Clash 使用教程:导入订阅到验证生效

开始前需要准备什么

正式动手之前,确认以下两项已经就绪,可以避免中途卡住来回折返:

• 已安装一个 Clash 客户端。Windows、macOS、Android、iOS、Linux 各平台的安装包与选择建议都在下载页,首次使用建议直接选各平台第一张卡片的推荐客户端,安装过程与普通软件无异。哪个客户端更适合自己,可以看客户端横向对比一文。
• 手里有一条订阅链接。订阅链接由你购买服务的机场(代理服务商)提供,通常在服务商网站的用户中心里,形如一条很长的 https:// 开头的网址。注意要复制「Clash 订阅」或「通用订阅」,而不是单个节点的分享链接;两者的区别以及订阅转换的用法,见 FAQ 页的相关条目。

客户端本身只是一个「壳」:它负责读取配置、管理节点、执行分流,但不自带任何节点。订阅链接就是把服务商的节点与规则灌进这个壳的入口——这也是为什么导入订阅是所有步骤的第一步。

第一步:把订阅链接导入客户端

打开客户端,在左侧边栏或底部标签栏里找到配置入口。Clash Plus 与 FlClash 里它叫「配置」,Clash Verge Rev 里叫「订阅」,英文界面下通常是「Profiles」。点进去后,你会看到页面顶部有一个输入框,旁边配一个「下载」「导入」或加号按钮——这就是订阅的入口。

粘贴并下载订阅

把准备好的订阅链接完整粘贴进输入框。注意三点:链接必须从 https:// 开头一直复制到结尾,中间不能断;前后不要混入空格或换行(从聊天工具里转发的链接常带这个问题);一次只粘贴一条。确认无误后点击「下载」或「导入」,客户端会向服务商的地址发起请求,把节点列表和分流规则拉取到本地。网络正常时几秒钟即可完成。

确认导入成功

导入成功的标志是:配置页面的列表里出现了一张新的配置文件卡片,上面通常显示订阅名称、更新时间,部分客户端还会显示流量用量与到期日。点一下这张卡片让它处于选中状态(高亮或打勾),客户端才会真正加载它——只导入不选中是新手最常见的疏漏。选中后切到代理页,应该能看到一长串节点名称,说明订阅内容已经生效。

如果导入失败

如果点击下载后长时间无响应,或提示解析失败、格式错误,先原样重试一次;仍失败的话,常见原因是链接复制不完整、订阅已过期、或服务商提供的不是 Clash 格式订阅。逐项排查的方法与订阅转换的处理方式,请看 FAQ 页的安装配置分类,这里不展开。另外建议顺手确认客户端的订阅自动更新已开启(通常在配置卡片的菜单或设置里),服务商更换节点后本地会自动同步,免得日后节点全部失效才想起手动更新。

配置文件里除了节点还有什么、多条订阅如何合并管理,属于进阶话题,可在配置跑通之后阅读进阶手册的相关章节。

第二步:选择合适的代理模式

订阅导入之后,先别急着开代理,花一分钟理解「模式」这个概念——它决定了你的每一个网络请求走什么路径。模式切换的位置一般在代理页顶部或主界面显眼处,Clash Verge Rev 放在「代理」页上方的一排按钮里,Clash Plus 在首页即可切换。所有 Clash 系客户端都提供三种模式:

• 规则模式(Rule):按配置文件里的分流规则逐条匹配——访问国内网站、国内应用直接连接,命中规则的境外站点走代理节点。这是日常使用的推荐模式,速度与流量消耗都最优。
• 全局模式(Global):不做任何判断,所有流量一律经过代理节点。访问国内服务会明显变慢,订阅流量也消耗得快,一般只在排查「某个网站到底能不能通过节点访问」时临时使用。
• 直连模式(Direct):所有流量都不走代理,相当于临时停用分流但不关闭客户端,偶尔用于对照测试。

操作:切到规则模式

点击模式区域,把当前模式切换为「规则」。切换是即时生效的,不需要重启客户端。切换后可以顺便看一眼代理页:规则模式下你会看到若干「策略组」——比如一个负责选择节点的分组、一个管流媒体的分组等,这是订阅作者预先编排好的分流方案,新手保持默认即可,不需要逐个调整。

如果你好奇规则是怎么写的、策略组有哪几种类型、如何自定义分流,这些内容超出了上手范围,进阶手册的策略组与规则集章节有系统讲解;此刻只需记住一句话:日常挂规则模式,有问题再考虑全局。

第三步:选好节点,开启系统代理

现在进入真正「连上」的环节,分两个动作:选节点、开开关。

先选一个节点

打开代理页,找到负责节点选择的策略组(名称通常是「节点选择」「Proxy」之类,排在最前面)。点开它能看到订阅里的全部节点,每个节点右侧有一个延迟数字或测试按钮。先点一次整组的延迟测试(通常是分组标题旁的闪电或雷达图标),等待几秒让所有节点跑完测速,然后挑一个延迟在几十到两百毫秒之间的节点点选。显示超时(timeout)的节点当前不可用,不要选。桌面客户端多数默认选中「自动选择」类分组,保持默认也完全可以,它会自动挑当前延迟最低的节点。

再打开系统代理

回到主界面或设置页,找到「系统代理」开关并打开。这一步的原理是:客户端在本机开了一个代理端口(默认 7890),打开系统代理相当于告诉操作系统「把网络请求都交给这个端口」,于是浏览器和大多数应用的流量就自动进入客户端、按规则分流。Windows 与 macOS 的桌面客户端都是一个开关搞定;Android 客户端对应的是首页的启动按钮,首次点击时系统会弹出 VPN 连接授权,选「允许」即可(这是安卓实现本地分流的标准方式);iOS 上的 Clash Plus 同样在首次启动时请求添加 VPN 配置,确认后主界面出现已连接状态。

两个常见的顺手设置:一是「开机自启 + 自动开启系统代理」,让客户端随系统启动、免去每次手动打开,设置方法各客户端略有不同,详见 FAQ 页的对应条目;二是部分命令行工具、终端程序不读系统代理,需要 TUN 模式接管,这属于进阶用法,配置要点在进阶手册的 TUN 章节。首次上手先不碰它们,把基本流程跑通再说。

第四步:验证代理是否真正生效

开关打开不等于万事大吉,最后用两三分钟做一次完整验证,能立刻分清「已经可用」和「看起来开了其实没通」两种状态。

方法一:访问目标网站

打开浏览器,访问一个你此前无法打开的境外网站。能正常加载,说明「节点可用 + 规则命中 + 系统代理生效」三个环节全部走通了。建议再顺手打开一个常用的国内网站确认速度没有变慢——规则模式下国内流量应该直连,如果国内站也明显变慢,多半是误开了全局模式,回到第二步切回规则即可。

方法二:看连接与日志页面

切到客户端的「连接」(Connections)页面,正常工作时这里会实时滚动出现新的连接记录,每条都标着目标域名、命中的规则和实际走的节点——境外域名后面跟着代理节点名、国内域名跟着 DIRECT,就是分流正确的直观证据。如果访问网页时这里一条记录都不新增,说明流量根本没进客户端,通常是系统代理没开成功或被其他代理软件抢占,处理思路见 FAQ 页的故障排查分类。日志页各字段的含义与报错解读,可以看运行日志怎么看这篇文章。

验证失败怎么办

如果网站打不开,按这个顺序快速定位:① 回代理页重新测一次延迟,当前节点超时就换一个延迟正常的;② 确认模式是规则或全局而不是直连;③ 确认系统代理开关仍是开启状态(个别安全软件会把它关掉);④ 换全局模式再试一次,能通说明是规则问题、不能通说明是节点问题。更细的逐层排查清单在文章网速慢排查清单与 FAQ 页里都有,遇到 HTTPS 证书告警则参考证书报错分析一文。

到这里,首次配置就全部完成了。之后的日常使用只剩两个动作:节点变慢时到代理页换一个,服务商通知更新时让订阅自动同步。客户端可以常驻后台,规则模式下对国内访问几乎没有影响。