Clash 上手教程:导入订阅、选模式、连接与验证

第一样是客户端本体。五大平台的安装包已在下载页按平台分拣列出:Windows 与 macOS 首选 Clash Plus 或 Clash Verge Rev,Android 首选 Clash Plus 或 Clash Meta for Android,iOS 通过 App Store 安装 Clash Plus,Linux 使用 Clash Verge Rev 的 deb 或 rpm 包。安装过程与常规软件一致,逐平台的安装细节(macOS 首次打开的安全提示、Android 的安装权限等)在完整文档里每平台各有一章,本页不再展开。

第二样是订阅链接。它是一条以 https 开头的 URL,由你的服务商在用户面板中提供,客户端会通过它下载完整的节点与规则配置。注意区分「订阅链接」与「节点分享链接」:前者返回一份完整配置,后者只是单个节点信息,导入方式不同。订阅、配置文件(Profile)、节点、策略组这几个词的准确含义与包含关系,可查名词解释页,分不清它们是后续排错时最常见的沟通障碍。

另外建议顺手确认一下系统时间是否准确。系统时钟偏差过大时,部分加密协议会握手失败,浏览器还可能出现证书告警,这类问题表面看像节点故障,实际根源在本机时间,提前校准可以省掉一轮无效排查。

下载官方Clash 查看逐平台安装章节 →

1. 导入订阅链接,拿到节点列表

   先在服务商的用户面板里完整复制订阅 URL——建议用面板提供的「复制」按钮,手动选中容易漏掉结尾字符,链接残缺是导入失败的第一大原因。

   然后打开客户端的订阅管理入口:Clash Verge Rev 点左侧栏「订阅」,顶部有一个输入框,粘贴 URL 后点右侧「导入」;Clash Plus 在首页点「添加配置」,选择「从 URL 导入」并粘贴;Clash Meta for Android 进入「配置」页,点右下角新建按钮,选「URL」类型,粘贴后保存,再点一次刚生成的条目让它下载内容;ClashX Meta 在菜单栏图标的「配置 → 托管配置 → 管理」里添加。

   导入成功的标志很明确:订阅页会出现一张配置卡片,上面带有配置名称、流量或到期信息(取决于服务商是否提供)以及最近更新时间;切到代理页,能看到成组排列的节点列表。此时这份配置已被设为当前使用的 Profile,可以直接进入下一步。

   如果导入时报错、或导入后节点列表是空的,通常是链接过期、复制不完整或本地网络无法访问订阅服务器,排查顺序见疑难解答的安装配置分类,不要反复重试同一动作。

2. 选择代理模式,并确定一个可用节点

   订阅就绪后,需要告诉客户端「哪些流量走代理」。切换入口一般在主界面或代理页顶部,三种模式并排:规则模式按配置内置的分流规则逐条匹配,该直连的流量直连、该代理的走代理,是日常使用的默认选择;全局模式让所有流量一律经代理转发,只在需要临时全量代理时使用;直连模式则全部流量不经代理,常用于对照排错。Clash Verge Rev 的模式开关在「代理」页顶部一排按钮,Clash Plus 与 Android 客户端在主界面即可切换。首次使用保持规则模式即可。

   接着在代理页选定出站节点。节点按策略组分组呈现:手动选择组(select)需要你点选一个具体节点,自动测速组(url-test)会自行选中延迟最低的节点,不需要干预。建议先对当前组执行一次延迟测试——Verge Rev 在组标题右侧有闪电图标,Android 端下拉即可触发——然后选一个延迟数值正常(通常几十到几百毫秒)的节点。显示超时的节点先跳过。

   策略组的类型差异(url-test、fallback、load-balance 各自怎么决策)属于进阶话题,不影响本次上手,概念速查见名词解释,选型细节在完整文档的配置章节。

3. 开启系统代理或 VPN 开关,让流量真正进入客户端

   前两步只是把配置备好,流量此刻还没有经过 Clash——必须打开对应的接管开关。

   Windows / macOS / Linux:在设置页找到「系统代理」开关并打开。开启后,操作系统的代理设置会被指向 Clash 的本地监听端口,浏览器与大多数常规应用的流量随即进入客户端。Clash Verge Rev 的开关在「设置」页第一屏,Clash Plus 在主界面,ClashX Meta 在菜单栏勾选「设置为系统代理」。部分不读系统代理的程序(命令行工具、某些游戏)需要改用 TUN 模式接管,该模式涉及管理员权限或服务安装,步骤见完整文档对应平台章节,首次上手不必开启。

   Android:回到主界面点击醒目的启动按钮,系统会弹出「允许建立 VPN 连接」的确认框,点允许后状态栏出现钥匙形 VPN 图标,即表示接管成功。这里的 VPN 只是 Android 实现流量接管的系统机制,并非额外服务。

   iOS:在 Clash Plus 内点击连接,首次会请求「添加 VPN 配置」,输入锁屏密码或通过面容确认后,状态栏同样出现 VPN 标识。

   无论哪个平台,这一步完成的判断标准一致:客户端内的开关处于开启状态,且系统层面出现了代理或 VPN 生效的标识。两者缺一个都说明接管没有完成。

4. 验证代理是否生效,并学会看连接记录

   最后用两个动作确认链路真的通了。第一个动作:打开客户端的「连接」页(部分客户端叫「日志」或「活动」),然后随便访问一个网站。页面上应当持续滚动出新增的连接记录,每条记录标注了目标域名、命中的规则以及实际使用的出站节点——看到「某某域名 → 某条规则 → 某个节点」的完整链路,就说明规则分流在正常工作。

   第二个动作:在浏览器里访问几个常用站点,确认加载速度与内容都正常。规则模式下,国内站点的连接记录应显示直连,其余按规则走代理,这正是分流的预期行为,不是故障。

   如果网页打不开、或连接页始终空白,按这个顺序倒查:先回代理页看当前节点延迟是否超时,超时就换一个节点;再确认模式没有停在直连;最后检查第三步的系统代理或 VPN 开关是否被关掉。三处都正常仍不通,多半是订阅本身的问题,回到步骤一更新订阅再试。

   两个平台特有情况提前打招呼:Windows 上部分 UWP 应用(如商店版应用)默认不走本地回环代理,需要单独解除限制;开启代理后浏览器若提示 HTTPS 证书错误,原因通常在系统时间或网络环境而非客户端本身。这两个问题在疑难解答的故障排查分类里都有独立条目,照着处理即可。