使用教程

Clash 免费使用教程

免费图文全攻略,从安装客户端到导入订阅、配置规则分流,手把手带你 3 分钟完成全部设置。覆盖 Windows、macOS、Android、iOS 和 Linux。

1 安装客户端 2 添加订阅 3 选择代理模式 4 开始使用

还没有安装客户端?

前往下载页,根据你的操作系统选择合适的版本

去下载页
1
下载并安装客户端
根据你的操作系统,前往下载页获取对应安装包。Windows 推荐 Clash Verge Rev,macOS 同样推荐 Verge 或 FlClash,Android 推荐 FlClash,iOS 需通过 App Store 购买 Stash 或 Shadowrocket。
2
获取订阅链接
Clash 本身不提供代理节点,你需要从服务提供商处获取一条 订阅链接(Subscription URL)。订阅链接通常以 https:// 开头,包含所有节点配置,会定期自动更新。
订阅链接相当于你的专属节点配置文件地址,请妥善保管,不要分享给他人。
3
在客户端中导入订阅
打开 Clash 客户端,找到「订阅」或「配置」页面,粘贴订阅链接并点击「更新」或「导入」按钮。客户端会自动下载并解析节点列表。
4
开启代理并选择节点
在代理页面选择一个可用节点,点击「连接」或打开系统代理开关即可。推荐新手先使用规则模式,该模式会自动判断国内外流量,无需手动切换。
配置完成!浏览器或应用程序将自动走代理,无需额外设置。
1
下载安装包
前往下载页 Windows 区,下载 Clash Verge Rev 最新版本的 .exe 安装程序(推荐 x64 版本)。
2
安装并启动
双击 .exe 文件按提示完成安装。首次运行若出现 Windows SmartScreen 警告,点击「仍要运行」即可。安装后从开始菜单或桌面快捷方式启动。
Windows Defender 可能误报,这是因为客户端需要设置系统代理。你可将安装目录添加至白名单。
3
导入订阅
进入客户端的「订阅」标签页,点击「新建」,粘贴你的订阅 URL,点击「保存并更新」。稍等片刻后,节点列表将自动加载。
4
开启系统代理
切换至「代理」页,选中一个节点。回到首页,打开「系统代理」开关即可。建议同时开启「开机自启」方便日常使用。
1
下载 DMG 安装包
前往下载页 macOS 区下载 Clash Verge Rev。Apple Silicon(M 系列芯片)选 aarch64,Intel Mac 选 x64,也可选通用版 universal
2
绕过 Gatekeeper 限制
首次打开时 macOS 会提示「来自不明开发者」,不要直接双击。右键点击应用 → 选择「打开」→ 再次点击「打开」按钮即可。
或者在「系统设置 → 隐私与安全性」里点击「仍然打开」。
3
授予网络权限
Clash Verge Rev 需要「添加网络过滤器」权限以启用 TUN 模式。系统弹出授权对话框时,输入密码允许即可。
4
导入订阅并启动
在「订阅」页粘贴链接并更新。点击「系统代理」或使用 TUN 模式接管全局流量。菜单栏图标随时可快速切换节点。
1
下载 APK 并安装
前往下载页 Android 区下载 FlClash 的 arm64-v8a APK(适用于大多数现代手机)。安装时需在系统设置中允许「安装未知来源应用」。
2
导入订阅
打开 FlClash,进入「配置」页,点击右上角「+」→「从 URL 导入」,粘贴订阅链接并保存。App 会自动拉取并解析节点。
3
开启 VPN 连接
回到首页,点击「启动」按钮。Android 系统会弹出 VPN 连接请求,点击「确定」即可。选择代理模式和节点后,即可正常使用。
如需省电,可在「设置」中开启「常驻通知」并关闭后台限制,防止 App 被系统杀掉。
1
从 App Store 购买安装
iOS 上常用的客户端(Stash、Shadowrocket、Quantumult X)均为付费 App,需要使用非国区 Apple ID 才能搜索和购买,推荐使用美区 Apple ID。前往下载页 iOS 区查看 App Store 直达链接。
国区 App Store 搜索不到上述 App,需切换至美区或其他地区账号购买。
2
导入订阅(以 Shadowrocket 为例)
打开 App,点击右上角「+」,类型选「Subscribe」,粘贴订阅 URL 后点击完成。订阅会自动下载并列出所有节点。
3
开启 VPN 配置
在首页打开连接开关,iOS 会请求添加 VPN 配置,输入 Face ID / 密码确认。连接成功后状态栏顶部会显示 VPN 标识。
1
安装 Clash Verge Rev(图形界面)
Debian / Ubuntu 用户下载 .deb 包,其他发行版下载 .rpmAppImage
sudo dpkg -i clash-verge-rev_*.deb
2
或使用 Mihomo 核心(纯命令行)
若偏好命令行,可直接下载 Mihomo 二进制文件运行:
wget https://github.com/MetaCubeX/mihomo/releases/latest/download/mihomo-linux-amd64.gz gunzip mihomo-linux-amd64.gz && chmod +x mihomo-linux-amd64 sudo mv mihomo-linux-amd64 /usr/local/bin/mihomo mihomo -d ~/.config/mihomo
3
配置订阅与系统代理
图形客户端操作与 Windows/macOS 相同;命令行模式将订阅 URL 写入 ~/.config/mihomo/config.yamlproxy-providers 字段,或手动下载配置文件放置于该目录。
命令行模式可通过 API 地址 http://127.0.0.1:9090 搭配 Yacd 或 Metacubexd 进行可视化管理。
订阅格式 Clash YAML(.yaml);部分客户端也支持 Base64 编码的旧版格式,会自动识别转换。
更新方式 手动点击「更新」,或在客户端设置中启用「定时自动更新」(推荐 6–24 小时一次)。
多订阅 可同时保存多条订阅,通过点击切换当前生效的配置文件,也可使用「profile merge」合并多个配置。
本地配置 也支持导入本地 .yaml 文件,或直接在内置编辑器中手写配置规则。
订阅链接包含你的账户凭据,请勿分享给他人,否则对方可使用你的账户流量。若已泄露,请立即在服务提供商后台重置订阅链接。

规则模式

根据预设规则自动判断每条请求走代理还是直连。国内网站直连,国外网站走代理,兼顾速度与隐私。

✦ 推荐新手使用

全局模式

所有流量均通过代理节点转发,无论目标是否为国内。适合需要完全匿名或临时测试节点连通性的场景。

直连模式

所有流量均不经过代理,与未开启 Clash 效果相同。可用于临时关闭代理、排查网络故障,或访问对代理有限制的服务。

日常使用推荐规则模式,网速更快、流量消耗更少。仅在需要时切换全局,测试完毕记得切回规则模式。
规则模式下,Clash 会按照配置文件中的规则列表从上到下依次匹配每个网络请求,命中第一条匹配规则后即执行对应动作(PROXY / DIRECT / REJECT),不再继续向下匹配。规则列表末尾通常有一条 MATCH,PROXY 兜底规则,处理所有未命中情况。
DOMAIN 精确匹配域名,如 DOMAIN,google.com,PROXY
DOMAIN-SUFFIX 匹配域名及其所有子域,如 DOMAIN-SUFFIX,google.com,PROXY 会命中 maps.google.com
DOMAIN-KEYWORD 域名包含关键词时匹配,如 DOMAIN-KEYWORD,youtube,PROXY
IP-CIDR 匹配目标 IP 段,如 IP-CIDR,8.8.8.0/24,PROXY
GEOIP 按目标 IP 归属国家匹配,如 GEOIP,CN,DIRECT 使国内 IP 直连
MATCH 匹配所有未命中规则的流量(兜底),通常放在规则列表最末尾
大多数订阅自带经过优化的规则集,无需手动修改。如需自定义,建议通过客户端的「覆写(Override)」功能追加规则,避免更新订阅时被覆盖。
T
TUN 模式(虚拟网卡接管全部流量)
系统代理只能代理 HTTP/HTTPS 流量,而 TUN 模式通过虚拟网卡接管所有 TCP/UDP 流量(包括游戏、命令行工具等)。在客户端「设置」中开启 TUN 即可,首次需要授予管理员权限安装驱动。
如果你需要代理非浏览器程序(如 Steam、终端命令等),开启 TUN 模式是最简便的方案。
D
DNS 防泄漏
开启代理后,DNS 查询仍可能走本地 ISP,导致隐私泄漏。在 Clash 配置中将 dns.enable 设为 true 并配置加密 DNS(DoH/DoT),可彻底防止 DNS 泄漏。多数订阅已内置推荐 DNS 配置,无需额外操作。
P
节点延迟测试(Ping)
在代理/节点页面点击「延迟测试」可以批量测速,选择延迟最低的节点使用。也可开启「自动选择」策略组,让 Clash 自动切换到最快节点。
常见原因:订阅链接已失效或粘贴时多了空格。请重新从服务提供商后台复制链接(注意不要带换行),粘贴前先清空输入框。若提示 SSL 错误,可临时关闭客户端的「代理验证」选项后重试。确认链接本身有效后,也可先在浏览器中访问该链接,看能否正常下载 YAML 文件。
系统代理模式仅对支持系统代理的程序(主要是浏览器)有效。若需要代理 Steam、游戏客户端、命令行工具等程序,请开启 TUN 模式(虚拟网卡),该模式可接管全部系统流量,无需程序单独支持代理。
按以下顺序排查:
1. 先确认本机网络是否正常(访问国内网站是否正常)。
2. 点击「更新订阅」,获取最新节点列表,旧节点可能已失效。
3. 在节点页面点击「全部测速」,等待延迟数值刷新。
4. 若仍全红,联系订阅服务提供商确认账户状态及节点可用性。
5. 检查本地防火墙或杀毒软件是否拦截了 Clash 进程。
两者都是基于 Mihomo(Meta)核心的图形客户端,功能基本相同。主要区别:
· Clash Verge Rev:界面更精细,功能更多(Override 规则覆写、脚本支持等),适合有进阶需求的用户。
· FlClash:界面更简洁,上手更快,跨平台统一体验(Windows/macOS/Android/Linux),适合新手或追求简洁的用户。
新手建议从 FlClash 开始,有进阶需求再迁移至 Verge Rev。
这是系统代理没有正确还原的问题。解决方法:
· Windows:打开「设置 → 网络和 Internet → 代理」,将「使用代理服务器」关闭。
· macOS:打开「系统设置 → 网络 → 代理」,取消勾选所有代理选项并应用。
· 建议始终通过客户端的「退出」按钮正常关闭程序,而不是直接强制终止进程,以确保代理设置能正确还原。
可以通过以下方式验证:
1. 浏览器访问 google.com,能正常加载则代理工作正常。
2. 访问 http://ip.sbhttps://ipinfo.io,查看显示的 IP 是否为节点所在地,而非本地 IP。
3. Clash 客户端的「连接」页面可实时看到所有正在通过代理的流量条目。
Clash 本身是完全开源的本地程序,不会主动收集或上传用户数据。但请注意:
· 你的流量会经过代理节点,节点提供商在技术上有能力记录连接日志。
· 请选择信誉良好的服务提供商,并阅读其隐私政策。
· Clash 的日志仅保存在本地,你可以在客户端「日志」页面查看,也可在设置中调整日志级别或关闭。
查看全部 32 个常见问题(含搜索与分类)