10 分鐘基本設定

Clash for Windows 使用教學

依照訂閱匯入、模式選擇、建立連線與結果驗證四個步驟,完成一套可供日常使用的基本設定。

適合首次設定 需要有效的訂閱網址 四個連續步驟
開始前準備

確認客戶端、訂閱網址與系統時間

開始操作前,先確認裝置上已安裝仍在維護的 Clash 圖形化客戶端。不同客戶端可能使用相近的設定格式,但介面結構不完全相同:有些將訂閱入口放在「設定」頁面,有些則另外提供「訂閱」頁面;有些將連線開關稱為「系統代理」,行動裝置通常則透過系統的 VPN 網路權限建立本機接管。這些名稱差異不會改變本文的操作主線。

接著準備服務提供方提供的訂閱網址。它通常是一段以 https:// 開頭的完整連結,應直接複製,不要手動刪除參數、空格或結尾字元。訂閱網址屬於設定入口,不適合發布到聊天群組、截圖或公開網頁。如果目前取得的是一段 YAML 文字或本機設定檔,也可以使用「匯入檔案」完成設定,但本文將依照更常見的 URL 訂閱方式說明。

最後檢查裝置的日期、時間與時區是否正確。時間偏差可能導致 HTTPS 連線失敗,表現為訂閱無法更新、網頁憑證異常或節點全部無法使用。Windows 與 macOS 建議開啟自動設定時間,Android 與 iOS 建議啟用網路提供的時間。準備完成後,先保持網路直連可用,再進入第一步;如此可分開判斷「原始網路故障」與「代理設定故障」。

客戶端可以正常啟動並進入主介面
訂閱已複製完整 URL,目前仍在有效期限內
網路關閉代理時可以開啟一般網頁
時間日期、時區與自動校時狀態正確
步驟一

匯入訂閱並確認設定已載入

開啟客戶端後,先進入「設定」「Profiles」或「訂閱」頁面。Clash for Windows 的常見介面會在左側導覽列提供 Profiles 入口;Clash Verge Rev 等客戶端通常將訂閱管理放在設定頁面頂端;行動裝置客戶端可能使用右上角的加號新增設定。找到「從 URL 匯入」「新增訂閱」或帶有連結圖示的輸入入口後,貼上剛才複製的完整訂閱網址。

部分客戶端會要求填寫設定名稱。可使用容易辨認的名稱,例如「日常訂閱」或服務名稱,不必把節點地區、到期時間全部塞進標題。如果頁面還提供自動更新間隔,可先保留預設值;基本連線成功後再依使用頻率調整。按下「匯入」「儲存」或「下載」後,客戶端會透過目前的直連網路取得設定。此時不要立刻開啟系統代理,先等待下載程序完成。

判斷是否匯入成功,不能只看「儲存成功」提示。設定清單中應出現新的項目,通常會顯示名稱、更新時間或更新按鈕;點選該項目後,應標示為目前設定。接著進入「代理」或「Proxies」頁面,正常情況下可以看到多個策略群組,例如節點選擇、自動選擇、故障轉移或規則中定義的其他分組。只要策略群組已出現,就表示 YAML 設定已解析並載入。

如果儲存後清單沒有新增內容,先檢查貼上框中是否混入換行、前後空格或說明文字,再嘗試使用瀏覽器直接開啟該訂閱網址。瀏覽器能下載內容但客戶端失敗時,可關閉客戶端後重新啟動,並確認防火牆沒有阻止它存取網路。瀏覽器同樣無法開啟時,問題通常出在訂閱網址、帳戶狀態或目前網路,應先向訂閱提供方確認,不要反覆修改客戶端連接埠。

如果設定項目已出現,但代理頁面是空的,可能匯入了網頁網址、轉換頁面網址,或設定內容本身沒有包含可用代理與策略群組。此時刪除這筆錯誤設定,重新複製正確的訂閱 URL 再匯入。關於訂閱、設定檔與策略群組之間的關係,可在名詞解釋中查閱;複雜的 YAML 合併與本機覆寫則放在進階用法中處理。

步驟二

選擇規則模式與實際出口

設定載入後,回到「一般」「設定」或模式選擇區域,找到 Rule、Global、Direct 三種常見模式。首次使用建議選擇「規則」或 Rule 模式。規則模式會讀取設定中的規則清單,依照網域、IP、應用程式類型或規則集,將不同連線交由直連、代理或指定策略群組處理。這適合日常保持開啟,也能避免所有區域網路與常用服務都繞行同一個代理出口。

「全域」或 Global 模式會將大多數可接管的流量交給單一全域策略群組,適合暫時判斷某個網站在強制代理時能否存取,但不建議作為預設設定。「直連」或 Direct 模式則讓流量繞過代理,常用於快速恢復原始網路、比較連線前後結果,或排查問題是否由規則造成。三種模式改變的是流量決策方式,不等於連線開關;只選擇 Rule 不會自動讓瀏覽器開始使用代理。

確定使用 Rule 模式後,進入「代理」或 Proxies 頁面。頁面通常會有一個主要的手動選擇策略群組,名稱可能是「節點選擇」「PROXY」或訂閱提供方自訂的名稱。點選該策略群組,再從下一層清單選擇一個節點。首次測試可選擇地理位置較近、名稱清楚且不是「DIRECT」的節點。如果設定提供「自動選擇」策略群組,也可以先執行一次延遲測試,再選擇自動群組作為出口。

延遲測試只反映客戶端到測試網址的連線耗時,不等於網頁下載速度,也不能單獨判斷節點穩定性。某個節點延遲較低但實際頁面無法開啟時,切換同一策略群組內的另一個節點再試即可。若所有節點都顯示逾時,先不要跳到 TUN、DNS 或規則覆寫等進階選項,應返回第一步手動更新訂閱,並檢查裝置原始網路與系統時間。

策略群組可能層層巢狀:第一層選擇「自動選擇」,第二層才由測速邏輯挑選節點;也可能第一層選擇地區,第二層再選具體線路。操作時沿著目前反白的項目逐層確認,直到最終出口不再是 DIRECT 或 REJECT。想進一步了解規則模式、全域模式與直連模式的流量差異,可前往疑難解答查看常見情境;自訂策略群組與規則集屬於進階設定,可繼續閱讀進階用法

日常使用

規則模式

依照設定規則分別決定直連與代理,適合作為預設模式。

臨時測試

全域模式

集中使用指定出口,適合判斷存取失敗是否與分流規則有關。

恢復原始網路

直連模式

繞過代理出口,用於比較結果或快速排除代理鏈路的影響。

步驟三

開啟系統代理並建立連線

回到客戶端首頁或一般設定頁,確認目前設定名稱、Rule 模式與選定的策略群組都沒有變更,然後找到「系統代理」「System Proxy」開關。Windows 與 macOS 桌面應用程式通常會在開啟該開關後,將系統代理位址指向 Clash 的本機監聽連接埠。瀏覽器與大多數遵循系統代理設定的桌面應用程式,接著會將請求傳送給客戶端,再由規則決定出口。

點選開關後,觀察它是否維持開啟。若開關立即彈回關閉狀態,先關閉其他代理、網路除錯或封包擷取軟體,因為多個程式可能同時修改系統代理。Windows 也可以進入系統的「網路和 Internet—代理」頁面,查看手動代理是否隨客戶端狀態變化;不建議在此自行填寫陌生連接埠,因為客戶端關閉後可能留下無法使用的設定。正確做法是讓圖形化客戶端管理系統代理,並在退出前正常關閉該開關。

行動裝置通常不會顯示「系統代理」,而是在點選連線按鈕後要求 VPN 網路權限。這是 Android VpnService 或 iOS 網路延伸功能建立本機流量接管時的系統提示。確認使用的是剛安裝的客戶端後,可以允許該權限;連線成功時,系統狀態列通常會出現 VPN 標誌。若系統提示同一時間只能執行一個 VPN,應先關閉其他 VPN 或本機網路工具,再返回客戶端重新連線。

部分遊戲、命令列程式與採用獨立網路堆疊的應用程式不會讀取系統代理。這種情況下,桌面客戶端可能提供 TUN 模式,透過虛擬網路介面接管更多流量。首次設定時先只開啟系統代理並測試瀏覽器,不要同時修改 TUN、DNS、連接埠與路由設定。確認一般網頁已經透過代理後,再依實際應用需求啟用 TUN。系統出現管理員權限、網路延伸功能或防火牆提示時,應閱讀權限對象並完成授權,然後回到客戶端確認 TUN 狀態沒有自動關閉。

如果開啟系統代理後所有網頁都無法存取,立即關閉開關,確認直連網路恢復,再檢查目前節點是否可用。接著重新開啟客戶端,手動更新訂閱,換用另一個節點後再次測試。不要在網路完全中斷時連續修改十幾個選項,否則很難判斷是哪一項造成變化。基本連線始終遵循相同順序:設定可解析、策略有出口、節點可連線、系統代理已開啟。

步驟四

驗證出口、分流規則與連線記錄

連線完成後,不要只依據開關顏色判斷是否生效。先開啟平時可以直連存取的一般網頁,確認基本網路沒有中斷;再造訪顯示目前公網出口位址的查詢頁面,記錄連線後的出口地區與網路資訊。接著暫時關閉系統代理並重新整理同一頁面,比較連線前後的結果。兩次出口出現預期變化,表示瀏覽器已進入客戶端接管鏈路。

重新開啟系統代理並保持 Rule 模式,然後分別造訪一個應直連的網站與一個需要代理的網站。回到客戶端的「連線」「Connections」或記錄頁面,找出剛才產生的網域記錄。每筆記錄通常會顯示命中的規則、使用的策略群組與最終出口。應直連的請求若顯示 DIRECT,需要代理的請求若落到剛才選擇的策略群組,就表示基本分流符合預期。

如果出口沒有變化,先確認瀏覽器沒有啟用獨立代理擴充功能,也沒有繞過系統代理。可以完全關閉瀏覽器後重新開啟,或改用另一個遵循系統代理的瀏覽器測試。如果網頁能開啟但出口地區與節點名稱不符,先切換到另一個節點並重新整理查詢頁面;訂閱中的節點名稱由提供方定義,最終應以實際出口結果為準。

如果只有某個網站無法開啟,觀察連線記錄中的規則結果。命中 REJECT 表示設定規則主動阻止了請求;命中 DIRECT 但該網站需要代理時,可以暫時切換至 Global 模式比較。Global 下可以存取而 Rule 下失敗,問題通常在規則或策略群組,而不是系統代理開關。判斷完成後切回 Rule,避免長期將全部流量放入全域出口。規則修改、規則集訂閱與本機覆寫的具體方法,可在進階用法中繼續查閱。

如果所有節點都無法建立連線,但訂閱可以正常更新,請依序檢查節點選擇、系統時間、防火牆與目前網路限制。若使用 TUN 後出現區域網路裝置無法存取、DNS 解析異常或應用程式斷線,先關閉 TUN,只保留系統代理再次驗證。如此可以快速判斷問題位於基本代理鏈路,還是虛擬網卡、DNS 與路由層。更多依症狀整理的處理順序集中在疑難解答,首次上手時不必提前修改複雜參數。

A

基本網頁

確認開啟代理後網路沒有整體中斷。

B

出口位址

比較連線前後公網出口是否依預期變化。

C

命中規則

在連線記錄中確認 DIRECT、策略群組與最終出口。

D

單站重測

只針對失敗網站切換節點或模式,縮小問題範圍。

完成設定後

保持訂閱更新,依固定順序排查

完成四個步驟後,日常使用只需關注三個位置:目前設定、主要策略群組與連線開關。訂閱提供方更新節點或規則後,在設定頁面點選更新,再確認原本的策略群組選擇是否仍然有效。客戶端支援自動更新時,可以設定合理的間隔,但網路異常時仍建議手動更新一次,以便看到明確的成功或失敗結果。

切換網路環境後,例如從家用寬頻切換到手機熱點,先等待原始網路恢復,再測試代理連線。裝置休眠、系統更新或客戶端異常退出後,如果出現網頁無法開啟,可以先關閉系統代理,確認直連正常,然後重新啟動客戶端,依照「更新訂閱—選擇節點—開啟系統代理—驗證出口」的順序恢復。固定順序比同時調整 DNS、連接埠與規則更容易找出原因。

基本使用階段不需要頻繁編輯 YAML。只有明確遇到規則缺失、DNS 解析不符合預期、特定應用程式必須透過 TUN,或需要合併多個訂閱時,才進入進階設定。策略群組類型、規則集管理、DNS、Fake-IP、TUN、網域嗅探與外部控制面板等內容,均可在進階用法中繼續學習;遇到具體錯誤時,先依疑難解答中的症狀分類尋找對應步驟。

遇到異常

依症狀尋找處理順序

訂閱更新失敗、節點逾時、系統代理無法維持開啟或 DNS 表現異常時,先對照集中排查頁面。

開啟疑難解答
繼續設定

進入策略群組與 DNS 設定

需要規則集、TUN、Fake-IP、本機覆寫或合併多個訂閱時,再進入系統化的進階設定手冊。

查看進階用法