Clash 使用教程 - 新手入门到进阶配置完全指南
从客户端安装到订阅导入、节点选择、规则分流与 TUN 模式，一步步带你完整跑通 Clash。
Clash 是什么，如何工作？
Clash 是基于 Mihomo 开源内核的规则代理工具，在本地运行代理核心，按预设规则将网络请求转发至直连、代理节点或拒绝，过程透明可控。
基于规则的智能分流
国内流量直连，海外流量走代理节点，广告请求直接拦截。规则可自定义，精准控制每一条请求。
多协议支持
支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 等几乎所有主流代理协议。
订阅管理
通过订阅链接一键导入并自动更新服务商提供的节点列表，无需手动维护配置。
全平台覆盖
Windows、macOS、Android、iOS、Linux 均有成熟的图形化客户端，操作简单。
选择平台，完成安装
根据你的设备选择对应客户端，下载后按提示安装即可。推荐优先选择标注「推荐」的客户端。
下载安装包
前往下载页面，下载 Clash Verge Rev 的 Windows x64 安装包（.exe）。
安装 WebView2 Runtime（如提示缺失）
Windows 11 已内置 WebView2，Windows 10 如首次安装提示缺少运行时，程序会自动引导你下载安装，按提示操作即可。
运行安装程序
双击 .exe 文件，按安装向导完成安装。若弹出 UAC 权限提示，点击「是」即可。安装完成后程序会自动启动。
下载正确架构的 .dmg
M1/M2/M3 等 Apple Silicon 芯片选 Apple Silicon (.dmg)；2020 年前的 Intel Mac 选 Intel x64 (.dmg)。
挂载并拖入应用程序
双击 .dmg 文件，将 Clash Verge 图标拖入「应用程序」文件夹。
允许运行（首次启动）
首次打开时 macOS 会提示"无法验证开发者"，前往 系统设置 → 隐私与安全性，找到对应提示，点击「仍要打开」即可正常使用。
下载 APK 文件
前往下载页面，2016 年后的手机选 ARM64-v8a (.apk)；不确定架构选「通用版」。
允许安装未知来源应用
进入 设置 → 安全 → 安装未知应用，找到你的文件管理器或浏览器，开启允许。不同品牌路径略有差异。
安装并授权 VPN
点击已下载的 APK 完成安装。首次启动时会请求 VPN 权限，点击「确定」授权。
前往 App Store 下载 Clash Plus
打开 App Store，搜索 Clash Plus 或直接点击下载页的跳转链接，下载安装（免费）。
授权 VPN 配置
首次使用时 iOS 会请求添加 VPN 配置，输入设备密码确认即可。这是正常的系统安全提示。
下载对应发行版的包
Debian/Ubuntu 系选 .deb；Fedora/RHEL 系选 .rpm。ARM64 设备选对应架构包。
安装
sudo dpkg -i clash-verge-rev_amd64.deb sudo apt-get install -f
sudo rpm -ivh clash-verge-rev_x86_64.rpm
启动应用
从应用菜单或终端运行 clash-verge-rev 即可启动图形界面。
导入订阅链接
订阅链接是代理服务商提供的 URL，包含所有节点信息。导入后客户端自动解析并生成代理列表。
获取订阅链接
登录你的代理服务商控制台，找到「订阅」或「配置下载」，复制 Clash 格式的订阅 URL。链接通常以 https:// 开头。
在客户端中导入
打开 Clash 客户端，找到「配置文件」或「Profiles」选项卡，点击「新建」→「从 URL 导入」，将订阅链接粘贴进去并点击下载。
选中配置并开启代理
导入成功后，点击配置文件将其激活（出现选中标记）。切换到「代理」页面，选择一个节点，然后开启「系统代理」开关即可。
设置自动更新（推荐）
在配置文件设置中找到「自动更新间隔」，设置为 24 小时，客户端会自动拉取最新节点，无需手动刷新。
选择节点与代理组
导入订阅后，客户端的「代理」页面会列出所有可用的节点和代理组。合理选择可以获得最佳速度与稳定性。
代理组（Proxy Group）
由服务商预设的节点分组，通常包含「自动选择」（测速最优）和「故障转移」（主节点失效时自动切换）等模式。
单个节点（Proxy）
对应服务商的具体服务器，可手动选择以固定到特定节点，适合对延迟有严格要求的场景。
延迟测试
在代理页面点击「测速」或「⚡」图标，客户端会对所有节点发起连通性测试并显示延迟（ms），优先选择绿色低延迟节点。
自动选择（Auto）
客户端定时测速并自动切换到延迟最低的节点，推荐日常使用，无需手动维护。
规则与流量分流
Clash 的核心能力是按规则分流——让国内流量直连、海外流量走代理、广告请求被拦截。订阅配置通常已内置完整规则，无需手动编写。
DIRECT — 直连
匹配国内域名、IP 的流量直接连接目标服务器，不经过代理，延迟更低，速度更快。
PROXY — 代理
匹配被封锁的境外域名（Google、YouTube、Twitter 等）时，流量通过代理节点转发访问。
REJECT — 拦截
匹配广告域名或追踪脚本的请求直接拒绝，实现无广告浏览体验。
TUN 模式 — 全局透明代理
普通「系统代理」模式只能代理支持代理协议的应用（浏览器、部分 App）。TUN 模式通过创建虚拟网卡，接管所有网络流量，包括不支持代理的游戏、命令行工具等。
适合使用 TUN 的场景
需要代理游戏加速、命令行 git/curl 工具、不支持系统代理的 App、或希望所有流量统一走代理时。
注意事项
TUN 模式需要管理员/Root 权限，会接管系统所有网络流量，请确保规则配置正确，避免国内流量误走代理。
开启 TUN 模式
在 Clash Verge Rev 中，点击左侧「设置」→ 找到「TUN 模式」开关，打开即可。首次开启可能需要输入管理员密码授权安装虚拟网卡驱动。
确认虚拟网卡已激活
开启后客户端状态栏会显示 TUN 已激活。此时设备所有网络流量均由 Clash 接管，无需在每个应用中单独配置代理。
遇到问题了？
我们整理了一份详尽的 FAQ 页面，涵盖安装报错、订阅失败、连接异常、TUN 模式、规则配置等 28 个高频问题，附带完整排查步骤。
查看完整 FAQ