Clash 常見問題解答

Clash 核心是負責代理轉發與規則比對的命令列程式,本身沒有圖形介面。日常所說的 Clash Verge Rev、Clash Plus、ClashX Meta 等都是套在核心外的 GUI 用戶端,負責訂閱管理、開關代理與視覺化設定。選用戶端時主要看核心版本與平台支援,底層能力基本一致。各平台用戶端見取得用戶端頁。

原版 Clash 與 Clash Premium 的儲存庫已封存,不再修復問題,也不支援較新的協定。目前社群主流方案是 mihomo 核心(即 Clash Meta),相容原有 YAML 設定格式,協定支援更完整。建議直接使用內建 mihomo 的用戶端,如 Clash Verge Rev 或 Clash Plus,可在取得用戶端頁按平台選擇。

訂閱連結是一個 HTTPS 位址,存取後會回傳包含節點與規則的設定內容,通常由代理服務商在使用者面板提供。把連結貼進用戶端的訂閱或設定欄即可匯入,之後用戶端可依設定週期自動拉取更新。本站只提供用戶端下載與教學,不提供任何節點服務,連結需向服務商取得。

規則模式(rule)依設定檔中的 rules 區塊逐條比對流量,命中哪一條就走哪一條對應的出口,是日常推薦模式;全域模式(global)讓所有流量都走目前選定的節點,適合臨時測試;直連模式(direct)則全部不經代理。模式可在用戶端主介面一鍵切換,對應設定檔裡的 mode 欄位。

本站收錄的用戶端均為開源專案,可免費下載使用,原始碼公開可查。需要付費的是節點服務本身,由第三方服務商提供,與用戶端無關。遇到要求付費解鎖功能的所謂 Clash 用戶端,建議先核對其開源儲存庫再決定是否使用。

先開啟用戶端,在訂閱或設定頁貼上訂閱連結並下載設定;然後回到主介面開啟系統代理開關,在代理頁選擇一個延遲正常的節點;最後開啟一個平常連不上的網頁驗證連通性。完整流程見本站教學頁,按匯入訂閱、選擇模式、驗證連線三步驟執行即可。

首次開啟時在應用程式圖示上按右鍵選擇打開,再於彈出視窗中確認,即可通過 Gatekeeper 的預設攔截;或前往系統設定的隱私權與安全性,在頁面下方點仍要打開。若顯示應用程式已損毀,可在終端機執行 xattr -dr com.apple.quarantine 加上應用程式路徑,清除隔離屬性後再啟動。

Windows 上多數用戶端在設定裡提供開機自動啟動的開關,開啟即可隨系統啟動;macOS 可在系統設定的登入項目中加入應用程式,或使用用戶端內建選項;Android 需在系統設定中允許應用程式自動啟動,並將用戶端加入電池最佳化白名單,否則代理服務可能在背景被系統回收。

TUN 模式會建立虛擬網路卡接管全部系統流量,Windows 上需要以系統管理員身分執行,或依提示安裝用戶端提供的系統服務;macOS 需要授權網路擴充功能,或輸入系統管理員密碼安裝輔助程式;Linux 需要 root 權限,或給二進位檔案授予 cap_net_admin 能力。首次開啟時依用戶端彈出的提示完成授權即可,授權只需做一次。

服務商的節點會不定期調整,建議開啟自動更新。多數用戶端可在訂閱項目上設定更新間隔,常見數值為 1440 分鐘即每天一次;也可以在設定檔中透過 proxy-providers 的 interval 欄位控制。節點大面積逾時時,先手動更新一次訂閱,再排查其他原因。

在用戶端的代理頁點選測速圖示,會對每個節點發起一次 URL 測試,顯示的毫秒數是完成一次 HTTP 請求的耗時。它反映連通性與回應速度,但不等於頻寬:延遲低的節點下載不一定快。挑節點時可結合實際網頁載入與影片起播速度判斷,測試原理詳見本站技術筆記中的延遲測試文章。

在設定檔中把 allow-lan 設為 true,多數用戶端設定裡有對應開關;然後在手機、電視等裝置的 Wi-Fi 代理設定中填入電腦的區域網路 IP 和混合連接埠,預設是 7890。注意確保系統防火牆放行該連接埠,且兩台裝置處於同一網段,否則會連線失敗。

規則模式本身就是依條件分流的:命中 DIRECT 的直連,命中代理群組的走節點。想精細控制,可在設定檔的 rules 區塊自訂規則,例如用 DOMAIN-SUFFIX 指定網域名稱、PROCESS-NAME 指定行程、IP-CIDR 指定網段。規則語法、比對順序與優先權詳見本站 YAML 手冊。

需要。GEOIP 和 GEOSITE 類規則依賴本地資料庫判斷網域名稱與 IP 的歸屬,資料庫過舊會導致分流不準,比如部分網站被誤判直連或誤走代理。多數 Meta 系用戶端支援在設定中一鍵更新或設定定時更新,手動替換檔案與自動更新的寫法可參考技術筆記裡的 GeoIP 更新教學。

修改設定檔中的 mixed-port(或 port、socks-port)為其他未被佔用的連接埠,例如 7897,儲存後重新啟動用戶端;同時把系統代理或瀏覽器代理設定裡的連接埠改成一致。Windows 上可用 netstat -ano 查看佔用該連接埠的行程,常見原因是上一個用戶端執行個體沒有完全退出。

先在瀏覽器裡直接開啟訂閱連結,確認能回傳內容而不是錯誤頁;如果回傳的是 Base64 或其他格式,表示該連結不是 Clash YAML,需要在服務商面板換取 Clash 格式的訂閱,或經訂閱轉換服務轉換後再匯入。複製連結時注意去掉首尾空格與換行,帶 token 的連結必須完整。格式辨識與轉換方法見訂閱格式詳解。

依序確認:一,關閉代理後網路是否正常,先排除本地斷網;二,目前節點測速是否逾時,逾時就換節點或更新訂閱;三,模式是否誤切到全域且選中了失效節點;四,DNS 是否異常,可嘗試在設定檔的 dns 區塊開啟 enhanced-mode: fake-ip 後觀察;五,是否有其他代理或 VPN 軟體同時執行造成衝突,退出後重試。

Windows 的 UWP 應用程式預設被禁止存取本機回送位址,即使開啟了系統代理也連不上本地連接埠。可使用用戶端內建的 UWP 回送豁免工具,例如 Clash Verge Rev 設定中的對應入口,勾選目標應用程式解除限制;或者直接開啟 TUN 模式,從虛擬網路卡層接管流量,繞開回送限制。

先檢查瀏覽器是否裝有代理類擴充功能,例如 SwitchyOmega,它會覆蓋系統設定,應將其切換到系統代理模式或停用;Firefox 預設使用獨立的代理設定,需在網路設定裡改為使用系統代理;還有部分軟體根本不讀取系統代理,這類流量只能靠 TUN 模式接管,或在軟體內手動填入 127.0.0.1:7890。