Clash 上手教學:從匯入訂閱到驗證生效

訂閱本質上是一份託管在服務商端的設定檔,裡面已寫好可用節點、策略群組與分流規則。客戶端拿到連結後會定期拉取更新,節點變動無需手動維護——這是首次設定裡資訊量最大、也最不能出錯的一步。

• 複製訂閱連結

  登入服務商的會員中心,找到「複製訂閱」或「一鍵訂閱」按鈕點擊複製。注意整條連結必須完整,前後不能混入空格或換行——手動選取複製時最容易在尾端多帶一個空格,導致匯入後拉取失敗。

• 在客戶端貼上匯入

  開啟 Clash Verge Rev,點擊左側欄的「訂閱」頁,頂部有一個輸入框,把連結貼進去後點右側「匯入」。客戶端會立即向該位址發起拉取,數秒後清單中會出現一張以訂閱名稱命名的設定卡片,卡片上標有節點數量與流量資訊(取決於服務商是否提供)。其他客戶端的對應位置:Clash Plus 在首頁點「新增訂閱」;FlClash 走「設定」頁右下角「+」再選「URL 匯入」;ClashX Meta 在選單列圖示下「設定 → 託管設定 → 新增」;Clash Meta for Android 在「設定」頁點「+」選「URL」,貼上後儲存。

• 啟用該設定

  匯入成功不等於已啟用。在 Clash Verge Rev 中點擊剛出現的設定卡片,卡片邊框亮起即代表目前生效;此時切到左側「代理」頁,應能看到訂閱內的策略群組與節點清單逐項展開。若「代理」頁仍是空的,回到「訂閱」頁確認卡片處於選中狀態,或點擊卡片上的重新整理圖示再拉取一次。

Clash 提供三種工作模式,行為差異明確:規則模式(Rule)依設定裡的規則逐條比對,台灣本地網站直連、被規則命中的網站走代理,是日常使用的標準選擇;全域模式(Global)不做區分,所有流量一律經代理出口,存取台灣本地網站會明顯變慢,僅在排查或特殊需求時短暫使用;直連模式(Direct)則完全不走代理,等同於暫時停用。首次設定一律選規則模式即可,訂閱裡已預設好可用的分流規則。

• 切換到規則模式

  Clash Verge Rev 在左側「代理」頁頂部有一排模式按鈕(規則 / 全域 / 直連),點擊「規則」使其處於選中狀態。ClashX Meta 在選單列圖示下的「出口模式」子選單中勾選「規則判斷」;Clash Meta for Android 與 FlClash 都在主介面提供模式切換入口,認準 Rule / 規則字樣即可。切換即時生效,無需重新啟動。

• 在策略群組中選定節點

  「代理」頁按策略群組分區列出節點。找到名為「節點選擇」「PROXY」或類似含義的主策略群組,點擊其中一個節點將其設為目前出口;多數訂閱還提供「自動選擇」這類測速群組,選中它就會由客戶端按延遲自動挑選最快的節點,不想手動比較時用它最省事。

• 測一輪延遲再確認

  策略群組右上角有一個閃電或波形圖示,點擊後客戶端會對群組內所有節點發起延遲測試,數秒後每個節點後面會出現毫秒數:數字越小越快,顯示逾時的節點暫不可用,避開即可。選定一個延遲穩定的節點後,本步驟完成。

Clash 啟動後只是在本機開了一個監聽埠,流量不會自動流進來。桌面端與行動端接入的機制不同,分開說明。

• 桌面端:開啟系統代理開關

  Clash Verge Rev 在左側「設定」頁找到「系統代理」開關,開啟後客戶端會把系統的代理設定指向自己的本機混合埠(預設 7897,舊版核心常見 7890,以設定頁顯示為準)。此後瀏覽器與大多數遵循系統代理的應用程式,流量都會經該連接埠進入規則引擎。ClashX Meta 對應操作是選單列圖示下勾選「設為系統代理」。開關開啟後,主介面或選單列圖示會有狀態變化,代表系統代理已註冊。

• 桌面端可選:改用 TUN 模式接管全部流量

  部分程式(命令列工具、部分遊戲與客戶端軟體)不讀取系統代理設定,系統代理對它們無效。需要接管這類流量時,在「設定」頁開啟「TUN 模式」:客戶端會建立一塊虛擬網卡,在網路層接管全部出站流量。首次開啟需依提示安裝服務或授予系統管理員權限,授權一次後長期有效。日常輕度使用先用系統代理即可,TUN 的適用情境與注意事項見FAQ 使用技巧分類。

• Android 端:授權 VPN 連接

  Clash Meta for Android 在主介面點擊底部的啟動按鈕,系統會彈出「連接要求」對話方塊,選擇「允許」——這是 Android 的 VpnService 機制在建立本機隧道,並非把流量交給第三方 VPN 服務。授權成功後狀態列會出現鑰匙圖示,代表隧道已建立。部分機型的省電策略會強制關閉背景隧道,將客戶端加入省電白名單可避免頻繁斷線。

• 可選:設定開機自動啟動

  希望開機即有代理的,在桌面客戶端「設定」頁開啟「開機自動啟動」;搭配「靜默啟動」可以讓客戶端開機後直接留在系統匣不跳出主視窗。此項不影響本次施工,可完工後再回來設定。

• 驗收一:客戶端內有連接記錄

  開啟 Clash Verge Rev 左側的「連接」頁(其他客戶端多稱為「連接」「日誌」或「Connections」),接著用瀏覽器隨意開啟一個網頁。若面板中持續滾動出現新的連接條目,並標註了各自命中的規則與出口(DIRECT 或節點名稱),代表流量確實進入了規則引擎;若面板始終空白,則代表流量根本沒進來,回到 A-03 檢查系統代理或 VPN 授權狀態。

• 驗收二:瀏覽器確認出口位址

  在瀏覽器中造訪任一顯示訪客 IP 歸屬地的查詢頁面。規則模式下造訪境外查詢站點,顯示的地區應與 A-02 所選節點一致;若顯示的仍是本地電信業者位址,代表該請求走了直連,可能是規則未命中或系統代理被其他擴充功能覆蓋,對照 FAQ 故障排查分類處理。

• 驗收三:命令列驗證連接埠連線

  終端機不讀取系統代理,正好可用來單獨驗證 Clash 的本機連接埠是否可用。在終端機執行下方指令(連接埠號依客戶端設定頁的混合埠填寫,Clash Verge Rev 預設 7897,範例按傳統預設連接埠 7890 書寫):

  curl -x http://127.0.0.1:7890 https://www.gstatic.com/generate_204 -I

  複製

  回傳 HTTP/1.1 204 或 200 開頭的回應標頭,即證明「本機連接埠 → 規則引擎 → 出口節點」整條鏈路已經打通;若回報連線被拒絕則是連接埠號不對或客戶端未執行,回報逾時則多為節點本身不可用,回到 A-02 換一個延遲正常的節點再試。