Clash 使用教程:从导入订阅到验证生效
第一次用 Clash,全部要做的事只有四件:导入订阅、选择代理模式、建立连接、验证生效。下面按顺序一步步推演,每步先讲怎么点,再讲为什么这么点。跟着做完大约十分钟,适用于 Windows、macOS、Android、iOS、Linux 上的主流 Clash 客户端。
先看客户端差异,再开始动手
不同客户端的界面措辞略有差别:Clash Verge Rev 里叫「订阅」,Clash Meta for Android 里叫「配置」,Clash Plus 里叫「配置文件」——指的都是同一个页面。整条主线(导入订阅 → 选模式 → 开系统代理 → 验证)在所有客户端里完全一致,学会一遍即可通用。客户端还没装的,先到下载页按自己的平台选一个装好,再回到这里。
动手之前:备齐两样东西
第一样,一个装好的 Clash 客户端。Windows 与 macOS 推荐 Clash Plus 或 Clash Verge Rev,Android 推荐 Clash Meta for Android,iOS 用 Clash Plus(App Store 搜得到),Linux 用 Clash Verge Rev。各平台的安装包与系统要求在下载页都列好了,装完即可使用,不需要注册账号。
第二样,一条有效的订阅链接。它由你的服务提供商生成,通常是一长串形如 https://example.com/api/v1/client/subscribe?token=xxxx 的地址,在服务商的官网后台复制。注意:这条链接里带着账号凭证,效力等同于密码——不要截图发群,不要贴进公开论坛;怀疑泄露,到服务商后台重置一次即可。
两样都齐了,从第一步开始。
导入订阅
约 2 分钟打开客户端,先找订阅页。Clash Verge Rev 在左侧导航的第一个图标,叫「订阅」;Clash Meta for Android 在底部的「配置」标签;Clash Plus 在「配置文件」页。这个页面只干一件事:管理你导入的所有配置。
点页面上的「新建」「添加」或右上角加号,类型选「远程 / Remote」。有些客户端会读取剪贴板,检测到订阅链接时直接弹出确认框,确认即可。把订阅链接完整粘贴进 URL 一栏,名称随意起一个能认出来的,比如服务商的名字,然后保存。
保存的一瞬间,客户端会向这个地址发一次请求,把一份 YAML 格式的配置文件下载到本地。成功的标志很明显:列表里出现一个新条目,卡片上标着节点数量、流量信息和上次更新时间。如果转圈很久最后报错,先检查链接有没有复制完整——订阅链接普遍很长,手动框选容易截掉尾巴;链接确认无误仍失败,多半是当前网络连不上订阅地址,排查顺序见安装大全的订阅更新一节。
最后一步最容易被忽略:点一下刚导入的这份配置,让它成为「当前使用」。客户端可以同时存很多份配置,但同一时刻只有一份在生效。不少新手导入完就急着开代理,结果客户端还在用旧配置,节点列表怎么刷都不对。
这份配置文件里有什么
下载下来的文件打开看,核心内容只有三段:
mixed-port: 7890 # 本地监听端口
proxies: # 节点清单:每行一个服务器
- name: "节点A"
type: ss
server: example.com
port: 443
proxy-groups: # 策略组:把节点组织成可切换的组
- name: "PROXY"
type: select
proxies: ["节点A", "DIRECT"]
rules: # 分流规则:从上到下逐条匹配
- GEOIP,CN,DIRECT
- MATCH,PROXYproxies 是节点清单,proxy-groups 把节点组织成可以切换的策略组,rules 决定什么样的流量交给哪个组。日常使用完全不需要改它;知道这三段各自负责什么,后面看日志、排故障会顺很多。字段的完整写法在安装大全里有逐条说明,陌生名词随时查名词解释。
订阅不是导入一次就完事
服务商会不定期增减节点,客户端默认每隔一段时间(通常是 24 小时)自动更新一次订阅。想立刻拿到最新节点,在订阅卡片上点「更新」按钮手动拉一次即可。更新失败时客户端会保留旧配置继续用,不会突然断网,换个时间再更新就行。
选择代理模式
约 1 分钟Clash 有三种代理模式,先记住它们各自的判断方式:
- 规则(Rule):客户端拿着配置里的规则表,对每一个连接逐条判断——该直连的直连,该走代理的走代理。
- 全局(Global):不看规则表,所有流量统一交给当前选中的节点。
- 直连(Direct):完全不代理,效果等同于没开客户端。
日常使用固定在「规则」模式。这是订阅配置设计好的默认状态:国内网站直连,速度快、不占节点流量;国外网站自动走代理。两种流量互不干扰,也不需要来回切换。「全局」留着排查问题时用:某个网站按规则走不通,切到全局试一试——能通,说明是规则没覆盖到,而不是节点坏了。「直连」基本只在做对比测试时才会用到。
切换的位置:桌面端在「代理 / Proxies」页顶部的三个并排按钮;Clash Meta for Android 在「代理」页右上角的菜单里;Clash Plus 首页就有模式卡片,点一下即可轮换。
想弄明白规则表按什么顺序匹配、为什么有的网站自动走代理有的不走,博客里的三种代理模式对比有一整篇图解;名词解释页的「规则与分流」分类收录了相关术语。
建立连接
约 3 分钟先选一个节点
进入「代理」页,找到名为 PROXY 或「节点选择」的策略组,先别急着开开关。点组旁边的闪电图标做一次延迟测试:客户端会逐个节点发探测请求,几秒后每个节点名旁出现一个毫秒数。从结果里挑一个延迟低、测试没超时的节点点上。延迟数字只是参考值,真正的准绳是网页打开顺不顺;用几天感觉变慢了,回来重测一次、换一个就是。
再打开系统代理(桌面端)
节点选好,回到客户端首页或设置页,打开「系统代理 / System Proxy」开关。这一步的原理值得讲清楚:客户端启动后一直在本机监听一个端口(默认 7890);打开系统代理,等于在操作系统里登记了一条「浏览器流量请先送到 127.0.0.1:7890」的设置。之后浏览器发出的请求先进客户端,客户端按规则表决定直连还是交给节点,再把结果送回来。关掉开关,这条登记立即撤销,系统恢复原样——所以它可以放心地随时开关。
手机端走的是 VPN 通道
Android 不用系统代理:打开 Clash Meta for Android 的总开关,系统会弹出 VPN 授权框,点「允许」,通知栏出现钥匙图标,全部应用的流量就交给客户端接管了。iOS 的 Clash Plus 同理,首次启动会要求添加 VPN 配置,授权后点开关即可。
两个可能遇到的小状况
端口被占用。打开系统代理时报错提示端口占用,说明 7890 已被别的程序(常常是另一个代理软件)占用。解法二选一:退出占用的程序;或者在客户端设置里把端口改成 7897 这类没被占的。浏览器侧不用动,系统代理设置由客户端自动同步。端口的更多细节在安装大全里有专门一节。
个别程序不走代理。游戏、命令行工具、部分桌面应用不认系统代理,这时才需要 TUN 模式——它在系统里虚拟出一张网卡,把所有流量拦下来交给客户端。TUN 属于进阶功能,第一次用先不开;真用到的时候,安装大全有逐平台的开启步骤,原理可查名词解释。
验证是否生效
约 2 分钟开关都打开了,不等于代理真的在工作。花一分钟验证一下,比用到一半发现没生效再回头查要省事得多。两个方法,任选其一,也可以都做。
方法一:看 IP
打开搜索引擎搜「IP」,或访问 ip.sb 这类查询页。生效的标志:页面显示的 IP 归属地是节点所在的国家或地区,而不是本地宽带运营商。再顺手打开一个国内网站,确认打开速度和平时一样——这说明规则模式下的直连部分也正常。
方法二:看连接面板
客户端里有一个「连接 / Connections」面板。让它开着,用浏览器随便刷新几个网页,面板里会实时冒出一条条连接记录:目标域名、命中的规则、最终走的节点,一清二楚。访问国外站点时记录里出现 PROXY 和你刚选的节点名,访问国内站点时显示 DIRECT,就说明分流正在按预期工作。日志面板有同样的信息,把日志级别调到 info 即可看到。
验证没通过,按这个顺序查
- IP 没变化系统代理开关没真正生效。先确认开关确实处于打开状态;装了 SwitchyOmega 之类浏览器代理插件的,把插件切到「系统代理」模式或暂时停用——插件会盖掉系统设置。
- IP 变了但网页打不开当前节点不通。回「代理」页重新测速,换一个节点再试。
- 换节点也不通订阅可能过期或流量用尽。回订阅页点「更新」,仍不行就联系服务商确认账号状态。
收尾:三件按需设置的小事
四步走完,日常使用已经成立。剩下三件小事,按需设置,不设也不影响使用:
- 开机自启。客户端设置里一般有「开机启动」和「静默启动」两个选项,都打开,重启电脑后代理自动就绪,不弹窗。
- 订阅自动更新。确认更新间隔不是「从不」,保持默认的 24 小时即可,节点增删客户端自己会跟上。
- 启动时打开系统代理。部分客户端支持启动后自动打开系统代理,开了它,每次开机后不用再手动点开关。
到这里,Clash 的日常使用就齐了:导入订阅、规则模式、选好节点、打开系统代理。用顺手之后想再往深走——改端口、写自己的分流规则、开 TUN、更新 GeoIP 数据库——安装大全按平台分章写得很细;遇到看不懂的名词,名词解释随查随用。
NEXT / 接下来读什么