Clash 订阅导入与连接教程

开始前：安装客户端，准备有效订阅

尚未安装客户端时，先打开Windows 下载入口，选择适合系统的安装包。安装后启动客户端，确认主窗口能正常打开，设置页没有内核启动失败提示。首次操作只保留一个代理客户端运行，避免多个程序反复修改 Windows 代理设置，导致界面显示已开启，实际请求却指向另一个端口。

接着准备服务提供方给出的订阅链接，或已经生成的 Clash 兼容 YAML 配置文件。客户端本身是流量处理工具，安装完成不代表已经具备可用的远程连接。订阅通常包含代理节点、策略组和分流规则；如果提供方同时给出多种格式，应选择明确标注适用于 Clash 或 mihomo 的格式，而不是直接复制普通网页地址。

订阅链接可能包含账户专属参数，应当按敏感信息保管。不要把完整链接发到公开讨论区，也不要上传到不明转换网站。遇到错误需要提供截图时，先遮住地址中的识别参数和节点凭据。准备完成后，保持当前网络能够访问订阅来源，再进入第一步。

第一步：导入订阅并选中配置

在客户端侧栏找到“订阅”“配置”或 Profiles 页面，点击“新建”“导入”或带加号的入口。选择通过 URL 导入后，把订阅链接完整粘贴到地址栏，检查首尾没有空格或换行，再点击导入。部分客户端允许填写名称，可以使用容易辨认的本地名称，方便以后区分工作配置与测试配置。

等待导入任务结束，页面通常会出现一张配置卡片，显示名称、更新时间或来源信息。此时还需要点击卡片、启用按钮或配置菜单中的“使用”，让该订阅成为当前配置。只有完成下载、没有切换到对应配置时，代理页面可能仍显示旧内容；应以当前选中标记和实际加载出来的代理组为准。

打开“代理”页面，确认能够看到订阅提供的策略组，以及组内可选择的节点。不同订阅的组名可能是“代理选择”、PROXY 或自定义名称，不需要强行改成某个固定名字。如果页面为空，先回到订阅页检查是否选中正确配置，再查看日志是否有格式解析、协议不支持或配置加载失败提示。

如果拿到的是本地 YAML 文件，使用同一页面的“导入文件”入口，选择文件后再启用。不要把文件内容当作链接粘贴，也不要只因为扩展名是 YAML 就认定内容兼容。只有单个节点分享链接时，需要客户端支持相应导入方式；无法导入时，应向提供方确认是否有完整的 Clash 配置。

订阅更新失败时，先区分下载与加载

“下载失败”通常表示客户端没有取得远程内容；“解析失败”则表示内容已经返回，但不是客户端能识别的配置。先确认订阅是否到期、链接是否完整，再查看返回内容是否为登录页或错误说明。首次导入时不要反复切换所有设置；更新请求是否需要走代理取决于订阅来源，可以在客户端支持时单独调整更新方式。

配置成功后再设置自动更新间隔，频率以提供方建议为准。更新会重新获取远程内容，直接修改订阅文件可能在下一次刷新后丢失。长期自定义应使用客户端提供的覆写或合并功能。相关排查可继续阅读订阅更新失败与自动更新设置；确认代理组已出现后，再进入模式选择。

第二步：选择规则模式与实际出口

找到客户端顶部、代理页或托盘菜单中的模式入口，首次使用选择“规则”或 Rule。规则模式会根据当前配置逐条判断请求，决定直连、拒绝或交给某个代理组。它适合日常使用，因为不同目标可以采用不同路径，不必把每个连接都交给同一个远程出口。

选择规则模式之后，再进入“代理”页展开主要选择组，点击一个已知可用的节点，或选择订阅内提供的自动选择组。注意两层选择关系：外层策略组可能选中了另一个组，内层组才选中具体节点。如果切换了节点却没有变化，先沿着当前选择链检查，而不是只看列表中某个条目是否高亮。

Clash 规则分流：先使用订阅默认规则

首次连接先保留订阅的默认规则，打开“规则”页面确认条目已经加载即可。例如 DOMAIN-SUFFIX,github.com,PROXY 表示相应域名后缀交给名为 PROXY 的策略；该名称必须在配置中实际存在。规则通常按顺序匹配，靠前的宽泛规则可能让后面的细分规则没有机会执行，因此不要随意添加一条覆盖全部请求的规则。

“全局”或 Global 模式会让已经进入内核的流量统一交给全局策略选择，但它不会自动接管所有 Windows 应用；应用是否把请求送入客户端，仍取决于系统代理、应用自身代理设置或 TUN。“直连”或 Direct 模式则让已接入的流量走直连路径。为减少变量，本教程后续保持规则模式。

如果需要按协议兼容性选择节点，或想弄清原版内核、Meta 与 mihomo 的关系，可查阅协议与内核技术参考。当前阶段不必编辑整份配置，只要选定规则模式和一个可用出口，就可以继续连接。

第三步：确认内核运行，开启系统代理

回到客户端首页或设置页，确认内核处于运行状态。部分客户端启动后就会加载配置，另一些需要点击启动按钮。如果日志提示配置错误、监听失败或进程退出，应先解决该提示，再开启系统代理；否则 Windows 会把请求交给一个没有正常提供服务的本地地址，浏览器反而无法访问。

Clash 端口设置：记录实际混合端口

在设置页查找“混合端口”或 mixed-port，记录当前值。7890 是常见示例，不是每个客户端都必须使用的固定端口。如果客户端已经使用其他端口，就保留实际值。混合端口通常同时接受 HTTP 与 SOCKS 代理连接，本机应用连接时常使用回环地址 127.0.0.1。

随后开启客户端内的“系统代理”开关。Windows 用户可以打开“设置 → 网络和 Internet → 代理”，查看手动代理地址和端口是否与客户端一致。不同版本的 Windows 展示方式略有差异；由客户端管理时，优先通过客户端开关更新，避免同时手动修改多处设置。已有组织代理策略的设备，应先确认设备管理要求。

开启系统代理后，先不要启用 TUN，也不要同时修改 DNS、局域网共享和端口。大多数遵循 Windows 系统代理的浏览器可以直接使用该入口；如果某个应用自己设置了代理，或完全不读取系统代理，它可能仍保持原有路径。这不一定是节点故障，需要在下一步结合连接记录判断。

若启动时提示端口占用，不要直接结束不认识的系统进程。先退出重复运行的代理客户端，仍有冲突时可改用空闲端口，并重新应用系统代理。改完后必须核对 Windows 指向的新端口；具体定位方法见7890 端口占用与 mixed-port 修改教程。

第四步：通过连接记录验证是否生效

保持客户端运行，重新打开浏览器，访问一个按照当前规则应当使用代理的站点。如果浏览器安装了代理扩展，先确认它没有覆盖系统设置。测试时使用新的标签页发起请求，必要时重启浏览器，避免已有长连接仍沿用切换前的路径。仅凭客户端开关亮起，不能判断请求已经通过代理。

接着打开客户端的“连接”或 Connections 页面，找到刚才访问的域名。查看该请求命中的规则、策略组以及最终使用的节点。不同客户端展示字段不同，有些需要点击连接行才能展开详情。如果请求显示 DIRECT，而配置本来要求直连，这属于正常分流；验证代理路径时，应选择预期会命中代理规则的目标。

如果浏览器请求没有出现在连接记录里，先确认使用的是正确客户端，并检查系统代理地址、端口、浏览器扩展与应用自身代理配置。记录可能在连接结束后消失，可以边刷新网页边查看。若客户端支持请求日志，也可临时提高日志详细程度，完成检查后再恢复日常级别，避免记录过多内容。

如果连接记录存在，但网页请求超时，说明流量至少已经进入客户端，此时再检查所选节点是否可用、策略组是否指向预期出口，以及 DNS 是否报错。按“换一个已知可用节点 → 重试同一页面 → 对照日志”的顺序操作。一次只改一项，才能知道是哪一步恢复了连接。

Clash 节点延迟：测试结果只作辅助

在代理页面点击组内的延迟测试按钮，等待结果返回，再选择测试成功的节点复试。延迟测试反映的是客户端到指定测试地址的一次请求结果，不等于实际下载速度，也不能保证每个网站都能访问。测试地址、超时设置和目标服务状态都会影响结果，不必只追求列表中最小的数字。

出现超时也不能立即断定整台电脑断网。先用直连路径确认基础网络，再检查订阅是否有效、节点凭据是否更新。如果只有一个应用异常，而浏览器与其他请求正常，应把排查重点放到该应用的代理方式。确认网页可访问、连接记录与预期规则一致后，基本配置就已完成。

进阶一步：仅在需要时开启 TUN

当浏览器已经正常使用系统代理，但游戏、命令行工具或部分桌面应用仍未进入客户端时，再考虑 TUN。TUN 通过虚拟网卡和路由接管更多 IP 流量，适合处理不遵循系统代理的应用；它与规则模式并不冲突，流量接入后仍可按规则分流，也不代表所有连接都必须走远程代理。

在客户端设置中找到“服务模式”或相关服务安装入口，按提示授予必要的系统权限。确认服务可用后再开启 TUN，检查虚拟网卡、路由和 DNS 相关日志是否报错。不同客户端的权限机制不完全相同，应以实际提示为准；不需要为了系统代理常规使用而长期以管理员身份运行整个界面。

开启后使用原先没有进入客户端的应用重新发起连接，再回到连接页核对目标与规则。如果同时运行其他 VPN、虚拟网卡工具或企业网络程序，可能出现路由与 DNS 冲突。出现断网时先关闭新启用的 TUN，恢复已经验证成功的系统代理路径，再逐项排查，不要连续叠加新的网络设置。

完整的服务安装、DNS 接管与回退过程见Clash TUN 模式开启教程。若问题仅发生在 Windows 商店应用，还可以查看UWP 应用回环限制处理方法，先确认原因，再选择适合的接入方式。

日常使用：更新订阅，退出前关闭代理

后续使用通常只需启动客户端、确认当前配置、开启需要的接入方式。节点失效或服务内容发生变化时，先手动更新订阅，再检查策略组是否仍选中可用条目。更新后节点名称和分组可能变化，之前的选择不一定能够保留，因此更新成功后应再做一次简短的网页与连接记录验证。

结束使用时，先关闭系统代理，再退出客户端；如果客户端提供“退出时清理系统代理”选项，可以按需启用并验证实际效果。若程序异常退出后浏览器无法联网，回到 Windows 代理设置检查是否仍指向本地监听端口。关闭残留代理前，先确认它不是单位或其他正在运行的软件所要求的设置。

需要回查某一步时，可以直接保存本页的订阅导入、规则分流、端口设置或节点延迟锚点。协议差异、内核兼容性和订阅格式的系统说明放在协议手册；更换客户端前，可先看客户端对比，避免把配置问题误认为必须重装。