技术专题 核验于 2026-10-14 预计阅读:27 分钟

Clash使用教程:从安装、导入订阅到日常使用

Clash新手完整图文使用教程:手把手梳理从客户端安装、专线订阅导入、规则分流模式选择、节点延迟测试到系统代理激活的端到端操作闭环,详解日常维护技巧与新手避坑指南。

新手快速入门核心路线 (TL;DR)
使用 Clash 的完整链路其实非常简明,只需跑通“软件安装 → 订阅获取 → 远程导入 → 模式设为规则 (Rule) → 勾选系统代理 (System Proxy)”五步。请牢记核心分工:本教程负责让您“从完全不会用到顺畅联网”;如需寻找稳定靠谱的专线服务,请移步 机场推荐专栏;如需了解高级分流、TUN 虚拟网卡与 Smart DNS,请移步 Clash进阶配置;遇到任何报错与断网,请查阅 故障排查中心。
本文核心要点 (Key Takeaways)
  • 三位一体核心概念:客户端是车辆,订阅配置是导航与车票,专线节点服务器是公路,三者缺一不可。
  • 客户端代际选择:桌面端请直接选用现代化开源的 Clash Verge Rev,手机端推荐 FlClash,远离已停更且有安全隐患的旧版 CFW。
  • 日常唯一推荐模式:日常使用必须 100% 保持在「规则模式 (Rule)」,国内网站直连不耗流量,海外网站自动中转,严禁长期盲目开启「全局 (Global)」。
  • 检验真实的连通性:客户端上的延迟数字仅代表与节点的握手耗时;判断是否真正连通,必须打开真实浏览器访问海外知名网站进行端到端验证。
  • 安全退出好习惯:关闭电脑或离开时,建议在客户端托盘区右键退出,确保系统代理注册表被自动还原,避免引发电脑后续断网。

核心概念定义与认知对齐

在跟随步骤操作前,请花 1 分钟弄清以下三者的协作逻辑,杜绝任何概念混淆:

1. 客户端软件 (The Vehicle)(Clash Verge Rev / FlClash)
客户端是运行在您本地电脑或手机上的操作界面与调度程序。它本身并不具备任何海外访问能力,也不自带任何可用的网络节点。它的核心工作是提供控制面板、解析配置文件、监听本地代理端口,并根据规则对网络流量进行调度。代表软件为 Clash Verge Rev。
2. 订阅链接与配置 (The Ticket & Map)(YAML Configuration URL)
订阅链接是由服务商提供给您的一串专用加密网络接口(如 https://domain.com/api/v1/client/subscribe?token=xxx)。它好比一张“电子车票与路线图”,客户端通过请求该接口,下载包含几百条服务器节点加密参数及分流规则的本地 YAML 配置文件。详见 Clash订阅指南。
3. 代理服务器节点 (The Highway)(IEPL / IPLC Private Nodes)
代理服务器是架设在全球各骨干机房的实体硬件设备(如位于中国香港、日本东京、新加坡或美国圣何塞的高速服务器)。您的加密数据包在本地被客户端打包后,经由境内入口通过 IEPL 物理专线 飞速中转至这些远端服务器,最终由它们代表您向目标网站发起请求。

巨幅新手全流程配置与操作基准大表

以下为新手从零配置 Clash 过程中的 8 个核心关键操作环节的详细技术指标与排阻对照:

核心操作环节界面入口与触发点前置必要条件正常预期表现高频出错征兆快速排查与纠错手段对国内访问的影响操作频次建议
1. 客户端安装与运行本站 Clash下载中心匹配正确的系统架构 (x64/arm64)托盘区显示蓝色图标,窗口正常弹出提示应用程序损坏或缺失运行库macOS 执行 xattr 授权;Win 安装 WebView2无任何影响首次配置一次即可
2. 专线订阅链接准备服务商后台 / 机场推荐拥有有效套餐与活跃账户成功复制包含 Token 的 HTTPS 地址链接带有空格或复制成官网登录页在服务商仪表盘点击“一键复制 Clash 订阅”无任何影响购买或更换服务时
3. 订阅导入与解析客户端「订阅/配置」页面本地网络能够访问订阅接口显示卡片并标注更新时间与节点数量弹出 401 Unauthorized 或 Invalid YAML检查账户是否欠费;排查链接是否被污染无任何影响首次导入,后续每周更新
4. 代理运行模式选定客户端「代理」页面顶部栏成功加载本地配置文件勾选「规则 (Rule)」高亮显示误选为「全局 (Global)」或「直连」立即点击「规则 (Rule)」还原智能分流极关键:规则模式保障国内直连日常永久保持规则模式
5. 节点测速与选择策略组节点列表区域配置文件中包含有效的 Proxies节点卡片刷新出绿色毫秒数 (如 45ms)节点全部显示红色 Timeout 超时检查本机时间是否同步;查阅 排障专栏仅决定境外网站的中转出口按需切换;遇卡顿换节点
6. 系统代理开关激活客户端主界面核心 Switch客户端正常运行且端口无冲突按钮变为开启状态,注册表写入代理开关自动弹回关闭;杀软报警拦截关闭第三方安全卫士网络拦截;更改混合端口接管浏览器与遵循系统代理的应用上网时开启;关机前退出
7. 真实网络连通性验证外部 Chrome / Edge 浏览器客户端显示连接已建立海外知名网站与学术数据库秒开浏览器显示“代理服务器拒绝连接”检查系统代理端口是否为 7890;排查代理开关正常秒开国内所有网站首次配置或排阻后验证
8. 日常维护与安全退出托盘图标右键菜单结束当日网络使用图标消失,系统代理自动还原关闭暴力杀进程导致开机断网绝不在任务管理器强制杀进程;正常退出确保离线后本地物理网络通畅每次关机或离线前

ASCII 决策树:你当前处于配置流程的哪一步?

你现在正卡在 Clash 使用的哪一个具体阶段?
├── 1. 电脑或手机上还没有任何软件
│   ├── 桌面端电脑 → 前往 [Clash下载专区](/download/) 下载安装 [Clash Verge Rev](/download/clash-verge-rev/)
│   └── Android 手机 → 立即下载 [FlClash arm64-v8a.apk](/download/flclash/)
├── 2. 软件已经打开,但里面一片空白没有节点
│   ├── 手头没有可用的订阅链接 → 前往 [机场推荐专栏](/recommend/) 选购 [光速云 (8元起)](/reviews/gsy/) 等专线服务
│   ├── 仅需临时查阅轻度试用 → 前往 [免费机场与免费节点专栏](/free/)
│   └── 已经复制了订阅链接 → 查看本页「二、订阅导入与激活」
├── 3. 已经导入订阅,节点也显示绿色延迟,但打不开网页
│   ├── 主界面的「系统代理 (System Proxy)」开关未开启 → 立即勾选开启
│   ├── 运行模式误勾选为了「直连 (Direct)」→ 切换为「规则 (Rule)」
│   └── 浏览器安装了特定冲突插件 → 尝试使用无痕隐私窗口测试
└── 4. 节点测速全部报红色 Timeout 超时,或者关闭软件后电脑断网
    ├── 节点全红超时 → 立即校准电脑系统时间 (NTP 同步)
    └── 关闭软件后整机无法打开任何网页 → 直达 [退出Clash后断网修复指南](/troubleshooting/network-after-exit/)

底层原理与机制解析:Clash 为什么能做到“国内直连、海外加速”?

理解分流原理是彻底用好 Clash 的分水岭。传统老旧 VPN 往往采用全局虚拟隧道,一旦连接,您访问百度、淘宝的所有数据全部要先漂洋过海中转到海外服务器,再由海外服务器请求国内网站,不仅极度浪费专线流量,还会导致国内支付与游戏严重延迟甚至封号。

Clash 创造性地通过多层次域名与 IP 匹配规则引擎终结了这一痛点:

flowchart TD
    Req[应用程序发起网络请求: 目标域名或IP] --> Match1{第一层: 命中 DIRECT 规则?}
    Match1 -->|是: 局域网/国内常用域名/GEOIP为CN| DirectOut[走本地物理网卡直连出站 零延迟零损耗]
    Match1 -->|否| Match2{第二层: 命中 REJECT 规则?}
    Match2 -->|是: 广告跟踪/恶意遥测域名| Drop[本地直接丢弃 拦截广告]
    Match2 -->|否| Match3{第三层: 命中特定分流组?}
    Match3 -->|是: 如 Netflix / ChatGPT| SpecialGroup[走指定原生解锁节点策略组]
    Match3 -->|否: 命中 MATCH 兜底规则| ProxyGroup[走主力专线代理策略组 IEPL加密转发]
  1. 域名后缀嗅探 (DOMAIN-SUFFIX):当您访问 qq.com、taobao.com 时,规则引擎在 0.1 毫秒内匹配命中 DIRECT 指令,数据包直接由本地 Wi-Fi 发出,完全不走代理;
  2. 地理 IP 数据库识别 (GEOIP,CN):即便某个国内冷门小众网站不在预设域名清单中,Clash 在解析其 IP 地址后,比对内置的全球 GeoIP 数据库,发现其物理服务器位于中国大陆境内,依然自动指派 DIRECT 直连;
  3. 特定业务定向分流:当访问 openai.com 时,匹配命中专用策略组,客户端自动挑选解锁纯净度最高的节点转发,从而达成全自动的无感网络分流。

页内板块快速导航导览


一、准备工作:客户端选型与专线订阅获取

在正式动手之前,请确保手头已备齐以下两项核心资料:

1.1 第一项:安装好官方正版客户端

  • Windows / macOS 桌面电脑:请直接在本站下载官方核验的 Clash Verge Rev;
  • Android 安卓手机/平板:下载安装基于 Flutter 开发的 FlClash。
  • (警示:切勿在第三方个人网盘或搜索引擎带广告推广的所谓官网上下载!)

1.2 第二项:获取一条经过测速验证的专线订阅

客户端自身是不包含任何节点的空壳。您需要拥有服务商提供的有效订阅地址。

  • 如果您追求稳定低门槛的主力服务,极力推荐在 机场推荐专栏 中获取 光速云 (8元起) 的专属订阅;
  • 登录您的服务商后台,找到「便捷导入」或「订阅信息」,点击「复制 Clash 订阅链接」将其暂存于系统剪贴板。

二、分步实操:以 Clash Verge Rev 为例完成首次导入

以下以目前最主流的桌面客户端 Clash Verge Rev 为例演示完整导入路径(FlClash 逻辑完全相同):

1
打开订阅 (Profiles) 界面
启动 Clash Verge Rev,在主窗口左侧导航栏中,点击第二个图标「订阅 (Profiles)」。如果您使用的是手机端 FlClash,则点击底部导航栏中间的「配置 (Profiles)」卡片。
2
粘贴订阅链接并执行下载
在界面顶部的输入框中,鼠标右键粘贴刚才复制的订阅 URL,然后点击右侧蓝色的「导入 (Import)」按钮。手机端点击右上角「+」号并选择「远程下载」。
3
激活配置文件
客户端会展示进度条并连接服务商服务器拉取规则。拉取成功后,界面会出现一张写有服务商名称的配置卡片。鼠标右键该卡片,点击「使用 (Use)」或直接左键点击该卡片,卡片边缘高亮变蓝即代表激活成功。
4
开启系统代理总开关
回到客户端左侧顶部的「设置」或主面板,将「系统代理 (System Proxy)」右侧的滑块开关拨至开启状态。此时 Windows 任务栏或 macOS 状态栏图标会点亮。移动端 FlClash 则在主界面直接点击圆形大开关连接。

2.2 常见浏览器插件冲突排除:

如果您平时在 Chrome 或 Edge 浏览器中安装了类似 SwitchyOmega、Proxy Switcher 等代理管理扩展插件:

  • 核心风险:这些浏览器插件会强行覆盖 Windows 操作系统的系统代理设置,导致即便 Clash 已经成功开启系统代理,浏览器的流量依然被插件强制截留;
  • 排查建议:在使用 Clash 的系统代理时,将浏览器扩展中的 SwitchyOmega 切换为「系统代理 (System Proxy)」模式,或者直接临时在扩展管理中将其停用。

三、核心运行模式深度辨析:规则 vs 全局 vs 直连

在客户端主面板的「代理 (Proxies)」页面顶部,您会看到三个并列的运行模式选项卡:

Clash 三大代理模式对比
├── 1. 规则模式 (Rule) —— [日常 100% 推荐使用]
│   ├── 原理:严格遵从配置文件中的分流规则列表
│   └── 效果:访问国内网站 (百度/淘宝/B站) 走直连物理网卡,访问海外受限网站走专线节点
├── 2. 全局模式 (Global) —— [仅在调试特殊网络时临时使用]
│   ├── 原理:无视所有规则,将整台电脑的所有网络请求强制导向某一个选定的海外节点
│   └── 弊端:访问国内网站速度极慢,微信、网银频繁提示异地登录甚至被安全风控
└── 3. 直连模式 (Direct) —— [等同于完全不使用代理]
    ├── 原理:所有网络数据包直接由物理网卡发出,不进行任何中转
    └── 用途:测试本地裸宽带连通性

3.1 规则模式的实际工作效果演示:

  • 当您在浏览器中打开 https://www.baidu.com:Clash 内部规则引擎立即匹配 GEOIP,CN,DIRECT,毫秒级判定为国内网站,直接使用本地宽带物理发出。您的 IP 依然是本地省份,测速依然跑满千兆,不消耗专线流量;
  • 当您在浏览器中打开 https://www.youtube.com:规则引擎匹配 DOMAIN-SUFFIX,youtube.com,PROXY,自动指派给您在代理组中勾选的优质专线节点(如香港或日本节点),实现秒开 4K 播放;
  • 当某些恶意弹窗尝试加载广告域名:规则引擎匹配 REJECT,在本地直接静默丢弃该请求,兼具网页广告去污效果。

四、节点延迟测试的正确解读与节点切换技巧

进入客户端的「代理 (Proxies)」页面,您会看到服务商预置的各类策略组(如 PROXY、节点选择、自动选择、漏网之鱼 等):

4.1 如何正确进行延迟测速

  • 点击策略组右上角的无线电波 / 闪电图标,客户端会并发向测试服务器发送 TCP 握手数据包;
  • 节点卡片右下角会刷新出以毫秒为单位的延迟数字:
    • 绿色 (20ms ~ 80ms):优质低延迟专线(通常为香港、台湾、日本节点),极力推荐选作日常主力;
    • 黄色 (90ms ~ 180ms):适中延迟(通常为新加坡、韩国或美西专线),适合视频缓冲与大文件下载;
    • 红色或 Timeout (超时):当前节点失联或被阻断,请勿选为活跃节点。

4.2 策略组的手动切换

在「节点选择」或「PROXY」分组中,直接鼠标单击您选中的节点卡片,其背景高亮即代表当前所有被分流的国际流量均经由该节点出口发出。详见 Clash进阶配置。


五、端到端连通性测试与验证方法

许多新手在看到节点显示绿色延迟后,以为万事大吉,结果打开浏览器依然无法上网。必须掌握分层验证法:

  1. 第一层:验证国内网络是否依然完好
    打开浏览器访问国内主流网站(如 https://www.baidu.com),确认能瞬间秒开且 IP 显示为本地宽带省份,证明规则直连机制运作正常。
  2. 第二层:验证国际网络是否正常解封
    在浏览器地址栏输入国际主流学术或检索平台(如 https://www.google.com),若能在 1 秒内顺畅展示搜索页面,证明系统代理与专线中转握手成功。
  3. 第三层:验证流媒体与 AI 工具解锁
    若需要使用特定服务,打开 YouTube 尝试播放一段 4K 视频,右键查看“详细统计信息”,观察缓冲健康度(Buffer Health)是否保持在 15 秒以上。

六、日常使用、更新管理与安全退出守则

养成良好的使用习惯,能让您的代理环境常年保持丝滑稳定:

6.1 订阅的定期更新机制

专线机场的服务端会定期进行节点扩容、IP 轮换或线路割接。如果长期不更新订阅,客户端里的节点 IP 可能早已失效:

  • 手动更新:在「订阅」页面,右键配置卡片选择「更新 (Update)」即可拉取最新节点列表;
  • 自动更新:在配置卡片右键菜单中设置更新间隔(建议设置为 48 小时或 72 小时)。

6.2 电脑关机或不用时的安全退出

绝不要在任务管理器中直接强制杀死 Clash 进程!
正确做法:在任务栏右下角系统托盘区,右键点击 Clash 图标,选择「Quit / 退出」。这样客户端才能在终止进程前,向 Windows 注册表发送清除代理的指令,保障您在未开启代理时物理网络依然完全正常。


七、遇到问题去哪里查:分阶段排障索引

若在操作过程中遇到突发阻碍,请对照以下阶段索引直达解决方案:


八、常见误区与避坑指南

  1. 误区 1:开启全局模式可以彻底解决所有打不开网页的问题
    事实:开全局不仅会拖慢国内所有常用软件的加载,还可能导致微信支付频繁要求人脸认证、网银被风控锁定。日常使用请始终保持「规则 (Rule)」模式。
  2. 误区 2:节点测速越快,说明这个机场越顶级
    事实:客户端上的测速仅是与节点的 RTT 往返时延。真正的高品质专线(如 光速云)强在晚高峰持续长连接下的零丢包和高吞吐,而不是单次测速图。
  3. 误区 3:可以在两台电脑上同时使用同一个客户端安装包文件夹
    事实:多台电脑共用同一个包含配置的便携文件夹,会导致本地端口和运行日志冲突。每台设备应独立下载安装或解压独立使用。
  4. 误区 4:导入订阅后就万事大吉,永远不用管了
    事实:服务商的节点 IP 会定期进行安全维护。建议至少每周更新一次订阅,以获取最新的优质专线路由。
  5. 误区 5:客户端主界面的开关打开了就代表所有软件都走代理了
    事实:标准系统代理仅对主动读取系统代理环境的浏览器有效;对于命令行终端(Git/CMD)以及部分网络游戏,必须开启客户端的「TUN 虚拟网卡模式」才能透明接管。

九、结构化常见问答 FAQ (15 条精选)

1. 为什么我打开 Clash 之后,主界面上看不到任何节点?
因为客户端自身是一个空壳,它不自带任何节点。您需要先从服务商(如 光速云)获取 Clash 订阅链接,在「订阅」界面导入后方能加载出节点列表。
2. 导入订阅时提示 Network Error 或下载超时怎么办?
通常是因为本地网络直连服务商的订阅服务器受限。可以尝试开启手机热点临时中转拉取,或者在浏览器中直接打开该订阅链接,看能否将 .yaml 文件下载到本地后再进行手动导入。
3. 什么是混合代理端口 (Mixed Port)?一般默认是多少?
混合端口是指同时支持 HTTP 与 Socks5 协议的本地监听端口。现代 Clash 客户端(如 Verge Rev)默认的混合端口通常为 7890。
4. 为什么访问 Google 提示“您的连接不是私密连接”或证书错误?
请检查本地电脑的系统日期和时间是否精准同步。如果时间偏差超过 1 分钟,浏览器会判定 SSL/TLS 证书无效并阻断连接;点击 Windows 任务栏时间进行同步即可。
5. 节点列表中为什么有的节点叫“香港 01”,有的叫“自动选择”?
“香港 01”是具体的单台服务器;“自动选择 (URL-Test)”是一个策略组,客户端会在后台自动向组内所有节点测速,并智能将流量派发给当前延迟最低的节点。
6. 可以在手机上使用电脑导出的 Clash 订阅文件吗?
可以。标准的 Clash 配置文件(.yaml)具有跨平台通用性。您可以将电脑上的配置发送给手机,在 FlClash 中选择本地文件导入即可。
7. 为什么开启代理后,国内部分网站依然能检测出我在中国?
因为在「规则 (Rule)」模式下,Clash 识别出访问目标为国内网站时,会自动走直连出站,目标网站看到的依然是您本地的真实运营商公网 IP,这属于完全正常的健康表现。
8. 偶尔遇到某个海外网站打不开,但其他网站正常,该怎么排查?
可能是该特定网站被误判为了国内直连。可以在策略组中临时切换到全局模式测试;若全局能打开,说明该网站未被默认规则收录,可参阅 Clash进阶配置 将该域名加入代理规则。
9. 为什么客户端提示“Core Version”或内核版本?
内核是底层代理引擎。Clash Verge Rev 会在设置中展示当前运行的 Mihomo 核心版本号,通常无需手动更改,随软件升级自动同步更新。
10. 使用 Clash 会导致我的宽带流量被偷跑吗?
绝对不会。Clash 是纯本地开源调度程序,不设立任何后门收集机制;流量消耗完全取决于您自身通过浏览器或下载工具产生的真实网络传输量。
11. 为什么有的节点消耗流量是 2 倍或 3 倍?
这是服务商设置的节点倍率机制。部分超低延迟或超高成本的专线节点会标注高倍率,下载大文件时请尽量选用 1.0x 或 0.5x 的标准倍率节点以节省流量。
12. 电脑重启之后,Clash 会自动启动并连接吗?
可以在客户端「设置」中勾选「开机自启动 (Auto Launch)」与「静默启动」;重启电脑后,客户端会在系统后台自动拉起并恢复上一次的代理状态。
13. 什么是 TUN 模式?新手有必要一开始就开启吗?
新手日常仅用于网页浏览时,只需开启主面板的「系统代理」即可,完全没必要折腾 TUN 模式;只有在玩国际网络游戏、使用终端命令行或部分不遵守系统代理的应用时,才需要开启 TUN 模式。
14. 为什么有时测速延迟显示正常,但是就是打不开任何网页?
通常是因为系统代理设置未生效,或浏览器的代理被第三方插件(如 SwitchyOmega)接管。请排查浏览器插件设置,或直接参考本站 故障排查中心。
15. 从哪里可以找到靠谱稳定的订阅服务商?
请直接参考本站编辑部建立的 机场推荐专栏,收录了经过长周期实测的 28 家专线品牌,主推起步 8 元/月的光速云。

本站首选推荐 · 专线优选

光速云 — 专线高速机场

搭载 IEPL 物理专线与企业级内网中转,晚高峰低延迟无丢包。全客户端适配,支持 VLESS 协议。 起步低至 8 元/月,专属优惠码 AMM。

IEPL 专线 VLESS 协议 流媒体 4K

数据来源与版本修订记录

  • 审核编辑:Clash指南网络工程实测小组
  • 核验日期:2026-10-14
  • 测试环境:Windows 11 24H2 / macOS Sequoia 15.0 / Clash Verge Rev v1.7.7
  • 免责申明:本教程仅供网络协议技术探究、跨境合规办公与学术文献检索等合法用途。请务必遵守所在地区的各项法律法规。
Clash指南编辑部
网络工程实测小组 · 遵循《评测方法论》· 核验日期 2026-10-14