① 设备上装好 Clash 系客户端。还没装的话,先去下载页按平台挑选:Windows 与 macOS 首推 Clash Plus,Linux 推荐 Clash Verge Rev,Android 可选 Clash Meta for Android,iOS 在 App Store 搜 Clash Plus。
② 准备一条有效的订阅链接,由服务商提供,通常以 https:// 开头。订阅链接等于账号凭证,不要公开发帖或转发给他人。
各客户端界面用词略有出入:「订阅」可能叫「配置」或「Profiles」,「系统代理」可能叫「Set as system proxy」。认准功能含义即可,四步流程完全一致。
导入订阅:把节点装进客户端
约 3 分钟Clash 客户端本身不带任何节点,全部服务器信息都来自订阅链接。订阅链接是服务商分配给你的一串网址,客户端访问它,就能拉回一份配置文件,里面写明了有哪些节点、各用什么协议、按什么规则分流。导入订阅是整套流程的第一步,也是后面所有操作的基础。
订阅链接一般在服务商后台的「订阅」或「一键订阅」页面复制。拿到之后,打开客户端,找到订阅管理入口:
| 客户端 | 订阅入口位置 |
|---|---|
| Clash Plus | 主界面底部「订阅」页 |
| Clash Verge Rev | 左侧导航「订阅」 |
| FlClash | 首页右上角加号 |
| Clash Meta for Android | 底部「配置」页 |
| ClashX Meta | 菜单栏图标 →「配置」→「托管配置」 |
接下来的动作各家一致:
- 点「添加」或把链接直接粘进输入框,给这条订阅起个好认的名字,比如服务商的名字,确认保存。
- 客户端开始下载配置。成功后列表里多出一张配置卡片,上面标着节点数量与更新时间。
- 点一下这张卡片,让它处于「使用中」状态。只有启用的配置才会真正参与代理。
导入失败通常就三个原因:链接复制时多了空格或缺了字符,重新完整复制一遍;套餐过期或流量用完,回服务商后台确认状态;当前网络访问不了订阅地址,换一个网络环境重试。导入成功后记得定期在卡片上点「更新」——服务商会增删节点、调整线路,更新才能拿到最新配置。多数客户端也提供自动更新间隔,日常设 24 小时一次足够。
完成标志订阅列表里出现你的配置卡片并处于启用状态,代理页能看到一排节点。
选择代理模式:决定哪些流量走代理
约 2 分钟Clash 提供三种代理模式,切换入口一般在客户端首页顶部或「代理」页顶部,三个选项并排排列,点选立即生效:
| 模式 | 流量走向 | 适用场景 |
|---|---|---|
| 规则 Rule | 按规则分流:国内站点直连,国外站点走代理 | 日常默认,速度与体验兼顾 |
| 全局 Global | 全部流量交给代理节点 | 排查规则问题、需要统一出口 |
| 直连 Direct | 全部流量不走代理 | 对照测试,相当于暂停代理 |
新手直接用规则模式。它按配置里的规则表逐条判断每个请求的去向:国内访问不绕路,国外请求自动走节点,两头都不耽误。想弄懂规则的优先级与匹配顺序,使用手册的规则分流章节有完整展开;「策略组」「规则」这些名词,术语表里各配了一条简明解释。
顺手挑一个节点
规则模式下,「代理」页会列出一个或多个策略组,每个组里是一批节点。点开策略组先按「延迟测试」,客户端会逐个测一遍握手耗时,然后挑一个延迟较低、日常表现稳定的节点即可。延迟数字只反映一次握手的快慢,不代表实际带宽与稳定性,不必迷信最低值——节点测速原理一文把这件事讲得很清楚。
完成标志客户端显示当前模式为「规则 / Rule」,策略组里已经选中一个具体节点。
开启系统代理:让流量走进 Clash
约 2 分钟选好节点只是客户端内部就绪,还要打开「系统代理」开关,操作系统的网络流量才会真正交给 Clash 处理。这个开关在 Clash Plus 与 Clash Verge Rev 的首页就能看到,标注为「系统代理 / System Proxy」。
Windows 与 macOS
点击开关,首次开启时系统可能弹出权限确认,允许即可。开启成功后,Windows 的「设置 → 网络和 Internet → 代理」里会出现 127.0.0.1 加端口号的手动代理条目;macOS 则是在「系统设置 → 网络 → 代理」中自动写入。端口号以客户端「设置」页显示为准,常见为 7890。这些条目都由客户端自动维护,不需要手动填写,关闭开关时也会自动清掉。
Android 与 iOS
手机端走的不是系统代理,而是 VPN 通道。首次点连接,系统会弹出 VPN 授权请求,选「允许」后状态栏出现 VPN 标志,客户端显示已连接,通道即告建立。之后在客户端里点开关,就能随时连接或断开。
两个顺手设置
在「设置」页勾选「开机自启」,系统启动后客户端自动就位,省去每次手动打开。另外,系统代理只对遵循系统代理设置的应用生效,少数应用(部分游戏、命令行工具)不读这一项。需要让这类应用也走代理时,再研究 TUN 模式:它虚拟出一张网卡接管全部流量,覆盖面更彻底,开启条件与注意事项在使用手册的 TUN 章节有完整说明,新手阶段先用系统代理就够。
完成标志系统代理开关处于开启状态,手机端为 VPN 已连接,客户端首页显示运行中。
验证代理是否生效:三个方法确认
约 2 分钟客户端显示已连接,不等于代理真的生效。花一分钟做三项检查,确认流量确实走了节点:
- 查 IP 归属地。浏览器打开 ip.sb 或 ipinfo.io,页面显示的 IP 与地理位置应该是所选节点所在的地区。若仍是本地运营商的地址,说明代理没有生效。
- 访问验证站点。打开一个平时无法访问的网站,能正常加载,说明代理链路通畅。
- 看连接面板。Clash Plus 与 Clash Verge Rev 都有「连接 / Connections」页,刷新网页时这里会实时滚动出请求条目,并标明走了哪个节点、命中了哪条规则。能看到记录,就证明流量确实经过了客户端。
验证不通过,按这个顺序查
先确认系统代理开关真的打开了;再确认模式不是直连;换一个节点重试;回订阅页更新一次订阅,排除配置过期;最后重启客户端。仍然不行的,常见问题的故障排查分类备有逐项清单,博客上那篇连上代理但无法上网的排查文章按顺序做一遍,基本都能定位原因。
对隐私要求高的用户,可以顺手做一次 DNS 泄漏检测,确认域名解析请求没有绕开代理。检测方法与修复配置在 DNS 泄漏实操一文里有完整步骤。
完成标志IP 查询页显示节点所在地区,验证站点正常打开,连接面板能看到实时请求记录。
接下来可以深入的方向
四步走完,日常上网已经够用。下面这些页面按需翻阅,不必一次看完。