1. 匯入訂閱並選取設定檔
開始前,請準備已安裝的客戶端,以及可信服務提供者提供的 Clash 相容訂閱網址或本機 YAML 設定檔。客戶端負責讀取設定檔、選擇策略及處理連線;安裝完成不代表已有可用代理。訂閱網址通常含有存取憑證,請像密碼一樣妥善保存,不要貼到公開留言區,也不要將完整網址交給來源不明的線上轉換網站。
開啟設定檔頁面,新增遠端訂閱
啟動客戶端,在導覽列找到「設定檔」、「訂閱」或「Profiles」。點選「新增」、「匯入」或帶有加號的按鈕;若彈出視窗要求選擇類型,請選「遠端設定檔」或「URL」。將服務提供者給的完整訂閱網址貼到網址欄,確認開頭與結尾沒有空格、換行或通訊軟體附帶的標點。名稱可填寫方便辨識的用途,例如「日常連線」,接著點選儲存或匯入。
儲存後,客戶端通常會先下載內容,再解析設定檔。等待處理完成,正常情況下會出現設定檔卡片,顯示名稱、更新時間或更新選項。若出現解析錯誤,請勿反覆點選連線:先確認複製的是訂閱網址,而非服務網站首頁、帳戶管理頁面或個別節點的分享文字。不同格式不一定能直接互換,初次使用建議選擇服務提供者明確標示支援目前客戶端或 mihomo 的訂閱。
匯入本機檔案並確認目前設定檔
如果拿到的是 .yaml 或 .yml 檔案,請在同一頁選擇「從檔案匯入」,再透過系統檔案選擇器開啟。匯入後先保留原始檔案副本,不必立刻修改連接埠或 DNS。成功解析只是第一步:還要點選剛匯入的設定檔卡片,或開啟其選單並選擇「使用」、「啟用」。看到選取標記或目前設定檔名稱變更,才代表客戶端已準備使用這份設定檔。
接著切換至「代理」頁面。這裡應該會顯示設定檔定義的策略組,以及組內的節點、其他策略組或直連選項。如果清單空白,請先返回設定檔頁面確認是否選取了正確項目,再檢查設定檔是否下載成功;有些設定檔使用遠端代理集合,集合尚未載入完成時也可能暫時沒有可選節點。此時請使用客戶端提供的更新功能取得內容,不要隨意新增節點名稱來填滿清單。
首次測試前不必頻繁更新訂閱。先使用目前的設定檔完成整個流程,之後再依服務提供者的建議設定更新間隔。若想了解本機與遠端設定檔的差異,請參閱術語表中的設定檔結構說明;需要手動編輯 YAML 時,再閱讀設定欄位參考。
2. 選擇代理模式與節點
啟用設定檔後,下一步是決定「由誰處理連線」。先在客戶端首頁、代理頁面或設定頁面找到「模式」選擇器。通常會列出「規則」、「全域」、「直連」,也可能顯示英文 Rule、Global、Direct。初次設定建議選擇規則模式,讓訂閱中已有的規則決定各類請求使用代理或直接連線,避免一開始同時改動多項設定。
先使用規則模式,了解模式的作用範圍
規則模式會依照設定檔中的規則順序比對連線,並在首次符合時交由指定策略處理。有些網站可能直接連線,其他網站則使用代理組,因此「已連線」不代表所有網站都會使用同一個出口。實際分流方式取決於訂閱內容,不能只看模式名稱就判斷某個網站的連線路徑;確認時應以連線紀錄顯示的命中規則與策略為準。
全域模式會將進入核心的連線交由全域策略處理,適合暫時比對規則是否影響連線;切換後仍須確認全域策略選取的項目。直連模式則讓進入核心的連線直接連至目標,適合暫時排查或明確需要直連的情況。此處的「全域」指核心的路由決策,不代表會自動接管裝置上的所有應用程式;應用程式是否進入核心,還取決於系統代理、VPN 或 TUN 等連線入口。
在主要策略組中選擇可用節點
維持規則模式,找到訂閱中負責主要代理用途的策略組。它可能名為「代理選擇」、「節點選擇」或其他名稱,不必與教學中的文字完全相同。展開該組;若為手動選擇組,請點選服務提供者提供的可用節點,並確認節點旁出現選取標記。若目前選取的是另一個策略組,請繼續查看下一層,直到確認最終使用的是手動節點、自動選擇組或直連。
部分組別提供「自動選擇」、「故障轉移」等功能,由核心依設定條件選擇成員,不需要逐一手動指定。首次測試可以沿用服務提供者的預設值,也可以在允許手動選擇的主要組別中指定一個節點,方便後續比較。組內的測試按鈕通常只反映指定測試網址的連線情況,不能保證所有網站都能存取;即使測試成功,仍須完成最後一步的實際網頁驗證。
如果策略組目前選取的是 DIRECT,由該組處理的連線會直接連至目標;它不是代理節點。不要為了讓名稱看起來一致而重新命名策略組,因為規則可能會引用這些名稱。此時只要確認模式為規則、主要組有預期選項,再前往連線步驟即可。模式與策略組的詳細說明請參閱術語表中的運作模式與規則分流;本次不必先了解所有設定語法。
3. 啟用連線並完成系統授權
完成前兩個步驟後,客戶端已知道要使用哪份設定檔,以及如何選擇策略,但應用程式流量不一定已進入核心。接下來要啟用目前平台的連線入口。初次設定時,請先結束其他正在執行的代理或 VPN 工具,避免它們同時變更系統代理、路由或 DNS。不必同時啟用多種接管方式;先用最直接的方式完成測試,再考慮其他應用程式的連線需求。
桌面端:確認核心正在執行,再啟用系統代理
在 Windows、macOS 或 Linux 客戶端中,先確認首頁是否顯示核心正在執行。如果有獨立的「啟動」或「連線」按鈕,請先點選;若核心會隨客戶端自動啟動,直接找到「系統代理」開關並開啟即可。系統代理會指示遵循此設定的應用程式,將相關請求交由本機代理連接埠處理。大多數瀏覽器適合用來初次測試,但並非所有程式都會讀取系統代理設定。
啟用時,系統可能要求允許變更代理設定、安裝輔助服務或輸入裝置管理員密碼。請確認彈出視窗來自剛安裝的客戶端,再依系統提示操作。完成授權後返回客戶端,確認開關仍維持啟用,而非短暫亮起後又關閉。若日誌顯示連接埠遭占用,先檢查是否有舊客戶端仍在背景執行;不要只修改某個介面中的連接埠,卻讓另一處的應用程式代理仍指向舊連接埠。
部分 macOS 客戶端可能需要網路延伸功能或輔助元件權限,請依客戶端提示在系統設定中完成授權。Linux 桌面環境對系統代理的支援不盡相同;若瀏覽器沒有產生連線紀錄,請確認它是否使用系統代理。初次操作不必急著為所有程式手動填入位址與連接埠,先確認一個瀏覽器能透過目前入口連線,再逐一處理其他應用程式。
手機端:連線後授權 VPN 設定
在 Android 或 iOS 上返回客戶端首頁,點選「連線」、「啟動」或主開關。初次執行時,系統通常會要求新增 VPN 設定或建立 VPN 連線;確認應用程式名稱後允許。iOS 可能還會要求解鎖裝置以確認。完成後返回客戶端,確認狀態持續顯示已連線。狀態列是否顯示 VPN 圖示會因系統版本與顯示區域而異,不宜只憑圖示判斷連線結果。
如果連線後立即中斷,先開啟客戶端日誌,查看是否有設定檔解析失敗、尚未完成權限授權或其他 VPN 正在使用的提示。Android 客戶端若啟用了「依應用程式代理」,也要確認測試用的瀏覽器在接管範圍內;否則即使客戶端顯示已連線,瀏覽器仍可能使用原本的網路。初次測試建議沿用預設範圍,避免誤將瀏覽器排除後又轉而修改 DNS。
TUN 是另一種接管流量的方式,桌面端常用於需要涵蓋更多應用程式的情況,可能涉及服務模式或額外權限。它不是初次開啟網頁的必要功能,也不等同於代理模式中的全域模式。請先保留目前已能正常運作的連線入口;需要讓不遵循系統代理的應用程式連線時,再參閱設定欄位參考中的 TUN、DNS 與路由設定,避免初次連線時同時調整多項網路設定。
4. 驗證網頁與連線紀錄
連線狀態亮起,只代表客戶端或系統通道正在執行,不能單憑此確認目標網站可正常使用。維持目前的設定檔、模式與節點不變,先開啟新的瀏覽器分頁,前往平時可以正常瀏覽的網站,確認基本網路連線正常。接著再開啟預期由代理處理的目標網站。發出新的請求比查看已開啟的頁面更有效,因為舊頁面可能仍顯示快取內容,原有的長連線也可能沒有依照剛變更的策略重新建立。
比對連線紀錄,確認請求路徑
開啟目標網頁時,切回客戶端的「連線」、「活動連線」或「日誌」頁面。依目標網域尋找剛產生的請求,查看命中的規則、使用的策略組,以及介面提供的實際出口資訊。若規則命中直連,即使網頁可以開啟,也不代表流量經過代理;只有紀錄顯示請求交由預期的代理策略處理,才能確認連線路徑符合設定。各客戶端顯示的欄位不同,優先核對現有資訊,不必要求欄位名稱完全一致。
如果網頁已開啟,客戶端卻沒有對應紀錄,先確認頁面是否確實送出了新請求,再檢查瀏覽器是否使用系統代理,或手機端是否將它排除在依應用程式代理的範圍外。某些瀏覽器擴充功能也會覆蓋自身的代理設定,測試時可先停用這類擴充功能。若使用的是連線清單而非歷史日誌,請求結束後可能很快就會消失;可以一邊重新載入頁面一邊觀察,不要只因清單暫時空白就認定客戶端未正常運作。
若想確認出口 IP 位址,可以使用可信的 IP 查詢服務,並與關閉連線時的結果比較,但這只能作為輔助檢查。規則模式下,查詢網站本身可能依規則設定為直連;瀏覽器快取與網站的定位資料也可能影響顯示結果。因此,不要只因「所在區域沒有變化」就認定所有代理都失效;應先確認該查詢請求使用了哪種策略,再決定是否調整規則或節點。
發生問題時,依固定順序檢查
如果目標網站仍無法存取,先返回設定檔頁面,確認目前使用的設定檔沒有切換,且訂閱內容與代理集合已載入;接著前往代理頁面,確認主要組別沒有誤選直連或不可用的項目。然後檢查桌面端的系統代理是否仍啟用,或手機端的 VPN 是否維持連線。完成上述檢查後,再查看錯誤發生時的日誌,判斷問題出在訂閱下載、節點連線、網域解析,還是目標網站回應階段。
每次只變更一項條件。例如,先在同一個策略組中改選服務提供者提供的其他節點,再重新送出請求並觀察結果;不要同時更換節點、切換全域模式、啟用 TUN 和改寫 DNS,否則即使恢復正常,也無法判斷是哪個操作生效。若暫時切換至全域模式後恢復連線,表示值得進一步檢查規則或策略選擇;但仍須確認全域策略與原本的組別是否使用同一節點,不能只憑一次切換就認定 DNS 有問題。
若要了解 DNS 或 Fake-IP 的具體含義,請先閱讀術語表;需要修改欄位、規則順序或覆寫邏輯時,再參閱設定欄位參考。向服務提供者求助時,可提供客戶端名稱、作業系統、出錯步驟與已移除敏感資訊的錯誤訊息;不要直接傳送完整訂閱網址或含有存取憑證的完整設定檔。
完成首次驗證後,再依實際需求設定自動更新、開機啟動及其他應用程式的連線方式。每新增一項設定,都重新比對網頁與連線紀錄,並保留已確認可正常運作的設定檔副本。日後遇到問題時,就能先還原至已知可用的狀態,不必從頭重做所有設定。