開始前:準備用戶端與訂閱連結
先連上可正常使用的 Wi-Fi 或行動網路,並關閉其他正在執行的 VPN,再開啟 Clash 用戶端。如果基礎網路需要登入,例如飯店或公共場所的 Wi-Fi,請先在瀏覽器完成網路驗證。代理設定無法取代這個步驟;尚未通過驗證時反覆更新訂閱,通常只會看到下載失敗。
接著準備訂閱服務提供者提供的 Clash 相容連結。訂閱連結是用戶端下載設定檔的網址,設定檔通常包含代理節點、代理群組和分流規則。用戶端只會讀取並套用這些設定,安裝完成不代表已有可用線路。服務提供者的帳戶頁面、付款頁面和訂閱網址是不同入口,複製前請確認頁面標示支援 Clash 或 mihomo。
訂閱網址可能包含個人帳戶資訊,請只貼到自己使用的用戶端,不要將完整網址放進公開截圖、群組聊天或問題回報。如果拿到的是 YAML 設定檔,第一步改用從檔案匯入即可,後續的模式、連線和測試流程不變。格式與相容性細節請參閱設定檔術語說明;初次連線暫時不必編輯檔案內容。
1 · 匯入訂閱並選取設定檔
開啟用戶端的設定檔頁面,點選新增按鈕。有些用戶端將入口放在右上角的加號內,有些則直接顯示新增設定檔。選擇從 URL 匯入或遠端設定檔後,先輸入容易辨識的名稱,例如「日常設定」,再將剛才複製的完整訂閱連結貼到網址欄。名稱僅供在本機區分設定檔,不會改變訂閱內容。
儲存前檢查一下網址的開頭和結尾,確認沒有連說明文字一起複製,也沒有多出換行或空格。接著點選儲存、下載或匯入,等待用戶端取得檔案。匯入成功時,設定檔清單通常會多出一筆,並顯示更新時間或其他設定資訊。不同服務提供者回傳的資訊不盡相同,沒有顯示方案流量欄位本身不代表匯入失敗。
清單出現設定檔後,還要點選它,設為目前使用的設定檔。有些用戶端會顯示勾選標記,有些則會在首頁顯示目前設定檔名稱,請以實際介面為準。接著前往代理頁面,確認看得到代理群組和可選項目。此時不必立刻測試所有節點;只要確認設定檔已載入,用戶端不再是空白畫面即可。
若顯示下載失敗,先透過基礎網路確認訂閱服務提供者的頁面是否能開啟,再確認網址仍有效。若出現解析錯誤,優先確認複製的是不是 Clash 相容訂閱;網頁內容或其他用戶端格式不能直接當作 Clash 設定使用。不要隨意將含帳戶資訊的連結提交給不明的轉換網站。如果已有可用的本機檔案,可返回設定檔頁面選擇從檔案匯入,允許讀取檔案後再選取該設定檔。
首次下載完成後,不必立刻啟用所有自動更新選項。先完成連線測試,確認設定檔可用,再回到設定檔詳細資料設定更新週期。日後手動更新時,請等更新完成,並確認目前使用的設定檔仍已選取。設定檔中的節點或群組名稱可能變更,原先的選擇也可能需要重新確認。訂閱更新失敗或有效性問題,請參閱安裝與設定常見問題。
2 · 選擇 Rule 並確認代理群組
設定檔載入完成後,返回首頁或設定頁面,找到模式選項。初次使用請選 Rule,也就是規則模式:用戶端會依照設定檔中的規則,決定每個連線要走代理或直接連線。此模式適合日常使用,也方便在後續測試時觀察不同網站的處理方式。選取後,確認介面顯示 Rule 或「規則」,不要只開啟選單卻未儲存選擇。
Global 是全域模式,通常會將流量交由設定檔中的全域代理群組處理;Direct 是直連模式,通常不經過代理節點。兩者可用於特定情境或暫時比對,但初次連線不必逐一切換。特別注意,不要將 Direct 當成預設建議選項:即使服務顯示正在執行,處於直連模式也不會因此取得預期的代理瀏覽效果。
接著前往代理或策略群組頁面。代理群組是設定檔中用來選擇出站方式的集合,可能包含個別節點、自動選擇群組、其他群組或 DIRECT。先找主要的代理選擇群組;常見名稱包括「代理選擇」、「節點選擇」或 Proxy,但名稱由設定檔作者決定,不能只憑固定的中文名稱判斷。如果服務提供者有設定說明,請依說明找到規則實際引用的群組。
在該群組中選擇可用節點,或選擇設定檔已提供的自動選擇群組。自動選擇通常依賴設定檔安排的健康檢查,不代表用戶端會替任何訂閱重新設計策略。如果群組目前選的是 DIRECT,而你希望符合該群組的連線透過代理,就要改選節點。只有相關規則指向這個群組時,群組內的選擇才會影響該連線。
此時不必啟用 TUN。TUN 是接管流量的一種方式,並非與 Rule、Global、Direct 完全同層級的分流模式;Android 用戶端通常透過系統 VPN 介面接收裝置流量。先保留預設接管設定,避免同時變更模式、DNS 和流量接管方式。想了解這些術語之間的關係,請參閱Rule與TUN的說明;自訂規則可留待閱讀新手到進階指南時再設定。
3 · 啟動連線並授權 VPN
確認目前使用的設定檔和代理群組後,返回用戶端首頁,點選啟動、連線或相應的服務開關。Android 首次連線時通常會顯示系統 VPN 連線要求,內容會說明應用程式將建立 VPN 連線。確認要求來自剛安裝的用戶端後,點選允許或確定。若剛才選了取消,返回首頁重新啟動即可;反覆匯入訂閱無法取得這項系統授權。
此處使用的是 VpnService,也就是 Android 提供給應用程式建立本機 VPN 介面的機制。用戶端會透過這個介面接收裝置網路流量,再依設定轉送。系統顯示 VPN 圖示,只代表相關介面已建立,不保證能連上遠端節點,也不保證所有應用程式都納入代理範圍。先等用戶端首頁顯示正在執行,再進行下一步的實際測試。
若啟動後立刻停止,先檢查其他 VPN、使用本機 VPN 的防火牆或網路過濾應用程式是否仍在執行。這些應用程式通常會爭用同一個系統 VPN 連線。停止其他服務後再試一次,不要同時反覆切換兩邊的開關。若仍無法連線,查看用戶端記錄中的啟動錯誤並保留錯誤內容;分享前請遮住訂閱網址和帳戶資訊。
連線穩定後,長按 Android 桌面上的用戶端圖示,進入應用程式資訊,再找到電池或應用程式耗電管理。如果系統提供「不受限制」、「允許背景活動」等選項,可允許用戶端在背景執行。不同品牌可能另有自動啟動或背景管理入口,請依目前系統實際顯示的名稱查找。這樣做是為了減少鎖定螢幕後服務中斷,不必因此關閉整台裝置的所有省電功能。
使用 Windows、macOS 或 Linux 圖形介面用戶端時,啟動核心後通常還要啟用系統代理,瀏覽器等遵循系統設定的應用程式才會使用代理。命令列工具不一定會讀取系統代理,因此不要只因終端機連線失敗,就判定整份設定失效。桌面版 TUN 可能需要額外權限,初次使用建議先透過系統代理測試瀏覽器;桌面版與 Android 的流量接管差異,請參閱完整指南。
4 · 透過實際瀏覽確認規則生效
保持服務執行,先開啟一個平時就能正常瀏覽的網站,再開啟一個依訂閱規則應透過代理連線的網站。不要只重新整理先前已載入的頁面;可以開新分頁瀏覽具體內容,確認文字或圖片確實重新載入。分別測試這兩類網站,有助於區分基礎網路和代理路徑問題,也比只看狀態列圖示更能反映實際使用狀況。
接著返回用戶端的連線記錄或記錄頁面,搜尋剛才瀏覽的網域。支援連線詳細資訊的用戶端通常會顯示符合的規則、使用的代理群組及最終出站方式。符合直連規則的網站顯示 DIRECT 可能完全正常;應透過代理連線的網站,則要確認是否使用預期的群組和節點。不同用戶端的記錄顯示方式各異,若缺少某個詳細欄位,先以實際瀏覽結果為準,不必要求所有介面完全一致。
節點測試成功,不代表所有網站都能正常開啟。測試要求的目標可能與實際網站不同,網頁也可能使用多個網域,應用程式還可能有自己的網路設定。查詢出口 IP 可作為輔助,但在規則模式下,查詢網站本身也可能直接連線,因此看到本地出口 IP 不能單獨證明代理失效。應一併參考該連線符合的規則與實際出站方式。
如果兩個測試網站都無法開啟,先停止代理服務,再測試原本可瀏覽的網站。停止代理後仍無法連線,請先處理 Wi-Fi、行動網路或網路驗證問題;停止後恢復正常,則返回用戶端檢查目前使用的設定檔是否已選取、代理群組是否正確,以及服務是否持續執行。每次只變更一項設定,再重新瀏覽同一個測試頁面,避免一次改太多而無法判斷哪個步驟有效。
如果一般網站正常,只有需要代理的網站無法使用,請返回代理群組更換可用節點,再重試剛才的瀏覽方式。仍無法連線時,查看記錄中的具體訊息,例如連線逾時、網域解析失敗或設定錯誤。不要直接刪除所有設定檔,也不要照抄網路上的 DNS 參數。網域解析失敗和節點逾時是不同問題,請前往疑難排解常見問題,依錯誤類型逐步檢查。
最後確認日常使用情境:鎖定螢幕一會兒再解鎖,重新開啟測試頁面;接著從 Wi-Fi 切換至行動網路,等網路恢復後再試一次。如果只有鎖定螢幕後斷線,返回第三步檢查背景限制;如果只在特定網路下失敗,請在該網路環境中繼續排查。切換網路時短暫重新連線很正常,不必立刻修改設定;先等基礎網路恢復,再確認服務是否自動恢復。
日後更新訂閱時,沿用這次的測試順序即可:確認設定檔已載入、查看代理群組、檢查服務狀態,再測試實際瀏覽。需要新增自訂規則、調整 DNS 或設定桌面版 TUN 時,請參閱新手到進階完整指南。保留一份已驗證可用的設定檔,有助於進階設定出問題時還原至已知正常狀態。