Clash 入門：從匯入訂閱到驗證連線

第一步 · Profiles

匯入訂閱並完成首次更新

開啟用戶端後，先進入「設定」、「訂閱」或「Profiles」頁面。這裡用來儲存設定檔，也是之後更新節點、策略群組與規則的入口。找到「加入訂閱」、「新增設定」或加號按鈕，選擇從 URL 匯入，再將已複製的訂閱網址貼到輸入框。名稱可填寫服務商名稱或用途，例如「日常網路」，方便日後有多份設定時辨識。

確認網址完整後，點選「儲存」、「匯入」或「下載」。用戶端會請求遠端設定，成功後顯示新的設定項目。正常情況下，項目會包含名稱、更新時間與更新按鈕；部分用戶端也會立即將其設為目前設定。若項目已出現但未被選取，請再點選一次該設定，使其成為目前使用中的設定。

接著主動執行一次「更新設定」。這一步很重要，因為首次儲存只代表用戶端接受了網址，不一定表示已完整讀取遠端內容。更新成功後，切換到「代理」頁面，應能看到數個策略群組，例如自動選擇、節點選擇或 DIRECT。實際名稱由訂閱設定決定，不同服務商不一定相同。只要代理頁不再是空白，並出現可選擇的策略群組，就能進入第二步。

如果更新時顯示網路錯誤、逾時或設定解析失敗，請先回到訂閱輸入框，檢查網址是否多了空格、換行或缺少字元，再確認系統時間正確，且目前網路能夠連線至訂閱服務。不要連續快速點擊更新，以免暫時觸發服務商的存取限制。仍然失敗時，可在安裝與設定問題中查看訂閱無法更新的常見原因；YAML 結構錯誤等深入問題則交由設定大全處理。

第三步 · Connection

啟用系統代理，必要時再使用 TUN 模式

返回用戶端首頁或設定頁，找到「系統代理」開關。在 Windows 與 macOS 上，啟用後用戶端會將本機系統代理網址指向正在執行的本機連接埠。大多數瀏覽器與遵循系統網路設定的桌面應用程式會立即使用這項設定。第一次連線建議先啟用系統代理，因為路徑直觀、權限需求較少，發生問題時也較容易復原。

開啟開關後不要退出用戶端。圖形介面與代理核心必須持續執行，系統代理指向的本機連接埠才有程式處理。如果用戶端提供「允許區域網路連線」、「開機自動啟動」或「靜默啟動」等選項，暫時維持預設即可；這些設定不影響本次基本驗證，也不必一次全部開啟。

如果目標應用程式在啟用系統代理後仍完全沒有出現在連線記錄中，可能是它沒有讀取系統代理。此時再考慮 TUN 模式。進入設定頁啟用「TUN 模式」，依作業系統提示授予系統管理員權限、VPN 權限，或安裝虛擬網路元件。權限提示是系統建立虛擬網路介面所需的正常流程，拒絕後 TUN 通常無法啟動。

系統代理與 TUN 模式可依用戶端實作分開使用，也可能允許同時啟用。第一次設定不建議頻繁來回切換：先用系統代理完成驗證，確認訂閱與策略本身正常；只有目標程式無法被接管時，再關閉測試頁面、啟用 TUN 並重新驗證。如此可清楚區分「設定不可用」與「接管範圍不足」兩類問題。

Android 與 iOS 用戶端通常透過系統 VPN 介面建立連線，點擊首頁的啟動按鈕後，系統會跳出 VPN 設定確認。允許後，狀態列會出現 VPN 標記，用戶端也會顯示執行狀態。行動版介面不一定會出現「系統代理」字樣，但操作目的相同：讓裝置流量進入用戶端。Linux 桌面環境對系統代理的支援差異較大；如果應用程式不讀取桌面代理設定，可依用戶端說明使用 TUN。伺服器與路由器部署不在本教學範圍內，可前往設定大全查閱。