Clash 订阅导入与首次连接

# prerequisites

开始前的准备

先从下载中心选择适合当前系统与处理器架构的客户端，完成安装并启动。客户端是加载配置、运行内核和管理代理的工具，安装完成并不代表已经具备可用出口。还需要一份与客户端兼容的 Clash 配置文件，或服务提供方生成的订阅链接；本站不提供节点账号，也不代替订阅服务。

首次操作时，先暂停其他正在运行的代理客户端、浏览器代理扩展及可能接管网络的 VPN。多个程序同时修改系统代理、路由或 DNS，会让后续结果难以判断。暂时保留客户端默认端口与 DNS 设置，不急着开启开机启动、局域网共享或 TUN；先跑通一条最短的连接路径，再逐项增加功能。

确认系统日期与时间正确，普通网页在未开启代理时能够正常访问。如果安装受系统权限限制，或需要查看某个平台的安装细节，先阅读完整文档的准备工作。本页只处理首次连接主线，底层协议与网络栈的解释放在术语手册。

# 第 01 步 · profiles

导入订阅并启用配置

打开客户端侧栏的“配置”或“订阅”页面，寻找“新建”“添加”或“从 URL 导入”。选择远程配置类型，在地址栏粘贴服务提供方给出的 Clash 订阅链接，起一个便于辨认的本地名称，再点击下载或保存。这里需要的是订阅接口地址，而不是账号登录页、购买页面或说明文档的网址。复制时检查首尾空格与换行，尤其不要把聊天软件附带的标点一起复制进去。

提交后等待配置下载完成。不同客户端可能显示更新时间、下载成功提示或一张新的配置卡片。接下来还要选中这份配置，使用“启用”“设为当前”或卡片上的选择入口，让内核实际加载它。仅把链接保存到列表里不一定会切换当前配置；如果代理页仍然没有策略组，先回到配置页确认当前选中项，而不是立即反复重装客户端。

配置加载成功后，进入“代理”页面，应当能看到策略组及其可选出口。组名由配置作者决定，可能叫“代理选择”“节点选择”或其他名称，不必寻找一个完全相同的固定名称。此时先确认列表存在，暂不修改节点参数。若配置只有少量分组，也不能仅凭分组数量判断是否导入失败；有些配置通过远程提供器加载节点，需要等待提供器更新。

使用本地文件时

如果拿到的是 YAML 文件，在配置页选择“从文件导入”，使用系统文件选择器打开文件，然后同样执行启用操作。不要把单条节点分享链接直接当作完整 YAML 配置导入：完整配置还可能包含策略组、规则和 DNS 设置。客户端是否接受单条链接取决于它自身的导入能力；无法识别时，应向服务提供方获取明确标注适用于 Clash 或 mihomo 的配置格式。

如果导入提示解析错误，先阅读错误中指出的行号或字段，确认下载内容是否被替换成了登录页面。若提示下载失败，检查订阅有效期、账号状态及当前网络能否访问订阅地址。此阶段代理尚未建立，不应把所有下载问题都归结为节点故障。订阅地址可以打开也不等于返回内容一定兼容；格式差异可查阅术语手册中的订阅与配置文件分类。

完成这一步的标志是：当前配置已选中，内核没有持续报告配置加载错误，代理页可以看到可用策略组。接下来只选择代理模式，先不要编辑订阅生成的规则文件，避免下一次更新覆盖手工改动。

# 第 02 步 · mode: rule

选择规则模式

进入客户端的“代理模式”设置，通常位于代理页顶部、设置页或托盘菜单。首次连接选择“规则”。规则模式让内核按配置里的规则顺序判断每条连接应该直连、交给某个策略组，还是拒绝。它不是简单地按应用所在地区判断，也不保证所有网站都通过同一个节点；实际去向由当前配置决定。

选好模式后，查看主要出口策略组当前选中了什么。如果组内包含“直连”“自动选择”和具体节点，这些都是不同的可选出口。为了让首次测试容易复现，可以先选一个明确的节点，或进入自动选择组查看其实际采用的节点。不要只看到一个组名就认为已经选择了远程出口：策略组也可能引用另一个组，需要沿选择关系确认最终去向。

这里有一个容易混淆的边界：代理模式决定已经进入内核的流量如何处理，系统代理与 TUN 决定流量能否进入内核。因此，切换到全局模式并不会自动让所有应用都被接管；如果应用不读取系统代理，单独切换模式仍可能看不到该应用的连接。下一步将单独处理流量入口。

首次运行先保留订阅提供的默认规则，不同时改写 rules、proxy-groups 和 DNS。确实需要理解首条命中、兜底规则与策略组嵌套时，可阅读术语手册的规则与分流分类；需要动手改配置时，再进入完整文档。本步只要求确认模式为规则，并知道主要策略组最终指向哪个出口。

# 第 03 步 · connection

选择节点并接管流量

执行 Clash 节点测速

在“代理”页面打开需要使用的策略组，点击组内的“测试”“延迟测试”或测速图标，等待结果返回。延迟测试通常是通过代理访问指定测试地址，用于判断该路径在当前时刻是否能响应。它不是带宽测试，数值较小也不代表下载速度一定更高，更不能保证每个业务网站都可访问。先选一个测试能成功、地理位置符合使用需要的节点即可。

点击节点后，检查选中标记是否移动到目标项。如果当前策略组是自动测试类型，客户端可能会按配置自动选择出口，未必允许永久固定某个节点；想手动选择，应在支持手动选择的组中操作。不要在不同分组间来回点击却忘记主策略组实际引用哪一组，否则屏幕上看到的选中节点可能并不是目标连接最终使用的节点。

若所有节点都显示超时，先更新一次订阅，确认服务账号与流量额度正常，再测试另一个节点。测试地址自身无法访问也会导致批量超时，因此不要把一次测速结果当作最终结论。可以继续完成接管设置，用实际目标页面和连接面板交叉判断；如果所有实际请求也失败，再按配置常见问题逐层排查。

开启 Clash 系统代理

在桌面客户端设置页找到“系统代理”，将其开启，并确认内核处于运行状态。系统代理会把支持该系统设置的应用引向客户端监听端口；端口以当前客户端显示值为准，不必为了与教程一致而改成某个固定数字。开启后关闭已有网页标签，重新打开一个页面，让浏览器建立新连接。旧连接可能继续复用之前的路径，不能用旧页面仍可浏览来判断新设置是否生效。

Android 或 iOS 通常不是开启同名的桌面系统代理开关，而是在客户端中点击启动或连接，随后批准系统显示的 VPN 授权。授权的含义是允许客户端建立本地流量接管通道，并不表示订阅节点已经可用。看到系统 VPN 标识后，还要继续做下一步验证。若已有另一个 VPN 正在运行，先停止它，再启动当前客户端。

何时需要 TUN

如果浏览器能够进入代理，而某个应用始终不出现在连接面板中，可能是该应用不遵循系统代理。此时再考虑 TUN：它通过虚拟网络接口与路由规则接管流量，通常需要服务组件或管理员权限。首次配置不建议直接把系统代理和 TUN 一起打开来碰运气；先确认系统代理这条路径可用，再按客户端说明单独测试 TUN，才能知道变化来自哪里。

TUN 的 DNS 与路由设置涉及更多变量，不能仅靠一个开关保证所有环境都适用。需要它时阅读对应平台的完整配置章节，术语含义可查DNS 与网络栈。本次只要所需应用已经有明确的流量入口，就可以继续验证，不必把所有功能都启用。

# 第 04 步 · verify

验证代理与规则生效

保持客户端打开，进入“连接”页面，再从浏览器新开一个目标网页。优先选择自己确实需要访问、且当前规则预期走代理的服务。回到连接面板，按域名搜索相关记录，查看其命中的规则、策略组及出口链路。不同客户端显示字段有所差异，但核心问题只有三个：请求有没有进入内核、匹配到了哪条策略、最终是否经过预期节点。

如果记录显示经过选定策略组和远程节点，说明这次连接确实走了代理。再打开一个按当前配置预期直连的目标，检查是否显示 DIRECT。两类请求都符合配置，才能说明分流路径基本正确；只看客户端上的“运行中”，只能证明进程或内核启动，不能证明浏览器流量已经接管，更不能证明每条规则都符合预期。

连接面板只显示活动连接时，短请求可能很快消失，可以重新加载页面并及时观察；部分客户端还提供连接历史或日志辅助定位。网页会请求多个域名，页面主体与图片、登录、视频资源可能命中不同规则，因此不要只看一条附属资源就推断整个网站的路径。优先核对主域名，再检查失败资源对应的连接记录。

按观察结果定位卡点

面板完全没有相关请求：先检查当前客户端的内核是否运行、系统代理是否确实开启，以及浏览器是否被其他扩展指定了独立代理。也要确认正在查看的是当前客户端，而不是另一份仍在后台运行的实例。先让请求出现在面板中，再排查节点；流量尚未进入内核时，反复换节点通常不能解决问题。

有请求但出口不对：查看命中规则和策略组当前选择，确认没有停留在直连模式，或把主策略组选成了直连。如果需要短时对照，可以切到全局模式、明确选择同一个可用节点，再重新建立连接。全局正常而规则异常，优先检查规则与组的引用；测试结束切回规则模式，不要把对照设置误当作最终配置。

出口正确但页面失败：换一个可用节点后重试同一目标，观察是单个服务失败，还是所有目标都失败。节点连通性、目标服务限制、账号状态及 DNS 都可能影响结果，不要直接关闭证书验证或批量修改网络设置。若检查出口 IP，可作为辅助证据，但它只反映这次查询请求的出口，不能证明其他应用与其他域名也走相同路径。

保存可复现的工作状态

验证完成后，记住当前配置名称、代理模式、主策略组选择与接管方式。可以在不包含订阅地址的前提下截一张设置截图，方便以后对照。需要自动更新订阅时，在配置项中开启合适的更新周期；更新后若策略组变化或选择被重置，重新检查主策略组，不要只确认下载成功就忽略了实际出口。

退出桌面客户端前，先关闭系统代理，或确认客户端能够在退出时恢复系统设置。否则系统仍可能把请求发送到已经停止监听的本地端口，表现为普通网页也打不开。移动端则使用客户端的停止连接入口，并确认系统 VPN 状态结束。首次连接至此完成；后续再按实际需求设置开机启动、后台保活与 TUN，不必在同一次调试中全部完成。