Clash Meta 教學
匯入訂閱與驗證連線
依照「匯入訂閱 → 選擇代理模式 → 連線 → 驗證」完成初次設定。先確認瀏覽器連線正常,再處理 TUN、DNS 與自訂規則。
開始前:用戶端與訂閱
本教學約需十分鐘,適合初次設定。開始前請先安裝用戶端,並準備可用的訂閱連結或完整設定檔。Clash 用戶端負責讀取設定、執行規則及建立連線,安裝後不會自動產生可用代理。訂閱需向所使用的服務提供者取得;如果目前只有帳號登入頁面,請先到管理頁面尋找明確標示為 Clash 或 mihomo 的設定入口。
如果已有其他代理工具在執行,請先中斷連線並還原系統代理,避免兩個程式同時變更網路設定。保留原有設定備份,初次設定時先不要加入覆寫指令碼或自訂 DNS。以下每個步驟都有完成指標;若尚未看到,請先處理目前步驟,不必反覆重新安裝用戶端。有概念上的疑問可參閱疑難排解;若已出現明確錯誤,請查看故障排除。
01 匯入訂閱並啟用設定
完成指標:設定清單中有已選取的項目,代理頁面也能讀取對應的代理群組。
新增遠端訂閱
開啟用戶端側邊欄或底部導覽列中的「設定」或「訂閱」,找到「新增」、「新增設定」或帶有加號的入口。選擇遠端連結類型,為這份設定填寫方便辨識的本機名稱,再將完整訂閱連結貼到 URL 欄位。名稱只供本機辨識,不會影響連線。確認連結開頭、查詢參數及結尾都完整,尤其不要連同聊天訊息中的說明文字或換行一起複製。
點選儲存、匯入或下載後,等待請求完成。成功時通常會顯示設定項目、更新時間,或可開啟的設定內容。只看到「已儲存」還不能確認下載成功:有些用戶端會先儲存連結,再以非同步方式取得檔案。請繼續確認該項目是否出現錯誤,接著點選項目或使用「設為目前設定」、「啟用」等功能,讓核心載入這份設定。
前往「代理」或「策略群組」頁面查看結果。若看到訂閱原有的群組名稱,表示用戶端已成功解析設定。設定清單中有多個檔案時,下載成功的檔案不一定會自動設為目前設定;請再次確認選取標記。若頁面仍顯示舊群組,別急著重複新增相同連結,先確認是否已切換目前設定。
本機檔案與連結格式
若取得的是本機 .yaml 或 .yml 檔案,請在同一頁選擇「匯入檔案」,透過系統檔案選擇器開啟,再依相同步驟啟用。完整設定通常包含代理或代理提供者、代理群組及規則;只有幾行節點參數的文字不一定能獨立運作。有些連結只會回傳節點清單,必須搭配用戶端的節點訂閱功能與基礎設定,不能直接取代完整設定檔。
匯入後若出現格式錯誤,先確認服務提供者提供的設定類型是否適用於目前的用戶端。瀏覽器登入頁、訂單頁及一般網頁網址都不是訂閱連結;需要驗證才能存取的網頁也可能回傳 HTML,而非 YAML。不要為了解決格式問題,隨意將私人訂閱提交到線上轉換網站。訂閱連結通常包含帳戶存取憑證,分享截圖、記錄檔或求助資訊時,請隱藏完整連結及敏感參數。
首次成功匯入後,先不要直接編輯遠端設定內容。許多用戶端在下次更新訂閱時會覆蓋下載內容,直接修改的規則可能因此遺失。之後若需要保留本機差異,再了解用戶端的覆寫或合併設定功能;相關概念請參閱訂閱與設定疑難排解。目前請保留已成功載入的設定,進入下一步選擇執行模式。
02 選擇代理模式與策略群組
完成指標:執行模式設為「規則」,且代理出口使用的選擇群組已指定可用策略。
初次使用請選擇規則模式
返回首頁或開啟「設定 → 代理模式」,找到規則、全域、直連三個選項。初次使用請先選「規則」,對應核心設定中的 mode: rule。此時連線會依照 rules 的順序比對,並交由相應的直連、拒絕或代理策略處理。規則模式不代表所有請求都會經過代理,而是保留設定作者安排的分流方式。
「全域」會將進入核心的連線交由全域策略處理,適合短時間比對測試;它不會讓所有應用程式自動進入核心,也不能取代系統代理或 TUN 開關。「直連」則會讓進入核心的連線直接連線。不要把「直連」當成一般代理連線的預設選項,否則即使已選擇節點,實際請求仍可能不會使用該節點。也不建議為了省事而長期切換至全域模式,忽略原有規則是否正確。
在代理群組中選擇實際出口
開啟「代理」或「策略群組」頁面,展開設定提供的主要選擇群組。群組名稱可能是 PROXY,也可能另有名稱,請勿只照抄教學中的名稱。找到規則實際引用的群組,再選擇其中一個節點,或選取設定中已有的自動選擇群組。手動選擇群組通常對應 type: select;自動選擇群組可能使用 url-test,依照其測試設定評估候選項目。
有些設定採用多層群組:服務群組先指向地區群組,地區群組再指向個別節點。這時只點選最外層不一定完成選擇,請展開下一層確認最終出口。需要代理的策略鏈若最終指向 DIRECT,請求仍會直接連線。群組測試結果可作為篩選參考,但測試目標可能與實際瀏覽目標不同,不能只憑測試結果判斷所有網站都能正常瀏覽。
若群組內沒有項目,請回到上一步檢查訂閱內容及提供者的下載狀態,不要隨意新增同名群組來掩蓋缺漏。若看得到候選項目但測試全數失敗,先確認裝置網路、系統時間及訂閱是否可用,再依照節點逾時排查流程處理。介面中選擇節點只會決定已進入核心的請求如何轉送,不會自動變更作業系統代理;選好策略後,還需完成下一步的流量接管。
03 啟動核心並開啟連線
完成指標:核心正常執行,桌面系統代理已開啟,或手機 VPN 已完成授權並連線。
桌面端:先使用系統代理
在用戶端首頁點選啟動或連線;若用戶端開啟後核心已在執行,請檢查狀態區是否顯示設定載入失敗或連接埠被占用。確認運作正常後,開啟「系統代理」。這通常會將作業系統的 HTTP、HTTPS 代理指向本機監聽位址。Windows 可在「設定 → 網路和網際網路 → Proxy」查看;macOS 可在目前網路服務的詳細資訊中檢查代理設定。
系統代理的位址與連接埠必須對應用戶端目前的監聽值。常見的混合連接埠是 7890,但並非所有用戶端都固定使用這個數值;請以用戶端「設定 → 連接埠」或目前生效的設定為準。mixed-port 表示同一連接埠可接受 HTTP 與 SOCKS 代理連線,不是遠端節點的服務連接埠。請勿將遠端伺服器連接埠填入本機系統代理設定。
若瀏覽器或擴充功能設定了獨立代理規則,請先切換為使用系統代理,減少變因。終端機程式也可能不讀取系統代理,需要另外設定代理參數或環境變數;因此瀏覽器可以連線、終端機仍直接連線,不一定代表用戶端失效。初次驗證請先使用遵循系統代理的瀏覽器,特定應用程式的連線方式等基礎連線成功後再處理。
手機端:完成 VPN 授權
Android 或 iOS 用戶端通常會在首頁提供啟動或連線按鈕。首次點選時,系統會要求允許建立 VPN 連線或加入 VPN 設定;確認要求來自目前安裝的用戶端後再授權。返回用戶端,等待狀態顯示已連線,再到系統 VPN 設定中確認。系統顯示 VPN 標記,代表流量接管服務已建立,不表示遠端代理出口已可使用,仍需進行下一步驗證。
若 Android 用戶端啟用了分應用程式代理,也請確認瀏覽器是否列在需要接管的應用程式範圍內;「僅代理所選應用程式」與「略過所選應用程式」意思相反,不能只看清單中是否出現應用程式名稱。同一裝置上的其他 VPN 服務也可能與目前連線衝突,測試時請先中斷其他服務。確認初次連線成功後,再另外排查背景省電策略相關問題。
何時再啟用 TUN
桌面端先使用系統代理完成測試,不必同時啟用 TUN。只有需要接管不遵循系統代理的應用程式,或有明確的 UDP 等需求時,再查看用戶端的 TUN 與服務模式說明。TUN 通常涉及虛擬網卡、路由與權限;啟用失敗時應檢查服務元件及授權,不要反覆切換節點。詳細設定與衝突處理請參閱TUN 模式故障排除,避免初次使用時同時變更網路堆疊與訂閱設定。
04 驗證連線與規則分流
完成指標:新請求出現在連線記錄中,命中規則與實際策略鏈符合預期。
先確認請求是否進入用戶端
讓用戶端保持執行,另開瀏覽器頁面,造訪依目前設定應使用代理的目標。接著切回用戶端的「連線」或「活動連線」頁面,依網域搜尋剛才發出的請求。部分請求很快就會結束,可能需要開啟歷史記錄或查看記錄檔才能找到。檢查目標網域、命中的規則及實際使用的策略鏈,不要只憑首頁的執行狀態判斷代理已生效。
若頁面能開啟,但用戶端完全沒有相關記錄,先確認瀏覽器是否使用系統代理,以及目前應用程式是否被分應用程式規則排除。頁面資源也可能來自快取;請另開新頁面重新發出請求。若請求已進入核心,但策略鏈顯示 DIRECT,先查看命中的規則原本是否要求直連,不要立刻認定節點選擇無效。規則會依序比對,較前面的匹配項可能優先於後續預期。
交叉確認分流結果
接著造訪一個依設定預期應直連的目標,確認連線頁面顯示直連策略。這樣可以分辨「規則分流正常」與「所有請求都使用全域代理」兩種情況。再使用可信任的出口查詢服務,比較透過代理連線時的出口資訊;出口變更只能表示該次請求的路徑不同,無法單獨證明所有應用程式都已接管,也不能取代 DNS 與 IPv6 專項檢查。
若請求命中代理群組但頁面無法開啟,請記錄目標網域、規則、策略鏈及發生時間,再嘗試群組中的其他可用策略,並保持其餘設定不變。一次只變更一個變因,才能判斷問題出在節點、規則或接管方式。若出現網域解析錯誤、憑證錯誤,或只有單一應用程式失敗,請前往完整故障排除指南依症狀繼續檢查,不建議一開始就刪除整份設定或更改所有 DNS 參數。
儲存設定並安全結束使用
確認連線正常後,回到訂閱頁面手動更新一次,檢查更新後目前設定仍可載入,主要代理群組的選擇也符合預期。遠端訂閱的更新週期可依服務提供者的說明設定,不必反覆重新整理。需要新增 Clash 自訂規則時,優先使用用戶端提供的覆寫功能,並先閱讀設定與使用技巧解答,避免本機修改在下次更新時被覆蓋。
日常使用時維持規則模式,僅在排查問題時暫時變更。結束桌面用戶端前,先關閉系統代理,或確認用戶端會自動還原系統設定;手機端則點選中斷連線以結束 VPN。若關閉用戶端後瀏覽器反而無法上網,請優先檢查是否殘留本機代理位址,而不是將問題歸咎於訂閱。下次啟動時,依序確認「目前設定、代理群組、接管開關」即可。