Clash 使用教學:四步從訂閱到驗證

匯入訂閱

訂閱是服務商提供的一段 URL,客戶端透過它下載一份完整的 YAML 設定檔,裡面包含節點清單與分流規則。開始之前,先到服務商的會員後台找到「複製訂閱連結」或「Clash 訂閱」按鈕,把連結複製到剪貼簿——請注意選擇標註為 Clash 格式的那一條,其他格式的連結無法直接解析。

貼上連結並下載設定檔

打開客戶端,切換到「設定檔」頁(部分客戶端標示為 Profiles 或「訂閱」)。頁面上方有一個 URL 輸入欄,把剛才複製的連結貼進去,點擊右側的「匯入」或「下載」按鈕。客戶端會立即發出請求,幾秒後清單中會出現一張新的設定檔卡片,卡片上顯示設定檔名稱、更新時間與流量資訊(若訂閱有附帶)。如果長時間停在載入狀態或顯示網路錯誤,先確認本機能否正常存取該連結,再檢查連結是否完整、有無多餘空格。

啟用設定檔

下載完成不代表已生效。點擊這張設定檔卡片將其設為目前啟用項——多數客戶端會在啟用中的卡片加上高亮描邊或勾選標記。啟用後切換到「代理」頁,若能看到幾個節點分組(常見命名如「自動選擇」「故障轉移」及地區分組),表示訂閱解析成功,可以進入下一步。之後訂閱內容更新時,回到設定檔頁點擊卡片上的重新整理按鈕即可取得最新節點,不必重新匯入。

想進一步了解這份設定檔裡每一段欄位的意義,可延伸閱讀設定檔 YAML 結構詳解,本頁不多做說明。

選擇代理模式

設定檔啟用後,接下來要決定流量的走向策略。在客戶端主畫面或代理頁上方可以找到模式切換控制項,通常是三個並列選項:規則(Rule)、全域(Global)、直連(Direct)。三者的差異在於「哪些流量交給代理」:

日常使用選「規則模式」即可:訂閱內建的分流規則會把需要代理的請求分配給節點,其餘流量維持直連,既省流量也不影響本地網站的存取速度。點選模式後立即生效,不必重新啟動客戶端。

確認模式停在「規則」後,接著進行第三步挑選具體節點。

連線節點並開啟系統代理

進入「代理」頁,這裡以分組形式列出訂閱中的所有節點。每個分組代表一種選擇策略:「自動選擇」類分組會依延遲測試結果自動挑選節點,地區分組則由手動指定。第一次使用建議先進行一輪延遲測試——點擊分組右上角的閃電或測速圖示,客戶端會同時偵測組內節點,幾秒後每個節點旁會出現毫秒數值。

挑選節點

數值越低代表連線回應越快,綠色區間(約 200ms 以內)優先選擇;顯示逾時(timeout)的節點目前無法使用,直接跳過即可。點擊某個節點即完成選取,選取項會有高亮標記。若拿不定主意就選「自動選擇」分組,讓客戶端依測速結果自動接管。關於延遲數值的詳細解讀與批量測速技巧,見首次連線全流程一文。

開啟系統代理

選好節點後,流量還不會自動進入客戶端——需要回到主畫面開啟「系統代理」開關(System Proxy)。開啟後,作業系統會把瀏覽器等遵循系統代理設定的應用程式流量導向本機監聽埠(預設 7890,以客戶端首頁顯示為準)。Windows 與 macOS 客戶端都在主面板提供這個開關;Android 客戶端則是點擊首頁的啟動按鈕建立 VPN 通道,首次會跳出系統的 VPN 連線授權提示,選擇允許即可。

部分終端程式與命令列工具不會讀取系統代理設定,需要另外指定代理環境變數,這點會在第四步驗證環節一併說明。開關開啟、節點選定後,就可以進入最後一步確認整條連線是否真正生效。

驗證代理是否生效

最後一步是用客觀證據確認流量確實經過了代理,而不只是「感覺能上網了」。建議從三個角度交叉驗證:出口 IP、客戶端日誌、命令列請求。

瀏覽器驗證出口 IP

打開瀏覽器,存取任意 IP 歸屬地查詢頁面,查看顯示的公網出口 IP 與歸屬地區。若歸屬地與目前選取的節點一致,表示瀏覽器流量已經走上代理;若仍顯示本地電信商位址,回頭檢查系統代理開關是否開啟、模式是否停在規則或全域。

日誌面板確認連線紀錄

切換到客戶端的「日誌」或「連線」頁,保持頁面開著的同時在瀏覽器裡重新整理一個網頁。正常情況下,日誌會即時滾動出新的連線項目,標明目標網域、命中的規則與所走的節點。有紀錄表示流量確實經過了客戶端;完全沒有新項目,則代表流量沒有進來,問題出在系統代理層。

命令列驗證(選用)

終端工具預設不會讀取系統代理,可用 curl 明確指定本機代理埠做一次對照請求:

# 走代理請求(埠號以客戶端實際顯示為準)
curl -x http://127.0.0.1:7890 -sI https://example.com

# 對照:不走代理直接請求
curl -sI https://example.com

兩道指令都回傳 HTTP 回應標頭即為正常;走代理的那道如果連線被拒絕,通常是埠號不對或客戶端未在執行。若要讓終端長期走代理,可在 shell 中設定環境變數:

export http_proxy=http://127.0.0.1:7890
export https_proxy=http://127.0.0.1:7890

若系統代理已開啟卻始終沒有流量進入,常見原因包括瀏覽器擴充功能搶占代理設定、略過規則誤傷目標網域等,排查方式見系統代理不生效排查指南。