完整教程 · 建议收藏后分段阅读

Clash:从认识到上手,再到排错

本文适合愿意自己理解与配置的读者。您可用左侧目录跳转到任意段落;全文约 40~50 分钟首轮通读。安装包见 下载页,超短三步见 首页指南

前言与阅读建议

不必一次读完。可用目录跳转,或在浏览器中查找关键字。本站不提供节点与订阅;文中「服务商 / 机场」指您自行准备的合法配置来源。

Clash 生态指什么

日常说的「Clash」多指以规则分流为核心的代理技术生态:Go 编写的代理核心(社区常见 Clash / Mihomo 等分支)+ 各平台图形或命令行客户端。您安装的通常是客户端 + 一份配置(订阅 URL、YAML 或远端托管)。

类比交通调度:规则是红绿灯,节点是可选道路,应用连接是车流。

与「单开关、全隧道」类消费产品不同,Clash 强调:哪些域名或 IP 直连、哪些走代理、走哪一策略组,并可用策略组实现手动/自动/故障转移等组合。

能做什么 · 不应期待什么

通常可以做到的

  • 在本机权限内,将匹配的 TCP/UDP 连接按规则送往节点或直连。
  • 配合订阅刷新节点列表与规则集(取决于配置来源)。
  • 在支持 TUN 的客户端中扩大对「不读系统代理」应用的覆盖。

不应期待的

  • 不是内置全球节点套餐:多数场景需自行准备合法合规的订阅或配置。
  • 不保证匿名或绕过所有限制;效果取决于节点、协议、DNS、应用行为与法律环境。
  • 游戏/视频/金融类 App 是否可用,与 UDP、NAT、CDN、是否绕过代理等多因素相关。

谁更适合用 Clash

更适合

希望国内站直连、仅部分流量走代理;愿意理解订阅、规则与策略;需要多节点与灵活切换的用户。

可考虑更省心产品

若只想「一个按钮全隧道」且完全不想读文档,可优先考虑封装度更高的商业 VPN(见下表对照)。

核心概念速查

节点(Proxy)

单条线路在配置中的条目;界面「香港 01」等通常即节点。

策略组(Proxy Group)

多节点或子策略的集合,供规则引用或手工切换;常见手动选择、自动测速、fallback(语法随核心版本)。

规则(Rules)

按域名、IP、GeoIP 等决定走法;自上而下先匹配先生效

订阅(Subscription)

HTTP(s) URL,客户端定期拉取;来源可信度须自行判断。

配置 / Profile

描述节点、策略组与规则的整体;图形界面的「当前配置」多为缓存或视图。

系统代理

尊重系统代理的应用走本地端口;不读系统代理的程序常需 TUN 或应用内设置。

与常见 VPN 客户端对照

口语「VPN」常泛指加密隧道;下表对比常见产品形态,具体品牌可能有个例。

维度 消费级 VPN Clash / Mihomo 系
卖点 账号登录即用,强调整台设备一条隧道。 强调可编程分流:谁直连、谁走代理、走哪组节点。
配置来源 多由服务商统一下发。 常见订阅 / 本地或远端配置,可更换来源。
流量粒度 全局隧道为主,细分因产品而异。 默认可按域名、IP、规则集精细匹配。
学习成本 通常较低。 中高:订阅、策略、模式、系统代理、TUN 等。
与服务商 常与同一品牌客户端 + 节点绑定。 客户端与节点配置可解耦(合规前提下)。

典型场景怎么选

全盘加密、少折腾

传统 VPN 可能更省事;代价是分流灵活度常较低。

部分站点走代理

Clash 更合适:国内直连、海外资源走代理,省延迟与流量。

低延迟敏感

任何工具都无法保证速度;需单独看 UDP、线路与应用是否绕代理。

和「机场」的关系

「机场」常指提供订阅的服务商。Clash 客户端是消费订阅的常见方式之一,不等价于任何商家。请自行核实服务合规与条款。

推荐操作顺序(桌面思路)

菜单名因客户端而异,下列为通用逻辑顺序。

  1. 安装与权限:完成安装并按提示授予网络、VPN 或扩展权限。
  2. 导入订阅或文件:在「配置 / Profiles / 订阅」等处粘贴 URL 或导入文件;设为当前启用
  3. 更新与测速:刷新订阅;在代理面板查看延迟(仅供参考)。
  4. 选择策略组:将常用分组切到可连通节点;AUTO 失败时改手动排查。
  5. 开启系统代理:新手优先;确认浏览器等走系统代理的应用可用。
  6. 验证:以合规方式自测(注意隐私)。

导入后自检清单

  • 系统时间误差约在一分钟内
  • 当前配置与预期订阅一致
  • 处于规则模式而非误切全局导致国内绕行
  • 系统代理端口未被其它软件占用
  • 日志无持续 TLS/订阅 403 等严重错误

安全习惯

勿在不可信设备或截图中暴露完整订阅;核对下载来源;公共网络下仍谨慎处理账号与支付。

规则、全局、直连

  • Rule:默认推荐,按规则匹配,未命中走默认策略(由配置决定)。
  • Global:更多流量统一走代理侧,适合对照实验:若 Global 正常而 Rule 异常,多半是规则或 DNS。
  • Direct:尽量不走远程代理,用于恢复或对比。

国内站变慢的常见原因

误处全局

国内流量也进远端,延迟与抖动明显。

规则过宽

兜底规则把常见国内域名推进代理;需收窄或更新规则集。

DNS 路径

解析在代理侧或受污染时,可能拿到次优 CDN,表现为「首开慢、视频卡」。

DNS 与分流

只做出口 IP 切换而不关注 DNS,仍可能打开慢或解析到意外地区。具体策略(如 fake-ip、redir-host)与版本强相关,请以所装版本的官方文档为准。请记住:DNS 和规则同样影响体验

TUN 入门

TUN 通过虚拟网卡让更多程序纳入策略,代价是更高权限与更复杂排错(权限弹窗、安全软件、与其它虚拟网卡冲突等)。

建议:系统代理用稳 → 确认确有顽固应用 → 再阅读官方 TUN 说明后尝试。

若开启后整机断网,先关 TUN 恢复上网,再在日志中查 handshake、permission、loop 等关键字。

排错建议顺序

  1. 时间:时区与系统时间是否准确。
  2. 配置:当前 Profile 是否正确、订阅是否更新成功。
  3. 模式:是否误 Global;Direct 下是否排除「全挂」。
  4. 日志:握手、证书、DNS、拒绝连接等比盲换节点更有效。
  5. 单变量:一次只改一项便于归因。

高频问题

订阅更新失败

检查 URL 是否失效、是否需先关旧代理才能访问订阅域名、是否被公司网络拦截。

部分 App 不走代理

可能忽略系统代理或使用硬编码 DNS/QUIC;尝试应用内代理或 TUN(若支持)。

延迟低但网页慢

多见于 DNS 或 CDN:可对照网络环境、换浏览器实验、关注 QUIC 行为。

更多短答见 首页 FAQ;下载与架构见 下载页说明