Clash 快速上手:导入订阅到验证生效

订阅链接是一条指向配置文件的 URL,配置文件里包含节点列表与分流规则。客户端通过这条链接拉取配置,之后每次更新订阅都会重新获取最新内容,节点变动不需要手动改动任何文件。订阅、配置文件、节点三者的关系,可参考概念速查里的「配置文件与规则」分类,此处不展开。

操作顺序:先在服务商的用户中心复制订阅链接,再打开客户端。Clash Verge Rev 在左侧边栏点击「订阅」,页面顶部有一个输入框,把链接粘贴进去,点击右侧的「导入」按钮。客户端开始下载配置,几秒后页面出现一张配置卡片,卡片上显示配置名称,若服务商在响应头里附带了流量与到期信息,卡片上也会一并展示。此时卡片可能尚未启用——用左键点击一次卡片,卡片边框高亮即代表该配置已被选中,后续所有代理行为都基于它。

其他客户端的入口位置:Clash Plus 在首页进入「订阅」,点「添加订阅」,粘贴链接后保存;FlClash 在「配置」页点右下角的加号,选择「URL」方式粘贴;Clash Nyanpasu 在「代理配置」页点「新建」,类型选远程 URL。无论哪个客户端,导入完成的判断标准相同:配置列表里出现了新条目,且该条目处于选中状态。

如果拿到的不是链接而是一份 .yaml 文件,不要走 URL 导入,改用同一页面里的「导入文件」或「本地」入口,把文件选进去即可。本地配置的缺点是不会自动更新,节点变动后需要重新导入新文件,因此有链接时优先用链接。

导入阶段最常见的报错是网络错误或超时:订阅链接本身需要在当前网络下直连可达,如果所在网络访问该链接受阻,可先用手机流量热点完成首次导入。导入成功后,建议在订阅条目的菜单里确认一下「自动更新」是否开启,常见间隔为 24 小时或 1440 分钟,保持默认即可。

配置选中后,进入左侧边栏的「代理」页。页面顶部有一排模式切换按钮,通常是三个:规则(Rule)、全局(Global)、直连(Direct)。这一步决定客户端如何处理经过它的每一个连接,是整个使用体验的分水岭,值得花一分钟弄清楚。

规则模式是日常使用的标准选择。客户端会逐条对照配置文件里的分流规则:命中直连规则的流量(例如国内网站、局域网地址)直接放行,命中代理规则的流量交给你选定的节点转发,两边互不干扰。国内网站保持原速、国外服务走代理,不需要手动来回切换,这正是 Clash 系配置的核心价值。规则如何书写、匹配顺序如何生效,属于进阶话题,概念速查的「策略组与分流」分类有完整解释。

全局模式让所有流量不分对象一律走代理,只在个别程序不吃规则、需要临时强制代理时短暂使用,用完记得切回规则模式,否则访问国内网站也会绕行节点,速度反而变慢。直连模式则相反,所有流量都不走代理,等价于临时停用分流,排查问题时偶尔用到。

确认模式为规则后,同一页面往下看是策略组列表。找到名为「节点选择」或类似含义的分组,点开后是全部可用节点与若干自动分组。可以直接点选一个具体节点,也可以选中自动测速分组(通常带 url-test 或「自动选择」字样),让客户端周期性测速并始终使用延迟最低的节点。多数策略组界面提供一个闪电或雷达形状的延迟测试按钮,点一下会对组内节点批量测延迟,数字越小越好,标红或显示超时的节点暂时不要选。

url-test、fallback、load-balance 三类自动分组的差异与参数写法不影响上手,留给完整文档与相关进阶文章即可,这一步只需要保证:出口有着落。

前两步只是准备,流量此刻还没有经过客户端。让代理真正接管流量,桌面端与移动端的做法不同,分开说明。

Windows 与 macOS:找到「系统代理」开关——Clash Verge Rev 在左侧「设置」页的第一组开关里,Clash Plus 在首页主界面。打开它,客户端会把操作系统的 HTTP 与 HTTPS 代理指向自己监听的本地端口(Clash Verge Rev 默认 7897,多数传统客户端默认 7890,设置页可查)。此后浏览器与大部分遵循系统代理的应用,流量都会先进入客户端、再按第二步的规则分流。开关打开后,菜单栏或任务栏托盘会出现客户端图标,这是运行中的直观标志。

macOS 首次打开系统代理或 TUN 相关功能时,系统可能连续弹出网络扩展授权与钥匙串访问请求,这是系统级权限流程,逐个选择允许即可;若误点了拒绝,需要到系统设置里手动补授权,完整路径见完整文档的 macOS 章节,那里逐个弹窗做了说明。

Android:打开客户端主界面,点击醒目的连接按钮,系统会弹出「连接请求」对话框,提示应用要创建 VPN 连接——这是 Android 上实现流量接管的标准方式,点「确定」允许。状态栏出现钥匙形图标即代表接管成功。iOS:Clash Plus 首次连接同样会请求添加 VPN 配置,允许并按提示验证锁屏密码,之后的连接只需一次点击。

还有两个可选项,不影响本次上手,知道即可:一是 TUN 模式,用于接管不遵循系统代理的程序(命令行工具、部分游戏客户端),以虚拟网卡方式工作,需要额外的服务或权限,概念见概念速查,配置步骤见完整文档;二是开机自启,各客户端设置页均有对应开关,按需打开。

开关打开不等于链路可用,最后花两分钟做一次确认。三种验证方式由浅入深,任选其一即可,全做则更稳妥。

方式一:连接面板。回到客户端,进入左侧的「连接」页,随后在浏览器里访问任意网站。连接页会实时列出新增的活动连接,每一行包含目标域名、命中的规则以及实际走的出口——国内站点应显示 DIRECT 或直连类策略,国外站点应显示第二步选定的节点名。规则命中与出口都符合预期,分流即工作正常。

方式二:命令行。在终端里直接指定本地代理端口发一个请求,绕开浏览器缓存等干扰因素。端口按客户端实际值替换,Clash Verge Rev 默认为 7897:

返回 HTTP/1.1 200 Connection established 与后续的 204 状态即代表本地端口在监听、节点链路可通。命令报连接被拒绝,说明端口号不对或客户端未运行;命令长时间无响应,多半是节点问题。

方式三:日志。客户端「日志」页把等级调到 info,能看到每个连接的匹配过程,适合确认某条规则为什么命中或没命中,排查分流异常时最直接。

如果验证失败——例如所有节点测延迟全部超时、网页完全打不开——不要反复重装。故障通常落在五个层面之一:订阅有效性、本地端口占用、系统代理开关、协议与内核匹配、DNS 污染。完整文档的配置常见问题章节给出了逐层排查顺序与对应解法,按序检查一般十分钟内能定位。