Clash 客戶端使用指南

正式開始之前要備齊兩樣東西:一款裝好的 Clash 客戶端,和一條訂閱連結。客戶端還沒裝的話,先去取得客戶端頁按你的系統挑一款——五個平台的安裝包、實測短評和評分都在那頁擺好了,首推項直接下載就行,不用糾結。安裝過程與一般軟體無異:Windows 雙擊安裝包一路下一步;macOS 打開 dmg 把圖示拖進「應用程式」;Android 安裝 apk 時若系統提示「未知來源應用程式」,在彈出的設定頁允許本次安裝即可;iOS 直接從 App Store 取得;Linux 使用者按發行版選 deb 或 rpm 包安裝。

裝好後啟動一次,確認主介面能正常開啟——桌面端通常會縮進系統匣或選單列,點擊那顆小圖示就能喚出主視窗。第一次啟動時介面裡空空如也是正常的,因為還沒有設定,別急著到處點。

訂閱連結來自你的服務提供方:登入其用戶中心,找到「訂閱」「一鍵訂閱」或「複製訂閱連結」之類的按鈕,複製出來的是一條以 https:// 開頭的長網址。這條連結就是你的設定來源,客戶端會定期從它拉取節點和規則,注意別公開分享。如果你還不清楚「訂閱」到底是什麼,術語手冊的訂閱與設定分類裡有完整解釋;這裡只需要知道:連結在手,就能進入下一步。

打開客戶端,在側欄或底欄裡找到「訂閱」頁面(有的客戶端叫「設定檔」或「Profiles」),點進去會看到一個輸入框和「導入」「下載」之類的按鈕。把剛才複製的訂閱連結完整貼進輸入框,點擊導入,客戶端會立刻連網拉取這份設定——正常情況下一兩秒內頁面上就會多出一張設定卡片,上面通常帶著設定名稱、更新時間,有的客戶端還會顯示流量用量。

看到卡片出現,先點它一下確認處於選中狀態(高亮或打勾),然後切到「代理」頁面。這時頁面上應該已經排出若干代理分組,展開任意一組能看到一串節點名稱——這一屏亮起來,導入就成了。如果代理頁仍是空的,回訂閱頁檢查設定卡片是否被選中,這是新手最常漏掉的一步。

如果點擊導入後提示下載失敗或長時間轉圈,先做三個檢查:一是連結有沒有複製完整,長連結從網頁複製時容易斷尾,建議回用戶中心用「複製」按鈕重新拿一次;二是目前網路本身是否通暢,訂閱拉取走的是一般網路請求;三是換個時間再試,提供方伺服器偶爾抽風。反覆失敗的話,多數客戶端支援「從檔案導入」——把訂閱連結貼到瀏覽器網址欄下載出一個 yaml 檔案,再在訂閱頁選擇本地檔案導入,效果等同。更細的失敗排查(回應碼含義、UA 限制等)屬於進階話題,排查手冊的訂閱章節有系統講解,這裡不展開。

順手做一件小事:在訂閱卡片的選單裡看看有沒有「自動更新」選項,有就打開。節點資訊會隨提供方調整而變化,自動更新能省掉日後手動刷新的麻煩。

導入訂閱後先別急著連線,花一分鐘把「怎麼代理」定下來。客戶端的主頁或代理頁上都有一個模式切換,一般是三個選項:規則(Rule)、全域(Global)、直連(Direct)。三者的分工很直白:規則模式按設定檔裡的分流規則自動判斷,該走代理的走代理、能直連的直連;全域模式不問青紅皂白把所有流量都塞進代理;直連模式則相當於暫時關掉代理功能。

日常使用選規則模式,沒有懸念。它既保證存取速度(本地網站不繞路),又不浪費流量,訂閱自帶的規則集對絕大多數人開箱即用。全域模式只在個別軟體不吃分流規則時暫時切一下,用完記得切回來,長期掛全域是新手網速變慢的頭號原因。想弄明白規則是按什麼比對的(網域後綴、IP 段、GEOIP 這些),術語手冊的規則與分流分類裡一條條講清楚了,不影響本步操作。

模式定好後回到「代理」頁面挑節點。點開一個代理分組,先找頁面上的測速按鈕(通常是個閃電或波形圖示)點一下,幾秒後每個節點後面會標出延遲毫秒數:綠色的三位數以內體驗最好,黃色的能用,紅色或顯示超時的直接跳過。點選一個低延遲節點,它會被高亮標記,這就算選好了。嫌麻煩的話,很多訂閱自帶「自動選擇」分組,它會週期性測速並自動切到最快節點,選中這個分組一勞永逸。

注意一個小細節:延遲數字只代表「握手快不快」,不完全等於下載速度,但作為挑節點的第一依據足夠可靠。選完節點,準備工作全部就緒,下一步正式把流量接進來。

前兩步做完,客戶端已經「準備好代理」,但系統的流量還沒真正交給它——這一步就是扭開那個總閥門。各平台的開法略有差異,對號入座:

• Windows / macOS:在客戶端的設定頁或主頁找到「系統代理」開關(System Proxy),點開它。開關變亮後,客戶端會自動修改系統的代理設定,瀏覽器和大部分軟體的流量隨即從客戶端過路。macOS 首次開啟時系統可能彈出授權對話框,輸入密碼允許即可。
• Android:行動端沒有「系統代理」開關,取而代之的是主介面上一個醒目的啟動按鈕。點擊後系統會彈出「XX 想要建立 VPN 連線」的確認框——這是 Android 的標準授權流程,點「確定」後狀態列會出現一枚鑰匙小圖示,表示通道已建立。
• iOS:與 Android 類似,在 App 裡點連線按鈕,首次會引導你在系統設定中「允許新增 VPN 設定」,驗證一次 Face ID 或密碼即可。之後每次連線只需在 App 內點一下開關。
• Linux:桌面客戶端同樣有系統代理開關,但部分桌面環境(尤其 Wayland 會話)不一定吃這套自動設定。開關無效時,去系統設定的「網路 → 代理」裡手動填 127.0.0.1 加客戶端監聽連接埠(預設常見 7890,以客戶端設定頁顯示為準)。命令列環境的部署是另一條路線,部落格裡的 Linux 部署文章有完整講解。

開關打開後,留意客戶端主介面的狀態變化:多數客戶端會顯示一條開始跳動的流量曲線,或在標題列亮出「已連線」字樣。看到這些訊號,說明流量已經在過路了。另外你可能在設定裡見過一個叫 TUN 模式的開關——它是比系統代理更徹底的接管方式,能覆蓋不走系統代理的頑固軟體,但需要管理員權限且設定細節更多,首次上手不必碰,想了解去術語手冊查詞條即可。

最後一步,用兩個動作確認一切正常。第一個動作:開瀏覽器實測。造訪一個先前打不開的網站,能順利載入就是最直接的生效證明。建議新開一個隱私視窗來測,避免瀏覽器快取造成「看起來能打開」的假象。第二個動作:看客戶端的證據。切到客戶端的「連線」或「日誌」頁面,造訪網頁的同時這裡應該滾動出現新的連線記錄,主頁的上下行流量曲線也會跟著跳動——有記錄、有流量,代表流量確實經過了客戶端而不是繞道直連。

如果網頁打不開,別慌,按「離你最近的環節」倒著查,通常三下就能定位:

1. 先查節點:回代理頁重新測一次延遲,目前選中的節點若顯示超時,換一個綠色延遲的節點立刻重試——單個節點抽風是最常見的故障,佔了新手問題的大半。
2. 再查開關:確認系統代理(或行動端的連線開關)確實處於開啟狀態。某些安全軟體、系統更新會悄悄把代理設定改回去,重開一次開關就能恢復。
3. 最後查模式:確認模式沒有停在「直連」上,規則模式下若只有個別網站打不開,可暫時切「全域」測試——全域能開說明是規則沒比對上,屬於設定層面的問題而非線路問題。