Clash 常見問題

用戶端是可直接操作的應用程式，負責匯入設定、選擇策略群組及啟動服務；mihomo 則是處理連線與規則的核心。訂閱是服務提供者提供的設定網址，通常包含節點、策略群組與規則。安裝用戶端後，仍須匯入適用於該核心的設定才能使用代理。排查時先確認是應用程式無法啟動、設定無法載入，還是節點連線失敗，別把三種情況都當成訂閱問題。

VPN 圖示只表示用戶端已建立 Android 本機 VPN 介面，不代表遠端節點一定可用。VpnService 是 Android 用來接收裝置網路流量的系統介面，用戶端會依設定處理這些連線。看到圖示後，還要開啟策略群組確認選用的節點，並實際測試網頁或應用程式。若網頁無法開啟，請查看連線記錄中的解析、交握或逾時訊息，別只因為看到圖示就反覆重新安裝應用程式。

日常使用建議選 Rule，也就是規則模式，再到策略群組選擇節點。系統會依規則決定哪些連線直連、哪些透過代理。Global 會將進入核心的連線交由全域策略處理，仍須選擇該策略使用的節點；Direct 則讓進入核心的連線直接連線。模式只會影響已進入核心的流量，不會自動讓未受接管的應用程式改走代理。可暫時切換到 Global 協助判斷是否為規則問題，測試後請恢復原本模式。

兩者相關，但不是同一個開關。TUN 是用來接收 IP 層流量的虛擬網路介面方式；Android 用戶端通常透過 VpnService 取得系統流量接管能力，不同應用程式可能將相關設定稱為 VPN、服務或 TUN。桌面版 TUN 通常還涉及管理員權限、服務元件與路由設定。別直接套用電腦教學中的權限指令，請先確認裝置平台，再依目前用戶端的設定說明操作。

先查看訂閱服務提供者的裝置數量與同時連線限制，再確認兩端用戶端是否支援訂閱中的協定與欄位。能匯入訂閱，不代表所有設定都適用於兩種平台。監聽位址、檔案路徑、TUN 與 DNS 的系統接管方式可能不同，建議共用遠端訂閱，並在各裝置的本機覆寫中處理平台差異。覆寫是更新設定後再套用的本機修改。別直接同步整個應用程式資料目錄，以免覆蓋另一部裝置的系統設定。

先在用戶端匯入並選取設定，再啟動代理服務。Android 顯示 VPN 連線要求時，確認彈出視窗中的應用程式名稱與目前安裝的用戶端相符，再允許連線。若沒有出現要求，先停止其他 VPN 應用程式，再重新啟動服務；工作設定檔或裝置管理政策也可能限制授權。授權後，請前往系統設定的 VPN 頁面確認連線狀態。允許 VPN 連線不代表授予節點服務提供者存取手機檔案的權限。

開啟設定頁面，找到透過 URL 匯入的入口，再向服務提供者重新複製完整訂閱網址。檢查網址開頭或結尾是否多了空格、換行或通訊軟體加入的標點，並確認複製的是訂閱網址，而不是管理後台頁面。若仍然失敗，請查看匯入記錄：網路逾時時先改用其他網路測試；格式錯誤則確認連結是否回傳登入頁面或錯誤頁面。訂閱網址通常含有存取憑證，請勿將完整連結貼到公開論壇或截圖中。

先前往服務提供者的管理頁面，確認有效期限、剩餘流量，以及訂閱網址是否已重設。HTTP 401 或 403 通常與存取授權有關，也可能是網站的存取限制所致；別只憑狀態碼就認定訂閱過期。重新複製網址後手動更新，並確認用戶端實際選取了更新後的設定。若下載成功卻沒有節點，請檢查取得的是否為錯誤格式或空白設定。先別刪除舊設定，保留仍可用的項目以便還原。

長按應用程式圖示進入應用程式資訊，再開啟電池或背景執行設定，將用戶端設為不受限制或允許背景活動。部分系統還須允許自動啟動，並在最近使用的應用程式中鎖定用戶端。設定名稱會因手機品牌而異，請以系統實際顯示的選單為準。接著啟動服務、鎖定螢幕幾分鐘後再測試。若只在 Wi-Fi 與行動網路切換時中斷，也請查看網路切換記錄；省電白名單無法解決節點本身斷線或設定錯誤。

先關閉 TUN，再到用戶端設定中確認服務模式或服務元件是否已安裝並執行。Windows 通常須依提示授予管理員權限；macOS 可能須在系統設定中確認相關權限；Linux 則依用戶端文件設定服務或網路權限。完成後重新啟動用戶端，再啟用 TUN。別讓來源不明的程式持續以高權限執行，也不要反覆新增路由指令；若問題仍未解決，請保留完整錯誤訊息，並檢查舊 VPN 的虛擬網卡是否衝突。

先找到用戶端的覆寫、規則編輯或擴充設定入口，將需要長期保留的規則寫入本機覆寫，避免訂閱更新後遭到取代。規則通常由上而下比對，第一條符合的規則會決定連線去向，因此特定網域規則應排在範圍較廣的規則及最終兜底規則之前。新增後重新載入設定，並在連線記錄中查看命中的規則。規則指定的策略群組名稱必須與設定一致；名稱拼錯可能造成載入失敗，而不會自動改用最近的節點。

開啟用戶端的連線頁面，再讓目標應用程式送出新的請求，查看對應網域、命中規則與最終策略。既有的長連線可能繼續使用舊路徑；切換節點後，可先關閉目標應用程式再重新開啟。Android 若已啟用個別應用程式代理，也要確認目標應用程式位於接管範圍內。節點測速只會測試指定的探測網址，不代表目標應用程式的伺服器一定可連線；驗證時請使用實際服務頁面，並比對請求與記錄的時間。

在兩部裝置上分別新增同一份遠端訂閱，再各自建立本機覆寫，記下需要保留的 DNS、規則與平台設定。先手動更新訂閱，再確認覆寫仍然啟用，最後重新載入設定。不同用戶端合併欄位的方式可能不同，尤其要確認規則是附加、置前還是取代。遷移前匯出必要的本機設定，並記錄策略群組的選擇；不建議使用檔案同步工具直接覆寫正在執行的設定檔，以免檔案尚未寫入完成就被載入。

在 Android 系統的 VPN 設定中，找到目前用戶端旁的設定入口，再查看這兩個選項。「永遠開啟 VPN」可讓系統維持或恢復 VPN 服務；「封鎖未使用 VPN 的連線」會限制未經該 VPN 的網路連線，服務異常時可能導致整部裝置無法上網。請先確認用戶端支援這些功能，並完成重新啟動與網路切換測試，再依需求啟用。若啟用後無法上網，可先返回該頁關閉封鎖選項，再檢查設定與個別應用程式的接管範圍。

先判斷問題出在哪一層：節點清單過舊或服務提供者更換了網址，就先更新訂閱；設定提示不支援的協定或欄位，再檢查是否需要更新用戶端與核心。正常使用時不必一次更改所有設定。更新用戶端前，先保存本機覆寫與重要設定；更新後先載入原有設定進行測試。若同時更換用戶端、訂閱、DNS 和模式，發生問題時很難找出原因。每次只修改一項，並記錄修改前後的連線狀況。

先停止代理服務，確認裝置的基本網路可正常瀏覽常用網站；再檢查訂閱有效期限、流量額度及節點清單是否已更新。接著確認系統日期與時間已自動同步，並查看記錄是否出現 DNS 解析失敗、連線逾時或交握錯誤。換用其他節點及網路交叉測試，並實際開啟目標網頁。若只有測速失敗、網頁卻能正常開啟，可能是探測網址無法連線。別一開始就重新安裝用戶端，這會失去目前的設定狀態，也無法修復遠端節點故障。

先在用戶端確認本機代理連接埠正在監聽，再到 Windows 的「網路和網際網路」設定，確認代理位址與連接埠是否一致。瀏覽器擴充功能、獨立代理設定及部分工作政策可能會覆蓋系統代理；請先停用相關擴充功能，或改為沿用系統設定，再重新開啟瀏覽器。接著查看用戶端連線記錄中是否出現該請求。若完全沒有記錄，優先檢查流量入口；若已有記錄但仍無法連線，再排查策略、節點與 DNS。別反覆切換系統代理開關。

許多命令列工具不會自動讀取桌面系統代理，請先查看該工具支援的代理參數或環境變數，再填入用戶端實際監聽的位址、連接埠與協定。HTTP 代理和 SOCKS 代理不能只更換連接埠而忽略協定；部分程式還需要設定 ALL_PROXY，請以工具文件為準。修改後在新的終端機中測試，並查看連線記錄。若有多種程式都需要接管，也可以評估使用 TUN。請勿公開分享含有憑證的環境變數輸出或完整終端機截圖。

先查看記錄中無法解析的是目標網站網域，還是節點伺服器網域，再確認設定的 DNS 上游在目前網路中是否可連線。加密 DNS 伺服器的位址本身也可能需要先經過網域解析，別隨意改成另一個同樣無法連線的位址。Android 私人 DNS、瀏覽器安全 DNS 與用戶端 DNS 可能走不同的解析路徑，測試時一次只調整一項。若使用 fake-ip，也就是合成 IP 模式，請確認用戶端是否正常接管 DNS，而不只是清除瀏覽器快取。

先確認受影響的應用程式確實在受限的應用程式容器中執行，並檢查桌面瀏覽器是否能透過同一代理上網。部分 UWP 應用程式預設無法存取本機回環位址，也就是 127.0.0.1 這類位址，因此無法連線至用戶端的本機代理連接埠。若用戶端提供 UWP 回環工具，可視需要將目標應用程式加入豁免，並依提示授權；若沒有此工具，請參閱 Windows 的 CheckNetIsolation 文件。只處理有需要的應用程式，修改後重新啟動目標應用程式並查看連線記錄。