Clash 使用教程:从订阅导入到连通验证

S-00 前置准备:客户端与订阅链接

开始之前需要两样东西:一个已安装的客户端,一条有效的订阅链接。缺任何一样都无法进入后续步骤,先备齐再往下走。

安装客户端

前往下载页按操作系统选择客户端。Windows 与 macOS 推荐 Clash Verge Rev 或 Clash Plus;Android 推荐 Clash Plus 或 Clash Meta for Android;iPhone 与 iPad 在 App Store 搜索「Clash Plus」直接安装。安装过程与同平台普通软件一致:Windows 运行 exe 安装包按提示完成,macOS 打开 dmg 后拖入「应用程序」。安装完成后先打开一次,确认界面能正常加载,再进入下一步。

准备订阅链接

订阅链接是服务提供方发放的一段网址,通常以 https:// 开头,形如 https://example.com/api/sub?token=xxxx。它的本质是一个配置文件的下载地址:客户端按这个地址定期拉取节点列表与分流规则,不需要手工填写任何节点参数。

获取位置一般在服务商的用户中心,名称多为「订阅地址」「一键订阅」或「Clash 订阅」。复制时确认整段完整、首尾没有截断。链接内嵌账户标识,等同于账户凭证,不要截图公开,也不要发给他人。

订阅返回的内容有两种常见格式:Base64 编码的节点清单,或 YAML 完整配置。两种客户端都能直接使用,格式差异的说明见术语表的「订阅与配置」分类。

S-01 导入订阅链接

导入动作只做一件事:把订阅链接交给客户端,让它下载配置并生成节点列表。各客户端的入口位置对照如下,随后分平台给出完整操作。

Windows / macOS:Clash Verge Rev

1. 打开客户端,点击左侧导航的「订阅」(Profiles)。
2. 把订阅链接粘贴到页面顶部的输入框,点击「导入」按钮。
3. 下载完成后,列表出现一张配置卡片,显示名称、更新时间与用量信息。
4. 单击这张卡片,卡片出现高亮边框,表示该配置已启用。

启用后切到「代理」页,应当能看到分组与节点列表。列表为空,说明配置未启用或订阅内容为空,回到「订阅」页检查卡片状态。

Windows / macOS:Clash Plus 桌面版

打开「配置」页,点右上角新建,选择从 URL 导入,粘贴链接并填一个便于辨认的名称,保存后回到列表点选该配置。启用标记出现在配置名一侧,表示它已成为当前生效配置。

Android / iOS:Clash Plus

1. 打开 App,进入底部「配置」标签。
2. 点右上角「+」,选择「从 URL 下载」。
3. 粘贴订阅链接,填一个便于辨认的名称,保存。
4. 回到配置列表,点选刚导入的条目,使其成为当前配置。

订阅更新

节点列表会随服务商调整而变化。客户端默认按固定间隔自动更新订阅;手动更新的入口在配置卡片的刷新按钮上,移动端为条目左滑或长按菜单。遇到节点大面积超时,先手动更新一次订阅再排查其他原因。订阅转换、多订阅合并属于进阶操作,需要时查阅协议详解。

S-02 选择代理模式

模式决定哪些流量走代理。三种模式在所有 Clash 类客户端中名称统一:

• 规则(Rule):按规则集分流。境内站点直连,境外站点走代理。日常使用固定选这个。
• 全局(Global):所有流量都走当前节点。仅在规则失效或排查问题时临时使用,用完切回规则。
• 直连(Direct):所有流量直连,等同于暂停代理。用于对照测试代理是否有效。

切换位置

Clash Verge Rev 的模式开关在首页左侧与「代理」页顶部,三个选项并排。Clash Plus 桌面版与移动版的模式选择在主界面顶部,点按展开后选择。切换立即生效,不需要重启客户端。Linux 桌面端(Clash Verge Rev / FlClash)位置相同。

节点选择

规则模式下,在「代理」页的分组里可以指定节点。多数配置带有「自动选择」组,客户端按延迟自动切换节点;要手动指定,直接点节点名称,选中项高亮。节点名一侧的数字是最近一次延迟测试结果,超时标记为 Timeout 的节点不要选。

三种模式的严格定义与判定顺序见术语表的「代理模式」分类;规则集与分流原理的完整说明在协议详解中,上手阶段不必展开。

S-03 开启连接

配置与模式就绪后,最后一步是让系统流量经过客户端。桌面端与移动端的开关形态不同,分别说明。

桌面端:开启系统代理

1. 确认配置已启用、模式为「规则」。
2. 打开「系统代理」(System Proxy)开关。Clash Verge Rev 的开关在首页左侧,Clash Plus 在主界面。
3. Windows 首次开启可能弹出防火墙提示,选择允许;macOS 会要求输入登录密码以修改系统网络设置,输入后确认。
4. 开关保持亮起状态,系统代理即已生效,浏览器与多数桌面软件的流量开始按模式分流。

系统代理只接管遵守系统代理设置的应用。部分命令行工具与游戏不读系统代理,这类流量需要 TUN 模式接管——它通过虚拟网卡接管全部流量,需要管理员授权。TUN 的原理与开启步骤见协议详解,名词解释见术语表。

移动端:启动 VPN 隧道

iPhone 与 iPad 上,在 Clash Plus 主界面点「启动」,系统弹出「添加 VPN 配置」对话框,点「允许」并按提示完成验证。状态栏出现 VPN 角标,表示隧道已建立。

Android 上点主界面的启动按钮,系统弹出 VPN 连接请求,点「确定」。通知栏出现常驻通知与钥匙图标,表示代理服务正在运行。

S-04 验证代理是否生效

开启之后做一次验证,确认流量确实经过客户端。按下面顺序检查,任何一步不符合预期都先停下来排查,不要继续往下。

1. 看连接列表。打开客户端的「连接」(Connections)页,用浏览器访问任意网站,列表应实时出现新条目,并显示该连接命中的规则与使用的节点。列表没有新条目,说明流量没有经过客户端,回到上一步检查系统代理开关。
2. 测节点延迟。在「代理」页点测速按钮,当前节点返回延迟数字即链路可用。显示超时(Timeout)就换一个节点重测;全部超时先手动更新订阅。
3. 对比出口地址。浏览器打开 IP 查询站点记录显示的地址,关闭系统代理刷新一次,再开启刷新一次。两次结果不同,代理生效。规则模式下境内站点显示本地出口、境外站点显示节点出口,属于正常分流,不是故障。

验证失败的排查顺序

• 模式是否停在「直连」,切回「规则」再测。
• 系统代理开关是否被其他代理软件或安全软件改写,关掉冲突方再开。
• 订阅是否过期:手动更新一次,观察节点列表是否变化。
• 换一个网络环境(例如从受管控的办公网络换到家庭网络),排除上层防火墙干扰。

仍无法解决,按症状查阅技术笔记中的故障排查文章,或按协议详解的排障章节逐项定位。

S-05 进阶方向

至此,日常使用的配置已完成。以下内容超出上手范围,需要时按指向查阅:

• 配置文件结构、规则语法、各代理协议(SS / Vmess / Trojan / VLESS / Hysteria2 / TUIC)的设计差异与选型建议 —— 协议详解。
• Fake-IP、TUN、混合端口、规则集等名词的准确定义 —— 术语表。
• 订阅导入的格式细节与更多导入方式 —— 技术笔记《Clash 订阅链接怎么导入?常见订阅格式与导入方法详解》。
• 尚未安装客户端,或需要其他平台的安装包 —— 下载页。