Clash 訂閱匯入與初次連線

開始前：分別準備用戶端與設定

用戶端負責顯示介面並呼叫核心；設定則提供節點、策略組與分流規則。安裝用戶端不會自動取得代理節點。開始前，請準備可信來源提供的 Clash 或 mihomo 訂閱連結，或一份可直接使用的 YAML 設定檔；並確認裝置在關閉代理時，仍可連上本機網路及必要的設定下載網址。

訂閱連結可能包含個人存取憑證。複製時請保留完整內容，勿將連結貼到公開聊天室、截圖或線上轉換頁面。若來源只提供單一通訊協定連結，請先確認用戶端是否支援該匯入方式。本教學以完整設定訂閱為主，不會混用單一節點連結與設定檔。

初次連線時，請暫時關閉其他代理或 VPN 用戶端，並記下目前的網路狀態。之後每次只調整一個選項，方便判斷變化原因。已有設定的裝置，請先使用用戶端的匯出或備份功能保留原始檔案；本文不要求直接編輯用戶端自動產生的執行設定。

1. 匯入訂閱並啟用設定

在設定頁面新增連結

開啟用戶端，前往「設定」或「訂閱」頁面，找到「新增」、「加入」或「從 URL 匯入」。將完整訂閱連結貼到網址輸入欄，確認開頭與結尾沒有多餘空格、換行或聊天軟體附加的標點。若介面要求輸入名稱，可使用容易辨識的名稱；名稱僅供管理，不會改變訂閱內容。

點選「匯入」、「下載」或「儲存」，等待用戶端取得設定。成功後，清單通常會出現設定卡片或項目。接著點選該項目，使用「啟用」、「設為目前設定」或選取標記，將其切換為執行中的設定。下載成功不代表已經啟用。若只新增訂閱，卻仍在執行預設設定，代理頁面可能不會顯示剛匯入的策略組。

切換後前往「代理」頁面。正常情況下，會看到設定中定義的策略組，以及組內可選擇的出口。組名由設定來源決定，不一定叫做「節點選擇」或「自動選擇」。此時先確認清單可以展開，暫時不要啟用系統代理；下一步還要選擇模式與出口。

本機檔案與更新方式

若取得的是檔案，請在設定頁面選擇「從檔案匯入」，找到裝置上的 .yaml 或 .yml 檔案，匯入後同樣要啟用設定。不要只改副檔名來轉換格式，也不要把瀏覽器下載的登入頁面當成設定檔。能用文字編輯器開啟，不代表檔案內容符合核心的要求。

訂閱通常可從設定項目的選單更新，選擇「更新」或「重新整理」即可。更新會重新取得遠端內容，可能變更節點名稱與規則。若要長期保留個人化修改，應先了解用戶端的覆寫機制，而非一再修改遠端訂閱的副本；詳細結構請參閱 YAML 手冊。

2. 選擇代理模式與出口節點

初次使用建議選擇規則模式

確認目前設定已啟用後，回到「首頁」、「總覽」或「代理」頁面，找到模式選擇功能。初次使用建議選擇「規則」或 Rule。此模式下，核心會依設定中的規則順序處理連線；部分流量可直接連線，其他流量則交由指定策略組處理。規則模式是否符合需求，取決於訂閱中的規則內容；用戶端不會預先替所有網站設定固定的處理方式。

「全域」或 Global 模式通常會將進入核心的連線交由 GLOBAL 策略處理。切換後請確認該策略選擇了哪個出口；若選到 DIRECT，連線仍可能直接連線。「直連」或 Direct 模式則不會透過代理節點轉送，適合恢復一般連線或進行對照測試，不適合作為初次代理連線的目標狀態。

這裡的模式決定的是流量進入核心後如何路由，而非裝置流量如何進入核心。選擇全域模式，不代表所有應用程式都已被接管；瀏覽器是否遵循系統代理、行動裝置 VPN 是否成功連線，仍須在下一步分別確認。

在策略組中選擇節點

前往「代理」頁面，展開負責代理出口的策略組。若是手動選擇組，請點選一個有效節點，確認選取標記移至該節點。若策略組還參照另一個組，請繼續展開查看最終出口，避免只看到上層組名就以為已選定節點。有些設定會依用途建立多個組，只要先確認目前目標請求會使用的組即可，不必將所有組都改成相同選項。

可點選組內的延遲測試按鈕，並等待測試完成。顯示延遲數值，代表該次測試請求已完成；逾時則表示測試路徑未能在期限內回應。測試結果會受到測試網址、網路狀態與節點負載影響，不能直接代表下載速度，也無法證明目標應用程式一定可用。初次連線時，先選擇測試有回應的出口，再用實際請求驗證。

若組內只有 DIRECT，或預期節點完全沒有出現，請返回上一步確認是否選對設定，以及遠端節點清單是否成功載入。不要為了補齊清單而任意貼上陌生節點。如需深入了解 select、url-test 與規則目標，請參閱 YAML 手冊中的策略組與規則說明。

3. 啟用連線並確認流量接管方式

桌面版：先確認核心，再啟用系統代理

完成模式與節點選擇後，檢查用戶端首頁顯示的核心執行狀態。若有「啟動」按鈕，請先啟動核心；若出現設定錯誤，請回到設定頁面處理，不要反覆切換網路開關。確認核心已執行後，再啟用「系統代理」。如此一來，遵循系統代理設定的應用程式就會將請求傳送至用戶端的本機監聽埠。

啟用後，開啟新的瀏覽器分頁並嘗試連線。必要時完全關閉再重新開啟瀏覽器，讓應用程式重新讀取代理設定。不要自行假設本機連接埠一定是 7890：不同設定與用戶端可能使用不同連接埠；手動設定瀏覽器或命令列代理時，請以用戶端目前顯示的監聽網址為準。

若瀏覽器能透過代理連線，但終端機、遊戲或其他應用程式沒有變化，請先確認該應用程式是否支援並讀取系統代理。若要接管更多應用程式，再考慮使用 TUN 模式。桌面用戶端啟用 TUN 可能需要安裝服務、授予管理員權限或允許網路延伸功能，請依照目前用戶端的提示操作；沒有出現權限提示，不代表服務已正確安裝。

TUN 與系統代理是不同的流量入口，初次測試不必同時啟用。先確認系統代理正常運作，再視需要測試 TUN，可避免路由與權限問題交互影響。啟用 TUN 後若網路異常，請先關閉 TUN，還原上一組可用設定，再檢查服務狀態與記錄。詳細路由、DNS 與排除項目請參閱 YAML 手冊，初次連線時不必一次全部修改。

行動裝置：完成系統 VPN 授權

在 Android 或 iOS 用戶端中，回到主畫面點選「連線」或啟動按鈕。初次連線通常會跳出系統 VPN 設定授權，閱讀提示後確認。若系統要求輸入裝置解鎖密碼或進行生物辨識，完成系統驗證後返回用戶端，確認連線狀態已更新。若取消授權，即使用戶端已載入設定，也無法透過此入口接管流量。

同一裝置上的其他 VPN、工作設定檔或網路過濾工具，可能與目前連線衝突。初次測試時只執行一個同類型連線；受組織管理的裝置則須遵守裝置政策，請勿嘗試繞過管理限制。出現 VPN 圖示只代表隧道入口已建立，不代表節點、規則與目標網站都正常，仍須完成實際驗證。

4. 確認規則命中與實際出口

透過新請求比對連線記錄

保持用戶端執行，前往「連線」或「記錄」頁面，再回到瀏覽器開啟新的目標頁面。切回用戶端，尋找剛產生的網域或目標網址。連線記錄通常會顯示目標、命中規則、使用的策略組與最終出口。不同用戶端顯示的欄位略有差異，短連線也可能很快從活動清單消失；此時可查看記錄或連線歷史。

若記錄顯示目標請求經由所選節點轉送，代表這筆請求已抵達代理出口。若顯示 DIRECT，請先查看命中哪條規則，再確認該規則指向的策略組是否選擇直連。規則模式下部分請求直接連線是正常情況，不必為了讓每筆記錄都顯示節點名稱而修改整份設定。

若完全看不到新連線，請先確認用戶端沒有啟用隱藏記錄的篩選條件，再檢查瀏覽器代理擴充功能、系統代理狀態或 VPN 狀態。請求若未進入核心，更換節點通常無濟於事。使用終端機或自行設定代理的應用程式，也須檢查其個別設定；瀏覽器驗證成功，不代表其他應用程式使用相同入口。

交叉比對出口 IP 與目標應用程式

接著造訪可信的出口 IP 查詢頁面，並與停用代理時的結果比較。在規則模式下，查詢頁面本身也可能符合直連規則，因此必須同時查看這筆查詢請求的連線記錄。不要把裝置網卡上的私有 IP 當成公網出口，也不要只根據 IP 歸屬地文字判斷；地理位置資料庫可能有延遲或誤差。

出口變更只能證明該次查詢的網路路徑有所不同。最後仍要開啟實際要使用的應用程式，執行一項具體操作，例如載入頁面、登入或呼叫 API，並檢查對應的連線記錄。若瀏覽器正常但應用程式失敗，請先檢查應用程式本身的代理設定、DNS、UDP 需求及帳戶限制，不要立刻認定所有節點都無法使用。

測試切換模式或節點後，應重新建立連線。既有的長連線可能仍沿用原本的出口；若用戶端提供「關閉連線」功能，可中斷測試連線後再試，但這會中斷正在傳輸的工作。初次驗證請盡量使用新的瀏覽器請求，避免在下載大型檔案時反覆切換設定。

失敗時依序檢查入口、規則與出口

1. 入口：沒有新記錄時，重新檢查系統代理、應用程式代理設定、TUN 或行動裝置 VPN 授權；先確認目標流量已進入核心。
2. 規則：有記錄但流向不符合預期時，核對目前模式、命中規則與策略組選擇，避免將分流結果誤判為連線故障。
3. 出口：已選擇節點但請求逾時時，改用另一個已授權且測試有回應的節點，再檢查訂閱是否有效及目前網路狀態；若所有節點都失敗，請記下記錄中的具體錯誤。

確認實際應用程式可正常使用後，再依需求設定開機啟動、訂閱定時更新等選項，並保留一份目前可用的設定。結束桌面用戶端前，請確認系統代理已關閉或由用戶端還原，否則系統可能繼續將請求送往已停止的本機連接埠。日後遇到問題，優先重新檢查這四個步驟，比同時更改模式、DNS 與路由更容易找出原因。

若要進一步了解設定欄位、規則語法與覆寫關係，請前往 YAML 設定參考手冊；若要比較不同用戶端的平台支援與操作方式，請查看 用戶端比較。初次連線指南到此即可，設定已正常運作時不必再增加額外選項。