Clash 客户端上手:从订阅导入到连接验证

操作路径服务商后台复制链接→客户端「订阅」页→粘贴并导入

订阅链接是客户端与服务商之间的凭据,节点列表、规则配置都通过它拉取。先登录服务商的后台或订单页面,找到「Clash 订阅」入口,复制以 https:// 开头的地址;部分服务商还会提供 clash:// 开头的一键导入链接,在设备上点击后会直接唤起已安装的客户端并弹出导入确认,不需要手动粘贴。还没有客户端的话,先到下载页按平台安装,再回到本页继续。

桌面端操作

以 Clash Verge Rev 为例:打开客户端,进入左侧「订阅」页,把链接粘贴到顶部输入框,点「导入」。客户端随即联网拉取订阅内容,几秒后下方列表新增一张订阅卡片,卡片上显示名称、更新时间与流量信息(流量信息取决于订阅格式,部分服务商不提供)。FlClash 桌面版的入口在「配置」页,操作完全一致。导入过程中不要关闭客户端,拉取中断会导致卡片存在但节点为空。

移动端与 iOS 的差异

Android 端以 Clash Meta for Android 为例:进入「配置」页,点右下角加号,选择「从 URL 导入」,粘贴链接后保存;FlClash 的路径是「配置 → 添加 → URL」。iOS 端(以 Clash Plus 为例)通常在首页或配置页提供「从剪贴板导入」,先在浏览器或备忘录复制链接,再回到客户端完成导入。所有客户端的共同点是:粘贴完整链接后必须确认一次保存动作,只复制不导入不会有任何变化。

导入完成后点进「代理」页,应该能看到若干代理组与节点。如果节点列表为空,回到订阅卡片点一次刷新按钮重试;仍然为空时,先确认链接能在浏览器中打开(会返回一段 YAML 文本),再检查复制是否完整——订阅地址末尾的参数经常在复制时被截断。

保持订阅更新

订阅内容会随服务商调整而变化,建议在客户端设置里打开自动更新(常见间隔为 24 小时),平时也可以在订阅卡片上手动点更新按钮。更新不会打断当前连接,完成后新节点直接出现在代理页。

操作路径首页「代理模式」卡片→选「规则」→「代理」页展开代理组→点选节点

客户端支持规则、全局、直连三种模式,日常使用只需要记住一个结论:默认用规则模式。规则模式按订阅里的规则表逐条匹配流量,命中直连规则的请求不经过节点,其余交给代理组;全局模式把所有请求都塞进代理组,通常只在调试规则时临时使用;直连模式完全不走代理,适合用来判断问题出在网站本身还是代理链路。

在哪里切换

Clash Verge Rev 的首页有「代理模式」卡片,点开选择「规则」,也可以在设置页找到同一项。移动端的模式开关一般放在首页顶部或设置列表里,名称同样是规则 / 全局 / 直连。切换立即生效,不需要重启客户端,也不会重连节点。

选一个节点

进入「代理」页,节点按组排列,常见的组有三类:手动选择(select)由你点选具体节点;自动选择(url-test)由客户端按延迟自动挑;故障转移(fallback)在当前节点不可用时会自动切换。展开手动选择组,点一个节点即选中,选中项会高亮;不确定选哪个时,先点组内的测速按钮看一遍延迟,再挑一个低延迟的。自动选择组不需要手动操作,交给客户端即可。

等规则文件下载完成

规则模式依赖规则文件(rule-provider、geodata 这类),首次启动或更新订阅后客户端会自动拉取,进度在「日志」页可见。如果长时间停在更新规则,先确认当前网络能访问规则文件地址,再重试一次。规则文件的来源、更新机制与内置规则的取舍,在协议手册里有完整说明,这一步只需要确认它下载完成。

什么时候需要 TUN 模式

TUN 模式让客户端接管设备上的全部流量,包括不读取系统代理设置的应用与命令行工具。开启需要管理员权限,首次开启会安装虚拟网卡。只浏览网页的场景不必开;需要让全部应用统一走代理时再打开,两种接管方式的差异与适用场景在协议手册里有对照表。

操作路径桌面端:首页「系统代理」开关→打开→移动端:主界面启动按钮→允许 VPN 权限

桌面端以 Clash Verge Rev 为例:回到首页,打开「系统代理」开关。开启后客户端会把操作系统的代理设置指向本机端口,浏览器等读取系统代理的应用立刻开始走代理;开关状态、托盘图标会同步变化,关闭时同理。FlClash 桌面版的对应开关在首页,名称可能显示为「系统代理」或「虚拟网卡」。

端口与冲突处理

客户端默认使用 7890 作为混合端口(HTTP 与 SOCKS 共用,部分客户端默认 7897),具体端口号以设置页显示为准。如果本机已有其他程序占用该端口,客户端会提示冲突,把端口改成 7891 或其他未占用值后重启内核即可。需要手动填写代理的软件(部分开发工具、终端命令)使用 127.0.0.1 加这个端口号。

移动端:一次 VPN 授权

Android 与 iOS 的客户端都以系统 VPN 接口工作。点主界面的启动按钮,系统会弹出 VPN 权限请求,允许后状态栏出现 VPN 图标,流量开始经过客户端。iOS 端还可以在设置里打开「按需连接」,让客户端在特定网络下自动启动;Android 端部分客户端提供开机自启。移动端受系统省电策略影响,后台长时间驻留可能被系统回收,重新打开客户端即可恢复。

开机自启

桌面端在设置页可以打开开机自启与自动启动内核,适合长期使用;两项都开启后,开机进入桌面即处于可用状态,不需要每次手动操作。

操作路径「连接」页看实时记录→访问测试站点→核对出口 IP→对比规则命中

最快的验证方式是打开一个需要代理才能访问的网站,能正常加载说明代理链路已经通了。但这只证明「能走代理」,不证明「分流正确」,把下面三个方法依次做一遍,才算配置完成。

方法一:看连接记录

打开客户端的「连接」页(部分客户端叫 Connections),列表会实时显示每一条流量:目标域名、命中的规则、使用的代理组、节点名称与流量大小。刷新一个网页,列表里会立刻出现新记录;命中直连规则的记录显示 DIRECT,走代理的显示对应的代理组名。国内站点显示 DIRECT、国外站点显示代理组名,说明规则分流按预期工作。

方法二:核对出口 IP

用浏览器访问任意 IP 查询站点,页面会显示当前出口 IP 与归属地。归属地与所选节点一致,说明这条请求确实经过了节点;显示本地运营商,说明它走了直连。回到连接页找到这条记录,看它命中了哪条规则,再判断是规则预期如此,还是模式设置有问题。

方法三:交叉验证

同时访问一个国内站点和一个国外站点,在连接页对比两条记录:国内站点命中 DIRECT,国外站点命中代理组。两条都对,配置就完成了。之后遇到「某个网站打不开」,按同样的顺序查:先看连接页有没有这条记录,再看命中规则,最后才怀疑节点。

出现偏差时

连接正常但网页打不开,多数与 DNS 解析有关,排查顺序见常见问题里的 DNS 条目;部分应用不走代理,是系统代理的覆盖范围问题,用 TUN 模式解决;延迟偏高或速度不理想,优先换节点,再考虑换协议,各协议的速度与资源占用对比在协议手册里。遇到不认识的术语,可以到术语手册按分类查解释。

四步做完,客户端已经处于可用状态。日常使用中只有三件事值得留意:保持订阅自动更新,让节点列表跟得上服务商的调整;桌面端打开开机自启,省去每次手动启动;遇到问题时先看连接记录,再决定要不要动配置。频繁重装客户端、反复更换订阅,通常不会解决问题,只会让排查失去参照。

需要更深入的内容时,按用途分流:协议类型怎么选、内核之间有什么区别,看协议手册;名词不理解,查术语手册;具体故障的排查顺序,集中在常见问题。