Clash 客户端使用指南

正式开始之前要备齐两样东西:一款装好的 Clash 客户端,和一条订阅链接。客户端还没装的话,先去获取客户端页按你的系统挑一款——五个平台的安装包、实测短评和打分都在那页摆好了,首推项直接下就行,不用纠结。安装过程与普通软件无异:Windows 双击安装包一路下一步;macOS 打开 dmg 把图标拖进「应用程序」;Android 安装 apk 时若系统提示「未知来源应用」,在弹出的设置页允许本次安装即可;iOS 直接从 App Store 获取;Linux 用户按发行版选 deb 或 rpm 包安装。

装好后启动一次,确认主界面能正常打开——桌面端通常会缩进系统托盘或菜单栏,点击那只小图标就能唤出主窗口。第一次启动时界面里空空如也是正常的,因为还没有配置,别急着到处点。

订阅链接来自你的服务提供方:登录其用户中心,找到「订阅」「一键订阅」或「复制订阅链接」之类的按钮,复制出来的是一条以 https:// 开头的长网址。这条链接就是你的配置来源,客户端会定期从它拉取节点和规则,注意别公开分享。如果你还不清楚「订阅」到底是什么,术语手册的订阅与配置分类里有完整解释;这里只需要知道:链接在手,就能进入下一步。

打开客户端,在侧栏或底栏里找到「订阅」页面(有的客户端叫「配置」或「Profiles」),点进去会看到一个输入框和「导入」「下载」之类的按钮。把刚才复制的订阅链接完整粘贴进输入框,点击导入,客户端会立刻联网拉取这份配置——正常情况下一两秒内页面上就会多出一张配置卡片,上面通常带着配置名称、更新时间,有的客户端还会显示流量用量。

看到卡片出现,先点它一下确认处于选中状态(高亮或打勾),然后切到「代理」页面。这时页面上应该已经排出若干代理分组,展开任意一组能看到一串节点名称——这一屏亮起来,导入就成了。如果代理页仍是空的,回订阅页检查配置卡片是否被选中,这是新手最常漏掉的一下。

如果点击导入后提示下载失败或长时间转圈,先做三个检查:一是链接有没有复制完整,长链接从网页复制时容易断尾,建议回用户中心用「复制」按钮重新拿一次;二是当前网络本身是否通畅,订阅拉取走的是普通网络请求;三是换个时间再试,提供方服务器偶尔抽风。反复失败的话,多数客户端支持「从文件导入」——把订阅链接粘到浏览器地址栏下载出一个 yaml 文件,再在订阅页选择本地文件导入,效果等同。更细的失败排查(响应码含义、UA 限制等)属于进阶话题,排查手册的订阅章节有系统讲解,这里不展开。

顺手做一件小事:在订阅卡片的菜单里看看有没有「自动更新」选项,有就打开。节点信息会随提供方调整而变化,自动更新能省掉日后手动刷新的麻烦。

导入订阅后先别急着连接,花一分钟把「怎么代理」定下来。客户端的主页或代理页上都有一个模式切换,一般是三个选项:规则(Rule)、全局(Global)、直连(Direct)。三者的分工很直白:规则模式按配置文件里的分流规则自动判断,该走代理的走代理、能直连的直连;全局模式不问青红皂白把所有流量都塞进代理;直连模式则相当于临时关掉代理功能。

日常使用选规则模式,没有悬念。它既保证访问速度(本地网站不绕路),又不浪费流量,订阅自带的规则集对绝大多数人开箱够用。全局模式只在个别软件不吃分流规则时临时切一下,用完记得切回来,长期挂全局是新手网速变慢的头号原因。想弄明白规则是按什么匹配的(域名后缀、IP 段、GEOIP 这些),术语手册的规则与分流分类里一条条讲清楚了,不影响本步操作。

模式定好后回到「代理」页面挑节点。点开一个代理分组,先找页面上的测速按钮(通常是个闪电或波形图标)点一下,几秒后每个节点后面会标出延迟毫秒数:绿色的三位数以内体验最好,黄色的能用,红色或显示超时的直接跳过。点选一个低延迟节点,它会被高亮标记,这就算选好了。嫌麻烦的话,很多订阅自带「自动选择」分组,它会周期性测速并自动切到最快节点,选中这个分组一劳永逸。

注意一个小细节:延迟数字只代表「握手快不快」,不完全等于下载速度,但作为挑节点的第一依据足够可靠。选完节点,准备工作全部就绪,下一步正式把流量接进来。

前两步做完,客户端已经「准备好代理」,但系统的流量还没真正交给它——这一步就是拧开那个总阀门。各平台的开法略有差异,对号入座:

• Windows / macOS:在客户端的设置页或主页找到「系统代理」开关(System Proxy),点开它。开关变亮后,客户端会自动修改系统的代理设置,浏览器和大部分软件的流量随即从客户端过路。macOS 首次开启时系统可能弹出授权对话框,输入密码允许即可。
• Android:移动端没有「系统代理」开关,取而代之的是主界面上一个醒目的启动按钮。点击后系统会弹出「XX 想要创建 VPN 连接」的确认框——这是 Android 的标准授权流程,点「确定」后状态栏会出现一枚钥匙小图标,表示通道已建立。
• iOS:与 Android 类似,在 App 里点连接按钮,首次会引导你在系统设置中「允许添加 VPN 配置」,验证一次面容或密码即可。之后每次连接只需在 App 内点一下开关。
• Linux:桌面客户端同样有系统代理开关,但部分桌面环境(尤其 Wayland 会话)不一定吃这套自动设置。开关无效时,去系统设置的「网络 → 代理」里手动填 127.0.0.1 加客户端监听端口(默认常见 7890,以客户端设置页显示为准)。命令行环境的部署是另一条路线,博客里的 Linux 部署文章有完整讲解。

开关打开后,留意客户端主界面的状态变化:多数客户端会显示一条开始跳动的流量曲线,或在标题栏亮出「已连接」字样。看到这些信号,说明流量已经在过路了。另外你可能在设置里见过一个叫 TUN 模式的开关——它是比系统代理更彻底的接管方式,能覆盖不走系统代理的顽固软件,但需要管理员权限且配置细节更多,首次上手不必碰,想了解去术语手册查词条即可。

最后一步,用两个动作确认一切正常。第一个动作:开浏览器实测。访问一个此前打不开的网站,能顺利加载就是最直接的生效证明。建议新开一个无痕窗口来测,避免浏览器缓存造成「看起来能打开」的假象。第二个动作:看客户端的证据。切到客户端的「连接」或「日志」页面,访问网页的同时这里应该滚动出现新的连接记录,主页的上下行流量曲线也会跟着跳动——有记录、有流量,代表流量确实经过了客户端而不是绕道直连。

如果网页打不开,别慌,按「离你最近的环节」倒着查,通常三下就能定位:

1. 先查节点:回代理页重新测一次延迟,当前选中的节点若显示超时,换一个绿色延迟的节点立刻重试——单个节点抽风是最常见的故障,占了新手问题的大半。
2. 再查开关:确认系统代理(或移动端的连接开关)确实处于开启状态。某些安全软件、系统更新会悄悄把代理设置改回去,重开一次开关就能恢复。
3. 最后查模式:确认模式没有停在「直连」上,规则模式下若只有个别网站打不开,可临时切「全局」测试——全局能开说明是规则没匹配上,属于配置层面的问题而非线路问题。