初次連線 · 操作教學
Clash 訂閱匯入
與連線設定教學
從設定頁開始,依序完成「匯入訂閱 → 選擇代理模式 → 連線 → 驗證」的初次設定。若已準備好用戶端和有效訂閱,整個流程約需 10 分鐘;訂閱下載與系統授權所需時間則視目前環境而定。
步驟 01 · 設定
匯入訂閱並啟用設定
開啟用戶端左側的「設定」頁面,找到「新增」、「匯入」或加號按鈕。準備好服務提供者提供的Clash / mihomo 相容訂閱連結,將完整網址貼到 URL 輸入欄,再按「下載」或「匯入」。這裡要填的是訂閱網址,不是服務商首頁、帳戶登入頁或購買頁面。用戶端會從該網址取得設定內容,因此能在瀏覽器開啟網站,不代表取得的就是可用訂閱。
使用剪貼簿匯入時,請先複製完整連結,再切回用戶端選擇「從剪貼簿匯入」。確認輸入欄沒有混入說明文字、空格或換行,尤其留意透過通訊軟體轉傳後遺失的網址尾端。訂閱連結通常含有帳戶存取參數,請妥善保管;排查問題時,先遮蔽完整連結及訂閱截圖中的敏感資訊,再分享錯誤訊息。
URL 下載成功後,選取設定卡片
下載完成後,設定清單通常會出現一張標示名稱的卡片。點選卡片或「啟用」按鈕,直到看到選取標記、目前設定提示或明確的啟用狀態。匯入成功與正在使用是兩種不同狀態:清單中有檔案,只代表設定已儲存;還需要切換至該設定,核心才會載入其中的策略群組與規則。接著前往「代理」頁面,確認是否顯示設定定義的策略群組。如果仍顯示舊內容,請先回到設定頁確認選取項目。
首次啟用時,用戶端可能會檢查語法或重新載入核心。請等待操作完成後再進行下一步。如果出現解析錯誤,先確認錯誤訊息是否提到 YAML、縮排、欄位型別或具體行號。不要直接刪除報錯行來強行啟動,因為其他策略可能會引用該行。較穩妥的做法是重新取得服務提供者標示為 Clash 格式的訂閱,並確認目前用戶端使用的核心支援該設定。
本機檔案與訂閱更新
如果取得的是 config.yaml 或 .yml 檔案,請使用「從檔案匯入」並選取該檔案;只有用戶端明確支援拖放時,才將檔案拖曳至設定區。本機檔案適合移轉和臨時測試,但通常不會隨服務提供者更新遠端訂閱而自動更新。若 URL 設定支援定時更新,可在設定卡片的編輯選單中啟用更新,並依服務說明設定間隔。更新後仍須確認目前啟用的是預期設定。
若下載逾時,先確認裝置的基本網路正常、訂閱仍有效,再試著重新下載;不要一開始就連續修改 DNS、TUN 和連接埠。如果下載結果是網頁文字,或提示設定缺少必要內容,請回到服務提供者頁面核對訂閱類型。若要進一步了解格式轉換與訂閱異常的判斷方式,請參閱說明中心。設定已啟用、代理頁面也已顯示可選策略群組後,即可繼續選擇執行模式。
步驟 02 · 分流
選擇規則模式與代理出口
前往「總覽」或「代理」頁面,找到「模式」選項,將執行模式設為規則 / Rule。這會決定進入核心的請求如何分流:規則模式會依設定中的規則逐條比對,請求可能直連、進入某個策略群組,或遭到拒絕。初次使用時,請保留訂閱內建的規則,先完成一次連線驗證,再考慮新增自己的分流規則;若發生問題,較容易找出變動環節。
「全域 / Global」通常會將進入核心的流量交由全域策略處理,適合短時間比較測試;「直連 / Direct」通常會讓進入核心的流量直接連線至目標。兩者都不等於關閉用戶端,也不能取代系統代理設定。特別注意,選擇全域模式不會自動擷取所有應用程式的流量;應用程式是否進入核心,仍取決於系統代理、手動指定代理或 TUN 等接管方式。
展開實際使用的策略群組,再選擇出口
在代理頁面找到設定中負責處理代理流量的策略群組,展開後選擇目前訂閱中可用的出口。群組名稱由訂閱設定決定,可能是中文,也可能是英文,不必尋找特定名稱。有些策略群組會指向另一個群組;選取上層群組後,請繼續確認下層群組的實際選擇,直到能判斷請求最終會經由哪個出口送出。
如果設定提供「自動選擇」之類的群組,可以使用該群組,讓核心依其測試邏輯選擇成員。手動選擇的群組則會保留目前選項,適合需要固定出口的情境。點選用戶端的連線測試或延遲測試按鈕,等待結果後再選擇測試成功的成員。測試逾時只表示這次探測未成功,可能與測試網址、網路或出口有關;測試成功也僅供參考,不能取代稍後對目標網站的實際連線測試。
先保留預設規則,避免同時修改多個變數
初次連線建議只調整兩項設定:將執行模式設為規則模式,並為代理策略群組選擇可用出口。暫時不要同時修改規則順序、DNS 模式和連接埠。如果網站的連線路徑不如預期,先查看連線記錄中的匹配規則,再決定是否需要覆寫。規則分流取決於每個請求的目標與匹配條件,單看網站所屬地區或瀏覽器頁面語言,無法準確判斷實際出口。
本教學不會深入介紹策略群組類型與規則撰寫。若想了解自動選優、備援切換或規則集訂閱,請繼續閱讀mihomo 進階設定手冊。目前只要記住使用中的模式與策略群組選項,並維持其他設定不變,就能進入網路接管步驟。之後若發生問題,也能循著明確的操作順序逐步檢查,不必在多個開關之間反覆切換。
步驟 03 · 接管
啟用系統代理或 VPN 連線
返回用戶端主頁,確認核心正在執行,再依裝置平台啟用網路接管。核心啟動、執行模式與系統接管是三個獨立環節:核心負責處理請求,模式決定如何分流,系統接管則將應用程式請求送入核心。只看到用戶端視窗已開啟,或模式已切換為規則模式,都不代表瀏覽器正在使用代理。
macOS 與 Windows:先啟用系統代理
在用戶端首頁、設定頁或選單列選單中找到「系統代理」,並將其啟用。以 macOS 為例,部分用戶端會在選單列提供快速開關;如果系統要求授權輔助服務,請先確認應用程式名稱和操作用途,再依提示完成授權。啟用後,通常可在系統網路設定的對應代理項目中看到本機代理位址;不建議為了驗證而手動重填整套系統參數,應優先讓用戶端管理開關與還原流程。
接著開啟新的瀏覽器分頁,造訪要測試的網站。多數遵循系統代理設定的瀏覽器會將新請求交給用戶端;已建立的長連線可能仍沿用舊路徑,因此切換設定後應重新發出請求。如果另一款 VPN 或代理工具也在執行,請先暫停其中一款,避免兩個程式交替修改系統代理。如果用戶端提示連接埠遭占用,先檢查是否有重複啟動的執行個體,再前往說明中心查看連接埠衝突的處理方式。
Android 與 iOS:點選連線並確認系統授權
在行動裝置用戶端首頁點選「連線」或啟動按鈕。首次連線時,系統通常會要求建立 VPN 連線或新增 VPN 設定;確認後返回用戶端,等待狀態顯示為已連線。系統顯示 VPN 標記,代表裝置已建立接管通道,但不表示每個請求都會使用遠端代理;設定中的直連規則仍可讓相應請求直接連線至目標。
如果裝置上已有其他 VPN 連線,請先中斷再試,避免隧道互相取代。部分 Android 用戶端提供依應用程式代理或略過應用程式的設定;測試時請確認瀏覽器未被排除。iOS 若在應用程式間切換後出現連線異常,請返回用戶端確認實際狀態,不要只看狀態列圖示。不同系統版本的授權文字可能有所不同,依目前裝置顯示的選項操作即可。
TUN 模式:確實需要接管時再啟用
如果瀏覽器已能正常連線,但某些不遵循系統代理的應用程式仍未進入用戶端,再考慮使用 TUN。此模式透過虛擬網路介面與路由設定接管流量;桌面版可能需要安裝服務、管理員授權或網路延伸功能許可。請依目前用戶端的說明完成授權,啟用後確認沒有明確的啟動錯誤。不要把系統代理和 TUN 同時啟用當成固定步驟,是否搭配使用應依用戶端的實作方式和建議設定而定。
Linux 桌面環境是否一律遵循系統代理,取決於桌面設定與個別應用程式;命令列工具也可能需要另外指定代理。本次先用瀏覽器完成基本驗證,不在此處延伸介紹終端機環境變數設定。TUN、DNS 與 Fake-IP 的搭配設定,留待進階設定手冊再處理。完成本步驟後,應可看到系統代理已啟用或 VPN 已連線,且用戶端沒有持續回報啟動失敗。
步驟 04 · 檢查
驗證連線與規則是否生效
開啟用戶端的「連線」頁面並保持視窗顯示,再用瀏覽器造訪可正常連線的網站。確認連線清單是否出現新的網域或目標位址;有些短連線很快就會消失,可以重新整理網頁後立即查看,或在清單中搜尋網域。如果頁面沒有連線清單,請開啟「日誌」查看請求與錯誤訊息。驗證重點不是介面顯示的總流量,而是能否將剛發出的請求對應到具體記錄。
選取記錄,查看用戶端提供的目標、匹配規則、策略鏈或出口欄位。不同用戶端顯示的欄位名稱各異,有些只會呈現部分資訊。如果記錄標示為 DIRECT,代表該請求採用直連策略;若經過設定中的代理策略群組,則繼續查看最終選擇的出口。命中 MATCH 通常代表先前的規則都未匹配,因此進入兜底規則,並不單獨代表設定有誤。
分別測試預期直連與預期代理的請求
先造訪依目前訂閱規則應該直連的網站,再造訪應該使用代理的網站,對照連線記錄檢查實際路徑。請以設定和記錄為準,不要只憑網站名稱推測。一個網頁可能同時載入多個圖片、指令碼與 API 網域,這些請求可能分別匹配不同規則;因此應查看具體失敗的網域,不要只因主頁已開啟,就認定所有流量都已正確分流。
若要輔助確認出口,可在符合預期的代理請求中使用可信的出口位址查詢服務,再與直連結果比較。查詢結果會受查詢網域所匹配的規則影響,只適合作為佐證,不能取代用戶端中的策略鏈記錄。即使出口相同,也不一定代表代理失效,例如測試請求本身可能匹配直連規則。最終判斷應一併考量請求是否進入核心、匹配到哪條規則,以及目標網站是否能正常連線。
依設定、接管、出口的順序逐步檢查
如果連線清單完全沒有剛發出的請求,先確認目標設定仍處於啟用狀態,再檢查系統代理或 VPN 是否確實開啟,以及測試用的應用程式是否遭到排除。瀏覽器已載入的快取頁面可能不會產生新的網路請求,請重新整理後再查看;Linux 或個別設定代理的應用程式,也可能不使用桌面系統代理,需另外確認該應用程式的連線方式。
如果記錄已出現但請求逾時,請查看最終選取的出口是否與步驟二一致,再試試同一群組中的其他可用成員。若日誌明確顯示解析失敗、連線遭拒或驗證錯誤,請分別從 DNS、目標連線與訂閱授權方向排查,不要把所有問題都歸因於規則。分享日誌前,請遮蔽訂閱連結、存取參數與私人目標網域。較完整的故障排除流程請參閱說明中心,避免初次設定時同時變更多項參數。
結束前關閉接管,更新後再檢查一次
確認直連與代理請求都符合預期後,保留目前的規則模式與策略選擇即可。之後更新訂閱、更換網路或切換出口時,可簡單重做一次驗證:發出新請求、查看匹配規則,並確認目標網站連線正常。不必每次重新匯入設定;只有訂閱網址或設定來源變更時,才回到第一步更換來源。
暫時不需要代理時,先在用戶端關閉系統代理或中斷 VPN,再結束應用程式。桌面版尤其要避免只強制結束程序,卻留下指向已停止本機連接埠的系統代理設定。如果結束後網路異常,請回到系統網路設定確認代理狀態,或重新開啟用戶端並關閉接管。至此,訂閱、模式、網路接管與驗證已形成完整流程;需要自訂規則、DNS 或本機覆寫時,再進一步調整進階設定。