Clash 订阅导入与连接教程
从订阅链接到访问验证。首次设置可预留约 10 分钟,先完成一条可用连接,再调整高级选项。
开始前:准备客户端与订阅链接
先安装适合当前系统的客户端,并确认普通网络可以访问。Clash 客户端负责读取配置、匹配规则和转发流量;订阅链接则由所使用的服务方提供,两者不是同一件事。仅安装客户端不会自动生成可用代理。准备好服务方给出的 Clash 或 mihomo 格式订阅,再继续下面的操作。
复制订阅时,应在服务方页面找到对应的订阅入口,而不是复制浏览器地址栏里的账户页面地址。如果入口区分客户端格式,优先选择与当前客户端兼容的格式。订阅链接通常包含个人访问凭据,不要把完整地址发到群聊、公开截图或不熟悉的在线转换页面。排查时可以说明错误提示,但应遮住链接中的敏感部分。
第一次配置建议只使用一份订阅,并暂时退出其他代理或 VPN 客户端。这样,后面看到的系统代理状态、连接记录和访问变化才容易对应。若电脑由单位统一管理,先确认允许修改代理或安装网络服务;若手机已有其他 VPN 连接,先断开,再打开准备使用的客户端。
01 导入订阅并启用配置
新建远程配置,粘贴完整地址
打开 Clash Verge Rev,进入侧栏的「配置」页面,找到新建、添加或导入入口。界面若要求选择类型,选择 Remote,也就是远程配置;名称填写便于辨认的短名称,例如「日常订阅」。把刚才复制的链接粘贴到订阅地址栏,检查开头与结尾是否完整,没有多余空格、换行或引号,然后保存或确认导入。
有些版本会在配置页直接提供链接输入框,这时粘贴后点导入即可,不必另外寻找 Remote 选项。手机端通常先点加号,再选择「从 URL 导入」或类似入口。操作完成后等待下载结束;看到新配置卡片、配置名称或更新时间,才说明客户端已经拿到内容。不要连续点击导入,否则列表中可能出现多份同名配置,后续不容易判断正在使用哪一份。
把导入的配置设为当前配置
配置出现在列表中,不一定代表它已经启用。点击新卡片,或打开卡片菜单选择使用、激活等操作。看到选中边框、当前配置标记或勾选状态后,再进入「代理」页面。正常情况下,这里会出现订阅定义的策略组和可选代理。组名由配置决定,不一定叫 PROXY,也可能是中文名称;不需要为了与教程一致而改名。
如果服务方提供的是本地 YAML 文件,则改用文件导入,并选中已保存的文件。文件导入与远程订阅可以完成相同的首次加载,但本地文件不会仅凭文件名自动获取服务方更新。准备长期使用远程订阅时,可在配置设置中查看自动更新间隔,先沿用客户端或服务方建议值;没有必要为了首次连接把更新频率设得很短。
导入报错时,先区分下载失败和解析失败。下载失败通常需要检查链接、当前网络以及订阅是否仍有效;解析失败则应核对格式是否兼容,网页地址或其他格式的节点链接不能直接当成 Clash YAML 使用。先不要手动改一大段配置来碰运气。具体错误可到帮助中心查找;需要理解配置文件结构时,再看配置参考。
02 选择规则模式与代理目标
日常使用先选规则模式
打开客户端的「代理」页面或主页中的模式选择区域,找到规则、全局、直连三个选项,先选「规则」。规则模式会按当前配置的规则判断每条连接应该直连、交给代理组,还是执行其他策略。它不是所有应用都走代理的开关,也不意味着选择后马上接管系统流量;系统连接将在下一步开启。
「全局」模式把由内核处理的流量交给全局策略,适合临时对照测试;它不会自动让原本不经过客户端的应用进入代理。「直连」模式则让交给内核处理的连接直接访问,通常不适合作为订阅代理的日常连接方式。初次操作先保持规则模式,避免一边切模式一边改系统设置,导致结果难以判断。
在策略组里选中一个可用目标
模式选好后,查看当前配置中的代理策略组。打开负责代理流量的组,在其中选中一个由服务方提供的代理;如果订阅默认使用自动选择组,也可以先保留这个选择。重点是确认组内确实指向了预期的代理或自动组,而不是误选 DIRECT。部分配置还会为视频、下载等场景单独分组,首次设置不必逐个调整,沿用配置默认值即可。
客户端如提供连接测试,可以运行一次,帮助排除明显不可用的选项。但测试成功只说明测试目标在当时可以访问,不保证所有网站、所有应用都能正常使用;测试超时也需要结合目标地址和网络情况判断。先选定一个目标,后面的访问验证才有明确的参照。如果换了目标,应等连接重新建立后再测试,旧页面中的长连接可能仍沿用原来的路径。
完成选择后回到主页,确认当前配置仍是刚才导入的那份,模式仍显示规则。规则语法、策略组嵌套和自动选择参数不属于首次连接的必需操作;想调整某个网站的去向时,再到配置参考查看规则与策略组的对应关系。此时先不编辑订阅原文,可以减少更新覆盖修改的问题。
03 开启连接与系统授权
桌面端:先用系统代理验证浏览器
在 Clash Verge Rev 的主页或设置中确认内核处于运行状态,再打开「系统代理」。如果页面另有启动按钮,先启动内核,再开启系统代理。这个开关会修改操作系统的代理设置,遵循该设置的浏览器和应用才会把连接交给客户端。开启后留意开关是否保持打开、界面是否出现错误提示,不要只根据托盘图标判断。
第一次使用先保持 TUN 关闭,用系统代理完成浏览器验证。系统代理已经够用时,不需要同时添加手动代理地址,也不要照着其他教程随意修改端口。若浏览器装有代理切换扩展,应先让它跟随系统设置,避免扩展覆盖刚启用的系统代理。客户端端口并非所有版本都相同,确需手填时应以当前客户端显示的监听端口为准。
如果浏览器已能使用,但某个应用不遵循系统代理,再考虑客户端的 TUN 模式。TUN 通过虚拟网络接口处理更多流量,可能要求安装服务、提升权限或确认驱动操作;按客户端提示完成,不要反复切换多个网络开关。它也不是任何情况下都能接管所有应用,遇到例外需要进一步检查路由与应用行为。具体设置放在帮助中心与配置参考中查阅即可。
手机端:允许建立 VPN 连接
Android 或 iOS 客户端一般通过「启动」「连接」或主页开关建立系统 VPN。先确认配置已选中,再点击连接;系统首次弹出 VPN 授权时,确认请求来自正在使用的客户端,并按系统要求同意。回到客户端后,应看到运行或已连接状态,系统也可能在状态栏或设置中显示 VPN 标记。若拒绝授权,单纯选中配置并不能开始转发流量。
测试期间保持客户端运行,并断开其他会接管网络的 VPN。若手机锁屏后容易断开,先完成本次验证,再检查系统电池管理与后台限制,不要在连接尚未成功时一次修改全部省电选项。桌面端同样需要保留后台进程:关闭窗口有时只是缩到托盘,但选择退出通常会停止内核,二者不能混为一谈。
04 验证是否生效并保留设置
先测访问,再核对连接记录
保持客户端连接,新开一个浏览器窗口或标签页,先访问一个平时可直连的网站,确认基础网络仍然正常;再访问一个按当前配置预期走代理的网站。优先使用新页面,不要只看已经缓存的页面是否还在显示。若网页能完整加载,也能继续打开其中的链接,再回到客户端查看这次访问的记录。
在客户端的「连接」页面中,找到对应域名,查看匹配规则、策略目标或连接链路;具体字段取决于客户端。有些连接持续很短,可能很快消失,可以在刷新页面时同时观察。规则模式下,直连网站出现 DIRECT 是正常结果;预期代理的网站应能对应到代理组及其目标。不能因为出现一条直连记录,就判断整个客户端没有工作。
需要核对出口时,可用可靠的 IP 查询页面作辅助,并与所选代理的预期出口比较。但浏览器可能复用连接,规则也可能让查询网站直连,代理与本地网络还可能处于同一区域,因此仅看地区名称不够。把网页访问、连接记录与出口信息结合起来判断,比只盯着系统 VPN 图标更稳妥。对应用的验证也应在应用内实际发起新请求。
异常时一次只改一个条件
如果客户端完全看不到目标网站的连接,先返回上一步,确认系统代理或手机 VPN 已开启,并检查浏览器是否覆盖了系统设置。如果能看到连接,但预期代理的网站走了 DIRECT,返回第二步检查模式、策略组选择及配置规则。如果连接已交给代理却失败,再检查订阅有效期、代理可用性与客户端错误信息,不要同时切换模式、DNS 和端口。
遇到只有个别网站打不开,可以换一个明确预期走代理的网站复测,再换同一组中的另一个可用目标。每次只改一项,重新打开页面,看现象是否变化。临时使用全局模式做对照后,应切回规则模式;全局模式能够访问而规则模式不能访问时,排查重点转向规则与组选择,而不是直接认定客户端需要重装。更长的故障定位流程请到帮助中心继续查阅。
确认成功后,记下配置名称、规则模式和当前策略组选择,保留这一套可用组合。日后订阅更新后出现变化,可以先对照这些设置。远程订阅更新通常会替换服务方下发的内容,长期自定义规则应使用客户端支持的覆写方式,而不是直接修改远程原文;这部分等基本连接稳定后,再按配置参考操作。
最后了解退出方式:桌面端停止使用前,可先关闭系统代理,再退出客户端,避免留下指向已停止服务的手动代理设置;手机端则在客户端或系统 VPN 设置中断开。若要复测启停效果,关闭连接后新建一次访问,再重新开启并重复验证。至此,订阅、模式、系统接管和实际访问四个环节都已走通,下一次使用只需确认配置有效并启动连接。