Clash 订阅与连接教程

准备客户端与有效订阅

先打开已经安装的客户端，确认主窗口能正常显示，再准备服务提供方给出的订阅地址。客户端负责读取配置和转发连接，订阅负责提供节点、策略组及规则；只安装软件，并不等于已经具备可用的代理服务。本站提供客户端下载指引与配置说明，不签发订阅，也不能替代服务提供方恢复过期的账户。

订阅地址通常是一整段带参数的 URL。请从服务提供方的账户页面使用复制按钮获取，不要把浏览器地址栏里的账户后台地址当作订阅，也不要复制成截图或二维码图片的链接。地址里的参数可能关联账户权限，应当像密码一样保管。需要求助时，只描述报错，或遮住敏感部分再截图。

首次配置时，先退出其他代理客户端、浏览器代理扩展及正在使用的 VPN。多个工具同时接管网络，容易造成端口冲突或设置被覆盖，之后很难判断是哪一个入口生效。暂时保留客户端的默认端口、DNS 与局域网设置，不要提前套用多份网上的配置。若当前电脑已有可用配置，先导出或复制备份，再继续操作。

下面每一步都给出完成标志。只有看到对应结果，才进入下一步。如果“订阅”“内核”“策略组”这些名称还不熟悉，可以先看概念速查；具体字段的含义留到配置大全查阅，本页只走通首次连接主线。

粘贴订阅，启用配置

进入客户端侧边栏的“配置”或“订阅”页面，找到“从 URL 导入”“添加订阅”或带加号的入口。若弹出添加窗口，类型选择远程订阅，名称可以填便于识别的短名称；地址栏粘贴刚才复制的完整链接。检查开头与结尾没有空格、换行或聊天软件附带的标点，然后点击“导入”“下载”或“保存”。

此时客户端会获取订阅内容并解析配置。正常情况下，页面会新增一张配置卡片，显示配置名称或更新时间。部分客户端会自动启用刚导入的配置，另一些需要点击卡片上的“使用”“激活”或选中标记。请确认当前配置的选中状态，再进入“代理”页面查看是否出现策略组。仅仅看到文件下载完成，还不足以说明内核已经切换到这份配置。

如果客户端询问订阅格式，应选择服务提供方明确支持的 Clash 或 mihomo 格式。普通网页、账户登录页和其他客户端专用格式，都可能导致解析失败。看到“配置无效”“找不到代理”时，先回到服务提供方页面核对订阅类型。不要把完整订阅地址提交到不熟悉的在线转换页面；格式不兼容时，优先询问服务提供方是否有对应入口。

导入时出现超时，先确认当前网络是否能访问订阅服务器，并检查客户端的订阅更新是否设置为经过一个尚未可用的代理。出现未授权或链接失效提示，则回到账户页面确认订阅有效期及地址是否已重置。反复点更新通常不会修复权限问题，也不要因此立即更改 DNS、开启 TUN 或重装客户端。

已经拿到本地 YAML 文件的用户，可以使用“导入文件”选择它，但本地文件一般不会自动跟随远程订阅更新。初次使用更适合直接导入服务提供方的远程订阅。文件导入与 URL 导入任选一种即可，不必同时添加相同内容，否则以后容易启用旧副本。

本步完成标志：配置列表出现新条目，该条目已被设为当前配置，代理页面能看到策略组。下一步只选择模式和策略，暂时不修改配置文件。

选择规则模式与出站策略

打开“概览”“代理”或“设置”页面中的运行模式选项，先选择“规则”，英文界面通常写作 Rule。规则模式会按照配置文件的匹配顺序决定连接去向：部分连接直连，部分连接进入代理策略组。它适合日常使用，但具体哪些网站会走代理，仍然取决于当前订阅携带的规则，不是客户端凭网站名称自动判断。

随后进入“代理”或“策略组”页面，展开主要代理分组。分组名称由订阅作者决定，可能叫“代理选择”“节点选择”或其他名称，不需要照着教程寻找完全相同的文字。如果分组支持手动选择，先选一个服务提供方标明可用的节点；如果它是自动选择组，可以先保留默认策略。一个分组还可能指向另一个分组，应继续查看它最终选中了哪个出口。

初次连接时，注意不要把需要代理的主要分组选成 DIRECT。这个名称表示直接连接目标，并不表示已经通过远程节点。REJECT 则表示拒绝连接。节点可用性测试可以帮助发现明显故障，但测试成功只代表测试目标能够连通，不能保证所有网站都可访问。先保持一个确定的选择，稍后用实际网页验证，不必不停切换。

“全局”或 Global 会把进入内核的连接统一交给全局策略，适合短时间做对照测试。它不会自动让电脑上的所有应用都进入客户端，也不能绕过订阅过期和节点故障。“直连”或 Direct 则让进入内核的连接不经过远程代理节点。这里的运行模式与下一步的系统代理、TUN 是两个维度：前者决定怎样分流，后者决定流量如何进入内核。

下面是与本步骤对应的基础字段，仅用于认识名称，不需要用它替换订阅。订阅里往往还有代理、策略组和规则，只有这几行并不能构成可用的代理服务。需要调整规则时，先读规则语法参考；想区分模式与策略组，查看概念速查即可。

mixed-port: 7890
allow-lan: false
mode: rule
log-level: info

本步完成标志：运行模式为 Rule，主要代理分组已有明确的节点或自动策略。接下来开启流量入口，让应用连接真正进入客户端。

开启代理入口，确认内核运行

桌面端先查看客户端概览或日志，确认内核已经启动，当前没有配置解析失败或端口占用错误。窗口能打开，不代表内核一定在运行。如果看到启动失败，先处理这条错误再开代理。混合端口常见默认值是 7890，但应以当前客户端实际显示为准；不要因为教程里出现这个数字，就把其他端口设置都改成一样。

确认内核运行后，在设置中开启“系统代理”。这个操作会告诉支持系统代理的应用，将请求交给本机代理端口。保持客户端运行，回到浏览器新建一个标签页准备测试。若浏览器安装了单独控制代理的扩展，先停用它；扩展里的旧地址可能覆盖系统设置，让浏览器和其他应用表现不同。

Android 与 iOS 通常通过客户端首页的连接按钮启动。首次连接时，系统会询问是否允许添加或建立 VPN 连接，核对发起应用后确认授权，再返回客户端查看连接状态。这里的 VPN 是系统提供的网络接管入口，不表示应该在系统设置里另建一份手工 VPN。若设备已连接其他 VPN，先断开，再启动当前客户端。

暂时不要同时开启系统代理、TUN 和浏览器手工代理。桌面端先用系统代理完成浏览器验证；只有需要处理不遵循系统代理的应用时，再考虑 TUN。TUN 借助虚拟网络接口接管流量，部分客户端需要服务模式、管理员权限或额外系统授权。若准备尝试，先记录当前能用的设置，再按客户端说明单独切换，并重新完成第四步的检查。

如果开启系统代理后所有网页都打不开，先关闭系统代理，确认原来的网络能否恢复。能够恢复，说明应检查客户端入口、内核或节点，而不是继续叠加设置。不能恢复，则查看是否还残留浏览器手工代理、其他 VPN 或系统网络问题。正常退出前，先关闭代理入口，再退出客户端；强制结束进程可能留下指向已停止端口的系统代理设置。

本机首次连接不需要开启“允许局域网”，也不需要把外部控制地址改成对外监听。保持这些设置的默认限制，可以减少不必要的网络暴露。关于 TUN、路由与 DNS 的进一步关系，留到配置大全再处理，当前先验证浏览器这一条路径。

本步完成标志：桌面端内核运行且系统代理已开启，或移动端连接已获系统授权。状态按钮只说明入口已启动，实际是否可用还要检查下一步。

检查网页、规则与实际出口

先访问一个平时能够打开的网页，确认基础网络没有被破坏，再访问一个你明确需要通过代理访问的目标页面。使用新标签页并刷新，避免把浏览器缓存里的旧内容当成连接成功。单个网站加载失败并不一定是配置错误，也可能是网站本身故障、账户限制或目标对当前出口的访问策略，需要结合客户端记录判断。

保持目标页面加载，同时打开客户端的“连接”或“日志”页面，寻找对应域名的连接记录。先确认请求有没有出现，再看命中了什么规则、使用哪个策略组，以及最终出口是节点还是 DIRECT。不同客户端展示的层级有所区别，只看到分组名称时，可以展开详情。目标请求出现在记录里，说明这次请求进入了内核；最终走向符合预期，才说明分流也已生效。

如果目标页面失败且完全没有对应记录，优先检查流量入口。桌面端确认系统代理仍开启、浏览器没有自己的代理设置；移动端确认系统连接没有被其他 VPN 替换。若日志级别设置得过低或连接记录已暂停，也可能看不到请求，先恢复正常记录再测试。不要仅凭列表为空，就断定节点不可用。

如果记录存在但出口为 DIRECT，而该目标需要代理，先检查当前是否仍为规则模式、相关分组是否选中了直连策略。可以临时切换到全局模式，明确选择一个可用节点后再测一次。全局可用而规则模式失败，排查重点应放在规则或分组选择；测试完成后回到规则模式，不要把临时对照设置当作所有问题的固定解法。

如果记录显示使用了代理节点却持续超时，先更换一个已知可用的节点，并查看订阅账户状态。只有部分域名出现解析相关报错时，再考虑 DNS 问题。不要在没有线索时同时改端口、DNS 和 TUN，否则即使恢复，也无法知道是哪项改动起作用。每次只改一个设置，重复同样的访问测试，并记住如何退回原状态。

还可以打开可信的出口 IP 查询页面，观察开启与关闭代理时的结果，作为补充证据。规则模式下，查询页面与目标网站可能走不同策略，因此一次 IP 查询不能证明所有流量都经过同一个出口。以目标网站对应的连接记录为主，不必在聊天或截图中公开完整出口地址。

本步完成标志：日常页面可用，目标页面能够访问，对应连接记录显示预期的出站策略。首次配置到这里完成，建议保持当前设置使用一段时间，再逐项尝试进阶功能。

保留可用配置，再处理后续更新

记录当前启用的配置名称、运行模式和主要策略选择；如果客户端支持备份，可保存一份可用配置。远程订阅更新可能覆盖本地直接编辑的内容，后续需要长期调整时，应先了解客户端的覆写或合并机制，不要把临时改动只留在订阅文件里。订阅更新后若出现异常，先确认配置仍被启用，再检查策略组选择是否发生变化。

需要继续排查时，可阅读已连接却打不开网页的排查清单，按从浅到深的顺序定位；需要理解 YAML、DNS 或策略组字段时，转到配置文件参考大全。求助时说明系统、客户端名称、停在哪一步及具体错误，遮住订阅链接和账户信息，通常比只描述“连不上”更容易找到原因。