开始前：准备客户端与订阅链接
先连接可正常使用的 Wi-Fi 或移动网络，关闭正在运行的其他 VPN，再打开 Clash 客户端。若基础网络本身需要登录，例如酒店或公共场所的 Wi-Fi，请先在浏览器完成网络认证。代理配置不能代替这一步；在认证页面尚未通过时反复更新订阅，通常只会看到下载失败。
接着准备订阅提供方给出的 Clash 兼容链接。订阅链接是客户端下载配置文件的地址，配置文件通常包含代理节点、代理组和分流规则。客户端只是读取并执行这些配置，安装完成不等于已经拥有可用线路。提供方的账户页面、付款页面与订阅地址不是同一个入口，复制前要确认页面写明支持 Clash 或 mihomo。
订阅地址可能带有账户专属信息。只粘贴到所用客户端，不要把完整地址放进公开截图、群聊或问题反馈。若拿到的是 YAML 配置文件，第一步改用从文件导入即可，后面的模式、连接和验证流程不变。格式与兼容性细节可以在配置文件术语说明中查阅，首次连接暂时不需要编辑文件内容。
1 · 导入订阅并选中配置
打开客户端的配置页面，点击新增按钮。有些客户端把入口放在右上角的加号里，有些会直接显示新建配置。选择从 URL 导入或远程配置后，先填一个容易辨认的名称，例如日常配置，再把刚复制的完整订阅链接粘贴到地址栏。名称只用于本机区分配置，不会改变订阅内容。
保存前看一眼地址的开头和结尾，确认没有把说明文字一起复制进来，也没有多出换行或空格。然后点击保存、下载或导入，等待客户端获取文件。成功时，配置列表通常会新增一项，并显示更新时间或其他配置信息。不同提供方返回的信息不一样，缺少套餐流量字段本身不代表导入失败。
列表里出现配置后，还要点选它，使其成为当前使用的配置。部分客户端会显示勾选标记，部分会在首页显示当前配置名称；以实际界面为准。随后进入代理页面，检查能否看到代理组和可选项目。这里的目的不是马上测试所有节点，而是确认配置已经被加载，客户端不再处于只有空界面的状态。
如果提示下载失败，先用基础网络检查订阅提供方页面是否可达，再确认地址仍有效。出现解析错误时，优先检查复制的是否为 Clash 兼容订阅；网页内容或其他客户端格式不能直接当作 Clash 配置使用。不要把含账户信息的链接随意提交给不明转换网站。已经有可用本地文件时，可以返回配置页选择从文件导入，授权读取该文件后再选中它。
初次下载完成后，不必立即打开所有自动更新选项。先走完连接验证，确认这份配置能使用，再回到配置详情设置更新周期。以后手动更新时，等待更新结束并确认当前配置仍处于选中状态。配置中的节点或分组名称可能变化，原先的选择也可能需要重新确认。关于更新失败与订阅有效性，继续查看安装配置常见问题。
2 · 选择 Rule，再确认代理组
配置加载完成后，回到首页或设置页面，找到模式选项。首次使用选择 Rule，也就是规则模式：客户端按配置中的规则，决定每条连接走代理还是直接连接。这个模式适合日常使用，也方便在后续验证时观察不同网站的处理结果。选中后，确认界面显示的是 Rule 或规则，而不是只点开菜单却没有保存选择。
Global 是全局模式，通常把流量交给配置中的全局代理组处理；Direct 是直连模式，通常不经过代理节点。它们可以用于特定场景或临时对照，但不必为了首次连接逐个切换。尤其不要把 Direct 当成默认推荐项：服务即使显示运行，处于直连模式时，也不会因此获得预期的代理访问效果。
接下来进入代理或策略组页面。代理组是配置中用来选择出站方式的集合，里面可能包含具体节点、自动选择组、其他分组或 DIRECT。先找主要的代理选择组；常见名称包括代理选择、节点选择或 Proxy，但名称由配置作者决定，不能只靠某个固定中文名称判断。如果提供方有配置说明，按说明找到规则实际引用的分组。
在该组内选择一个可用节点，或选择配置已经提供的自动选择组。自动选择通常依赖配置安排的健康检查，不代表客户端会替任意订阅重新设计策略。如果该组当前选中的是 DIRECT，而你的目标是让命中这个组的连接经过代理，就要改选节点。只有当相关规则命中这个组时，组内选择才会影响那条连接。
此时还不需要打开 TUN。TUN 是接入流量的一种方式，不是与 Rule、Global、Direct 完全同层级的分流模式；Android 客户端通常通过系统 VPN 接口接收设备流量。先保持默认接入设置，避免同时改变模式、DNS 和流量接管方式。需要了解这些词的关系时，查看Rule与TUN的解释；自定义规则留到新手到进阶手册再配置。
3 · 启动连接并完成 VPN 授权
确认当前配置和代理组后，返回客户端首页，点击启动、连接或对应的服务开关。Android 首次连接时一般会弹出系统 VPN 连接请求，内容会说明应用将建立 VPN 连接。核对请求来自刚安装的客户端，再点击允许或确定。若刚才点了取消，返回首页重新启动即可；反复导入订阅不会补上这项系统授权。
这里使用的是 VpnService，即 Android 提供给应用创建本机 VPN 接口的机制。它让客户端接收设备网络流量，再按配置转发。系统出现 VPN 图标，只能说明相关接口已经建立，不保证远端节点可以连接，也不保证每个应用都被包含在代理范围内。先等客户端首页显示运行中，再进入下一步进行实际验证。
如果启动后马上停止，先检查其他 VPN、使用本机 VPN 的防火墙或网络过滤应用是否仍在运行。同一用户空间里，这些应用通常会争用系统 VPN 连接。停止另一项服务后重新尝试，不要同时反复打开两边的开关。若仍然失败，查看客户端日志中的启动错误，并保留错误内容；分享前遮住订阅地址和账户信息。
连接稳定后，长按 Android 桌面上的客户端图标，进入应用信息，再找到电池或应用耗电管理。若系统提供不受限、允许后台活动等选项，可为客户端允许后台运行。不同品牌可能另设自启动或后台管理入口，按当前系统的实际名称查找。目标是减少锁屏后的服务中断，不需要为了这一项设置关闭整台设备的所有省电功能。
使用 Windows、macOS 或 Linux 图形客户端时，启动核心后通常还需开启系统代理，浏览器等遵循系统设置的应用才会使用它。命令行工具不一定读取系统代理，因此不要先用终端访问失败就判断整套配置失效。桌面端的 TUN 可能涉及额外权限，首次上手先用系统代理完成浏览器测试；桌面与 Android 的接管差异可在完整手册继续查阅。
4 · 用实际访问确认规则生效
保持服务运行，先打开一个平时就能正常访问的网站，再打开一个按订阅规则应当经过代理的网站。不要只刷新之前已经加载完的页面，可以新开标签页进入具体内容，确认文字或图片确实重新加载。两类网站分别测试，能够区分基础网络问题和代理路径问题，也比只观察状态栏图标更接近真实使用结果。
接着回到客户端的连接记录或日志页面，寻找刚才访问的域名。支持连接详情的客户端通常能看到命中的规则、所用代理组以及最终出站。命中直连规则的网站显示 DIRECT 可能完全正常；应走代理的网站则要检查是否落到预期组和节点。记录显示方式因客户端而异，没有某个详情字段时，先以实际访问结果为准，不必强求所有界面完全一致。
节点测试成功也不等于所有网站都会正常打开。测试请求的目标与实际网站可能不同，网页还会使用多个域名，应用也可能存在独立的网络设置。出口地址查询可以作为补充，但规则模式下查询网站本身也可能直连，因此看到本地出口地址不能单独证明代理失效。应结合该请求命中的规则与实际出站一起判断。
如果两个测试网站都打不开，先停止代理服务，再测试原本能访问的网站。停止后依旧失败，先处理 Wi-Fi、移动网络或网络认证；停止后恢复正常，再返回客户端检查当前配置是否选中、代理组是否选对、服务是否持续运行。每次只修改一个设置，再重新访问同一个测试页面，避免同时改动太多而无法判断哪一步有效。
如果普通网站正常，只有需要代理的网站失败，回到代理组换一个可用节点，再重复刚才的访问。仍然失败时查看日志，留意连接超时、域名解析失败或配置错误等具体提示。不要直接删除全部配置或照搬网上的 DNS 参数。日志中的域名解析失败与节点超时不是同一问题，进一步处理可跳到故障排查常见问题，按报错类型逐层检查。
最后做一次日常场景确认：锁屏片刻后解锁，重新打开测试页面；再从 Wi-Fi 切换到移动网络，等网络恢复后重新访问。如果仅锁屏后断开，返回第三步检查后台限制；如果只在某个网络下失败，保留该网络环境继续排查。切换网络时出现短暂重连不必立即改配置，先等基础网络可用，再判断服务是否自动恢复。
后续更新订阅时，沿用这次的验证顺序即可：确认配置加载、查看代理组、检查服务状态、测试实际访问。需要新增自定义规则、调整 DNS 或设置桌面 TUN 时，再进入新手到进阶完整手册。保留一份已经验证可用的配置，有助于在进阶设置出现问题时恢复到已知状态。