Clash 安裝與連線設定
匯入訂閱、選擇規則模式、開啟系統代理,再查看連線記錄確認結果。初次使用依照這個順序操作,通常約十分鐘即可完成基本設定;訂閱或網路異常則需另外排查。
開始前的準備
先從下載頁選擇符合 Windows 架構的用戶端安裝檔。多數常見電腦使用 x64;ARM 裝置請確認用戶端是否支援,別只因檔名相似就安裝。執行安裝程式,依照精靈完成安裝並開啟主視窗。出現權限提示時,先確認要求來自剛安裝的程式,再決定是否允許。
接著準備一條相容 Clash 或 mihomo 的訂閱連結,或一份有效的 YAML 設定檔。用戶端負責載入設定與接管流量,本身不會提供可用的代理出口。若目前沒有訂閱,請先向所使用的服務提供者取得設定,再繼續下列步驟。訂閱網址可能包含存取憑證,請勿貼到公開論壇或放進截圖。
初次測試時,先退出其他代理用戶端,並記下 Windows 原有的代理設定。公司裝置若受組織政策管理,請勿自行覆寫網路設定。安裝後先保留預設設定,不必預先修改 DNS、監聽連接埠或覆寫腳本;基本連線正常後,再逐項新增功能。
匯入訂閱並啟用設定檔
開啟 Clash Verge Rev,從左側進入「訂閱」。找到貼上訂閱網址的欄位,貼上完整連結後按下匯入按鈕。請使用服務提供者明確標示相容 Clash 或 mihomo 的連結,而非帳戶首頁、購買頁面或一般網頁網址。複製後檢查前後是否多了空格、換行或通訊軟體附加的標點;不要自行刪除連結中的參數。
按下匯入後,等待用戶端完成請求與解析。正常情況下,訂閱清單會顯示一個設定檔項目;名稱可能取自訂閱內容,也可能由用戶端產生。選取該項目,讓它成為目前使用的設定檔。若有多個設定檔,請確認反白或選取標記位於剛匯入的項目。清單中出現卡片,不代表設定檔一定已啟用。
接著前往「代理」頁面,確認是否顯示策略組與可選擇的出口。策略組名稱由訂閱決定,不必與教學範例完全相同。若頁面仍是空白,請先返回訂閱頁確認目前設定檔,再查看錯誤提示或記錄。設定檔尚未成功載入前,請勿反覆開啟系統代理,否則瀏覽器可能會連到無法正常運作的本機連接埠。
若取得的是本機 .yaml 或 .yml 檔案,請使用訂閱頁面的檔案匯入功能,選取檔案並啟用即可。不要將檔案內容貼到網址欄位。檔案設定通常不像遠端訂閱那樣自動取得後續內容;更新方式取決於設定來源,請保留一份可還原的原始檔案。
匯入失敗時,先查看錯誤類型。要求逾時通常需要檢查目前網路能否連上訂閱服務;解析錯誤則要確認回傳內容是 YAML,而非登入頁、到期提示或其他格式。瀏覽器能開啟連結,不代表核心就能識別回傳內容。請勿將含有憑證的連結交給不明的線上轉換工具;詳細檢查順序請參考訂閱匯入解析失敗檢查清單。
到這裡,應該已經有一個啟用中的設定檔,並能在代理頁面看到策略組。先不用急著連線,下一步要決定流量依據哪些規則處理,以及需要代理的要求要交給哪個出口。
選擇規則模式與代理出口
在主視窗或設定頁面找到「出站模式」,先選擇「規則」。規則模式會依照目前設定檔逐一比對目標網域、位址或其他條件,再將要求交給指定的策略組或直連出口。這適合作為日常使用的起點,但哪些網站會經過代理,取決於訂閱中的規則,不是只由這個模式開關決定。
「全域」模式通常會將已進入核心的要求交給 GLOBAL 策略組,適合短時間比較測試;「直連」模式則不會透過代理節點轉送這些要求。這裡的「全域」不代表接管電腦上的所有程式:若應用程式未使用系統代理,也未由 TUN 接管,其流量仍可能不會進入核心。初次設定時,請勿同時調整接管方式與出站模式,否則發生問題時不易判斷原因。
接著前往「代理」頁面,找到用來選擇主要出口的策略組。它可能名為「代理選擇」,也可能使用訂閱自訂名稱。展開後,選取服務提供者提供的可用節點。若清單中有 DIRECT,代表直連,不是遠端代理節點;需要測試代理連線時,請勿誤將主要選擇組停在這個選項。
有些設定會讓主要策略組連到另一個自動選擇組,而非直接連到節點。這種結構可以保留,只要展開下一層,確認其中確實有可用代理即可。用戶端的測試按鈕可協助判斷測試目標是否連得上,但結果只反映該目標及當下的網路狀態。一次測試成功不代表所有網站都能瀏覽,也不必為了追求某個數值而頻繁更換出口。
若選取的節點顯示無法使用,先確認訂閱是否過期或遭停用,再改用同一訂閱中的其他出口測試。所有節點都失敗時,優先檢查本機網路與訂閱服務狀態,不要立刻重寫規則。想了解策略組、節點與規則的差異,請參閱術語手冊;需要新增自訂規則時,再查看YAML 手冊的規則語法。
現在保留「規則」模式並選定一個明確出口,接著進行連線設定。之後若要切換全域模式比較,請記下目前的選擇,測試完成後再還原,避免將暫時的排查設定當成日常設定。
開啟系統代理並連線
開啟用戶端的「設定」,先確認核心已正常啟動,沒有持續出現啟動失敗、設定載入失敗或監聽失敗的提示。找到「系統代理」並開啟。這個開關會將 Windows 的代理設定指向用戶端本機監聽位址,供遵循系統代理設定的瀏覽器與應用程式使用。初次測試時先保持 TUN 關閉,讓流量接管路徑盡量簡單。
開啟系統代理後,返回瀏覽器,重新開啟需要透過代理瀏覽的頁面。既有的長連線可能仍沿用舊路徑,單純切換開關不一定會立刻改變;可以關閉原分頁,再開新分頁重試。若瀏覽器裝有可單獨管理代理的擴充功能,請先確認它是否覆蓋系統設定,否則用戶端與擴充功能各自指定出口,結果可能不如預期。
需要確認 Windows 端設定時,可前往「設定 → 網路和網際網路 → Proxy」,查看手動代理位址與連接埠是否符合用戶端設定。混合代理連接埠請以用戶端顯示的實際數值為準,不要照抄其他教學中的連接埠。也不建議同時在 Windows 設定與用戶端之間來回修改;優先使用用戶端開關管理,較容易確認退出時是否已還原設定。
若啟用後立即出現本機連線遭拒,先返回用戶端查看核心狀態與記錄。另一個代理程式占用相同連接埠時,可能導致核心無法監聽。先退出其他用戶端再試,不要直接修改一連串連接埠欄位。若確實需要變更連接埠,請修改用戶端設定並重新啟用系統代理,確認 Windows 指向新的監聽連接埠,而非繼續使用舊值。
何時才需要啟用 TUN
瀏覽器可以正常瀏覽,但某個應用程式始終沒有經過用戶端時,先檢查該程式是否有獨立的代理選項。有些程式不會讀取 Windows 系統代理,這時才考慮使用 TUN。TUN 會透過虛擬網卡接管流量,涉及路由、DNS 與權限,不能只把它理解為更強的系統代理。初次開啟網頁時,不要同時啟用多種流量接管功能。
需要使用時,依照用戶端提示安裝或啟用服務模式,完成必要的權限授權後再開啟 TUN。不同版本的入口可能略有差異,請以目前介面顯示的服務狀態與錯誤訊息為準。與其他 VPN 或虛擬網卡軟體同時執行,可能發生路由衝突;若出現異常,先關閉 TUN,回到剛才能正常使用的系統代理方式,再逐項檢查。DNS 的進一步調整請參閱DNS 設定參考,初次連線時不必一併修改。
開啟開關只完成了流量接管設定,接下來仍需透過實際要求與連線記錄交叉確認。保持目前視窗開啟並可操作,接著進行最後一步驗證。
確認規則命中與連線是否生效
先在瀏覽器開啟一個依照設定應經過代理的網頁,再切回用戶端的「連線」頁面。重新整理網頁,觀察是否出現對應目標網域或位址的新連線。查看記錄中的命中規則、策略組與實際代理鏈:要求應進入預期的策略組,最後交由剛才選定的出口處理。不要只看到「系統代理已開啟」就當作驗證完成。
若連線清單中完全沒有對應要求,先確認目前沒有套用篩選條件,再檢查瀏覽器代理擴充功能、應用程式個別設定與 Windows 系統代理。網頁可能重複使用既有連線,可關閉分頁後重新瀏覽。瀏覽器能開啟網頁,但用戶端沒有記錄,可能只是該網站原本就能直連,不能據此證明代理已生效。
若記錄中出現連線,但實際出口是 DIRECT,表示該要求以直連方式處理。先查看命中的是哪條規則,再確認目標是否本來就應直連。直連不代表設定失效;規則模式允許部分流量直接連線。若要短時間比較,可切換全域模式,確認 GLOBAL 選擇的是代理出口,再重新測試相同目標;完成後請恢復規則模式。
接著使用可信任的出口 IP 查詢網站,比較啟用前後的出口資訊。請留意,查詢網站本身也受規則控制;若它走直連,顯示本地網路出口是正常結果。出口 IP、網頁是否能瀏覽及連線記錄應一併判斷,任何單一結果都不足以說明整台電腦的所有流量走向。使用獨立網路堆疊的應用程式,也要在該程式中實際發出要求驗證。
最後,再瀏覽一個預期會直連的常用網站,確認日常網路正常。若代理目標與直連目標都能瀏覽,且連線記錄符合設定目的,基本設定就完成了。也可以再試著更新訂閱,確認更新後的設定仍能載入。此時再考慮開機自動啟動;是否自動開啟系統代理,請分別確認用戶端提供的選項,不要假設啟用自動啟動就一定會接管網路。
測試完成後如何退出與還原
暫時不需要代理時,先關閉系統代理;若已啟用 TUN,也要先關閉 TUN,再從系統匣選單退出用戶端。關閉視窗可能只是將程式縮到系統匣,不代表程式已退出。依照這個順序操作,較容易確認代理設定與虛擬網卡狀態已還原,而不必強制結束處理程序。
若程式異常結束後瀏覽器無法上網,請開啟 Windows 的代理設定,確認是否仍指向已停止的本機監聽連接埠。個人電腦可關閉本次由用戶端設定的手動代理;若原本已有組織或其他軟體設定的代理,請還原先前記錄的值,不要一律清除。問題仍未排除時,重新開啟用戶端查看記錄,記下錯誤發生時間與提示內容,再依訂閱、出口、流量接管、規則的順序排查。