按基礎認知、安裝設定、使用技巧、故障排查四類整理的問答手冊。每條回答給出可執行的檢查步驟,涵蓋訂閱更新失敗、節點超時、系統代理不生效、TUN 權限等高頻問題。可透過下方分類導覽直達對應章節。
Clash 的基本概念:核心與用戶端的關係、訂閱的含義、停更用戶端的替代路線。
Clash 是一套開源的規則式代理工具,核心能力是按網域、IP、地理位置等規則把網路流量分發到不同出口。它本身是命令列核心,日常使用透過圖形用戶端操作。支援 Shadowsocks、Vmess、Trojan 等多種代理協定,可在 Windows、macOS、Android、iOS、Linux 上執行。
核心負責實際的流量轉發與規則比對,用戶端是包在核心外面的圖形介面,負責訂閱管理、節點切換、開關系統代理等操作。同一個核心可以被不同用戶端呼叫,例如 Clash Plus、Clash Verge Rev、FlClash 都基於 mihomo 核心。選用戶端主要看平台支援與介面習慣,分流能力由核心決定。各用戶端的差異可參考橫向評測。
Clash for Windows 已停止維護,不再跟進新協定與系統相容性更新。目前可用的替代包括 Clash Plus、Clash Verge Rev、FlClash,三者均基於 mihomo 核心,支援 VLESS、Hysteria2 等新協定,設定檔與 Clash for Windows 大致相容。遷移時在新用戶端重新匯入原訂閱連結即可,無需重寫規則。各替代用戶端可在下載頁 Windows 區取得。
Clash 核心與主流用戶端均為開源軟體,免費下載使用。訂閱指的是代理服務商提供的節點設定連結,由第三方服務商收費或免費提供,與用戶端本身無關。用戶端只負責讀取訂閱中的節點資訊並按規則轉發流量,不提供任何節點。
安裝並啟動用戶端後,進入訂閱或設定頁面,貼上服務商提供的訂閱連結,點擊匯入或下載。用戶端會拉取設定並顯示節點清單。之後在代理頁選擇節點,再開啟系統代理開關即可生效。首次匯入若失敗,先確認連結複製完整且未過期,再檢查本機網路是否可以直接存取該連結。
首次開啟提示無法驗證開發者時,前往系統設定的隱私權與安全性,在安全性一欄點擊仍要開啟;或在 Finder 中右鍵應用程式圖示選擇打開。另外注意架構匹配:Apple Silicon 機型下載 arm64 版本,Intel 機型下載 x64 版本,裝錯架構同樣會無法啟動或頻繁崩潰。
Android 用戶端透過系統 VPN 介面接管流量,首次點擊啟動時系統會彈出 VPN 連線請求,選擇允許即可。若未彈出或曾誤拒,進入系統設定的 VPN 頁面,刪除該應用程式的記錄後重新啟動一次。部分品牌客製系統還需在電池最佳化裡將用戶端設為不受限制,避免背景被關閉導致頻繁斷連。
Windows 用戶端一般在設定中提供開機啟動開關,開啟後隨系統啟動並自動恢復上次的代理狀態。macOS 在用戶端設定裡勾選隨系統啟動,或在系統設定的登入項目中手動加入。Android 需在系統的自啟動管理中放行應用程式。使用 TUN 模式的場景建議同時開啟以管理員權限自啟,否則重啟後虛擬網卡無法建立。
日常使用中的模式選擇、節點測速、訂閱維護與多裝置同步。
規則模式按設定檔中的分流規則決定每個請求走代理還是直連,常見設定下本地流量直連、其餘走代理,是日常推薦模式。全域模式讓全部流量走目前選中節點,適合規則未覆蓋目標網站或需要臨時統一出口的場景。排查分流問題時可暫時切到全域做對照,快速區分是規則未命中還是節點本身不可用。
在用戶端的代理頁點擊測速圖示,會對目前分組內全部節點發起延遲測試,數值為到測試位址的 HTTP 往返時間,單位毫秒。數值越低回應越快,但延遲只反映連通性,不等於頻寬大小。挑選節點時優先看延遲的穩定性,多次測試都能回傳數值的節點比偶爾很低、經常超時的節點更可靠。
多數用戶端在訂閱設定中提供更新間隔選項,按小時或天定時拉取最新設定,服務商調整節點後無需手動介入。建議同時開啟啟動時自動更新,確保每次開啟用戶端拿到的都是最新節點。若服務商更換了訂閱網域,自動更新會持續失敗,這種情況必須手動替換為新連結。
推薦所有裝置匯入同一條訂閱連結,節點由服務商端統一維護,各裝置開啟定時更新即可自然保持一致。自訂規則較多時,可把設定檔放入雲端硬碟同步目錄,或使用用戶端的匯出匯入功能手動遷移。三種方案的適用場景與注意事項,資訊區有專文對比。
按順序檢查:先在瀏覽器直接開啟訂閱連結,能回傳內容說明連結有效;回傳 404 或超時說明訂閱過期或服務商網域變更,需聯繫服務商取得新連結。連結有效但用戶端更新失敗時,嘗試關閉系統代理後再更新,或在訂閱設定中切換是否透過代理更新。最後檢查本機時間是否準確,時間偏差過大會導致 TLS 交握失敗。
固定的排查順序:第一步更新訂閱,確認節點資訊是最新的;第二步關閉代理直接存取網路,確認本地網路本身正常;第三步更換 DNS 伺服器後重試;第四步切換不同協定類型的節點對比,若僅某一類協定全部超時,多為目前網路環境對該協定的連通性問題。若全部超時且訂閱正常,通常是服務商端故障,等待恢復或聯繫服務商確認。
系統代理只對主動讀取系統代理設定的應用程式生效,瀏覽器一般會讀取,命令列終端機預設不會。瀏覽器不生效時,檢查是否安裝了代理類擴充功能搶占了設定,並確認用戶端監聽埠與系統代理設定裡的埠一致。終端機需手動設定 http_proxy 與 https_proxy 環境變數指向本機埠;或直接開啟 TUN 模式,在網路層接管全部流量,繞開系統代理機制。
Windows 的 UWP 應用程式預設被系統禁止存取本機回環位址,因此連不上本地代理埠。解決方式:使用用戶端內建的 UWP 回環豁免工具,為目標應用程式解除限制;或使用系統自帶的 CheckNetIsolation 命令手動豁免。開啟 TUN 模式也可以繞過該限制,因為流量在網路層被接管,不依賴回環連線。