初次使用可從 Clash Plus 開始,也可依介面與設定習慣選擇 Clash Verge Rev、FlClash 等用戶端。在系統設定的「系統資訊」中查看處理器類型,再下載相符的安裝檔。啟動後先匯入設定、確認本機連接埠,再開啟系統代理。
瀏覽器能連線,但部分應用程式仍直接連線時,先確認該應用程式是否遵循系統代理。若需要進一步接管流量,再閱讀 TUN 與權限說明;不要同時執行多個用戶端搶用同一個監聽連接埠。
前往下載CONFIGURATION / 設定路徑
從連線的流向到網域解析,透過四個環節理解設定。點選標籤即可停留閱讀。
規則模式會依設定中的排列順序比對連線,再交由直連、代理策略組或拒絕策略處理。先保留訂閱附帶的規則,選擇可用節點,再查看連線記錄確認實際命中的規則。相較於將所有請求交給同一出口的全域模式,規則模式能分別處理區域網路、日常網站與指定網域。修改時將具體條件放在前面,兜底規則放在最後;只切換策略組不會改變規則順序,也不代表所有應用程式都已由代理接管。
mode: rule
rules:
- DOMAIN-SUFFIX,example.com,DIRECT
- MATCH,PROXY
查看模式選擇步驟
DNS 會將網域名稱轉換為連線所需的位址。mihomo 的 Fake-IP 模式會為網域指派映射位址,並在後續連線中保留網域資訊供規則判斷。這與直接回傳真實位址的解析方式不同,不宜只憑系統查詢結果判斷故障。若裝置探索、區域網路網域或特定應用程式發生異常,先確認解析請求是否進入核心,再檢查過濾項目與上游伺服器。切換解析模式後,請清除相關快取並重新建立連線,避免舊記錄影響驗證。
dns:
enable: true
enhanced-mode: fake-ip
查看 DNS 與網路堆疊術語
匯入訂閱是讀取遠端設定,不會自動產生節點。複製服務提供者給的相容連結,在用戶端的訂閱或設定頁面貼上並匯入,確認策略組出現後再啟用。相較於逐項手動填入節點,訂閱適合集中更新節點與規則;但不同用戶端支援的欄位可能有所差異。更新失敗時,先查看回傳內容,確認不是登入頁、錯誤頁或其他格式。個人覆寫應使用用戶端支援的覆寫入口,避免直接修改訂閱檔案後又被下次更新覆蓋。
proxy-providers:
remote:
type: http
interval: 3600
查看訂閱失敗疑難排解流程
多裝置使用時可以沿用同一套規則概念,但不能假設整份設定都能在每個用戶端直接執行。桌面端通常從系統代理開始,行動裝置透過本機 VPN 介面接管流量,伺服器則常由核心搭配服務管理工具執行。完整遷移不只是同步訂閱,還要檢查連接埠、檔案路徑、權限與 DNS 行為。先在一台裝置完成匯入與驗證,再逐台遷移;同一時間只啟用一個負責接管流量的工具,避免路由與代理設定互相覆蓋。
mixed-port: 7890
allow-lan: false
查看用戶端選擇差異
設定片段用於說明欄位關係,並非完整的連網設定。範例中的 PROXY 必須對應實際存在的策略組;啟用前請先確認用戶端的設定驗證結果。
CLIENTS / 平台入口
先選擇作業系統,再確認處理器架構。安裝檔、商店入口與核心工具分別列於下載頁。
初次使用可從 Clash Plus 開始,也可依介面與設定習慣選擇 Clash Verge Rev、FlClash 等用戶端。在系統設定的「系統資訊」中查看處理器類型,再下載相符的安裝檔。啟動後先匯入設定、確認本機連接埠,再開啟系統代理。
瀏覽器能連線,但部分應用程式仍直接連線時,先確認該應用程式是否遵循系統代理。若需要進一步接管流量,再閱讀 TUN 與權限說明;不要同時執行多個用戶端搶用同一個監聽連接埠。
前往下載先在「關於這台 Mac」查看晶片資訊,分辨 Apple Silicon 與 Intel。下載頁會分別列出相應檔案,別只依副檔名判斷是否相容。圖形介面用戶端適合日常切換策略、更新訂閱與查看連線記錄。
安裝後依系統提示授予必要權限,再檢查目前網路服務的代理設定。切換 Wi-Fi、乙太網路或其他網路服務後,需重新確認代理是否仍生效;結束用戶端前先關閉接管功能,方便還原原本的網路路徑。
前往下載可選擇 Clash Plus、Clash Meta for Android、FlClash 或 Surfboard。先確認裝置架構與用戶端支援的設定格式,再安裝相應檔案。首次啟動連線時,依系統提示授權 VPN 介面,之後在用戶端中選擇要使用的策略組。
背景連線中斷時,請檢查電池最佳化設定、背景執行權限,以及是否有其他 VPN 應用程式占用介面。應用程式分流與網域規則處理的是不同層面的問題;修改其中一項後,請重新開啟目標應用程式並查看連線記錄。
前往下載下載頁提供 Clash Plus 的 App Store 入口,並列出官方網站 clashplus.io。安裝前請查看商店頁面的系統相容需求,匯入訂閱後依提示加入 VPN 設定,再返回用戶端啟動連線。
狀態列出現 VPN 圖示,只能表示介面已啟用,不能取代節點與規則驗證。首次測試時,分別連線至預期直連與預期代理的目標,確認策略選擇;發生異常時先保留錯誤訊息,再依行動裝置疑難排解步驟處理。
前往下載桌面環境可選擇 Clash Verge Rev 或 FlClash,並依發行版挑選合適的套件格式。只執行 mihomo 核心適合伺服器、路由器與命令列環境,但需自行準備設定目錄、啟動參數及服務管理方式。
啟動程序與讓桌面應用程式使用代理是兩回事。先確認監聽位址與連接埠,再設定系統代理或應用程式代理;命令列工具可能還需要個別設定環境變數。若要長時間執行,先以前景模式排除設定錯誤,再交由 systemd 管理。
前往下載FIRST CONNECTION / 首次連線
安裝完成後依序操作。每次只調整一類設定,方便找出問題。
開啟用戶端的「訂閱」或「設定」頁面,新增遠端設定並貼上相容連結。成功取得設定後,選取該設定並確認節點與策略組是否出現。若要匯入檔案,請選擇服務提供者提供的 YAML 檔案,不要將網頁內容直接另存為設定檔。
訂閱網址通常包含帳戶授權資訊。疑難排解時請遮蔽連結中的個人識別資訊,不要將完整網址貼到公開留言或截圖中。匯入失敗時先查看錯誤行與欄位名稱,再判斷是網路請求失敗,還是設定內容無法解析。
將執行模式切換為規則模式,並在實際用於代理的策略組中選擇節點。策略組可能引用其他策略組,需繼續確認最終出口。先保留訂閱的預設規則與 DNS 設定,暫時不要加入自訂覆寫,建立可重複驗證的起點。
桌面端先嘗試使用系統代理;行動裝置則依提示啟用 VPN 介面。TUN 是另一種流量接管方式,不是節點加速按鈕,也無法修復遠端服務無法使用的問題。確認基本連線正常後,再依應用程式需求決定是否啟用。
分別開啟預期直連與預期代理的目標,在連線頁面查看網域、命中規則與最終策略。節點延遲測試成功,只表示特定測試請求收到回應,不代表目標應用程式一定能使用相同路徑。請對照應用程式的連線結果與連線記錄。
沒有記錄時,先檢查流量接管;有記錄但連線失敗時,再檢查節點、DNS 與遠端回應。記下操作順序與錯誤訊息後,前往疑難排解手冊依症狀檢查。還原預設設定前請保留設定副本,避免遺失可用的基準設定。
SOURCE / 開源資料
透過原始碼、設定文件與變更說明了解功能範圍,不要只從介面名稱推斷實際運作方式。
Clash 生態系包含核心、圖形介面用戶端、設定工具與規則資源。原始 Clash 專案與後續生態系專案不能簡單視為同一項產品;mihomo 延續 Clash Meta 的專案發展,是一款支援 Clash 設定概念的網路代理核心。用戶端可能內建該核心,也可能採用不同實作,請以各專案說明為準。
圖形介面上的開關會呼叫系統功能或產生核心設定。同名選項的表現若有差異,請先確認使用的用戶端、核心與平台,再查閱相應文件。將舊設定遷移至新用戶端時,不要只複製檔案就直接覆蓋使用;先檢查欄位支援、路徑引用與策略組名稱,逐項驗證後再取代日常使用的設定。
mihomo 原始碼採用 GPL-3.0 授權。原始碼儲存庫可供閱讀實作、查閱問題討論與了解變更背景;散布或修改程式碼時,應閱讀授權全文並履行適用義務。開源核心的授權不代表每個圖形介面用戶端、規則集與訂閱服務也採用相同條款,仍需分別查看其專案說明。
回報問題時,請提供可重現的步驟、執行平台、相關設定欄位與處理過的記錄。移除訂閱網址中的個人授權資訊、節點憑證與其他私人內容,再保留足以說明問題的最小片段。只提供「無法連線」的截圖,通常不足以分辨是本機流量接管、網域解析還是遠端服務出了問題。
用戶端更新、核心更新與訂閱更新是三種獨立操作。用戶端更新可能改變介面與系統整合;核心更新可能調整欄位行為與協定實作;訂閱更新則可能替換節點、策略組與規則。疑難排解時先確認最近發生哪一種變更,避免同時回退多個環節而無法定位原因。
更新前請儲存目前設定與個人覆寫,閱讀專案發布說明,更新後重新測試常用應用程式。本網站首頁用於說明選擇方式與設定流程,安裝檔集中列於下載頁。系統需求請以下載頁和對應專案資料為準;舊教學與實際介面不同時,請依目前用戶端的設定名稱與設定驗證結果為準。
用戶端與核心負責處理本機連線,不會自動提供可用的遠端服務。訂閱來源、服務授權、節點可用性與本機網路條件都需分別確認。設定成功載入,只代表語法與部分引用通過檢查,不等於每個節點都能連線,也不代表所有應用程式都已遵循分流規則。
初次使用時,先在一台裝置完成最精簡的設定,再考慮多裝置同步、區域網路分享與路由器部署。開啟區域網路存取前,應了解監聽位址與存取控制;需要分享時,請明確限定允許存取的裝置範圍。使用網路工具時,請遵守所在地法律及網路服務條款;若要變更工作網路,應先取得必要授權。
FIELD NOTES / 設定筆記
依發布日期由新到舊排列。平台安裝、連線逾時與區域網路部署請分別查閱,避免在一次修改中混淆不同層面的問題。
說明如何透過 App Store 取得支援 Clash 設定的 iOS 用戶端,以及匯入訂閱連結、授權 VPN 描述檔與驗證首次連線。
閱讀匯入步驟 →延遲測試全數標紅或個別節點無法連線時,依序檢查本機網路、系統時間、測速網址、協定參數與伺服器狀態,找出逾時原因。
查看疑難排解順序 →概述在路由器或旁路由直接執行核心的部署方式,說明 TProxy 與 Redir 的差異、區域網路裝置的閘道設定及 DNS 接管要點。
閱讀部署方式 →