Clash 入门：从订阅导入到连接验证

第一步 · Profiles

导入订阅并完成第一次更新

打开客户端后，先进入“配置”“订阅”或“Profiles”页面。这里负责保存配置文件，也是后续更新节点、策略组和规则的入口。找到“添加订阅”“新建配置”或加号按钮，选择从 URL 导入，然后把已经复制的订阅地址粘贴到输入框中。名称可以填写服务方名称或用途，例如“日常网络”，便于以后存在多份配置时区分。

确认地址完整后点击“保存”“导入”或“下载”。客户端会请求远程配置，并在成功后显示一个新的配置条目。正常情况下，条目会包含名称、更新时间以及更新按钮；部分客户端还会立即把它设为当前配置。如果条目已经出现但没有被选中，需要再点击一次该配置，使其成为正在使用的配置。

接着主动执行一次“更新配置”。这一步很重要，因为首次保存只说明客户端接受了地址，不一定代表远程内容已经完整读取。更新成功后，切换到“代理”页面，应该能看到若干策略组，例如自动选择、节点选择或 DIRECT。具体名称由订阅配置决定，不同服务方并不完全一致。只要代理页不再为空，并且出现可选择的策略组，就可以进入第二步。

如果更新时提示网络错误、超时或配置解析失败，先回到订阅输入框检查地址是否多了空格、换行或缺少字符，再确认系统时间正确、当前网络能够访问订阅服务。不要连续快速点击更新，以免暂时触发服务方的访问限制。仍然失败时，可在安装配置问题中查看订阅无法更新的常见原因；YAML 结构错误等深入问题则交给配置大全处理。

第三步 · Connection

开启系统代理，必要时再使用 TUN 模式

返回客户端首页或设置页，找到“系统代理”开关。Windows 和 macOS 上，开启后客户端会把本机系统代理地址指向正在运行的本地端口。大多数浏览器和遵循系统网络设置的桌面应用会立即使用这项设置。第一次连接建议先开系统代理，因为路径直观、权限要求较少，也更容易在出现问题时恢复。

打开开关后不要退出客户端。图形界面与代理内核需要保持运行，系统代理指向的本地端口才有人处理。如果客户端提供“允许局域网连接”“开机自启”或“静默启动”等选项，暂时保持默认即可；这些设置不影响本次基础验证，也不需要一次全部开启。

如果目标应用在系统代理开启后仍然完全没有出现在连接记录中，它可能没有读取系统代理。这时再考虑 TUN 模式。进入设置页开启“TUN 模式”，按操作系统提示授予管理员权限、VPN 权限或安装虚拟网络组件。权限提示是系统建立虚拟网卡所需的正常流程，拒绝后 TUN 通常无法启动。

系统代理和 TUN 模式可以根据客户端实现单独使用，也可能允许同时开启。对第一次配置而言，不建议频繁来回切换：先用系统代理完成验证，确认订阅和策略本身正常；只有目标程序无法被接管时，再关闭测试页面、开启 TUN 并重新验证。这样可以清楚区分“配置不可用”和“接管范围不足”两类问题。

Android 与 iOS 客户端通常通过系统 VPN 接口建立连接，点击主页的启动按钮后，系统会弹出 VPN 配置确认。允许后，状态栏出现 VPN 标记，客户端也会显示运行状态。移动端界面不一定出现“系统代理”字样，但操作目的相同：让设备流量进入客户端。Linux 桌面环境的系统代理支持差异较大，如果应用不读取桌面代理设置，可按客户端说明使用 TUN；服务器和路由器部署不属于本教程范围，可前往配置大全查阅。