SETUP GUIDE

Clash 首次配置:四步从导入订阅到验证生效

这是一份"跟着做就能完成"的上手教程。四个步骤,大约十分钟:导入订阅拿到节点,选好代理模式,开启连接,最后确认代理真正生效。每一步都写明点哪里、会看到什么、下一步做什么。

不同客户端的界面布局有差异:Clash Plus 与 Clash Verge Rev 的订阅管理叫"订阅"或"配置",ClashX Meta 收在菜单栏图标的"配置"子菜单里,FlClash 则在首页底部导航。本文以"订阅管理页 / 节点列表 / 模式开关 / 系统代理开关"四个通用概念描述位置,各客户端都能对应上;逐平台的安装与界面细节见使用文档。

准备工作:两样东西

开始之前,确认手上有这两样:

  • 已安装的 Clash 客户端。还没安装的,先到下载页按自己的系统选一个客户端装好。桌面端首推 Clash Plus,macOS 与 Windows 都有对应安装包;装好后启动一次,让它完成首次初始化。
  • 一条订阅链接。订阅链接由机场(代理服务商)在你购买套餐后提供,通常在服务商网站的"个人中心"或"订阅"页面,是一条以 https:// 开头的长网址。它不是节点本身,而是一份远程配置的地址,客户端会定期从这个地址拉取最新的节点列表与分流规则。

订阅链接等同于账号凭证:拿到链接的人就能使用你的套餐流量。复制时注意别发到公开的群聊或截图里。关于订阅链接的更多概念解释,可以在配置完成后翻常见问题,现在不影响操作。

导入订阅链接

第一步的目标很明确:让客户端的节点列表从空白变成一排可选节点。

先复制链接。回到服务商网站,找到订阅链接旁边的"复制"按钮,点一下把完整链接复制到剪贴板。务必用复制按钮而不是手动选中,订阅链接很长,手动选中容易漏掉首尾字符,导入时会报"链接无效"。

再打开客户端的订阅管理页。Clash Plus 与 Clash Verge Rev 在左侧栏点"订阅"(部分版本叫"配置");ClashX Meta 点菜单栏猫图标,选"配置"→"远程配置"→"管理";FlClash 在底部导航点"配置"。进入后会看到一个空列表和一个"新建 / 导入 / +"入口。

选择通过 URL 导入。点击导入入口,导入方式选"URL"或"从链接下载",把剪贴板里的订阅链接粘贴进输入框,名称可以留空或随意填一个便于辨认的名字,然后确认。客户端会立即向这个地址发起请求下载配置,一般几秒内完成。

确认导入成功。成功的标志有两个:订阅列表里出现了一个新条目,通常会显示套餐的流量用量与到期时间;切到节点(代理)页面,能看到一长串节点,名字里多半带地区标识,比如香港、日本、新加坡。看到节点列表,这一步就完成了。

如果导入报错或节点列表为空,常见原因是链接复制不完整、订阅已过期,或当前网络访问不到订阅地址。别急着重装客户端,按订阅失效自查清单逐项排一遍,多数问题两分钟内能定位。

选择代理模式

有了节点,接下来决定"哪些流量走代理"。这由代理模式控制,主流客户端都在主界面显眼位置提供三个选项:

  • 规则模式(Rule):按配置里的分流规则逐条匹配——命中代理规则的连接走节点,其余直连。国内网站不绕路、国外网站走代理,互不干扰。这是日常使用的默认选择。
  • 全局模式(Global):所有流量一律走当前选中的节点,不做区分。适合临时排查"某个网站到底是不是被规则漏掉了",或者短时间内确实需要全部流量出国的场景。长期挂全局会让国内网站也绕道节点,速度反而变慢,流量消耗也更快。
  • 直连模式(Direct):所有流量不走代理,等于临时把代理"旁路"掉但保留客户端运行。排查网络问题时有用,日常不用管它。

操作上只需一次点击:在主界面的模式区域(有的客户端是一排按钮,有的是下拉菜单)选中"规则"。订阅自带的配置通常已经内置了一套完整的分流规则,新手不需要改动任何规则内容。

选完模式,顺手看一眼节点页面的策略组:多数订阅会提供一个名为"自动选择"或"故障转移"的分组,由客户端自动挑延迟最低的节点;也可以手动选一个固定节点。第一次使用建议先手动选一个地区较近的节点(比如香港或日本),延迟通常更低、体感更直接。点击节点页面的延迟测试按钮(闪电或波形图标),等几秒,每个节点后面会出现毫秒数——数值越小越好,显示超时的节点先跳过。怎么读延迟数字、倍率和地区怎么权衡,展开讲会打断流程,见节点挑选指南。

开启系统代理,建立连接

节点和模式都就位后,还差最后一个开关。Clash 客户端启动后只是"待命"状态,系统里的浏览器和应用并不会自动把流量交给它——需要打开系统代理开关,操作系统才会把 HTTP/HTTPS 流量指向客户端监听的本地端口(默认 7890 或 7897,不同客户端略有差异)。

操作:在客户端主界面找到"系统代理"开关(Clash Plus / Clash Verge Rev 在首页或设置页顶部;ClashX Meta 在菜单栏菜单里叫"设置为系统代理";FlClash 首页有一个大号的启动按钮,点亮即同时接管系统代理),把它打开。

macOS 用户注意:首次开启系统代理时,系统会弹出授权窗口,要求输入登录密码或使用触控 ID 确认——这是 macOS 修改网络设置的标准流程,确认即可。如果误点了取消,开关会自动弹回关闭状态,再开一次重新授权就行。

开启后的预期状态:客户端的状态区会显示"已连接"或流量曲线开始跳动;菜单栏 / 任务栏图标点开能看到实时上下行速率。此时浏览器发出的请求已经在经过客户端了——但先别急着庆祝,是否真的通,要用第四步来确认。

顺带一提:有些应用(命令行工具、部分游戏客户端)不读系统代理设置,开了开关它们依然直连。这类流量需要 TUN 模式接管,属于进阶话题,配置方法在使用文档的对应平台章节里,第一次配置不必展开。

验证代理是否生效

"开关是绿的"不等于"代理在工作"。最后一步用两种互补的方式确认链路真正打通,推荐都做一遍,前后不到一分钟。

方式一:浏览器查出口 IP

打开浏览器,访问任意一个 IP 查询类网页(搜索"IP 查询"即可找到,国内外站点都可以)。页面会显示"你当前的出口 IP 地址"及归属地。对照检查:归属地是否与你在第三步选中的节点地区一致——选了香港节点就应该显示香港,选了日本就显示日本。一致,说明浏览器流量已经通过节点出去了;如果显示的还是本地运营商地址,说明系统代理没有真正接管,回头检查开关状态与浏览器自身的代理设置(个别浏览器安装过代理插件会覆盖系统设置)。

方式二:命令行 curl 测试

浏览器验证只能证明浏览器通了,命令行验证能进一步确认本地代理端口本身工作正常。打开终端(macOS 的"终端"或 Windows 的 PowerShell),执行:

curl -x http://127.0.0.1:7890 -I https://www.google.com/generate_204

命令的含义是:强制让这次请求经过本机 7890 端口上的代理,请求一个专用于连通性测试的地址。如果客户端监听的端口不是 7890,换成客户端设置页里显示的实际混合端口号。返回结果里出现 HTTP/2 204 或 HTTP/1.1 204(部分环境显示 200)即为成功;如果报 Connection refused,说明端口号不对或客户端没在运行;如果长时间无响应后超时,多半是当前节点不可用,回到节点列表换一个延迟正常的节点再试。

两项都通过,首次配置到此完成。更多验证手段与逐项排查思路,见首次连接验证详解。

完成自查清单:节点列表非空 → 模式为"规则" → 系统代理开关已开 → 出口 IP 归属地与所选节点一致 → curl 返回 204。五项全对,配置成立。

配置完成之后

日常使用中,只有两件事需要偶尔照看。一是订阅更新:服务商会不定期增删节点,客户端默认按配置里的间隔自动更新订阅;如果发现节点大面积超时,先在订阅管理页手动点一次更新按钮。二是节点切换:某个节点变慢时,回到节点页面重新测一轮延迟,换到数值更低的节点即可,不需要改任何其他设置。

想继续深入,按需求挑着看:

  • 开机自启、TUN 模式、GeoIP 数据库更新等进阶配置,以及五大平台的完整安装细节,在使用文档里按平台分章整理。
  • 使用中遇到报错或行为异常,先查常见问题的"故障排查"分类,多数情况已有现成答案。
  • 想看懂订阅配置里的分流规则、自己动手改写,从规则语法与优先级解析入手。

阅读完整使用文档