Clash 首次設定：訂閱、模式、連線與驗證

先從下載中心選擇與作業系統及裝置架構相符的用戶端。Windows 使用者通常選擇 x64 安裝包；採用 Apple 晶片的 Mac 選擇 Apple Silicon 或 ARM 版本，較早的 Intel Mac 選擇 Intel 版本；Android 裝置優先使用適合目前架構的安裝包。若不確定裝置架構，先查看系統的「關於本機」或「裝置資訊」，不要連續安裝多個不同架構的版本來嘗試。

完成安裝後啟動用戶端。桌面系統可能詢問防火牆、網路存取或背景執行權限；行動系統可能在首次連線時要求建立 VPN 設定。這裡的 VPN 設定是作業系統提供的流量接管介面，確認請求來自剛安裝的用戶端後再允許。若拒絕權限，用戶端介面可能顯示正在執行，但其他應用程式的請求不會進入代理通道，後續驗證步驟也看不到連線記錄。

接著準備訂閱網址。它通常由服務提供者在使用者面板中產生，是一條以 HTTPS 開頭的連結。複製時要取得完整網址，不要漏掉結尾參數，也不要把網頁網址、購買頁面網址或 QR Code 圖片網址當成訂閱。訂閱連結可能包含帳戶授權資訊，應只貼到可信任的用戶端中，不要發布到聊天群組、截圖或公開文件。

繼續之前，先使用目前的直連網路確認用戶端可以連線。暫時關閉其他代理軟體、瀏覽器代理擴充功能與舊 VPN 連線，只保留準備設定的 Clash 用戶端。多個網路工具同時修改系統代理時，最常見的結果是連接埠互相覆寫：一個用戶端顯示已連線，流量卻進入另一個處理程序。完成這些準備後，再進入設定檔頁面匯入訂閱。

開啟用戶端的設定檔、Profiles 或訂閱管理頁面，找到「新增訂閱」、「從 URL 匯入」或帶有連結輸入框的入口。將剛才複製的訂閱網址完整貼上。若介面要求填寫名稱，可輸入方便辨識的簡短名稱，例如服務名稱或用途；這個名稱只用於在本機區分設定檔，不會改變訂閱內容。接著點選匯入、下載或儲存，等待用戶端完成第一次抓取。

匯入成功後，設定檔清單中應該會出現一筆新記錄。常見資訊包括設定檔名稱、最近更新時間與更新按鈕。此時不要只看「下載完成」提示，還要點開或選取這筆設定檔，確認用戶端已解析出代理節點、策略組與規則。若頁面只有一筆空記錄，或策略組區域完全沒有內容，表示取得的可能不是 Clash 設定檔，或訂閱回應在傳輸途中失敗。

新設定檔出現後，將它設為目前使用的設定檔。不同用戶端可能透過單擊卡片、勾選圓點、啟用開關或「設為使用中設定檔」按鈕完成這一步。選取狀態通常會顯示反白、勾號或 Active 標記。Clash 可以儲存多份設定檔，但執行時只會依目前啟用的設定檔建立策略組與規則；匯入成功卻沒有選取，是新手最容易忽略的一層。

現在切換到代理、Proxies 或策略組頁面。正常情況下會看到節點選擇、自動選擇、故障轉移或服務提供者自訂名稱的策略組。先找到負責主要代理流量的選擇組，再選擇一個一般節點。首次設定不必同時調整測速間隔、負載平衡、DNS 或規則提供器，先使用訂閱預設值跑通連線。策略組、節點與規則之間的關係可在術語手冊中查閱。

如果匯入時提示逾時、網路錯誤或解析失敗，先回到瀏覽器確認目前網路可以存取訂閱網址，並檢查訂閱是否仍在有效期限內。然後重新複製網址，刪除輸入框開頭與結尾的空格後再試。若所有用戶端都無法取得同一網址，問題通常出在訂閱服務或目前網路；若瀏覽器可以存取而用戶端始終失敗，再檢查用戶端網路權限與系統時間。更完整的分層診斷請參閱進階設定。

設定檔頁面檢查順序
1. 訂閱記錄已經出現
2. 新設定檔已設為目前使用的設定檔
3. 策略組與節點清單可以開啟
4. 選擇組中已選定一個節點

返回用戶端主介面或設定頁面，找到 Mode、代理模式或執行模式。常見選項是規則、全域與直連，對應英文名稱 Rule、Global 與 Direct。首次使用建議選擇規則模式。規則模式會從設定檔頂端開始檢查請求，第一次符合規則後將流量交給指定策略組；常見的本地服務可以直連，需要代理的網域則進入代理組，使用時不必手動為每個網站切換開關。

全域模式會將大多數可接管的流量交給同一個代理策略，適合暫時判斷某個存取問題是否由規則造成，但不適合作為排查所有故障的第一步。直連模式則繞過代理節點，主要用於快速恢復本地網路或進行對照測試。若選擇直連後目標網站仍無法存取，問題可能與 Clash 無關；若全域模式可以存取而規則模式無法存取，下一步應檢查規則符合結果，而不是反覆重新安裝用戶端。

選擇規則模式後，再回到代理頁面確認主要策略組中的節點沒有被重設。有些設定檔更新會恢復策略組預設項目，也有些用戶端會記住上次的選擇。這裡需要區分「模式」與「策略組」：模式決定如何讀取規則，策略組決定符合某條規則後從哪個出口傳送。切換模式不會修改訂閱檔案，也不會自動將所有策略組換成同一個節點。

首次連線時先保留服務提供者提供的預設規則。只有在基礎連線已驗證成功後，才考慮調整 DNS、TUN、Fake-IP、網域嗅探或本機覆寫。過早同時修改多個欄位，會失去問題對照條件。相關概念可先查閱術語手冊；需要系統理解策略組類型、規則集與 DNS 設定時，再閱讀進階設定手冊。

在桌面用戶端中，先確認核心狀態為執行中。對應開關可能稱為 Service、Core、執行或啟動。核心負責讀取設定檔、監聽本機代理連接埠並執行規則；如果核心沒有啟動，即使系統代理已寫入位址，也沒有處理程序接收請求。部分用戶端啟動後會自動執行核心，另一些則需要手動點選一次。看到 Running、Connected 或綠色執行狀態後，再處理系統代理。

找到 System Proxy 或系統代理開關並啟用。這項操作會將作業系統的 HTTP 與 HTTPS 代理指向 Clash 的本機監聽連接埠。瀏覽器以及遵循系統代理設定的桌面應用程式，之後會將請求交給用戶端。啟用後不要立即修改連接埠；訂閱設定通常不負責本機連接埠，用戶端預設值即可滿足首次連線。若系統提示需要管理員權限，依系統流程確認授權。

Android 與 iOS 通常透過系統 VPN 介面接管流量。點選連線按鈕後，系統會跳出網路連線授權；確認後，狀態列通常會出現 VPN 標誌。行動版沒有獨立的「系統代理」開關也屬正常，因為流量入口由系統 VPN 設定負責。此時讓用戶端保持在前景數秒，等待策略組與 DNS 模組初始化完成，再開啟瀏覽器測試。

Linux 桌面環境是否支援自動寫入系統代理，取決於發行版與桌面元件。若用戶端提供 System Proxy，可先直接啟用；若沒有，可在桌面網路設定中填入用戶端顯示的本機 HTTP 或 SOCKS 連接埠。命令列程式不一定會讀取桌面代理，因此不要用終端機中的一次失敗直接判斷整個用戶端無效。伺服器與路由器情境屬於核心部署範圍，應前往進階設定查閱。

TUN 模式用於接管不遵循系統代理的應用程式，以及部分 UDP 流量。首次設定先使用一般系統代理驗證瀏覽器連線，只有在瀏覽器成功而目標應用程式仍未出現在連線清單時，再考慮啟用 TUN。啟用 TUN 可能觸發額外的網路延伸功能、虛擬網路介面卡或管理員權限要求。一次只變更一個開關，變更後立即重新測試，才能知道是哪一層產生效果。

連線後若所有節點都顯示逾時，不要立即在系統代理、DNS 與 TUN 之間反覆切換。先區分是「個別節點逾時」還是「所有節點逾時」。個別逾時通常先更換同一策略組內的其他節點；全部逾時則依序檢查訂閱有效期限、目前直連網路、系統時間與用戶端權限。固定順序比隨機更改設定更快找到問題。

連線圖示亮起只表示用戶端進入執行狀態，不代表所有應用程式流量都已正確經過預期節點。驗證時先開啟新的瀏覽器視窗，造訪平時可直連的網站，再造訪需要代理的目標網站。這樣可以同時確認直連規則與代理規則沒有互相干擾。若瀏覽器原本已開啟，完全退出後重新啟動一次，可避免舊連線與快取影響判斷。

接著開啟用戶端的 Connections、連線或日誌頁面，重新整理剛才造訪的網站。正常情況下會出現對應網域、目標連接埠、符合的規則與使用的策略組。看到請求記錄，表示應用程式流量已抵達 Clash；看到策略組名稱，表示規則比對已完成；看到具體節點名稱，則表示請求已選定出口。排查時應先判斷記錄停在哪一層，而不是只看網頁是否開啟。

如果瀏覽器存取失敗，而且連線清單中完全沒有新記錄，優先檢查系統代理開關、行動端 VPN 狀態與瀏覽器自身的代理設定。某些瀏覽器擴充功能會覆蓋系統代理，應暫時停用後重新測試。若連線清單有記錄，但狀態顯示逾時，表示請求已抵達用戶端，接下來檢查節點與上游線路。若請求符合 DIRECT 而預期應使用代理，則檢查規則模式與目前設定檔是否正確。

也可以造訪可信任的網路位址查詢頁面，比較啟用前後的出口位址。這項操作只能確認出口是否改變，不能單獨證明所有網域都依預期分流，因此仍需搭配連線記錄。不要以網頁顯示的延遲數字取代用戶端排查：頁面載入速度還會受到目標伺服器、跨境線路、DNS 快取與本地網路品質影響。

最後進行一次恢復測試：關閉系統代理或中斷行動端連線，確認一般網站仍可直連；再重新啟用，確認目標網站恢復存取。這項對照可以找出殘留代理設定與連接埠占用問題。如果關閉用戶端後所有網頁都無法存取，表示系統代理可能未正確還原。重新開啟用戶端，先關閉系統代理，再正常結束程式；仍未恢復時，前往作業系統網路設定取消手動代理。

AFTER SETUP

完成後的日常維護

日常使用不需要重複匯入訂閱。設定檔頁面通常提供更新按鈕或自動更新間隔，更新後檢查目前設定檔是否仍處於啟用狀態，並確認主要策略組保留合適的節點。訂閱更新只負責取得新的設定內容，不代表節點一定可用；出現存取問題時，先測試同組的其他節點，再判斷是否需要更新訂閱。

切換網路後，例如從家用 Wi-Fi 改用行動熱點，既有連線可能繼續占用舊網路路徑。先等待幾秒，必要時關閉再啟用系統代理或行動端連線。電腦從睡眠狀態恢復後若無法存取，也先重新啟動核心連線，不必直接刪除設定檔。刪除設定檔會同時遺失目前的策略選擇，讓原本簡單的連線恢復變成重新設定。

需要了解 DOMAIN-SUFFIX、GEOIP、MATCH、策略組、Fake-IP 或 TUN 等名詞時，使用術語手冊逐項查詢。準備調整策略組類型、DNS、規則集訂閱、本機覆寫或合併多份訂閱時，再進入進階設定。首次教學只要求建立一條可驗證的基礎連線；深入修改應在基礎連線穩定後逐項進行。