開始前:準備用戶端與訂閱網址
尚未安裝用戶端的話,請先前往用戶端下載頁,選擇符合裝置平台與處理器架構的安裝檔,安裝完成後再回到這裡。首次啟動若出現作業系統權限提示,請先確認提示中所列的應用程式名稱與用途。暫時不必開啟開機自動啟動、區域網路共享或 TUN;先確認一般連線正常,之後再逐一新增功能,才能更容易找出是哪項設定改變了網路行為。
接著準備服務提供者提供且明確支援 Clash 設定格式的訂閱網址,或可供使用的本機設定檔。用戶端負責讀取設定並轉送連線,安裝完成不代表已取得可用出口。訂閱網址通常包含個人存取憑證,請從可信任的帳戶頁面複製,避免轉傳給他人,也不要將完整網址貼到公開截圖、線上轉換工具或求助文章中。
這次操作請盡量只執行一個代理用戶端。若電腦上已有其他代理、VPN 或網路接管工具,請先記下原有設定並暫停相關連線;公司或學校管理的裝置,請勿擅自修改受管理的網路設定。確認一般網路可連上服務提供者的頁面後,再依照下列順序操作。遇到錯誤時請停在目前步驟並保留提示內容;這比接連切換多個開關更有助於找出原因。
匯入訂閱並設為目前使用的設定
開啟用戶端,前往「設定」或「訂閱」頁面,找到「新增」、「新增訂閱」或「從 URL 匯入」。接著前往服務提供者的帳戶頁面,選擇標示支援 Clash、Clash Meta 或 mihomo 相容格式的訂閱入口,複製完整連結,再貼到用戶端的網址輸入欄。可為這份訂閱設定容易辨識的本機名稱,例如「筆電常用設定」,然後點選「匯入」或「儲存並更新」。
貼上後先檢查網址的開頭與結尾:網址應包含通訊協定,末端也不應多出空格、換行或聊天軟體附帶的標點符號。請勿將服務商首頁、帳戶登入頁或單一節點分享連結當成完整設定訂閱。若服務提供者列出多種格式,請選擇用戶端實際支援的格式;「瀏覽器能開啟這個連結」不代表回傳內容就是用戶端所需的設定。
等待匯入完成。成功後通常會顯示設定名稱、更新時間或代理群組入口。接著點選這張設定卡片,或使用「啟用」、「設為目前設定」等功能,讓它成為目前使用的設定。有些用戶端匯入後會自動啟用,有些則只會將設定儲存到清單,因此請再確認目前選取項目的標示。接著前往代理頁面,檢查是否已顯示設定定義的代理群組;若清單仍是空的,請先回頭確認目前使用的設定,不要直接開啟連線。
若使用本機 YAML 檔案,請選擇「從檔案匯入」,再透過檔案選擇器開啟該檔案。系統可能預設隱藏副檔名,請留意不要誤選同名的文字說明檔。本機檔案與線上訂閱的差別在於更新方式:匯入本機副本後,遠端修改不一定會自動同步;需要更新內容時,請重新匯入或使用用戶端提供的更新功能。初次設定不建議直接編輯檔案欄位或縮排,先確認原始檔案能正常載入。
匯入失敗時,請先閱讀具體提示。網路逾時表示這次請求未能順利完成,不代表設定語法有誤;若顯示「解析失敗」,則應檢查回傳內容與格式。若用戶端提供「透過代理更新訂閱」選項,首次設定時尚未有可用代理,請勿盲目依賴這個方式。可稍後重試,或向訂閱提供者確認網址與相容格式。更多情況請參閱常見問題;請勿為了成功匯入而隨意將訂閱上傳到不明網站。
選擇規則模式與代理群組出口
設定載入後,前往「代理」頁面或用戶端的模式選單,找到「規則/全域/直連」選項。初次使用請先選擇「規則」。在此模式下,核心會依照目前設定中的規則順序決定連線路徑:有些請求會直連,有些會進入代理群組,也可能有明確設定要攔截的請求。規則模式不會依網頁名稱臨時猜測,因此實際行為取決於剛才啟用的設定。
接著開啟設定中的主要選擇群組。它可能稱為「代理選擇」,也可能由設定作者命名為其他名稱,不必刻意尋找完全相同的文字。展開群組後,選擇目前有權使用的出口;若設定提供「自動選擇」或「故障轉移」群組,也可選擇該群組,讓設定指定的機制負責後續選擇。請注意,代理群組中可能還有其他代理群組;若選擇的是群組,請繼續確認它最後指向可用出口,而非停在直連或拒絕項目。
若用戶端提供連線測試,可在主要選擇群組中執行一次,參考測試結果挑選出口。測試使用的目標網址、網路路徑可能與實際應用程式不同,因此測試有回應,只代表該項在測試條件下可連線,不保證所有網站都能開啟;測試逾時也需要搭配實際瀏覽情況判斷。初次設定不必反覆測試整份訂閱,先選擇一個可用項目並繼續驗證,避免花時間不斷比較數字。
「全域」通常會將進入核心的一般連線交由全域代理選擇;「直連」則通常會略過代理出口。這兩種模式可用來短暫對照,但全域模式本身不會讓所有應用程式自動連上核心;哪些流量能進入核心,仍取決於系統代理或 TUN。也不要將規則模式理解為「所有網站都走代理」:某個請求符合直連規則,可能正是設定預期的結果。
選好規則模式與主要代理群組後,可順便檢查設定中是否有依用途分類的其他群組。初次使用只需確認目標網站所使用的群組選擇合理,不必逐一修改所有分類。規則順序、預設出口和自訂規則的詳細設定,可等連線成功後再學習;相關概念請參閱常見問題,需要系統性排查時再查看疑難手冊。此時不建議只因某個網站無法開啟,就刪除整段規則。
開啟系統代理或行動裝置連線
現在回到首頁、設定頁或系統匣選單,先確認核心已啟動。桌面用戶端若有「系統代理」開關,請將它開啟;有些用戶端會使用「設為系統代理」選單項目,作用相近。這通常會將作業系統的代理位址指向本機監聽連接埠,讓讀取系統代理設定的瀏覽器與應用程式將請求交由用戶端處理。只讓用戶端視窗保持開啟,並不能取代這個步驟。
在設定中找到「混合連接埠」或 mixed-port。常見範例為 7890,但實際數值應以目前用戶端顯示為準,不必刻意改成範例值。混合連接埠可接收 HTTP 與 SOCKS5 代理連線;若用戶端使用不同連接埠,也應依照顯示的類型填寫。遇到「連接埠已被占用」時,請先確認是否有其他用戶端仍在執行;不要只改系統代理位址,卻忘記核心監聽的連接埠。
Android 與 iOS 用戶端通常採用不同的操作方式:設定好代理群組後,點選首頁的「連線」或啟動按鈕。系統首次可能會要求新增 VPN 設定檔或允許建立 VPN 連線;確認應用程式名稱後再核准,接著返回用戶端查看連線狀態。系統顯示 VPN 標示,代表網路接管已建立,但不能單獨證明遠端出口可用,因此仍須繼續執行下一步的網頁存取測試。若其他 VPN 正在連線,請先依系統提示處理衝突。
桌面版初次連線時,請先保持 TUN 關閉。確認瀏覽器可正常瀏覽後,若目標應用程式確實不讀取系統代理,再依照用戶端說明安裝或啟動必要服務,並嘗試開啟 TUN。TUN 處理的網路範圍與系統代理不同,也可能涉及路由、DNS 與管理員權限。請勿將 TUN 當成解決所有錯誤的萬用開關;若同時變更多個網路入口,即使恢復正常,也很難判斷真正起作用的是哪一項。
「允許區域網路連線」與本機上網是兩回事。若只在這台筆電上使用,可保持關閉,不需要額外開放防火牆的輸入規則。之後若要與同一個可信任網路中的其他裝置共享代理,再另外了解監聽位址、防火牆與裝置端設定。初次設定也不必開啟開機自動啟動;確認連線正常後,再依使用習慣啟用,並確認登入系統後用戶端確實能啟動並載入設定。
檢查網頁瀏覽與規則命中結果
連線後先開啟新的瀏覽器分頁,造訪平常可正常開啟的網站,確認一般網路沒有受到影響。接著造訪一個目前網路需要代理、且服務正常的網站。請盡量發出新的請求,不要只查看已開啟的頁面,因為舊頁面可能來自快取,既有連線也可能暫時沿用切換前的路徑。網頁能載入只是第一項結果,還需要與用戶端的連線紀錄交叉確認。
開啟用戶端的「連線」或「記錄」頁面,讓視窗保持可見,再回到瀏覽器重新整理目標頁面。查看新出現的目標網域、符合的規則、代理群組或連線路徑。不同用戶端顯示的欄位可能不同,重點是確認請求確實進入目前的用戶端,且路徑符合預期。如果命中 DIRECT,請先確認規則是否原本就要求直連;如果請求進入代理群組後連線失敗,則檢查該群組實際選用的出口,而非立即認定系統代理失效。
如果瀏覽器連線失敗,卻不確定問題出在哪一層,可在桌面終端機進行一次明確指定代理的測試。下方指令會直接將請求送到本機 HTTP 代理入口;只有目前混合連接埠確實是 7890 時才可直接使用,否則請將連接埠改為用戶端顯示的數值。在 Windows PowerShell 中可明確使用 curl.exe,避免舊版環境中同名別名造成參數差異。
curl --proxy http://127.0.0.1:7890 --head --max-time 15 https://example.com
若看到 HTTP 回應標頭,代表這次明確指定代理的請求已收到伺服器回應;狀態碼不一定要剛好是 200,重新導向或存取限制也可能傳回回應。這項測試只涵蓋目前的目標與出口,不能取代對所有網站的測試。若提示無法連線至 127.0.0.1,請優先檢查核心是否正在執行,以及監聽連接埠是否正確;若請求已進入核心後才逾時,請搭配記錄檢查出口、DNS 或遠端服務問題。
明確指定代理的測試成功,但瀏覽器仍無法連線時,請檢查瀏覽器是否讀取系統代理、是否安裝了個別設定代理的擴充功能,以及系統代理開關是否被其他應用程式變更。瀏覽器可用、某個應用程式卻失敗時,請先確認該應用程式是否支援系統代理,再考慮使用 TUN。不同網站的結果不一致,通常需要檢查規則與出口;不要只依據某個 IP 查詢頁面的結果,就判斷所有流量的狀態。使用規則分流時,不同目標原本就可能經過不同路徑。
最後練習停止連線。桌面版先關閉系統代理與這次啟用的 TUN,再使用用戶端的「結束」指令,而非只關閉視窗;行動版先點選中斷連線,再確認系統的連線標示是否消失。確認一般網路仍可正常使用後,重新開啟用戶端並恢復剛才驗證成功的設定。筆電切換 Wi-Fi、從睡眠狀態恢復或連上新的熱點後,也可重複檢查「一般網頁 → 目標網頁 → 連線紀錄」。
如果四個步驟中仍有任一步未通過,請先保留該步的錯誤提示,再前往常見問題查看簡要說明;若持續無法上網、訂閱匯入失敗、DNS 異常或用戶端當機,請依照疑難手冊中的症狀流程排查。求助時提供用戶端名稱、作業系統平台、失敗步驟與必要記錄即可;分享前請先遮蔽訂閱網址、憑證及其他個人資訊。