Clash使用教程:从安装、导入订阅到日常使用
Clash新手完整图文使用教程:手把手梳理从客户端安装、专线订阅导入、规则分流模式选择、节点延迟测试到系统代理激活的端到端操作闭环,详解日常维护技巧与新手避坑指南。
- 三位一体核心概念:客户端是车辆,订阅配置是导航与车票,专线节点服务器是公路,三者缺一不可。
- 客户端代际选择:桌面端请直接选用现代化开源的 Clash Verge Rev,手机端推荐 FlClash,远离已停更且有安全隐患的旧版 CFW。
- 日常唯一推荐模式:日常使用必须 100% 保持在「规则模式 (Rule)」,国内网站直连不耗流量,海外网站自动中转,严禁长期盲目开启「全局 (Global)」。
- 检验真实的连通性:客户端上的延迟数字仅代表与节点的握手耗时;判断是否真正连通,必须打开真实浏览器访问海外知名网站进行端到端验证。
- 安全退出好习惯:关闭电脑或离开时,建议在客户端托盘区右键退出,确保系统代理注册表被自动还原,避免引发电脑后续断网。
核心概念定义与认知对齐
在跟随步骤操作前,请花 1 分钟弄清以下三者的协作逻辑,杜绝任何概念混淆:
https://domain.com/api/v1/client/subscribe?token=xxx)。它好比一张“电子车票与路线图”,客户端通过请求该接口,下载包含几百条服务器节点加密参数及分流规则的本地 YAML 配置文件。详见 Clash订阅指南。巨幅新手全流程配置与操作基准大表
以下为新手从零配置 Clash 过程中的 8 个核心关键操作环节的详细技术指标与排阻对照:
| 核心操作环节 | 界面入口与触发点 | 前置必要条件 | 正常预期表现 | 高频出错征兆 | 快速排查与纠错手段 | 对国内访问的影响 | 操作频次建议 |
|---|---|---|---|---|---|---|---|
| 1. 客户端安装与运行 | 本站 Clash下载中心 | 匹配正确的系统架构 (x64/arm64) | 托盘区显示蓝色图标,窗口正常弹出 | 提示应用程序损坏或缺失运行库 | macOS 执行 xattr 授权;Win 安装 WebView2 | 无任何影响 | 首次配置一次即可 |
| 2. 专线订阅链接准备 | 服务商后台 / 机场推荐 | 拥有有效套餐与活跃账户 | 成功复制包含 Token 的 HTTPS 地址 | 链接带有空格或复制成官网登录页 | 在服务商仪表盘点击“一键复制 Clash 订阅” | 无任何影响 | 购买或更换服务时 |
| 3. 订阅导入与解析 | 客户端「订阅/配置」页面 | 本地网络能够访问订阅接口 | 显示卡片并标注更新时间与节点数量 | 弹出 401 Unauthorized 或 Invalid YAML | 检查账户是否欠费;排查链接是否被污染 | 无任何影响 | 首次导入,后续每周更新 |
| 4. 代理运行模式选定 | 客户端「代理」页面顶部栏 | 成功加载本地配置文件 | 勾选「规则 (Rule)」高亮显示 | 误选为「全局 (Global)」或「直连」 | 立即点击「规则 (Rule)」还原智能分流 | 极关键:规则模式保障国内直连 | 日常永久保持规则模式 |
| 5. 节点测速与选择 | 策略组节点列表区域 | 配置文件中包含有效的 Proxies | 节点卡片刷新出绿色毫秒数 (如 45ms) | 节点全部显示红色 Timeout 超时 | 检查本机时间是否同步;查阅 排障专栏 | 仅决定境外网站的中转出口 | 按需切换;遇卡顿换节点 |
| 6. 系统代理开关激活 | 客户端主界面核心 Switch | 客户端正常运行且端口无冲突 | 按钮变为开启状态,注册表写入代理 | 开关自动弹回关闭;杀软报警拦截 | 关闭第三方安全卫士网络拦截;更改混合端口 | 接管浏览器与遵循系统代理的应用 | 上网时开启;关机前退出 |
| 7. 真实网络连通性验证 | 外部 Chrome / Edge 浏览器 | 客户端显示连接已建立 | 海外知名网站与学术数据库秒开 | 浏览器显示“代理服务器拒绝连接” | 检查系统代理端口是否为 7890;排查代理开关 | 正常秒开国内所有网站 | 首次配置或排阻后验证 |
| 8. 日常维护与安全退出 | 托盘图标右键菜单 | 结束当日网络使用 | 图标消失,系统代理自动还原关闭 | 暴力杀进程导致开机断网 | 绝不在任务管理器强制杀进程;正常退出 | 确保离线后本地物理网络通畅 | 每次关机或离线前 |
ASCII 决策树:你当前处于配置流程的哪一步?
你现在正卡在 Clash 使用的哪一个具体阶段?
├── 1. 电脑或手机上还没有任何软件
│ ├── 桌面端电脑 → 前往 [Clash下载专区](/download/) 下载安装 [Clash Verge Rev](/download/clash-verge-rev/)
│ └── Android 手机 → 立即下载 [FlClash arm64-v8a.apk](/download/flclash/)
├── 2. 软件已经打开,但里面一片空白没有节点
│ ├── 手头没有可用的订阅链接 → 前往 [机场推荐专栏](/recommend/) 选购 [光速云 (8元起)](/reviews/gsy/) 等专线服务
│ ├── 仅需临时查阅轻度试用 → 前往 [免费机场与免费节点专栏](/free/)
│ └── 已经复制了订阅链接 → 查看本页「二、订阅导入与激活」
├── 3. 已经导入订阅,节点也显示绿色延迟,但打不开网页
│ ├── 主界面的「系统代理 (System Proxy)」开关未开启 → 立即勾选开启
│ ├── 运行模式误勾选为了「直连 (Direct)」→ 切换为「规则 (Rule)」
│ └── 浏览器安装了特定冲突插件 → 尝试使用无痕隐私窗口测试
└── 4. 节点测速全部报红色 Timeout 超时,或者关闭软件后电脑断网
├── 节点全红超时 → 立即校准电脑系统时间 (NTP 同步)
└── 关闭软件后整机无法打开任何网页 → 直达 [退出Clash后断网修复指南](/troubleshooting/network-after-exit/)
底层原理与机制解析:Clash 为什么能做到“国内直连、海外加速”?
理解分流原理是彻底用好 Clash 的分水岭。传统老旧 VPN 往往采用全局虚拟隧道,一旦连接,您访问百度、淘宝的所有数据全部要先漂洋过海中转到海外服务器,再由海外服务器请求国内网站,不仅极度浪费专线流量,还会导致国内支付与游戏严重延迟甚至封号。
Clash 创造性地通过多层次域名与 IP 匹配规则引擎终结了这一痛点:
flowchart TD
Req[应用程序发起网络请求: 目标域名或IP] --> Match1{第一层: 命中 DIRECT 规则?}
Match1 -->|是: 局域网/国内常用域名/GEOIP为CN| DirectOut[走本地物理网卡直连出站 零延迟零损耗]
Match1 -->|否| Match2{第二层: 命中 REJECT 规则?}
Match2 -->|是: 广告跟踪/恶意遥测域名| Drop[本地直接丢弃 拦截广告]
Match2 -->|否| Match3{第三层: 命中特定分流组?}
Match3 -->|是: 如 Netflix / ChatGPT| SpecialGroup[走指定原生解锁节点策略组]
Match3 -->|否: 命中 MATCH 兜底规则| ProxyGroup[走主力专线代理策略组 IEPL加密转发]
- 域名后缀嗅探 (
DOMAIN-SUFFIX):当您访问qq.com、taobao.com时,规则引擎在 0.1 毫秒内匹配命中DIRECT指令,数据包直接由本地 Wi-Fi 发出,完全不走代理; - 地理 IP 数据库识别 (
GEOIP,CN):即便某个国内冷门小众网站不在预设域名清单中,Clash 在解析其 IP 地址后,比对内置的全球 GeoIP 数据库,发现其物理服务器位于中国大陆境内,依然自动指派DIRECT直连; - 特定业务定向分流:当访问
openai.com时,匹配命中专用策略组,客户端自动挑选解锁纯净度最高的节点转发,从而达成全自动的无感网络分流。
页内板块快速导航导览
- 一、准备工作:客户端选型与专线订阅获取
- 二、分步实操:以 Clash Verge Rev 为例完成首次导入
- 三、核心运行模式深度辨析:规则 vs 全局 vs 直连
- 四、节点延迟测试的正确解读与节点切换技巧
- 五、端到端连通性测试与验证方法
- 六、日常使用、更新管理与安全退出守则
- 七、遇到问题去哪里查:分阶段排障索引
- 八、常见误区与避坑指南
- 九、结构化常见问答 FAQ
- 十、蜂巢式站内深度导航分流
一、准备工作:客户端选型与专线订阅获取
在正式动手之前,请确保手头已备齐以下两项核心资料:
1.1 第一项:安装好官方正版客户端
- Windows / macOS 桌面电脑:请直接在本站下载官方核验的 Clash Verge Rev;
- Android 安卓手机/平板:下载安装基于 Flutter 开发的 FlClash。
- (警示:切勿在第三方个人网盘或搜索引擎带广告推广的所谓官网上下载!)
1.2 第二项:获取一条经过测速验证的专线订阅
客户端自身是不包含任何节点的空壳。您需要拥有服务商提供的有效订阅地址。
- 如果您追求稳定低门槛的主力服务,极力推荐在 机场推荐专栏 中获取 光速云 (8元起) 的专属订阅;
- 登录您的服务商后台,找到「便捷导入」或「订阅信息」,点击「复制 Clash 订阅链接」将其暂存于系统剪贴板。
二、分步实操:以 Clash Verge Rev 为例完成首次导入
以下以目前最主流的桌面客户端 Clash Verge Rev 为例演示完整导入路径(FlClash 逻辑完全相同):
2.2 常见浏览器插件冲突排除:
如果您平时在 Chrome 或 Edge 浏览器中安装了类似 SwitchyOmega、Proxy Switcher 等代理管理扩展插件:
- 核心风险:这些浏览器插件会强行覆盖 Windows 操作系统的系统代理设置,导致即便 Clash 已经成功开启系统代理,浏览器的流量依然被插件强制截留;
- 排查建议:在使用 Clash 的系统代理时,将浏览器扩展中的 SwitchyOmega 切换为「系统代理 (System Proxy)」模式,或者直接临时在扩展管理中将其停用。
三、核心运行模式深度辨析:规则 vs 全局 vs 直连
在客户端主面板的「代理 (Proxies)」页面顶部,您会看到三个并列的运行模式选项卡:
Clash 三大代理模式对比
├── 1. 规则模式 (Rule) —— [日常 100% 推荐使用]
│ ├── 原理:严格遵从配置文件中的分流规则列表
│ └── 效果:访问国内网站 (百度/淘宝/B站) 走直连物理网卡,访问海外受限网站走专线节点
├── 2. 全局模式 (Global) —— [仅在调试特殊网络时临时使用]
│ ├── 原理:无视所有规则,将整台电脑的所有网络请求强制导向某一个选定的海外节点
│ └── 弊端:访问国内网站速度极慢,微信、网银频繁提示异地登录甚至被安全风控
└── 3. 直连模式 (Direct) —— [等同于完全不使用代理]
├── 原理:所有网络数据包直接由物理网卡发出,不进行任何中转
└── 用途:测试本地裸宽带连通性
3.1 规则模式的实际工作效果演示:
- 当您在浏览器中打开
https://www.baidu.com:Clash 内部规则引擎立即匹配GEOIP,CN,DIRECT,毫秒级判定为国内网站,直接使用本地宽带物理发出。您的 IP 依然是本地省份,测速依然跑满千兆,不消耗专线流量; - 当您在浏览器中打开
https://www.youtube.com:规则引擎匹配DOMAIN-SUFFIX,youtube.com,PROXY,自动指派给您在代理组中勾选的优质专线节点(如香港或日本节点),实现秒开 4K 播放; - 当某些恶意弹窗尝试加载广告域名:规则引擎匹配
REJECT,在本地直接静默丢弃该请求,兼具网页广告去污效果。
四、节点延迟测试的正确解读与节点切换技巧
进入客户端的「代理 (Proxies)」页面,您会看到服务商预置的各类策略组(如 PROXY、节点选择、自动选择、漏网之鱼 等):
4.1 如何正确进行延迟测速
- 点击策略组右上角的无线电波 / 闪电图标,客户端会并发向测试服务器发送 TCP 握手数据包;
- 节点卡片右下角会刷新出以毫秒为单位的延迟数字:
- 绿色 (20ms ~ 80ms):优质低延迟专线(通常为香港、台湾、日本节点),极力推荐选作日常主力;
- 黄色 (90ms ~ 180ms):适中延迟(通常为新加坡、韩国或美西专线),适合视频缓冲与大文件下载;
- 红色或 Timeout (超时):当前节点失联或被阻断,请勿选为活跃节点。
4.2 策略组的手动切换
在「节点选择」或「PROXY」分组中,直接鼠标单击您选中的节点卡片,其背景高亮即代表当前所有被分流的国际流量均经由该节点出口发出。详见 Clash进阶配置。
五、端到端连通性测试与验证方法
许多新手在看到节点显示绿色延迟后,以为万事大吉,结果打开浏览器依然无法上网。必须掌握分层验证法:
- 第一层:验证国内网络是否依然完好
打开浏览器访问国内主流网站(如https://www.baidu.com),确认能瞬间秒开且 IP 显示为本地宽带省份,证明规则直连机制运作正常。 - 第二层:验证国际网络是否正常解封
在浏览器地址栏输入国际主流学术或检索平台(如https://www.google.com),若能在 1 秒内顺畅展示搜索页面,证明系统代理与专线中转握手成功。 - 第三层:验证流媒体与 AI 工具解锁
若需要使用特定服务,打开 YouTube 尝试播放一段 4K 视频,右键查看“详细统计信息”,观察缓冲健康度(Buffer Health)是否保持在 15 秒以上。
六、日常使用、更新管理与安全退出守则
养成良好的使用习惯,能让您的代理环境常年保持丝滑稳定:
6.1 订阅的定期更新机制
专线机场的服务端会定期进行节点扩容、IP 轮换或线路割接。如果长期不更新订阅,客户端里的节点 IP 可能早已失效:
- 手动更新:在「订阅」页面,右键配置卡片选择「更新 (Update)」即可拉取最新节点列表;
- 自动更新:在配置卡片右键菜单中设置更新间隔(建议设置为 48 小时或 72 小时)。
6.2 电脑关机或不用时的安全退出
绝不要在任务管理器中直接强制杀死 Clash 进程!
正确做法:在任务栏右下角系统托盘区,右键点击 Clash 图标,选择「Quit / 退出」。这样客户端才能在终止进程前,向 Windows 注册表发送清除代理的指令,保障您在未开启代理时物理网络依然完全正常。
七、遇到问题去哪里查:分阶段排障索引
若在操作过程中遇到突发阻碍,请对照以下阶段索引直达解决方案:
- 安装阶段闪退或报错:缺少 WebView2 运行时或缺少运行库?参阅 客户端安装环境配置;
- 拉取订阅报 401 或 Invalid YAML:订阅过期或格式不匹配?参阅 Clash订阅指南常见错误解析;
- 节点全红显示 Timeout:电脑时间未同步或端口被占用?参阅 故障排查中心全案;
- 退出软件后电脑突然断网:系统代理残留死锁?直达 退出Clash后断网修复指南;
- 希望让游戏或终端也走代理:需要开启 TUN 虚拟网卡?参阅 Clash进阶配置指南。
八、常见误区与避坑指南
- 误区 1:开启全局模式可以彻底解决所有打不开网页的问题
事实:开全局不仅会拖慢国内所有常用软件的加载,还可能导致微信支付频繁要求人脸认证、网银被风控锁定。日常使用请始终保持「规则 (Rule)」模式。 - 误区 2:节点测速越快,说明这个机场越顶级
事实:客户端上的测速仅是与节点的 RTT 往返时延。真正的高品质专线(如 光速云)强在晚高峰持续长连接下的零丢包和高吞吐,而不是单次测速图。 - 误区 3:可以在两台电脑上同时使用同一个客户端安装包文件夹
事实:多台电脑共用同一个包含配置的便携文件夹,会导致本地端口和运行日志冲突。每台设备应独立下载安装或解压独立使用。 - 误区 4:导入订阅后就万事大吉,永远不用管了
事实:服务商的节点 IP 会定期进行安全维护。建议至少每周更新一次订阅,以获取最新的优质专线路由。 - 误区 5:客户端主界面的开关打开了就代表所有软件都走代理了
事实:标准系统代理仅对主动读取系统代理环境的浏览器有效;对于命令行终端(Git/CMD)以及部分网络游戏,必须开启客户端的「TUN 虚拟网卡模式」才能透明接管。
九、结构化常见问答 FAQ (15 条精选)
1. 为什么我打开 Clash 之后,主界面上看不到任何节点?
2. 导入订阅时提示 Network Error 或下载超时怎么办?
.yaml 文件下载到本地后再进行手动导入。3. 什么是混合代理端口 (Mixed Port)?一般默认是多少?
7890。4. 为什么访问 Google 提示“您的连接不是私密连接”或证书错误?
5. 节点列表中为什么有的节点叫“香港 01”,有的叫“自动选择”?
6. 可以在手机上使用电脑导出的 Clash 订阅文件吗?
7. 为什么开启代理后,国内部分网站依然能检测出我在中国?
8. 偶尔遇到某个海外网站打不开,但其他网站正常,该怎么排查?
9. 为什么客户端提示“Core Version”或内核版本?
10. 使用 Clash 会导致我的宽带流量被偷跑吗?
11. 为什么有的节点消耗流量是 2 倍或 3 倍?
12. 电脑重启之后,Clash 会自动启动并连接吗?
13. 什么是 TUN 模式?新手有必要一开始就开启吗?
14. 为什么有时测速延迟显示正常,但是就是打不开任何网页?
15. 从哪里可以找到靠谱稳定的订阅服务商?
十、蜂巢式站内深度导航分流区
客户端工具链专区:
进阶技术与故障排阻:
商业专线选购与评测:
站点政策与支持:
光速云 — 专线高速机场
搭载 IEPL 物理专线与企业级内网中转,晚高峰低延迟无丢包。全客户端适配,支持 VLESS 协议。
起步低至 8 元/月,专属优惠码 AMM。
数据来源与版本修订记录
- 审核编辑:Clash指南网络工程实测小组
- 核验日期:2026-10-14
- 测试环境:Windows 11 24H2 / macOS Sequoia 15.0 / Clash Verge Rev v1.7.7
- 免责申明:本教程仅供网络协议技术探究、跨境合规办公与学术文献检索等合法用途。请务必遵守所在地区的各项法律法规。