写给第一次使用 Clash 的你
如果你只听说过「Clash 可以用来上网」，却不知道从哪下载、订阅链接贴在哪、点了哪个开关才算「真正打开代理」，这篇文章就是为你写的。我们会把顺序压成一条直线：准备订阅 → 安装客户端 → 导入订阅 → 激活配置 → 选节点 → 开系统代理 → 验证。你只要照着做，多数情况下十分钟内就能看到效果。
Clash 本质上是一个在本地运行的规则型代理前端：它读入一份描述节点与规则的配置（通常来自你购买的「机场」订阅），再按规则决定每一条连接是直连、走代理还是被拦截。社区广泛使用的内核是 Mihomo（原名 Clash Meta），兼容 Clash 配置文件语法并持续更新协议支持。图形界面上，Windows 与 macOS 用户常用 Clash Verge Rev，Android 用户常用 FlClash，它们都内置 Mihomo，适合入门。
开始之前你需要准备什么？
Clash 客户端不会自带可用节点。你需要先有一个提供 Clash 订阅的服务商，并在后台复制「订阅地址」或「Clash 订阅链接」。这类链接通常以 http 或 https 开头，粘贴到客户端后，软件会下载一份包含节点列表与规则集的配置。
同时请确认你的系统版本不算过于陈旧：Windows 10 及以上、近年 macOS、Android 8 及以上的设备运行主流客户端一般无压力。若你使用公司电脑，可能受组策略限制无法安装虚拟网卡驱动，碰到 TUN 相关报错时需要额外权限或换用仅系统代理方案。
第一步：下载适合系统的安装包
不要从不明网盘或二次打包站点下载所谓「破解版」。优先选择官网或可信发布页获取安装包，并核对文件名与校验信息（若提供）。本站将常用客户端汇聚在下载页，可按平台筛选，减少在 GitHub Release 里翻架构后缀的时间。
| 平台 | 入门推荐 | 安装包形态 | 新手注意点 |
|---|---|---|---|
| Windows | Clash Verge Rev | .exe 安装程序或便携包 |
首次运行可能触发 SmartScreen，选「更多信息」后仍可运行；防火墙弹窗请谨慎放行官方程序 |
| macOS | Clash Verge Rev | .dmg 或 .zip |
Apple Silicon 选 arm64，Intel 选 amd64；首次打开若提示来自身份不明开发者，可在系统设置中手动允许 |
| Android | FlClash | .apk |
多数手机使用 arm64-v8a；需授予安装未知应用权限，首次连接会要走 VPN 许可流程 |
第二步：安装与第一次打开
Windows：安装、放行与自启动
- 双击安装包，按向导选择安装路径，完成安装后从开始菜单或桌面快捷方式启动。
- 若出现 Windows Defender 警告，确认签名与来源后再选择允许；企业环境可咨询管理员。
- 打开软件后先浏览设置页，找到语言、开机自启等选项；自启能减少「忘记开客户端」导致的断网困惑。
macOS：拖拽、公证与辅助功能
- 将应用拖入「应用程序」后首次启动，如被拦截，可在「系统设置 → 隐私与安全性」中允许。
- 若需使用一些增强特性，系统可能提示授权网络扩展或辅助权限，按向导操作即可。
Android：APK 安装与 VPN 权限
- 安装完成后打开 FlClash，阅读首次引导；连接前系统几乎总会弹出 VPN 建立请求，这是正常现象。
- 手机省电策略可能杀后台，必要时在系统电池优化里为客户端设置「无限制」以免进程被清理。
第三步：导入订阅（配置）并激活
不同客户端菜单位置略有差异，但逻辑完全一致：新增一个「远程订阅」→ 粘贴 URL → 保存 → 等待下载完成 → 选中这份配置作为当前配置。
Clash Verge Rev（Windows / macOS）常用路径
- 在侧边栏进入「订阅」或 Profiles 一类页面。
- 点击添加按钮，选择远程类型，粘贴服务商提供的订阅地址，如有命名需求可写上易识别的备注。
- 保存后观察列表是否出现节点数量提示或更新时间；失败时查看错误信息是否提示「网络超时」「403」等。
- 在配置列表中将刚下载的配置设为激活状态，确保主界面显示的名称与之一致。
FlClash（Android）常用路径
- 在主页或配置页找到「从 URL 导入」。
- 粘贴订阅并确认；导入成功后回到主页查看配置文件是否可选。
- 若节点不刷新，尝试下拉刷新或在订阅详情里手动更新。
第四步：选节点与代理模式
导入成功后进入「代理」或「策略组」页面，你会看到形如「自动选择」「手动选择」「故障转移」的分组。入门阶段可以遵循两个原则：
- 优先用手动选择里延迟低的节点：多数客户端支持一键测延迟，颜色或数字越小通常越好，但也要以实际访问体验为准。
- 模式放在「规则」：让配置文件里写好的国内外分流生效；只有在确认「规则下网站打不开的个别例外」时，再短暂切换到全局做对比测试。
全局模式会把更多流量送进代理，排错时好用，但日常全开容易让本来不需要代理的业务也变慢。很多新手误以为「全局更稳」，其实是一种常见的误解。
第五步：开启系统代理并验证
在 Clash Verge Rev 主界面，找到「System Proxy」或等价开关并打开。这个步骤等价于告诉操作系统：HTTP/HTTPS 默认走本地代理端口。随后用浏览器访问你常用的检查站点，看是否能够连通。
若页面能打开但速度异常，先换节点，再看服务商状态页。若完全无法连接，依次检查：配置是否激活、订阅是否最新、模式是否误设为直连、系统时间是否严重偏移（证书错误）、以及本地是否还有安全软件拦截 loopback 端口。
Android 上 FlClash 通常在点击「连接」并授权 VPN 后即开始接管，视具体版本可能同时提供「仅代理应用」之类选项，入门阶段可以保持默认，确认全局连通后再研究分流应用列表。
要不要立刻开 TUN？
系统代理只能影响遵守系统代理的环境；不少游戏、命令行工具和特殊桌面程序不会自动跟随。TUN 模式通过虚拟网卡在更底层接管流量，覆盖面更广，但安装与权限步骤也更重，第一次使用不必强求。建议先把「订阅 + 规则 + 系统代理」跑顺，确认基础链路可用，再阅读设备专门文档开启 TUN，以免同时面对两层问题。
常见问题（速查）
订阅更新很慢或一直失败
尝试更换网络（例如从公司网切到手机热点），关闭可能拦截本地 TLS 的流量审计工具，或在服务商侧确认线路维护状态。也可以在浏览器直接访问订阅链接观察返回速度和体积。
浏览器能上，终端命令不行
终端默认不读系统代理。需要为命令设置 HTTP_PROXY、HTTPS_PROXY 环境变量，或使用走 TUN 的接管方式。不同 shell 与工具链配置略有差异。
Microsoft Store 或部分 UWP 应用异常
这是 Windows 上系统代理的经典边界案例。可以尝试关闭再开启系统代理、以管理员权限运行客户端，或转向 TUN 方案，使流量无需依赖 WinINet 代理设置。
为什么入门仍推荐「正统」Clash 系客户端
代理软件生态里从不缺「一键式」工具，但很多长期停更、内核陈旧或把关键能力藏在付费墙后，表面上省事，实际上在遇到新协议、证书策略收紧或系统升级时，最先出问题的往往是它们。相比之下，基于 Mihomo 的 Clash 系客户端把订阅管理、规则分流、模式切换与扩展能力放在同一套成熟范式里，社区资料多、排错路径清晰，你从新手走到进阶不需要换赛道。
如果你希望找的是持续维护、默认安全下载渠道、全平台覆盖的入门组合，不妨从本站整理好的版本开始，避免在搜索引擎里误点来路不明的「绿色版」。你可以直接前往客户端下载页匹配自己的系统，再对照本文第二节之后逐步完成配置。