TUTORIAL · QUICK START

Clash 使用指南:四步完成首次配置

导入订阅、选择模式、开启连接、验证生效——按顺序走完这四步,约 10 分钟即可让 Clash 客户端进入正常工作状态。每一步都写明点哪里、会看到什么、下一步做什么,遇到界面不一致的地方,各平台差异会单独标注。

约 10 分钟 适用五个平台 mihomo 内核客户端通用

开始之前:准备两样东西

动手之前请确认手边已有:一个已安装的 Clash 客户端和一条订阅链接。客户端还没装的,先到下载页按自己的操作系统取对应安装包,装完再回到这里继续;订阅链接由你的服务提供方发放,通常在其用户中心的「订阅」或「一键导入」区域,形态是一条很长的 https:// 开头的 URL。复制时务必完整,末尾少一个字符都会导致导入失败。对「订阅」这个概念还比较陌生的话,可以先看一眼术语表里「订阅与配置」分类的几条解释,再回来操作会顺畅很多。

平台差异说明本文主线以桌面端的 Clash Verge Rev(Windows / macOS / Linux)界面为准;Android 端以 Clash Meta for Android 为例,在每一步末尾单独说明对应入口。FlClash、ClashX Meta 等其他客户端的菜单命名可能略有出入,但「订阅 → 模式 → 连接 → 验证」的流程完全一致,找不到某个按钮时按含义对照即可。

STEP 1导入订阅

打开客户端后,先看左侧边栏,找到名为「订阅」(部分版本叫「配置」或「Profiles」)的页面并点击进入。页面顶部有一个横向的 URL 输入框,右侧配一个「导入」按钮——这就是本步的主战场。

  1. 回到服务商的用户中心,找到订阅链接,点它旁边的复制按钮(不要手动选中拖拽,容易漏字符)。
  2. 切回客户端,把链接粘贴进订阅页顶部的输入框,确认开头是 https://、末尾没有多余的空格或换行。
  3. 点击「导入」。客户端会立刻去拉取这条链接背后的配置文件,正常网络下几秒内页面上会出现一张新的配置卡片,上面显示配置名称、剩余流量或到期时间(取决于服务商是否随订阅下发这些信息)以及最近更新时间。
  4. 单击这张卡片,把它设为当前生效的配置——选中后卡片边缘会高亮,这是 Verge Rev 表示「正在使用」的方式。

如果点击导入后长时间转圈,或直接报错,大概率是两种情况之一:链接复制不完整(重新复制一遍最省事),或者当前网络环境访问不到订阅服务器——后者可以先用手机流量热点导入一次,连接建立后再换回原网络。导入成功但卡片上流量信息一片空白,不必紧张,那只表示服务商没有随订阅下发流量字段,不影响使用。

Android 端对应操作:打开 Clash Meta for Android,进入「配置」页,点右下角的「+」,选择「从 URL 导入」,粘贴链接后保存;回到配置列表点选刚才导入的条目,前面出现选中标记即可。

到这里,客户端已经拿到了节点列表和分流规则,但它还不知道该用什么策略处理流量——这就是下一步要解决的事。

STEP 2选择代理模式

回到客户端首页(Verge Rev 左侧边栏第一项),能看到一组模式切换按钮,通常是三个:规则、全局、直连。三者决定了每一条网络请求的走向:

  • 规则模式:按配置文件里的分流规则逐条匹配——命中「走代理」规则的流量经节点转发,命中「直连」规则的流量不经代理直接发出。日常使用选它,兼顾速度与流量消耗。
  • 全局模式:所有流量一律经代理节点转发,不做区分。仅在需要临时排查「是不是规则没匹配到」时短暂使用。
  • 直连模式:所有流量都不走代理,等同于临时停用分流,客户端仅保留监听。

点选「规则」后,进入左侧的「代理」页面。这里按策略组分组列出了订阅里的全部节点:最上方一般是名为「节点选择」或类似含义的主策略组,组内除了具体节点,往往还有一个「自动选择」子分组——它会周期性测速并自动切换到延迟最低的节点。新手直接选「自动选择」即可;想手动指定,就点某个具体节点,客户端通常会在节点名旁标出最近一次的延迟毫秒数,数字越小越好。

Android 端对应操作:首页点「代理」进入策略组列表,顶部可切换规则/全局/直连,组内点选节点的逻辑与桌面端相同。

规则具体怎么写、策略组之间如何嵌套,属于配置文件层面的话题,教程里不展开——需要时移步配置参考的策略组与规则语法章节。现在模式和节点都定了,只差最后一个开关。

STEP 3开启连接

桌面平台上,Clash 启动后只是在本机开了一个监听端口(Verge Rev 默认混合端口 7897,旧版本多为 7890),此时操作系统并不知道要把流量交给它。让两者接上的开关叫「系统代理」:在 Verge Rev 首页找到这个开关,点击打开。它做的事是向操作系统注册一条 HTTP/SOCKS 代理设置,指向 Clash 的本地端口——之后浏览器和大多数遵循系统代理设置的应用,流量就会自动流经 Clash。

打开后观察首页的流量曲线区域:随便刷新一个网页,上下行数字开始跳动,说明流量确实进来了。如果开关打不开或立刻弹回,常见原因是端口被其他程序占用,或另一个代理软件仍在后台运行——退出其他代理工具后重试即可。

注意「系统代理」只能覆盖遵循该设置的应用;命令行工具、部分游戏与客户端软件会绕开它。要接管这类流量需要开启 TUN 模式(虚拟网卡),涉及服务模式授权与 DNS 配置,属于进阶话题,请参阅配置参考中的相关章节,本教程按默认的系统代理路径继续。

Android 端对应操作:Android 没有「系统代理」概念,客户端通过 VpnService 建立虚拟网卡接管流量。在 Clash Meta for Android 首页点击顶部的大开关(或「点击启动」横条),系统会弹出「XX 想要设置 VPN 连接」的授权对话框——这是首次启动必经的一步,选「确定」。授权通过后状态栏出现一枚钥匙形图标,表示虚拟网卡已建立、流量已被接管。之后每次启动不再重复询问,除非你在系统设置里撤销过该授权。

开关已开,接下来别急着关窗口——先花一分钟确认它真的在工作。

STEP 4验证是否生效

验证分两层做,一层看客户端内部,一层看外部出口。

  1. 看连接面板。进入客户端左侧的「连接」页面,这里实时列出每一条经过 Clash 的连接。随便打开几个网页,列表应当持续冒出新记录;点开任意一条,能看到目标域名、命中的规则以及实际使用的节点。如果打了半天网页列表纹丝不动,说明流量根本没进 Clash——回头检查第 3 步的系统代理开关是否处于打开状态。
  2. 看出口 IP。用浏览器访问任意一个 IP 归属地查询页面,查看当前显示的出口 IP 与归属地。规则模式下,这类站点通常会命中代理规则,显示的应当是你所选节点的地区,而不是本地运营商;如果仍显示本地 IP,说明流量走了直连。
  3. 做一次延迟测试。回到「代理」页,点策略组右上角的测速图标(闪电或波形图样),给组内节点批量测延迟。多数节点返回了具体毫秒数即为正常;若全部超时,问题不在你的配置,而在订阅节点本身,联系服务商确认。

三项都异常时,按这个顺序排查最快:模式是否误选了「直连」→ 系统代理/VPN 开关是否打开 → 浏览器是否装有会抢占代理设置的扩展(临时禁用后重试)→ 节点测速是否全部超时。逐项排除,九成问题在前两步就能解决;更完整的故障对照表在配置参考里有专门章节。

连接记录正常、出口 IP 符合预期——首次配置到此完成。之后日常使用只需保持开关打开,订阅到期前记得在订阅页点一下卡片上的刷新按钮更新节点列表。

下一步去哪

四步走完只是起点。想把 Clash 用得更顺手,按需求挑下面的方向继续:

  • 读懂并定制配置文件:端口、DNS、代理节点字段、策略组与规则语法的逐段讲解,见配置参考——那是本站的系统化长文,适合当手册查。
  • 换一个更合适的客户端:各客户端在内核版本、界面与平台覆盖上各有取舍,客户端对比页有横向表格和选型建议。
  • 补齐概念:Fake-IP、GeoIP、TUN、策略组这些词在术语表里都有独立词条,按分类查即可。
  • 按平台深挖:Windows 服务模式与 TUN、Android 省电白名单等平台专题,博客里有逐篇展开的实操文章。

tutorial · 4 steps · mihomo 系客户端通用

下载Clash