畫面顯示已啟用,也可能與系統實際設定不一致。

手機版允許連線授權

手機版確認設定檔與策略群組後,使用首頁的連線按鈕或總開關啟動連線。系統第一次可能會要求新增 VPN 設定、允許網路延伸功能或確認連線要求,請依照系統提示完成授權,再返回用戶端檢查連線狀態。狀態列出現 VPN 標記,或設定中顯示已建立連線,代表接管通道已啟動,但不表示代理出口一定可用;仍須進行下一步的網站連線與紀錄確認。

如果系統中已有其他 VPN 或網路過濾應用程式正在執行,請先確認它們是否會與目前的連線互相衝突。切換應用程式測試時,不要只將舊應用程式留在背景;請在應用程式介面或系統設定中確認連線已停止。不同手機系統對背景執行和電池管理的處理方式各異,首次請先讓用戶端正常執行並完成驗證;只有確認前景可用、切到背景後會斷線時,才進一步檢查背景權限,不必一開始就調整所有省電設定。

這個階段結束時,電腦版應已啟動核心並啟用系統代理;手機版則應已完成授權並建立連線。如果用戶端顯示錯誤,請先處理明確的錯誤訊息,不要在失敗狀態下反覆切換代理。TUN 權限、連接埠占用和連線後無法上網等詳細排查方式,請參閱常見問題。確認執行狀態正常後,再開啟瀏覽器實際測試。

步驟四:確認是否生效

瀏覽網站並查看連線紀錄

先在瀏覽器開啟新分頁,前往平常可正常瀏覽的一般網站,確認基本網路連線正常;接著再開啟一個依目前訂閱規則預期會經過代理的網站。請盡量發出新的連線要求,不要只查看已載入的舊頁面。網站能開啟只是初步結果,單一網站連線成功還不足以證明分流方向正確,因為它可能原本就能直連,也可能沿用既有連線。

切回用戶端的「連線」或「日誌」頁面,找出剛才瀏覽網站時產生的紀錄。若畫面支援篩選,可依目標網域搜尋;並確認紀錄時間與本次測試相符。請留意目標位址、命中規則、策略群組或最終出口,實際欄位名稱依用戶端而異。預期經過代理的網站應使用所選代理策略;預期直連的要求則應顯示直連。部分用戶端的一般日誌不會列出所有連線,這時請優先查看連線頁面,不要將沒有日誌紀錄直接視為沒有流量。

依問題所在環節逐步排查

如果瀏覽時完全找不到相關連線紀錄,請先檢查瀏覽器是否遵循系統代理、用戶端是否仍在執行,以及瀏覽器延伸功能是否另外設定了代理。問題通常出在流量尚未進入核心,這時反覆更換策略群組無法解決問題。如果已有連線紀錄且選中了代理,但要求逾時,請進一步確認代理是否可用、服務狀態是否正常,並嘗試群組中另一個已知可用的代理進行比對,每次只調整一個選項。

如果紀錄顯示使用直連,但目標本應經過代理,請優先確認目前是否仍為規則模式、啟用的設定檔是否正確,以及目標命中了哪條規則。規則通常依序比對,不能只看到檔案結尾有代理備用規則,就認定前面的規則不會影響結果。剛開始使用不必立刻重寫整份規則;先記下命中的規則與目標網域,再前往設定完整指南查看相關欄位,或依照疑難排解說明繼續檢查。

接著測試一兩個日常使用的應用程式。瀏覽器可以連線但某個應用程式失敗,不代表用戶端整體故障:該應用程式可能不讀取系統代理、使用獨立網路設定,或需要不同的流量接管方式。先關閉並重新開啟應用程式,再查看連線頁面是否出現新的要求。若需要使用 TUN,請依目前用戶端的權限提示操作,並重新確認流量路徑;不要只因畫面多了啟用標記,就省略連線測試。

保留可用設定與關閉方式

一般網站與預期經過代理的網站都能連線,且連線紀錄符合預期的分流結果,就代表首次設定完成。記下目前使用的設定檔、代理模式與主要策略群組選項,之後更新訂閱或更換代理時便有參考依據。訂閱更新可能會改變群組名稱、候選項目或規則;更新後再簡單測試一次,比一次調整多項進階設定更容易維護。

最後請確認如何停止連線。電腦版結束用戶端前,先關閉由它設定的系統代理,或使用用戶端提供、能正確還原代理設定的結束方式;手機版則使用連線開關中斷連線,再確認系統中的連線狀態。開機自動啟動、終端機代理和 DNS 細部設定,可等首次驗證成功後再逐項設定。記住這套最精簡的流程:先確認設定檔,再確認策略,接著確認流量接管,最後同時參考網站連線結果與連線紀錄。