Clash 完整入门教程：从安装到规则分流
从零开始的 Clash 使用教程：涵盖 Mihomo 内核客户端的下载安装、订阅导入、代理组与延迟测试、系统代理与 TUN 模式对比、规则分流设置及常见报错速查表。
Clash 是中文用户使用范围很广的一类代理客户端：导入机场订阅后，它按规则自动分流流量，国内网站直连、国外网站走代理。原版 Clash 已停止更新，目前的主流选择是基于 Mihomo 内核的客户端（如 Clash Verge Rev），配置格式与使用逻辑同原版一致。本文以这类客户端为基础，讲解从下载安装到规则分流的完整流程。
核心要点
- 原版 Clash 与其内核已停止维护，新用户应直接选择基于 Mihomo 内核的客户端（如 Clash Verge Rev），不必再找旧版安装包；
- 只从官方 GitHub 仓库的 Releases 页面下载，警惕假冒仓库与捆绑安装包；
- 导入订阅优先用订阅链接方式，可以一键更新节点，配置文件方式仅作备用；
- 日常使用「规则模式 + 系统代理」可覆盖多数场景，TUN 模式留给不走系统代理的程序；
- 出现问题时，先确认内核是否运行、系统代理是否开启、订阅是否过期，多数故障出在这三处。
原版 Clash 停更了，现在该用什么？
原版 Clash 的作者已在 2023 年末删除仓库并停止开发，这是公开事实。此后整个生态由社区延续：Mihomo 内核（原名 Clash Meta）完全兼容 Clash 配置格式，并持续跟进新协议支持；桌面端使用较多的图形客户端是 Clash Verge Rev，Windows、macOS、Linux 均有对应版本。
对使用者来说，实际变化很小：机场提供的 Clash 订阅在这些新客户端上可以直接导入，界面里的核心概念（配置、代理组、规则）也与原版一致。本文的操作流程适用于基于 Mihomo 内核的主流客户端，不同客户端的菜单名称可能略有差异，但逻辑相同。
去哪里下载才安全？
代理客户端是假冒软件的重灾区，改包版本可能携带后门，导致订阅链接、账号密码甚至系统权限被窃取。下载时建议按以下顺序核对：
- 只从项目官方 GitHub 仓库的 Releases 页面下载，不要通过搜索引擎广告、所谓「官网合集」或「加速下载站」获取安装包；
- 进入仓库后核对作者名与项目名是否与社区公认的一致，假冒仓库常用相似拼写混淆视听；
- 在 Releases 页面选择与自己系统和架构对应的安装包（Windows 多数选 x64 版本）；
- 安装过程中若出现要求安装无关软件、修改浏览器主页等行为，应立即终止并删除安装包。
Windows 提示「未知发布者」属于正常现象，多数开源项目没有购买代码签名证书；但「捆绑推广」绝不正常。
怎么导入机场订阅？
怎么用订阅链接导入？
- 登录机场用户面板，找到「复制订阅链接」或「一键订阅」，选择 Clash 格式；
- 打开客户端的「订阅」或「配置」页面，选择新建或导入；
- 粘贴订阅链接并确认，客户端会自动下载并生成完整配置；
- 导入成功后，选中该配置作为当前生效配置，节点列表随即出现。
订阅链接的好处是可以随时一键更新：机场调整节点、更换域名后，更新订阅即可同步，不需要重新配置。
什么时候用配置文件导入？
如果机场只提供 YAML 配置文件，或订阅链接在当前网络下无法访问，可以先把配置文件下载到本地，再通过客户端的「导入文件」功能加载。这种方式的缺点是无法自动更新，机场节点变动后需要重新下载文件，因此只建议作为临时手段。
代理组、延迟测试、节点切换是什么意思？
导入订阅后，界面上通常会出现若干「代理组」，这是 Clash 的核心概念：
- 手动选择组：由你自己指定使用哪个节点，最常用；
- 自动选择组：客户端定期测速，自动挑选延迟较低的节点；
- 故障转移组：当前节点不可用时自动切换到备用节点。
延迟测试是客户端向测试地址发起请求并统计耗时，单位为毫秒。数值主要用于横向比较：几十到两三百毫秒都属于可用范围，显示超时才说明节点可能有问题。延迟数字背后的含义可参考节点延迟高怎么办。
切换节点只需在手动选择组里点选目标节点，立即生效，不需要重启客户端。
系统代理和 TUN 模式有什么区别？
这是新手最容易混淆的两个开关，它们决定「电脑上的流量如何进入 Clash」：
| 对比项 | 系统代理 | TUN 模式 |
|---|---|---|
| 工作原理 | 修改系统代理设置，应用主动连接本地端口 | 创建虚拟网卡，在网络层接管流量 |
| 覆盖范围 | 遵循系统代理设置的应用（浏览器及多数常见软件） | 几乎所有应用，包括不读系统代理的程序 |
| 权限要求 | 普通权限即可 | 需要管理员权限或安装系统服务 |
| 典型场景 | 日常网页浏览、常规软件 | 命令行工具、游戏、部分桌面客户端 |
建议：日常先只开系统代理；当发现某个程序的流量没有经过代理（例如终端里的命令行工具），再启用 TUN 模式。两者不需要同时开启，启用 TUN 后它会接管全部流量。
规则模式、全局模式、直连模式怎么选？
| 模式 | 行为 | 适用场景 |
|---|---|---|
| 规则模式 | 按配置内规则分流，国内流量直连、国外流量走代理 | 日常默认，兼顾速度与体验 |
| 全局模式 | 所有流量都走当前选中节点 | 排查规则误判、临时需要全部流量走代理 |
| 直连模式 | 所有流量都不走代理 | 临时停用代理但不想退出客户端 |
规则模式依赖配置文件里的分流规则，机场订阅一般已内置常用规则，开箱即用。如果某个网站在规则模式下无法访问、切到全局模式后恢复正常，多半是规则没有覆盖该域名，可以在客户端里为它单独指定走代理。
订阅怎么更新？多久更新一次？
机场会不定期调整节点、更换订阅域名，而客户端里的配置不会自己变化，需要更新订阅来同步：
- 在订阅或配置页面找到当前配置，点击更新按钮；
- 部分客户端支持设置自动更新间隔，建议设为每天一次；
- 如果更新失败，先检查订阅链接是否有效、当前网络能否访问机场域名。
订阅更新失败的原因比较多，从链接过期到机场域名被墙都有可能，完整排查方法见Clash 订阅失败怎么办。
常见错误怎么排查？
| 现象 | 可能原因 | 处理方法 |
|---|---|---|
| 启动报错端口被占用 | 其他代理软件占用了相同端口 | 退出其他代理软件，或在设置中修改混合端口 |
| 内核显示未运行 | 被杀毒软件拦截或内核文件损坏 | 将客户端目录加入白名单后重装 |
| 节点全部超时 | 订阅过期、欠费或本地网络异常 | 登录面板确认套餐状态，更新订阅后重测 |
| 开了代理网页打不开 | 系统代理未开启或节点失效 | 检查系统代理开关，切换节点重新测试 |
| TUN 模式开启后断网 | 系统服务未安装或 DNS 配置异常 | 按提示安装服务，重启客户端后再开启 |
排查的总原则：先确认内核在运行，再确认流量入口（系统代理或 TUN）已开启，最后确认节点本身可用。按这三层依次检查，多数问题都能定位。
小结
Clash 生态虽然经历了原版停更，但基于 Mihomo 内核的客户端已经平滑接棒，使用逻辑没有变化：从官方渠道下载客户端，用订阅链接导入机场配置，日常保持规则模式加系统代理，需要接管全部流量时再开 TUN。理解「代理组—规则—流量入口」这三层结构之后，绝大多数设置与故障都可以自己处理。
继续阅读：本文是本站使用教程栏目的 Clash 专题入门篇。遇到订阅问题可以看Clash 订阅失败怎么办；想理解节点背后的概念可以读什么是节点；如果你需要 Windows 上更轻量的工具，可参考 v2rayN 完整入门教程。
本专题系列文章
Clash 订阅失败怎么办：常见原因排查
按报错现象梳理 Clash 订阅导入与更新失败的八种常见原因：链接过期重置、机场域名被墙、流量超限、格式不兼容、DNS 污染、时间证书与缓存问题，并给出完整排查顺序。
约 7 分钟阅读
常见问题
原版 Clash 停更了，现在还能继续用吗？
原版 Clash 及其内核已停止维护，旧版本虽能运行但不再获得更新与安全修复。目前主流做法是改用基于 Mihomo 内核的客户端（如 Clash Verge Rev），它兼容 Clash 配置格式，机场订阅可以直接使用。
系统代理和 TUN 模式应该开哪个？
日常浏览网页开系统代理即可，多数软件都会遵循系统代理设置。只有当某些程序不走系统代理（如命令行工具、部分游戏）时，才需要启用 TUN 模式接管全部流量。两者不必同时开启。
导入订阅后没有节点或全部超时是怎么回事？
先登录机场面板确认套餐未到期、流量未超限，再重新复制订阅链接更新一次。如果节点列表正常但延迟全部超时，多为本地网络问题或节点临时故障，可切换网络环境后重新测试。
延迟测试显示超时就代表节点不能用吗？
不完全是。延迟测试依赖特定测试地址，偶发超时可能只是测试请求失败。可以连续测两三次，或直接切换到该节点打开网页验证。持续超时且无法访问网页，才说明节点当前不可用。