Clash 使用指南
订阅导入与连接验证
已有客户端和有效订阅后，按下面四步操作，约十分钟完成首次配置。先让浏览器请求进入客户端，再检查规则，不必一开始就修改 DNS 或开启 TUN。
开始前：准备客户端与订阅地址
先确认客户端能够正常打开，并让电脑或手机保持基础网络可用。安装 Clash 兼容客户端并不等于已经拥有可用节点；客户端负责读取配置、执行分流和建立连接，订阅内容则由你选择的服务提供方提供。请准备仍在有效期内的订阅，确认账户状态正常。
在服务提供方的订阅页面寻找“Clash 订阅”“mihomo 订阅”或对应客户端的导入入口。优先复制完整订阅链接，而不是浏览器地址栏中的账户页面地址。链接往往包含账户识别信息，应该像密码一样保管，不要贴到公开评论、聊天群或截图中。
如果设备上还运行着其他代理软件或 VPN，先断开它们，避免多个程序同时修改网络设置。此时也先不要改路由器、浏览器扩展或高级网络选项。让环境尽量简单，后面出现问题时，才能明确是哪一步没有完成。
第一步：导入 Clash 订阅并启用配置
打开客户端，进入“订阅”“配置”或 Profiles 页面。找到“新建”“添加”或“从 URL 导入”入口，把刚复制的完整链接粘贴到地址输入框。如果页面允许填写名称，可以使用便于识别的名称，例如“日常配置”；名称只是本地标记，不会改变订阅内容。检查链接前后没有多余空格和换行，再点击导入或保存。
客户端会请求订阅并解析配置。等待操作完成，列表里通常会出现一张配置卡片或一个订阅条目。看到它以后，还要点击该条目或使用“启用”“设为当前配置”等操作。不同客户端可能在导入后自动启用，也可能只保存到列表；判断依据不是条目是否存在，而是它是否显示为当前使用的配置。
接着进入“代理”或 Proxies 页面。正常情况下，这里会出现配置定义的策略组，以及可供选择的节点。策略组名称由订阅提供方决定，可能是中文，也可能使用 PROXY 等名称。如果代理页仍然为空，先回到配置页确认已经启用正确条目，不要急着反复切换系统代理。
导入后可以手动更新一次，确认客户端仍能获取订阅。更新通常会重新下载配置，但不一定自动切换到最新导入的条目。以后节点变更时，优先使用同一条订阅的“更新”功能，不必不断新建相同条目。若有多个来源，为每条订阅设置不同名称，切换前先确认当前来源。
导入失败时，先区分链接与格式问题
如果提示请求失败、超时或无法访问，先检查链接是否完整、订阅是否过期，以及当前网络能否访问提供方的订阅服务。账户网页能打开，并不代表订阅接口一定可用。不要把返回错误页面的链接当作配置文件继续尝试，也不要在日志截图中暴露完整订阅地址。
如果提示 YAML 解析失败、配置无效或不支持的字段，则更可能是返回内容或兼容性问题。确认复制的是 Clash 或 mihomo 兼容订阅，而不是其他客户端专用链接。格式处理见本页的订阅格式不兼容；持续更新失败时，按订阅更新失败排查逐项检查。
本步完成标志：当前配置已选中，代理页面能看到策略组。确认这一点后，再选择连接模式和实际使用的节点。
第二步：选择规则模式与代理节点
进入客户端的首页或设置页，找到“模式”选项。首次使用建议选“规则”或 Rule。规则模式会按当前配置中的条件决定哪些请求直连、哪些请求交给代理。它不是固定的国内外自动判断器；最终行为仍取决于订阅提供的规则、规则顺序和策略组选择。
如果看到“全局”或 Global，它表示把进入客户端的流量统一交给全局策略处理，不代表设备里所有应用的流量都已被接管。“直连”或 Direct 则通常用于让进入客户端的请求直接连接目标。日常上手先保持规则模式，只有在定位特定问题时再临时切换，避免把模式变化和节点变化混在一起。
选好规则模式后，回到“代理”页面，找到承担代理流量的主策略组。打开组内列表，点击一个你有权限使用的节点。某些组采用自动选择或故障转移策略，这时可以保留配置默认值；某些组采用手动选择，则需要你明确选中一个节点。页面上的选中标记才代表当前出站，不是点过测速按钮就算完成选择。
有些配置会把策略组套在另一个策略组里。例如主组选择“自动选择”，后者再从节点列表中决定出站。遇到这种结构，继续打开下一级确认它包含可用节点。若主组当前选中了 DIRECT，即使列表中有很多代理节点，匹配到主组的请求仍可能直连。不要仅凭节点列表存在就判断代理已经启用。
可以运行一次客户端提供的连接测试，作为节点是否可达的参考。但测试地址、测试方式与实际网站不同，结果不能保证每个网页或应用都能使用。首次连接时选择一个测试正常的节点即可，不需要反复追逐测试数值。有关地区、倍率与协议的取舍，可在完成本教程后阅读节点选择方法。
本步完成标志：模式为规则，承担代理流量的策略组已经选定节点或自动策略。下一步才是把设备上的请求送进客户端。
第三步：开启系统代理或 VPN 连接
配置已启用、节点已选好，并不代表浏览器已经开始通过客户端连接。还需要开启设备上的流量入口。电脑与手机的入口不同，按当前设备选择下面对应的操作即可；首次测试不要同时开启多套接管方式。
电脑端：先开启系统代理
在电脑端找到“系统代理”开关并打开，保持客户端运行。使用 Clash Verge Rev 等桌面客户端时，这个开关通常位于首页或设置页。开启后，遵循系统代理设置的浏览器和应用会把相应请求交给客户端。此时不需要先手动填写代理端口，除非你的客户端明确要求这样操作。
如果浏览器安装了代理管理扩展，先把扩展切到跟随系统设置，或暂时停用扩展，避免它覆盖系统代理。然后新开一个网页标签发起请求。不要只观察之前已经打开的页面，因为缓存内容和现有连接可能让你误判当前设置是否生效。
有些应用不遵循系统代理设置，终端命令也可能需要单独配置代理环境变量。这类情况不能直接认定客户端失效。先用浏览器完成本教程的验证，再考虑是否需要更广的流量接管。TUN 涉及虚拟网卡、服务权限和路由设置，详细步骤放在TUN 模式文档，不必作为首次连接的前置条件。
手机端：确认系统 VPN 授权
在 Android 或 iOS 客户端中，点击“启动”或“连接”。首次使用时，系统通常会提示允许创建 VPN 连接或添加 VPN 配置。确认请求来自刚安装的客户端后，按系统提示授权；需要设备解锁验证时，在系统界面完成，不要把设备密码输入到订阅地址栏等无关位置。
授权完成后回到客户端，确认连接状态已经开启。手机上的 VPN 标识只说明流量接管通道已建立，不代表远端节点一定可用。节点是否工作、规则是否符合预期，还要看下一步的网页请求和连接记录。若已有其他 VPN 正在运行，先断开原连接，再重新启动当前客户端。
本步完成标志：电脑端系统代理已开启，或手机端连接已启动且授权完成。保持客户端运行，接下来用实际请求验证，而不是只看开关颜色。
第四步：验证 Clash 是否生效
先打开一个按配置预期应该直连的网站，再打开一个预期应该走代理的网站。每次使用新的页面请求，并回到客户端的“连接”或 Connections 页面查找对应域名。部分客户端会把已结束的连接移到历史记录；若没有看到，可在打开网页的同时观察连接列表，或查看日志。
找到目标请求后，重点看三个信息：匹配了哪条规则、交给了哪个策略组，以及最后选择了什么出站。预期直连的请求应当落到直连路径，预期代理的请求应当经过代理节点。界面字段名称可能不同，但这三层关系一致。规则命中卡片或日志中的 DIRECT、REJECT 等是出站结果，不是节点名称的固定写法。
不要只凭网页能否打开判断全部配置正确。网页可能本来就能直连，也可能展示缓存；出口 IP 查询也只反映那一次查询请求的路径，不能代表所有应用。如果你检查了出口信息，还应回到客户端确认该查询本身是否经过预期节点，避免把规则模式下不同请求的差异当作故障。
按连接记录决定下一步
如果网页正在加载，但连接列表始终没有对应记录，先检查系统代理是否开启、浏览器是否使用自己的代理配置，以及手机 VPN 连接是否仍在运行。先解决“请求有没有进入客户端”，不要一上来更换 DNS。也可以关闭网页后重新打开，让新的连接更容易被观察到。
如果已经出现请求记录，但报连接超时或远端连接失败，尝试只更换同一策略组中的一个节点，再对相同网页发起新请求。如果记录显示域名解析相关错误，则转到DNS 配置与排查。每次只改变一个设置，并保留原值，才能分辨是哪一项改变了结果。
本步完成标志：实际网页访问正常，连接记录中的规则与出站符合预期。完成后保留这套基础设置，再按需要添加开机自启或 TUN，不必继续叠加功能。
订阅格式不兼容：何时需要订阅转换
只有当提供方没有适配当前客户端的订阅格式时，才需要考虑转换。先回到提供方页面寻找 Clash 或 mihomo 专用链接，通常比自行转换更直接。有些原始链接只包含节点，而完整配置还需要策略组和规则；因此“节点能导入”与“拥有可直接使用的分流配置”不是同一件事。
不要因为某个节点连接失败就立即转换订阅。转换主要处理格式，不会修复过期账户、不可达节点或已失效的订阅地址。也不要把完整订阅提交给不熟悉的在线转换页面：链接中可能包含获取节点配置的凭据。优先采用提供方明确说明的方式，或在理解数据流向后使用自行管理的工具。
转换后回到第一步，把结果作为新配置导入并启用，再重新检查策略组。保留原配置，便于对照和回退。若错误提示涉及某个协议或配置字段，应先核对当前客户端内核是否支持；仅改变文本格式，并不能补上内核缺少的功能。
完成首次配置后的使用习惯
后续使用时，先确认当前配置，再检查模式与节点，最后检查系统代理或手机连接状态。订阅刷新可能替换原配置里的规则，长期需要保留的修改应使用客户端支持的覆写功能，不要把直接修改订阅文件当作唯一保存方式。
需要关闭代理时，电脑端先关闭系统代理，再退出客户端；手机端点击停止或断开连接。若电脑退出后网页无法访问，优先检查系统是否仍指向本地代理。稳定使用之后，再按开机自启说明设置启动行为，并参考全平台使用文档处理权限、规则覆写和平台专属问题。