基礎認知
先弄懂核心、訂閱、模式這幾個概念,後面的設定問題就會少一大半。
Clash 與 mihomo 是什麼關係?
Clash 原本是一個開源代理核心專案,原作者已於 2023 年刪除倉庫並停止維護。mihomo(曾用名 Clash Meta)是社群在原核心基礎上延續開發的分支,相容原有設定格式,並補充了更多協定與規則類型支援。目前主流客戶端如 Clash Verge Rev、ClashX Meta、FlClash 內建的都是 mihomo 核心,日常語境裡說的「Clash」通常指這一整套生態。
Clash for Windows 停止更新了,還能繼續用嗎?
Clash for Windows 已停止維護,不再取得核心與安全性更新,對新協定和新版訂閱格式的相容性會逐漸落後。短期內舊版本仍可執行,但建議遷移到仍在積極維護的 Clash Verge Rev 或 Clash Plus,訂閱連結與大部分設定可以直接沿用,遷移成本很低。
客戶端本身提供節點嗎?訂閱連結從哪裡取得?
不提供。Clash 系客戶端只是流量轉發與規則調度工具,節點需要由訂閱服務商或自架伺服器提供。服務商通常會在使用者面板裡給出一條 Clash 格式的訂閱連結,把它貼到客戶端的訂閱頁面匯入即可;自架使用者則自行編寫 YAML 設定檔。
規則模式、全域模式、直連模式有什麼差別?
規則模式依設定檔中的 rules 逐條比對流量,常見做法是中國大陸網域直連、海外網域走代理,是日常推薦模式;全域模式讓所有流量都經過目前選中的代理節點,適合臨時需要全部流量走代理的情境;直連模式則完全不經過代理,等同於關閉代理但保留客戶端執行。三種模式可在客戶端主畫面一鍵切換。
不同平台該選哪個客戶端?
全平台首推 Clash Plus,Windows、macOS、Android、iOS 均有對應版本;桌面端 Clash Verge Rev 功能完整、更新積極,是 Windows 與 Linux 上的主力選擇;macOS 舊使用者可用 ClashX Meta 過渡(已停止維護);Android 上 Clash Meta for Android 與 FlClash 也是常見選項。各客戶端差異可在下載頁對照卡片說明。
安裝設定
從安裝檔被攔截到訂閱匯入,首次設定階段最常見的幾個卡點。
Windows 安裝時被 SmartScreen 或防毒軟體攔截怎麼辦?
這類客戶端會修改系統代理設定並建立虛擬網卡,容易觸發啟發式誤判。下載來源可靠時,SmartScreen 提示畫面點「更多資訊」再點「仍要執行」即可繼續;防毒軟體攔截時把安裝目錄加入白名單。建議只從官方發布管道或本站下載頁取得安裝檔,避免來源不明的重新打包版本。
macOS 提示「無法打開,因為它來自不明的開發者」怎麼處理?
首次開啟被擋時,前往「系統設定 → 隱私權與安全性」,在頁面底部找到剛被封鎖的應用程式,點「仍要打開」;也可以在 Finder 中對應用程式圖示按右鍵選「打開」,在彈出視窗中再次確認。如果提示檔案已損壞,通常是下載隔離屬性所致,可在終端機執行 xattr -cr /Applications/應用程式名稱.app 後重試。
訂閱連結怎麼匯入客戶端?
以 Clash Verge Rev 為例:複製服務商提供的訂閱連結,打開客戶端「訂閱」頁面,把連結貼到頂部輸入框後點匯入,客戶端會自動下載並解析設定;匯入成功後點擊該設定卡片使其生效,再到「代理」頁面選擇節點。其他客戶端流程類似,入口名稱可能叫「設定」或「Profiles」。
系統代理和 TUN 模式兩個開關有什麼差別,該開哪個?
系統代理透過修改作業系統的代理設定生效,大多數瀏覽器和常規軟體會遵循,耗用資源小,是預設推薦;TUN 模式建立虛擬網卡接管全部系統流量,能涵蓋不讀取系統代理設定的程式,例如部分遊戲和命令列工具,但需要管理員或 root 權限。日常先開系統代理,遇到個別程式不走代理時再啟用 TUN。
Android 首次啟動時要求 VPN 授權是怎麼回事?
Android 平台的 Clash 客戶端透過系統 VpnService 介面建立本機虛擬通道來接管流量,首次點擊連線時系統會彈出 VPN 連線請求,這是標準系統機制,點「確定」即可。授權後狀態列會出現鑰匙圖示,表示本機通道已建立;流量的實際去向仍由設定檔裡的規則決定。
使用技巧
測速、分流、區域網路共享、自動更新——把客戶端用得順手的幾個高頻操作。
怎麼測試節點延遲,數值代表什麼?
在代理頁面點擊策略組右上角的閃電或測速按鈕,客戶端會向設定的測速位址(通常是 generate_204 類介面)發出請求並顯示毫秒數。數值越低越好,一般 300ms 以內可正常使用;顯示逾時表示該節點目前無法連通。延遲只反映交握速度,不完全等於頻寬,大流量下載仍需實測。
如何讓手機、電視共用電腦上的代理?
在客戶端設定中開啟「區域網路連線」(allow-lan),並記下混合連接埠號(預設多為 7890);然後在手機或電視的 Wi-Fi 進階設定裡,把代理設為手動,伺服器填電腦的區域網路 IP,連接埠填 7890。注意兩台裝置需在同一網段,且電腦防火牆要放行該連接埠。完整步驟可參考部落格文章混合連接埠與區域網路共享設定。
怎麼實現中國大陸網站直連、海外網站走代理?
使用規則模式即可。主流服務商的訂閱自帶完整分流規則,匯入後預設就是中國大陸直連、海外走代理;自架設定則在 rules 段落編寫規則,例如 GEOIP,CN,DIRECT 讓大陸 IP 直連,DOMAIN-SUFFIX,youtube.com,PROXY 讓指定網域走代理。規則從上到下逐條比對,末尾用 MATCH 兜底。
訂閱如何保持自動更新?
在訂閱卡片的設定裡填寫更新間隔,例如 1440 分鐘即每天一次,客戶端會到期自動抓取最新設定;部分客戶端還提供「啟動時更新」與「透過代理更新」開關,前者確保每次打開客戶端都是最新設定,後者用於訂閱位址本身被封鎖、需要借助代理才能存取的情況。
想讓串流媒體固定走某個地區的節點怎麼做?
如果訂閱自帶依地區或依服務劃分的策略組,例如 Netflix、YouTube 組,直接在代理頁面把該組手動指到目標地區節點即可;自架設定則新增一個 proxy-group,並在 rules 裡把相關網域規則指向這個組。策略組選擇改完即時生效,不需要重新啟動客戶端。
故障排除
連不上、不生效、開不起來——依檢查順序逐項排除,大多數問題十分鐘內就能找出原因。
訂閱匯入失敗或提示解析錯誤怎麼排除?
依出現頻率從高到低依次檢查:訂閱是否過期或流量用盡,登入服務商面板確認;連結是否複製完整、有無多餘空格;訂閱格式是否為 Clash 類型,部分面板需要手動選擇目標格式;服務商是否限制了請求 UA,可嘗試切換「使用系統代理更新」開關;最後查看客戶端日誌中的具體錯誤訊息找出問題。更詳細的六項清單見訂閱失效排除文章。
所有節點測速都逾時怎麼辦?
先確認本機網路正常,即直連模式下能否打開常規網頁;再確認訂閱未過期,手動更新一次取得最新設定;然後檢查是否選錯策略組或選中了失效節點,換幾個不同地區的節點重試;若仍然全部逾時,多為服務商線路故障或本地網路對相關協定的干擾,可聯絡服務商確認節點狀態。
系統代理已開啟,但瀏覽器還是不走代理?
逐項檢查:客戶端「系統代理」開關是否確實處於開啟狀態,連接埠是否與設定頁一致;瀏覽器是否安裝了代理類擴充功能覆蓋了系統設定,需要把擴充功能切到跟隨系統代理;Windows 可到「設定 → 網路和網際網路 → Proxy」確認代理項是否被正確寫入;部分軟體天生不讀取系統代理,這類程式需改用 TUN 模式接管。
TUN 模式開啟失敗或提示權限不足?
TUN 需要建立虛擬網卡:Windows 上要求以管理員身分執行客戶端,並安裝服務模式元件,Clash Verge Rev 設定頁提供一鍵安裝入口;macOS 會彈出系統擴充功能或權限確認,需在系統設定裡允許;Linux 需要相應的 capability 或 root 權限。開啟後如無法上網,把 DNS 劫持與 fake-ip 相關選項恢復預設再重新啟動客戶端。
Windows 市集應用程式(UWP)不走代理怎麼辦?
UWP 應用程式預設受系統網路隔離原則限制,無法存取本機回送位址,因此連不上本地代理連接埠。解決辦法是解除回送限制:Clash Verge Rev 等客戶端設定裡提供「解除 UWP 應用程式回送限制」工具,打開後勾選目標應用程式並儲存;也可以使用微軟官方的 CheckNetIsolation 命令列完成同樣的操作。