新手必讀：開始前先釐清三件事
如果你第一次聽到 Clash，把它想成「負責決定你的網路流量要直連還是轉送」的開放原始碼工具即可。多數人實際使用的是內建 Mihomo（社群持續維護的核心）的圖形化用戶端，例如桌面的 Clash Verge Rev 或 Android 的 FlClash。它們負責顯示介面、匯入訂閱、切換節點，並把設定檔交給核心去執行。
第二件事是：Clash 不會憑空提供節點。你需要先向合法合規的服務商取得訂閱連結或設定檔來源，再把連結貼進用戶端。本文只教「怎麼把工具裝好、怎麼把訂閱匯入、怎麼開代理」，不討論任何規避法規的用途；請在你所在地法令允許的範圍內使用。
第三件事是：成功的關鍵通常不是「會不會改 YAML」，而是權限是否放行、訂閱是否有效、模式是否選對。接下來這條路線會依照「下載安裝 → 匯入訂閱 → 開啟代理 → 驗證」排列，你可以在十分鐘內跟完並得到可重複操作的肌肉記憶。
第一步：下載並挑對安裝包
下載環節的誤區通常是「抓了不相容的 CPU 架構」或「從不知名的第三方鏡像抓到被調包的檔案」。桌面上請先確認你的系統是 Intel 還是 Apple Silicon（M 系列），Android 則以 ARM64（arm64-v8a）為主流；如果你不確定，優先選擇用戶端官方 Release 頁面標示最常用的通用套件，或在安裝說明中查找「架構對照」。
| 平台 | 推薦用戶端 | 下載後你應該看到的檔案類型 |
|---|---|---|
| Windows | Clash Verge Rev | .exe 安裝程式或便攜壓縮包（依版本而定） |
| macOS | Clash Verge Rev | .dmg（Apple Silicon 選 aarch64；Intel 選 x64） |
| Android | FlClash | .apk（多數手機選 arm64-v8a） |
取得檔案後，建議先做一次最基本的完整性檢查：檔名是否與官方發布一致、檔案大小是否離譜地小、是否被瀏覽器或系統標示為高風險。若你公司或校園網路會攔截 GitHub，改用本站整理的下載入口通常更省事，因為目標是把「能裝起來」這件事變成可預期的流程。
第二步：安裝、第一次開啟與權限
Windows（Clash Verge Rev）
- 執行安裝程式並依引導完成安裝；若出現 SmartScreen 提示，可在「詳細資訊」後選擇「仍要執行」（第三方工具常見，不代表一定安全，但仍需搭配來源可信判斷）。
- 第一次啟動遇到防火牆詢問時，選擇允許私人網路存取，否則本機代理埠可能無法被應用程式連上。
- 若你後續打算使用 TUN（虛擬網卡）模式，建議保留「必要時以系統管理員身分執行」這個選項在心裡，因為建立虛擬介面常需要提高權限。
macOS（Clash Verge Rev）
- 掛載
.dmg後，把 App 拖進Applications。 - 若 Gatekeeper 擋下第一次開啟，請在圖示上按右鍵選「打開」，再於對話框確認「打開」。
- 首次啟用系統代理或安裝輔助元件時，依提示輸入密碼授權；這是 macOS 對「修改系統網路設定」的正常保護機制。
Android（FlClash）
- 在系統設定中允許你的檔案管理器或瀏覽器「安裝未知應用程式」，再開啟 APK。
- 第一次按下連線時，系統會要求 VPN 權限；請確認提示來自我們正要使用的客戶端名稱，再授權。
第三步：匯入訂閱（把「節點清單」拉進來）
訂閱連結是一份「遠端託管的設定來源」，客戶端會定期向該網址拉取資料並轉成本機可用的組態。訂閱連結等同帳號敏感資訊，請不要貼到公開社群或截圖外流；同時請留意服務商對同時在線數、流量與到期日的限制。
Clash Verge Rev：新增遠端訂閱
- 開啟客戶端，進入側邊欄的 訂閱區塊。
- 點選新增（常見為「＋」），選擇遠端／URL 類型。
- 貼上供應商提供的訂閱網址，命名後儲存並等候下載完成。
- 回到設定檔／配置列表，將剛生成的配置設為使用中（或啟用該 Profile）。
- 建議開啟訂閱自動更新並設定合理間隔（例如每天一次）；若你最常在同一網段使用，亦可手動在需要時按下更新以避免無效請求。
FlClash：以網址匯入
- 開啟 App，於首頁或設定／組態頁面按下新增。
- 選擇從網址匯入，貼上訂閱連結並確認。
- 匯入成功後選取該組態並啟用，再進入主畫面的連線開關。
第四步：開啟代理——先從規則模式開始
匯入成功後，請先把概念整理成一句話：「設定檔負責規則，客戶端負責把規則套到你的系統上。」因此你要做的不是背指令，而是確認兩個開關：目前生效的設定檔是否正確、以及代理模式是否符合日常情境。
- 規則模式（Rule）：最適合日常使用。設定檔會依網域名稱、IP 地理資料庫、網段等條件把流量分配到直連或代理。
- 全域模式（Global）：適合你想快速驗證「這個節點到底是不是活的」。它會把所有符合條件的流量一股腦送走，對本地服務的干擾也更大。
- 直連（Direct）：等於先把代理效果關掉，適合你做對照測試。
在 Clash Verge Rev 上，請找到 System Proxy／系統代理 類似的開關並開啟；多數瀏覽器會自動讀作業系統的 HTTP 代理設定，因此這一步往往是「能上網了沒」的分水嶺。FlClash 在 Android 上則常以 VPN 連線呈現：你按下連線並授權後，等於是把許多應用程式的流量接上客戶端；名稱和桌面版不完全相同是正常的。
第五步：用三個低成本方法驗證「真的有走到代理」
新手最常見的挫折是「感覺開了但沒變化」。請用下面的順序排查，會比反覆重裝有效率得多。
- 先看客戶端狀態列：是否有顯示已連線、當前節點名稱、或即時速率。若這裡是靜止的，代表核心可能沒有跑起來或設定檔沒啟用。
- 再做延遲測試：在節點列表對多個伺服器進行 Ping／延遲測試（實際測試方式依用戶端介面而定）。如果全部逾時，先換時間點或換網路，再考慮訂閱是否失效。
- 最後用 IP 查詢頁比對：用瀏覽器開啟你信任的 IP 查詢網站，對照結果是否符合你對當前節點所在區域的預期。請注意：規則模式可能讓某些本地網站仍顯示原本出口，這不是壞現象，而是分流正在工作。
若你發現瀏覽器始終沒變，請回頭檢查瀏覽器是否裝了獨立代理套件、是否固定走「請勿透過 Proxy」清單、或是否在企業環境被要求使用特定憑證。把這些變數排除後，再在客戶端切換到其他節點做 A／B 測試，通常就能把問題鎖定在「節點品質」而不是「你不會用」。
進階小抄：到底什麼時候該談 TUN？
你可以把系統代理想成「告訴應用程式去某個埠轉送」，而把 TUN 想成「在系統網卡層做更廣泛的承接」。對新手而言不必立刻開 TUN：先把訂閱、規則模式、連線驗證這條走完，你已能覆蓋多數日常工作流。
當你發現某些程式仍然不走代理，而你有明確需求要讓這類程式也統一規則時，再在桌面端客戶端（例如 Verge Rev）裡開啟 TUN，並準備好在 Windows 上接受使用者帳戶控制（UAC）的提高權限提示。這一步屬於「第二次設定」會更合適：那時你已知道節點可用、規則模式正常，對照起來問題會更好定位。
常見問題（把卡關點講在前面）
問題一：訂閱匯入後節點清單仍然是空的
先用瀏覽器開啟訂閱網址確認內容可下發；再用客戶端的手動更新重拉一次；若瀏覽器同樣讀不到，請直接聯絡服務商重置連結，不要嘗試在不明論壇換「來路不明的設定檔」來賭運氣。
問題二：顯示已連線但速度極慢
延遲測試只能代表「ICMP 類訊號或探測路徑」，不一定等於 HTTPS 吞吐。請改以實際目標網站載入、檔案下載對照；若只有你所在區域慢，問題多半出在線路與出口壅塞。
問題三：一開全域模式就會打斷內網服務
這通常表示全域模式把本應直連的流量也送往代理；請回到規則模式，並確認你的設定檔已讓私有網段（例如 192.168.0.0/16）優先走直連。
問題四：公司電腦上無法寫入系統代理
許多企業裝置禁止修改系統級網路設定，這時候你只能依公司 IT 政策行事；若你是在私人裝置上遇到類似問題，檢查是否安裝了會還原代理設定的監控程式。
為什麼新手更適合用「Clash 路線」把流程一次跑通？
市面上不少類似工具走的是「把所有東西藏在進階頁」或「只給你一個黑箱節點列表」的路線：你一遇到分流異常就只能重裝或換另一家。Clash／Mihomo 路線的反方向則是一套透明且可復用的工作流程——訂閱匯入、規則模式、節點切換與連線檢查都能在圖像介面逐步完成；當你已能穩定上網，再開始研究 YAML、覆寫、策略組也不遲。
另一種常見痛點是「下載來源不可靠」：Release 資產散落在不同鏡像站，版本命名混亂，甚至出現套用舊核心卻號稱通用的套件。對新手而言最昂貴的成本往往不是你沒有耐心，而是你在一開始就被不穩定的安裝包拖進反覆試錯。當你已掌握匯入訂閱與規則模式的基本節奏，再用可信、持續更新、對應新協定的客戶端承載 Mihomo，整體體驗會比零散工具更順──尤其是你需要在 Windows、macOS、Android 之間來回切換工作時，這種一致性特別省下心力。
如果你正在找一套能長期迭代、並把「新手第一次設定」縮成一條可預期的捷徑，不妨從本站整理的各平台 Clash 用戶端下載入口開始，先把安裝與更新變得像更新普通應用一樣直覺，再把訂閱與模式按照本文順序跑一次；當你已能自己判斷節點是否健康、規則是否生效，你就不只是「會開關」，而是真的把這套網路工作流拿回手上。