Clash 基本設定：從匯入訂閱到連線驗證

CONFIG INPUT

匯入訂閱並選取設定

開啟用戶端後，先尋找「設定」、「訂閱」或 Profiles 頁面。桌面用戶端通常將入口放在左側導覽列，行動版則可能位於首頁頂端或側邊選單。進入後找到訂閱網址輸入欄，貼上完整網址，再按下「匯入」、「下載」或新增按鈕。若頁面同時要求輸入名稱，可填寫容易辨識的簡短名稱，例如「日常設定」；此名稱只供本機辨識，不會改變訂閱內容。

送出後請先等待下載完成，不要連續按下新增。正常情況下，設定清單會出現一筆新記錄，並顯示最近更新時間或可用狀態。按一下該記錄，將其設為目前啟用的設定。部分用戶端會在匯入成功後自動選取，但仍建議檢查一次選取標記，因為「已下載」與「使用中」是兩種不同狀態。

接著進入「代理」或 Proxies 頁面。此處應能看到數個策略群組，群組內包含節點、自動選擇或直連等選項。出現策略群組表示設定已由核心讀取；若設定清單有記錄，但代理頁面完全空白，應先返回確認該設定是否已選取，然後執行一次更新。若仍為空白，請勿繼續開啟系統代理，以免將流量交給尚未載入完成的設定。

本機設定檔的匯入方式

如果取得的是 YAML 檔案，請使用「從檔案匯入」、「開啟設定目錄」或拖放功能。匯入後同樣需要在設定清單中選取它，再前往代理頁面確認策略群組。請勿直接修改用戶端自動管理的快取檔案，因為訂閱更新時這些內容可能遭到覆蓋。如需長期維護自訂規則，應先了解設定合併或覆寫機制；相關平台路徑與設定結構可查閱安裝大全。

ROUTE SELECT

選擇規則模式與策略群組

設定啟用後，進入「模式」、「代理模式」或 Mode 設定。首次使用建議選擇「規則」模式，也就是 Rule。此模式會讓要求依序比對設定檔中的規則清單：適合本機直連的目標使用 DIRECT，需要代理的目標進入指定策略群組，而設定要求攔截的連線則會遭到拒絕。如此既能觀察規則分流，也能避免所有流量統一送往同一個出口。

「全域」模式會將大多數連線交給同一個代理策略，適合暫時排查遺漏的規則，但不適合作為首次設定的預設判斷標準。「直連」模式則會略過代理，常用於確認關閉代理後本機網路是否正常。模式名稱可能略有差異，只要找到 Rule、Global 與 Direct 對應選項即可。完成基本驗證前，不建議頻繁切換模式，否則連線記錄會混入不同模式的結果，增加判斷難度。

選擇 Rule 後，開啟代理頁面查看策略群組。常見設定會有「節點選擇」、「代理」、「自動選擇」或依用途分類的群組。先在主要的手動選擇群組中指定一個狀態正常的節點；若設定使用自動策略群組，可維持自動選擇，但應確認群組內有候選節點。策略群組之間可能互相參照，因此最外層即使顯示「自動選擇」，實際出口仍由下一層群組決定。

延遲數值只適合初步篩選

可以執行一次延遲測試，但不要只選數值最低的節點。延遲測試通常只反映連接特定偵測網址所需的時間，無法完整代表網頁載入、影音傳輸或長連線的穩定性。首次設定時，選擇一個能完成測試且未持續逾時的節點即可，之後再依實際連線表現調整。若所有節點同時逾時，應優先檢查訂閱是否到期、裝置時間是否正確，以及目前網路是否限制連線，而不是逐一重複點選。

SYSTEM ENTRY

開啟系統代理並建立連線

返回用戶端首頁或設定頁，找到「系統代理」、「設為系統代理」或 System Proxy 開關。桌面版首次設定時，建議優先開啟此開關，它會將遵循系統代理設定的瀏覽器與應用程式流量送入 Clash。開啟後觀察用戶端狀態，確認開關未立即恢復關閉，也未顯示連接埠遭占用或權限不足。接著保持用戶端執行，不要立即退出或在背景清除程序。

Android 與 iOS 用戶端通常透過系統 VPN 介面接管流量。按下連線按鈕後，系統會顯示建立 VPN 的要求；確認後，狀態列通常會出現 VPN 圖示。此圖示只表示系統通道已建立，不代表代理節點一定可用，因此仍須完成下一步驗證。若系統拒絕建立連線，請檢查是否已有其他 VPN 類應用程式占用通道；同一時間通常只能保留一個作用中的連線。

Linux 圖形化用戶端能否直接設定系統代理，取決於桌面環境與權限。若開啟按鈕後瀏覽器仍沒有流量記錄，可先在瀏覽器或桌面網路設定中確認代理設定是否已寫入。命令列程式通常不會自動套用桌面系統代理，需另行設定環境變數或使用 TUN；這部分屬於平台部署細節，可前往Linux 安裝章節繼續查看。

何時才需要考慮 TUN 模式

系統代理適合先驗證瀏覽器等一般應用程式。部分遊戲、命令列工具或不讀取系統代理的應用程式不會經過此入口，此時才需要考慮 TUN。TUN 會在更底層接管網路流量，涵蓋範圍更廣，但也更依賴驅動程式、系統管理員權限、路由與 DNS 設定。正確順序是先讓系統代理正常運作，再單獨測試 TUN；若一開始同時開啟多個入口，發生斷線時會難以判斷是哪一層設定造成衝突。

從系統代理切換到 TUN 前，請先關閉原本的入口，或依用戶端文件確認兩者能否同時使用。開啟 TUN 後若顯示權限提示，應依目前平台的要求完成授權並重新啟動用戶端。服務模式、虛擬網路介面卡與 DNS 劫持的詳細說明不在這套十分鐘流程中，可查閱全平台安裝設定大全。

RESULT CHECK

驗證規則是否生效與網路能否恢復

建立連線後，先關閉瀏覽器中已開啟的測試頁面，再新增分頁並開啟一個平時能直接連線的網站。接著回到用戶端的「連線」、「記錄」或 Connections 頁面，尋找剛才的網域。記錄通常會顯示目標位址、符合的規則、使用的策略與實際節點。若符合 DIRECT，表示直連路徑運作正常；若設定原本應讓它進入代理群組，則需核對規則與策略是否符合預期。

接著開啟一個依目前設定應使用代理的目標，再次查看連線記錄。重點不只是頁面能否「開啟」，而是要求是否符合預期策略。有時瀏覽器快取會讓舊頁面看似正常，卻沒有產生新要求；因此應重新整理頁面、載入新的資源，或使用無痕視窗重新測試。只看瀏覽器結果而不查看連線記錄，無法分辨代理生效、快取命中或本機直連。

若記錄顯示要求已進入代理策略，但網頁仍無法載入，先在策略群組中切換至另一個已完成測試的節點，再重新發出要求。若切換後恢復，問題較可能出在原節點；若多個節點表現相同，則繼續檢查 DNS、憑證時間、網路限制或設定規則。遇到連線逾時、DNS 失敗或系統代理殘留時，可依常見問題頁中的故障分類逐項檢查。

再進行一次關閉測試

驗證代理路徑後，主動關閉系統代理或中斷行動裝置 VPN，再開啟一般網站，確認裝置能恢復原本的本機網路。此步驟可發現系統代理殘留：若用戶端已退出，但所有網頁都無法開啟，通常是系統仍保留舊的代理位址。重新開啟用戶端並正常關閉系統代理，通常比直接刪除設定更有效。

最後再次開啟連線，確認用戶端能重複建立相同路徑。單次成功只代表當下狀態可用；能夠關閉、恢復本機網路並重新連線，才算完成基本設定流程。之後可逐步測試其他策略群組、自動選擇與 TUN，每次只變更一個條件，並透過連線記錄驗證結果。