Clash 常見問題

20 條高頻問答,依「基礎認知 → 安裝設定 → 使用技巧 → 故障排查」四類上架。答案直接可照做,涉及設定細節的地方標註了設定項原文;更深入的症狀級排查請移步排查手冊。

本頁解決「一句話能說清楚」的問題。如果症狀複雜——比如時好時壞、只有某個應用程式不通、跨裝置表現不一致——直接去 排查手冊 按症狀分章定位;第一次安裝用戶端建議先看一遍 使用指南 的五步流程。

基礎認知

共 5 問 · 先把「Clash 是什麼、和 mihomo 什麼關係」說明白

Clash、Clash Meta 和 mihomo 核心是什麼關係?

Clash 是一套開源代理核心的統稱。原版核心封存停止更新後,社群分支 Clash Meta 接棒維護,後來改名 mihomo 延續至今。現在主流用戶端——Clash Verge Rev、FlClash、Clash Plus 等——底層執行的都是 mihomo 核心。

對使用者來說影響很小:設定檔格式與原版 Clash 相容,mihomo 還額外支援更多協定與規則類型。挑用戶端時看到「Meta 核心」「mihomo 核心」字樣,指的都是同一條維護線,不必糾結。

Clash for Windows 停止更新了,還能繼續用嗎?

可以運行,但不建議長期留用。Clash for Windows 已停止維護,核心版本停在舊版:新協定、新規則類型不再支援,遇到訂閱格式升級或系統更新帶來的相容性問題也沒人修。

Windows 使用者建議遷移到 Clash Verge Rev 或 FlClash,設定檔基本可以直接搬過去。遷移步驟可以參考部落格裡的 替代用戶端選型與遷移 一文,取得用戶端頁 也保留了封存版本供過渡使用。

Clash Verge Rev、FlClash、Clash Plus 該怎麼選?

三款都基於 mihomo 核心,差別在介面與平台覆蓋範圍。Clash Plus 上手門檻最低,iOS 也有 App Store 版本,適合多裝置使用者;Clash Verge Rev 桌面三端(Windows、macOS、Linux)功能最完整,規則編輯、TUN、腳本能力齊全,適合喜歡鑽研設定的使用者;FlClash 介面簡潔、行動裝置體驗好。

拿不定主意就按平台去 取得用戶端頁 看逐項評分,每張卡都寫了適用族群和實測短評。

Clash 用戶端內建節點嗎?訂閱連結從哪裡來?

不內建。Clash 系用戶端只是「代理調度器」,負責依規則把流量分配給節點;節點本身要由訂閱連結提供,通常來自你購買或自建的服務。匯入訂閱後用戶端會定期拉取節點清單,連結失效就換新的。

網路上流傳的免費節點品質不穩定且有安全風險,重要帳號的流量不建議走來路不明的節點。

規則模式、全域模式、直連模式分別什麼時候用?

規則模式是日常預設:依設定裡的分流規則,常用網站直連、需要代理的流量走節點,省流量也快。全域模式把所有流量都交給目前節點,只在需要臨時全部走代理(比如排查規則誤判)時短暫使用。直連模式等於關掉代理但保留用戶端執行,常用於對照排查「到底是不是代理的問題」。

日常掛規則模式即可,長期開全域既慢又浪費流量。

安裝設定

共 5 問 · 從安裝攔截到首次匯入訂閱,各平台第一步的坑

Windows 安裝時被 SmartScreen 或防毒軟體攔截怎麼辦?

開源用戶端多數沒有購買程式碼簽署憑證,SmartScreen 會跳出「已保護你的電腦」——點「其他資訊」→「仍要執行」即可繼續。部分防毒軟體會把 TUN 驅動程式或代理元件誤判,安裝前可以先把安裝目錄加入白名單。

前提是安裝包來源可靠:從本站 取得用戶端頁 或專案官方發布頁下載,不要用搜尋引擎隨手點到的第三方打包版。

macOS 顯示「無法打開,因為 Apple 無法檢查其是否含有惡意軟體」該怎麼處理?

這是 Gatekeeper 對未經公證應用程式的預設攔截。首次開啟被擋後,到「系統設定 → 隱私權與安全性」頁面底部點「仍要打開」;或在終端機執行 xattr -cr /Applications/應用程式名稱.app 清除隔離屬性。

另外注意架構是否對應:Apple Silicon 機型下載 arm64 版本,Intel 機型下載 x64 版本,裝錯架構會直接打不開。

訂閱連結怎麼匯入用戶端?

通用流程:複製服務商提供的訂閱 URL → 打開用戶端的「設定/訂閱」頁 → 新增或匯入 → 貼上 URL → 確認下載。成功後設定清單會出現一筆新設定,選取啟用即可在「代理」頁看到節點分組。

注意訂閱 URL 要完整複製、不帶多餘空格;部分用戶端支援掃碼或從剪貼簿辨識。首次匯入後建議順手打開自動更新,間隔 12~24 小時比較合適。完整圖文步驟見 使用指南

Android 首次啟動顯示「VPN 連線要求」,需要同意嗎?

需要。Android 上 Clash 用戶端透過系統 VpnService 接管流量,這個授權彈出視窗是系統標準流程。點「確定」後狀態列出現鑰匙圖示,表示本機流量正在經用戶端本地分流,並不是把資料交給了某個第三方 VPN 服務。誤點拒絕的話,重新點用戶端主畫面的啟動按鈕會再次跳出。

部分中國大陸自製系統還需要在電池最佳化裡給用戶端加白名單,否則背景執行會被系統關閉導致斷網。

TUN 模式為什麼需要系統管理員權限或安裝系統服務?

TUN 模式的原理是建立一張虛擬網路卡,把系統全部流量導向核心處理。建立網路卡屬於系統層級操作:Windows 需要系統管理員權限或安裝隨開機啟動的系統服務,macOS 與 Linux 需要 root 授權。Clash Verge Rev 提供「服務模式」一鍵安裝,裝好後日常啟動不再每次跳出授權視窗。

只想代理瀏覽器等一般應用程式的話,用系統代理模式即可,不必開 TUN。

使用技巧

共 5 問 · 自訂規則、DNS 模式、自動測速、區域網路共享

怎麼讓某個網站或 App 固定走直連或指定節點?

在設定的 rules 段最前面加一條自訂規則即可,例如 DOMAIN-SUFFIX,example.com,DIRECT 讓該網域直連;把動作寫成某個代理群組名,則走指定分組。規則自上而下匹配、先到先得,自訂規則務必放在通用規則之前。

Clash Verge Rev 的「全域擴充設定」和 FlClash 的覆寫功能,可以在不更動訂閱原文的情況下疊加規則,訂閱更新也不會被覆蓋掉。規則類型速查見 術語手冊 的「規則與分流」分類。

DNS 的 fake-ip 和 redir-host 模式該選哪個?

多數情境選 fake-ip:核心給網域回傳一個保留段的假 IP 並記錄對應關係,省一次真實解析,連線建立更快,TUN 模式下也是預設搭配。redir-host 回傳真實 IP,在某些按 IP 驗證的遊戲、區域網路服務等相容性情境更穩定。

用 fake-ip 時記得設定 fake-ip-filter,把區域網路網域、NTP 服務等排除掉,否則可能出現內網服務解析異常。逐項參數拆解見部落格的 DNS 設定詳解

訂閱怎麼設定自動更新?更新會覆蓋我的修改嗎?

主流用戶端都在訂閱項目上提供「自動更新間隔」設定,填 720 分鐘約等於半天一次,足夠日常使用。

注意:直接寫進訂閱設定檔本體的修改,會在下次更新時被伺服器端的最新內容覆蓋。想長期保留自訂規則,要用用戶端的覆寫/擴充設定機制(Merge、Script),讓改動疊加在訂閱之上,而不是改訂閱本身。

url-test 和 fallback 分組有什麼差異,怎麼自動選最快節點?

url-test 分組定期對組內節點測延遲,自動切到延遲最低的一個;fallback 按清單順序找第一個可用節點,前面的掛了才依序往下,適合「主選 + 備用」的情境。

想自動選快節點,把常用節點放進 url-test 組,interval 設 300 秒左右即可。手動測速則在用戶端代理頁點測速圖示,對分組內全部節點跑一輪延遲測試。

區域網路裡其他裝置(電視、遊戲機)怎麼共享這台電腦的代理?

在用戶端開啟「允許區域網路連線」(allow-lan),記下電腦的區域網路 IP 和混合連接埠(常見 7890)。然後在電視或遊戲機的網路設定裡手動填入代理:伺服器填電腦 IP,連接埠填 7890。注意電腦防火牆要放行該連接埠,且兩台裝置須在同一網段。

這種共享走的是 HTTP/SOCKS 代理,不支援代理設定的裝置可以考慮路由器方案,部落格裡有 旁路由部署概覽

故障排查

共 5 問 · 系統代理失效、節點逾時、訂閱 403、UWP 迴環

開了系統代理,瀏覽器還是上不了網?

按順序查三處:一是用戶端裡的「系統代理」開關是否真的打開——有的用戶端啟動後預設不開;二是系統代理設定是否被其他軟體佔用,打開系統的代理設定頁,確認位址連接埠指向 127.0.0.1 加用戶端顯示的連接埠;三是瀏覽器是否裝了代理類擴充功能覆蓋了系統設定,暫時停用後重試。

仍不行就切到直連模式對照:直連也上不了,說明是本地網路問題,與代理無關。

節點全部逾時,一個能用的都沒有?

全部逾時通常不是節點問題而是連線鏈路問題。先確認訂閱沒過期(登入服務商後台看狀態);再檢查本機時間是否準確——部分協定對時間偏差敏感,相差幾分鐘就握手失敗;然後重新整理訂閱拉取最新節點清單;最後換個網路環境(比如手機熱點)對照,能用則說明目前網路對代理協定有干擾。

逐項定位的完整流程在 排查手冊 的「節點逾時」章節。

訂閱更新失敗,顯示逾時或 403?

逾時多半是訂閱伺服器本身需要代理才能存取:在用戶端裡打開「使用代理更新訂閱」的開關(前提是目前還有可用節點),或先掛全域模式再更新。403 常見原因是訂閱連結已失效或被重置,去服務商後台重新複製新連結;也可能是用戶端 UA 被伺服器拒絕,在訂閱設定裡自訂 UA 試試。

反覆失敗就用瀏覽器直接打開訂閱 URL:能看到 YAML 文字,說明連結本身沒問題,問題在用戶端這一側。

微軟商店(UWP)應用程式不走代理怎麼辦?

Windows 的 UWP 應用程式預設受網路隔離政策限制,無法存取本機回環位址 127.0.0.1,所以系統代理對它們不生效。解決辦法是做「回環豁免」:Clash Verge Rev 等用戶端在設定裡內建了 UWP 回環豁免工具,勾選目標應用程式儲存即可;也可以用微軟官方的 CheckNetIsolation 指令逐個放行。

開啟 TUN 模式則可以直接繞過這個限制,因為流量在網路卡層就被接管了。

明明連上了,速度卻很慢,該怎麼排查?

先分清是節點慢還是本地慢:換 2~3 個不同地區的節點對比,都慢就查本地——確認沒有同時開著多個代理軟體互相嵌套,檢查是否掛著全域模式把不需要代理的流量也繞了一圈。單個節點慢就看服務商的倍率與尖峰壅塞情況,晚間尖峰變慢是常態。

桌面端還可以確認核心是否為較新的 mihomo 版本,舊核心對部分協定的效能差一截。排查手冊 的「速度慢」章節有更完整的定位路徑。

問題不在這 20 條裡?

症狀級的系統化排查(無法上網、訂閱失敗、用戶端當機、行動裝置專項)去排查手冊按章定位;還沒安裝用戶端的,先去按平台挑一款評分靠前的。