準備工作
開始使用 Clash 前，你需要完成兩件事：下載合適的用戶端，以及獲取一個可用且穩定的機場訂閱連結。
Step 1 · 下載用戶端
根據系統選擇對應用戶端
- Windows → Clash Verge Rev
- macOS → Clash Verge Rev
- Android → Clash for Android
- iOS → Shadowrocket / Stash
Step 2 · 獲取訂閱連結
從機場獲取 Clash 格式訂閱
- 登入機場控制台，找到「訂閱」或「我的節點」頁面
- 選擇 Clash / YAML 格式的訂閱連結
- 複製連結備用，不要分享給他人
Clash Verge Rev
基於 Mihomo (Meta) 核心，是原版 CFW 停更後最受推薦的 Windows / macOS 用戶端，功能完整且持續活躍維護。
1.1 安裝用戶端
前往下載頁面獲取安裝包
訪問 下載頁面 並選擇適合您系統的最新版本。
# 通用安裝包
# Apple Silicon (M1/M2/M3)
Windows：執行 .msi 安裝包
雙擊安裝包，按提示完成安裝。若 SmartScreen 彈出警告，點擊「更多資訊」→「仍要執行」。
macOS：拖入 Applications 資料夾
掛載 .dmg 後將應用拖入 Applications。首次開啟若提示「無法開啟」，在「系統設定 → 隱私權與安全性」中點擊「仍要開啟」。
1.2 匯入訂閱連結
開啟 Clash Verge Rev，點擊左側邊欄的「訂閱」(Profiles) 標籤頁。
點擊右上角「新建」按鈕，選擇「遠端」類型。
在「訂閱 URL」輸入框中貼上從機場複製的 Clash 格式訂閱連結，點擊「匯入」。
匯入成功後，點擊該配置卡片右上角的「選擇」按鈕將其啟用，配置左側會出現藍色選中標記。
切換到「代理」(Proxies) 頁面，在節點清單中選擇一個可用節點，點擊右上角的「測速」圖示找到延遲最低的節點。
1.3 代理模式說明
Clash Verge Rev 提供三種代理模式，點擊主介面頂部的模式選擇器切換。
按設定檔中的規則智慧判斷每個請求是否走代理，國內網站直連、被封鎖的網站走代理，體驗最優。
所有流量均走代理，適合需要完全代理所有請求的場景，但會增加國內網站延遲，流量消耗較大。
所有流量直連，不經過代理。可用於暫時關閉代理但保持 Clash 執行（如需存取內網資源時）。
開啟系統代理後，在主介面確認「系統代理」開關處於開啟狀態，此時瀏覽器等支援系統代理的應用即可使用代理。
1.4 開啟 TUN 模式（全局代理）
TUN 模式透過虛擬網卡在網路層攔截所有流量，可代理命令列工具、遊戲、無代理感知的應用，實現真正的全流量代理。
點擊左側「設定」(Settings)，找到「TUN 模式」選項。
將 TUN 模式開關撥到「開啟」，首次開啟會自動安裝虛擬網卡驅動（需要網路連線）。
確認「DNS 覆寫」也處於開啟狀態，這是 TUN 模式防 DNS 洩漏的關鍵步驟。
開啟瀏覽器或終端，訪問 ipleak.net 驗證 IP 已變更為代理節點的 IP。
# TUN 模式核心配置 (config.yaml) tun: enable: true stack: mixed # mixed 相容性最佳 auto-route: true auto-detect-interface: true dns-hijack: - any:53 # 劫持所有 DNS 查詢 dns: enable: true enhanced-mode: fake-ip fake-ip-range: 198.18.0.1/16 nameserver: - https://dns.google/dns-query # Google DoH - https://1.1.1.1/dns-query # Cloudflare DoH
Clash for Android
AndroidAndroid 平台最成熟的圖形化用戶端（簡稱 CFA），支援完整的 Clash 配置、TUN 模式以及分應用代理，穩定性極佳。
下載 APK
前往 下載頁面 或直接下載 Clash for Android 本地包。
安裝 APK
手機開啟 APK 檔案，如提示「未知來源」需在設定中允許安裝，按提示操作即可。
匯入訂閱
開啟應用，點擊「配置」→「新配置」→「URL」，貼上訂閱連結並儲存。
啟用並啟動
點擊選定剛匯入的配置，回到主介面點擊「已停止」使其變為「執行中」，並在「代理」頁選點節點。
iOS 用戶端
iPhone / iPadiOS 平台沒有免費的 Clash 相容用戶端，主流選擇為以下兩款付費應用，均需使用海外 Apple ID在對應區域 App Store 購買。
Shadowrocket
- 支援 Clash YAML 訂閱直接匯入
- 輕量易用，適合入門用戶
- 支援規則分流、全局模式
Stash
- 完整支援 Clash Meta 配置語法
- 內建流量統計與連線監控
- 支援規則集、指令碼、覆寫
進階配置
掌握基礎使用後，進階配置可以讓 Clash 更穩定、更安全、更智慧地運作。
4.1 訂閱格式轉換
部分機場僅提供 V2Ray（vmess://）或 SSR 格式的訂閱，無法直接匯入 Clash。需藉由訂閱轉換工具轉為 Clash YAML 格式。
線上轉換工具（推薦）
- sub.v1.mk — 支援多種格式互轉
- acl4ssr-sub — 內建 ACL4SSR 規則集
- subconverter.net — 功能最全，支援自定義後端
自建後端（進階）
使用 subconverter 自建轉換後端，避免將訂閱連結傳送至第三方伺服器，保障隱私。
tindy2013/subconverter
4.2 DNS 防洩漏
DNS 洩漏會導致您存取的網域名稱被 ISP 記錄，即使流量走代理也會暴露您的瀏覽行為。推薦使用 FakeIP 模式搭配加密 DNS（DoH/DoT）。
dns: enable: true listen: 0.0.0.0:1053 enhanced-mode: fake-ip # FakeIP 模式防洩漏 fake-ip-range: 198.18.0.1/16 fake-ip-filter: # 不使用 FakeIP 的網域 - '+.lan' - localhost.ptlogin2.qq.com nameserver: # 境外 DoH 伺服器 - https://dns.google/dns-query - https://1.1.1.1/dns-query - tls://8.8.8.8:853 # Google DoT fallback: # 國內網域使用地面 DNS - 223.5.5.5 # 阿里 DNS - 119.29.29.29 # 騰訊 DNS fallback-filter: geoip: true geoip-code: CN ipcidr: - 240.0.0.0/4
配置完成後，訪問 ipleak.net 或 browserleaks.com，確認結果中不含國內 ISP 的 DNS 伺服器即代表配置成功。
4.3 自定義分流規則
Clash 規則系統支援按網域、IP、GEOIP、程序名稱等多維度精確控制每條連線走代理還是直連。
| 規則類型 | 範例 | 說明 |
|---|---|---|
DOMAIN |
google.com |
精確比對完整網域 |
DOMAIN-SUFFIX |
google.com |
比對網域及其所有子網域 |
DOMAIN-KEYWORD |
youtube |
網域包含關鍵字即比對 |
IP-CIDR |
192.168.0.0/16 |
比對目標 IP 範圍 |
GEOIP |
CN |
騰訊 DNS |
PROCESS-NAME |
WeChat |
按發起連線的程序名稱比對（TUN 模式） |
RULE-SET |
gfw |
引用外部規則集檔案（大規模規則推薦） |
MATCH |
— |
最終預設規則，比對所有剩餘流量 |
# 自定義規則覆寫示例（prepend-rules 優先級最高） rules: # 私有 IP 直連 - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve - IP-CIDR,127.0.0.0/8,DIRECT,no-resolve # 常用境外服務走代理 - DOMAIN-SUFFIX,google.com,節點選擇 - DOMAIN-SUFFIX,youtube.com,節點選擇 - DOMAIN-SUFFIX,github.com,節點選擇 - DOMAIN-KEYWORD,openai,節點選擇 # 微信/國內應用直連 - DOMAIN-SUFFIX,wechat.com,DIRECT - DOMAIN-SUFFIX,weixin.qq.com,DIRECT - PROCESS-NAME,WeChat.exe,DIRECT # 中國 IP 直連 - GEOIP,CN,DIRECT # 預設：剩餘流量走代理 - MATCH,節點選擇
推薦規則集
常見問題
在 Clash for Android 中：點擊「配置」→「新配置」→「URL」→ 貼上訂閱連結並保存 → 選取該配置使其啟用。
TUN 模式：透過建立虛擬網卡在作業系統網路層攔截所有 TCP/UDP 流量，任何應用程式的網路請求都會經過 Clash 處理，實現真正的全局代理。推薦需要代理所有應用程式或使用遊戲加速時開啟。
解決方案：① 在 Clash 配置中啟用 FakeIP 模式；② 將 nameserver 設定為 DoH/DoT 加密 DNS；③ 開啟 TUN 模式確保 DNS 查詢流量也經過 Clash 處理。配置完成後用 ipleak.net 驗證。
1. 更新訂閱：獲取最新節點清單（機場節點會定期更換）
2. 切換節點：使用「測速」功能找延遲最低的節點，不同時段最優節點可能不同
3. 切換協定：有些地區特定時段對 Shadowsocks / VMess 有 QoS 限制，嘗試切換到 Hysteria2 或 TUIC 節點
4. 檢查模式：確認代理模式為「規則」或「全局」，不是「直連」
5. 防火牆檢查：確認系統防火牆或安全軟體未攔截 Clash 的網路請求
vmess:// 或 ssr:// 格式無法直接匯入。解決方法：使用線上訂閱轉換工具（如 sub.v1.mk）將 V2Ray/SSR 訂閱轉換為 Clash 格式後再匯入。大多數機場也會同時提供 Clash 專屬訂閱連結，在機場控制台切換訂閱格式即可。
• Shadowrocket（$2.99，美區）— 輕量、相容性好
• Stash（$3.99，美區）— 功能完整，支援完整 Clash Meta 語法
購買需要美區（或其他非中國區）Apple ID，可自行註冊或透過可靠管道獲取。