本页按实际操作顺序拆成四步:导入订阅、选择代理模式、启动连接、验证生效。每一步写清楚点哪里、会看到什么、下一步做什么,首次配置约需十分钟。协议原理与深入排查不在本页展开,对应位置会给出技术参考与常见问题的入口。
不同客户端的界面用词略有差异:订阅页在 Clash Verge Rev 里叫「订阅」,在 Clash Plus 里叫「配置」,在部分英文界面里叫「Profiles」;系统代理开关有的在首页,有的在设置页。本文以功能名称描述操作,遇到名称对不上时,按「订阅 / 配置 / Profiles」「系统代理 / System Proxy」这类同义词在界面中寻找即可,流程在各客户端完全一致。
开始之前需要两样东西。第一是客户端本体:前往客户端下载页,按你的操作系统选择对应安装包。Windows 与 macOS 用户下载后双击安装即可;macOS 首次打开若提示来源验证,在「系统设置 → 隐私与安全性」中允许运行一次即可。Android 用户安装 APK 后需在系统弹窗中授予 VPN 权限;iOS 用户从 App Store 获取 Clash Plus 后同样会有一次 VPN 配置授权弹窗,点「允许」并验证一次锁屏密码。
第二是订阅链接:这是一条以 https:// 开头的 URL,由你的节点服务商在其用户面板中提供,通常标注为「订阅地址」「Clash 订阅」或「一键导入」。复制这条链接备用。注意订阅链接等同于账号凭据,泄露给他人会导致流量被盗用,不要贴到公开场合。如果你不确定订阅、节点、配置文件这几个词分别指什么,可以先花两分钟浏览术语手册的「配置与规则」分类,再回到这里继续。
两样都准备好后,打开客户端,进入下一步。
在客户端左侧或底部的导航中找到订阅入口(「订阅」「配置」或「Profiles」)。进入后页面顶部通常有一个输入框,旁边配「导入」「下载」或一个加号按钮。把刚才复制的订阅链接完整粘贴进输入框——注意不要带上前后空格,也不要漏掉开头的 https://——然后点击导入。
客户端此时会向订阅地址发起一次请求,拉取远程配置。网络正常时几秒内完成,页面上会多出一张配置卡片,显示配置名称、节点数量或流量信息、最近更新时间。看到这张卡片,说明订阅内容已经落到本地。多数客户端需要再点一下这张卡片将它设为当前激活配置——卡片边缘出现高亮描边或选中标记即表示激活成功,这一下经常被漏掉,导致后面选不到任何节点。
建议顺手做一件事:在卡片的右键菜单或编辑选项中开启「自动更新」,间隔设为 12 或 24 小时。服务商会不定期调整节点地址,自动更新能避免配置过期后连不上却找不到原因。多台设备想共用一份配置的做法,可参考资讯区关于多设备同步方案的文章,此处不展开。
如果点击导入后长时间无响应,或提示下载失败、返回 404/证书错误,先回到浏览器里直接打开这条订阅链接确认它本身可访问,再检查客户端是否碰巧开着旧的代理设置拦截了这次请求。更完整的处理路径见常见问题中「订阅更新失败」相关条目。
配置激活后,回到客户端主界面或设置页,找到「模式」选项。Clash 系客户端一般提供三种取值,它们决定流量如何分配:
操作上只需在模式选项中点选规则模式即可,订阅自带的规则集已覆盖绝大多数常见站点的分流。选完模式后界面不会有其他明显变化,这是正常的——模式只是决定了流量的分配逻辑,真正让流量进入客户端还需要下一步的系统代理开关。至于规则的匹配顺序、GEOIP 判定这类机制问题,以及各代理协议的差异与选型,分别见术语手册与协议与内核技术参考,不影响本页流程。
现在把系统流量接进客户端。在主界面或设置页找到「系统代理」开关并打开。这一步的作用是修改操作系统的代理设置,让浏览器等遵循系统代理的程序把请求交给 Clash 处理。桌面端开关拨上即生效;Android 与 iOS 客户端对应的是首页的启动按钮,点击后系统状态栏会出现 VPN 图标,含义相同。部分桌面客户端还提供「TUN 模式」,能接管不读系统代理的程序(如某些命令行工具),首次配置暂时用不到,保持关闭即可,后续有需要再到常见问题了解开启方法。
接着选择出口节点。进入「代理」或「Proxies」页面,可以看到订阅里的节点按分组排列。先点一下页面上的延迟测试按钮(闪电或雷达图标),客户端会对全部节点发起测速,几秒后每个节点名称旁出现一个毫秒数:数值越小越快,绿色通常代表 200ms 以内,显示超时或空白的节点当前不可用。在主分组里点选一个延迟正常的节点,该节点即成为当前流量出口。
如果所有节点都显示超时,先不要反复重测,大概率是订阅或本地网络的问题而非节点本身,处理顺序见资讯区的节点超时排查文章或常见问题的故障排查分类。节点正常的话,配置到此已经完成,最后一步是确认它真的在工作。
验证分两个层面。第一层看结果:打开浏览器,访问一个此前打不开或加载极慢的国外站点。能正常打开,说明「系统代理 → 客户端 → 节点」这条链路已经通了。建议同时访问一个国内网站确认它依然秒开——规则模式下国内流量应当直连,如果国内站点反而变慢,说明模式被误设成了全局。
第二层看过程:回到客户端,打开「连接」(Connections)面板。正常工作时,这里会实时滚动出现连接记录,每条记录标明目标域名、命中的规则和实际使用的节点。找到你刚访问的域名,确认它对应的出口是你选中的节点,即可判定分流按预期执行。想看更底层的信息可以切到「日志」页,日志级别与各类报错含义在资讯区有专文解析,首次配置不必深究。
如果浏览器仍然打不开目标站点,按链路从源头往后逐项回查,顺序固定为:订阅是否为激活状态(第一步)→ 节点延迟是否正常(第三步)→ 模式是否为规则或全局(第二步)→ 系统代理开关是否打开(第三步)。逐项确认能把问题定位到具体环节;若浏览器正常但命令行工具不走代理,那属于系统代理生效范围的问题,处理方式见常见问题与资讯区的系统代理排查文章。更系统的故障定位方法与协议层知识,统一收录在技术参考。