Clash 快速上手:四步完成订阅导入与连接

1.1 复制完整的订阅链接

登录服务商的用户中心,找到「订阅链接」「Clash 订阅」或「复制订阅」按钮,点击后链接会进入剪贴板。注意两点:一是要复制链接本身而不是用户中心的网页地址——订阅链接通常很长,末尾往往带一段 token= 参数;二是如果服务商提供多种格式,优先选标注为 Clash 或「通用」的那一条。一条典型的订阅链接长这样(示例为假值):

https://example.com/api/v1/client/subscribe?token=xxxx

1.2 打开客户端的订阅入口

各客户端的入口位置略有不同:Clash Verge Rev 在左侧栏点「订阅」,顶部有一个输入框;Clash Plus 在底部或侧栏的「配置」页,点右上角的加号;FlClash 在「配置」页点右下角的「+」,选「URL 导入」;Clash Meta for Android 在主页点「配置」→ 右下角「+」→「从 URL 导入」。无论哪个客户端,你要找的都是一个能粘贴网址的地方。

1.3 粘贴并等待下载完成

把订阅链接粘贴进输入框,名称一栏可以留空(多数客户端会自动读取服务商设定的名称),然后点「导入」或「下载」。客户端会在后台向订阅地址发起请求,拉取一份 YAML 格式的配置文件,过程一般在几秒内完成。成功的标志是:订阅/配置页出现一张配置卡片,上面显示节点数量,多数服务商的订阅还会附带已用流量与到期时间。

1.4 激活这份配置

部分客户端导入后不会自动启用新配置,需要手动点一下这张卡片,让它变成高亮或打勾状态,表示「当前使用中」。如果订阅页里同时有多张卡片,请确认高亮的是刚导入的那张,否则后面选节点时会看不到预期的节点列表。

如果导入时提示失败,先检查三件事:链接是否复制完整(没有被截断)、当前网络能否直接访问订阅地址、是否把网页地址误当成了订阅链接。更多导入失败的具体报错与处理,见常见问题的安装配置分类。

拿到节点之后先不要急着开开关——Clash 有两个层面的「模式」需要各确认一次,决定了流量怎么分流和怎么被接管。这一步只需要点两下,但理解它能省去后面很多困惑。

2.1 出站模式:选「规则」

在客户端主页(或设置页)找到「出站模式」/「模式」选项,通常有三个选项:

• 规则(Rule):按配置文件里的分流规则决定每条连接走代理还是直连——境内网站直连、目标网站走代理,互不干扰。这是日常使用的推荐模式。
• 全局(Global):所有流量一律走当前选中的节点,访问境内网站也会绕道海外,一般只在排查问题时临时使用。
• 直连(Direct):所有流量都不走代理,相当于临时停用分流,保留给调试场景。

把出站模式点选为「规则」即可。订阅配置里的规则由服务商预置,首次使用不需要改动;想理解规则如何匹配、如何自己维护规则集,以后可以读高级用法里的分流规则章节。

2.2 接管方式:首次上手用系统代理

客户端把流量引到自己手里有两种常见方式。系统代理是在操作系统层设置一个 HTTP/SOCKS 代理地址(默认指向本机的 127.0.0.1:7890),浏览器和大多数遵守系统代理设置的应用会自动走这里,开启简单、权限要求低;TUN 模式则通过虚拟网卡接管设备上全部流量,包括不认系统代理的命令行工具和游戏客户端,但需要管理员权限或安装系统服务。

首次配置建议先用系统代理跑通整个流程,确认一切正常后,再按需研究 TUN。TUN 模式的启用条件、Fake-IP 的配合方式与常见坑,在高级用法手册里有专章说明,这里不展开。

3.1 打开系统代理开关

回到客户端主页,找到「系统代理」开关(部分客户端叫「设置为系统代理」),点击开启。各平台首次开启时的系统提示不同,按下面处理:

• Windows:一般直接生效。如果装有安全软件并弹出「某程序正在修改代理设置」的拦截提示,选择允许;开关开启后可在系统「设置 → 网络和 Internet → 代理」里看到手动代理已被填入本机地址。
• macOS:首次开启可能弹出授权对话框,要求输入账户密码以允许修改网络设置,输入后确认即可;之后不会重复询问。
• Android:Android 客户端通过 VpnService 接管流量,点击连接后系统会弹出「XX 想要设置 VPN 连接」的确认框,必须点允许,状态栏出现钥匙图标即为成功。部分厂商系统的省电策略会在息屏后杀掉客户端导致断连,处理方法见常见问题的故障排查分类。

3.2 进入代理页,给节点测速

开关打开后,流量已经在走客户端,但走的是策略组里默认选中的节点,不一定是最快的。切换到「代理」页,你会看到一个或多个策略组(如「节点选择」「自动选择」),展开后是订阅里的全部节点。点击页面上的闪电/测速图标,客户端会对组内所有节点发起一次延迟测试,几秒后每个节点右侧出现毫秒数:绿色低数值代表通畅,数值偏高说明线路绕远或拥塞,显示超时的节点当前不可用。

3.3 选定一个节点

在「节点选择」这类手动策略组里,点击一个延迟较低的节点,使其处于选中状态,当前出口就切换过去了。如果订阅提供了「自动选择」组(url-test 类型),也可以直接把手动组指向它,由客户端定期测速并自动挑最快节点——三种自动策略组(url-test / fallback / load-balance)的判定逻辑与参数差异,属于进阶话题,收录在高级用法的策略组章节。挑节点时除了看延迟,还要留意节点名里标注的地区与流量倍率,这些经验在常见问题的使用技巧分类里有归纳。

4.1 直接访问目标网站

打开浏览器,访问一个此前无法打开的目标网站。能正常加载,说明「系统代理 → 客户端 → 节点」这条链路已经通了。建议同时再打开一个常用的境内网站确认速度正常——规则模式下它应当直连,如果明显变慢,说明规则命中出了偏差,可先切换节点观察,仍异常则按常见问题的故障排查分类逐项检查。

4.2 看连接面板,确认规则命中

比「能打开」更可靠的验证是看客户端的「连接」面板(部分客户端在「日志」或「概览」页)。保持面板打开,刷新一下刚才的网页,面板里会实时滚出新的连接记录,每条记录标明目标域名、命中的规则以及实际走的节点。看到目标网站的连接走了你选中的节点、境内网站的连接标记为直连,就说明规则分流在按预期工作。

4.3 命令行二次确认(可选)

习惯终端的用户可以显式指定本地代理端口发一次请求,绕开浏览器缓存的干扰。默认混合端口是 7890(以客户端设置页显示的端口为准):

curl -x http://127.0.0.1:7890 -I https://www.google.com

返回 HTTP/2 200 或 301 一类的响应头,即代表代理链路可用;报 Connection refused 说明端口号不对或客户端未在运行;长时间无响应则多半是当前节点故障,回到上一步换一个节点再试。

4.4 如果没有生效

按出现频率排,依次检查:系统代理开关是否真的处于开启状态(有时被其他代理软件抢占后会被关掉)、当前选中的节点测速是否超时、出站模式是否误选成了「直连」、浏览器是否装有自己接管代理的扩展。逐项排除后仍不通,再到常见问题按报错现象定位;涉及 DNS 污染、Fake-IP 等深层原因的,高级用法手册的 DNS 章节给出了完整的排查思路。