常見問題與故障排除
從匯入訂閱、代理模式到 TUN 權限與連線異常，依問題所在階段逐項確認。多數故障都能透過設定狀態、系統權限與執行日誌定位。
基礎概念
先釐清客戶端、核心、訂閱與代理模式，避免將設定問題誤判為安裝問題。
Clash 是核心還是客戶端？
Clash 通常同時指代理核心，以及圍繞核心開發的圖形化客戶端。核心負責讀取設定、比對規則與轉送連線；客戶端則負責訂閱管理、系統代理開關、日誌檢視等介面操作。選擇安裝套件時，應先確認客戶端支援目前的系統，並查看採用的核心類型與維護狀態。
Clash 客戶端本身會提供節點嗎？
客戶端主要負責載入設定與轉送流量，通常不會直接提供可用節點。首次使用前，需要準備有效的訂閱網址或本機 YAML 設定檔。成功匯入只代表設定可以被讀取，節點能否連線仍取決於訂閱狀態、伺服器狀態、網路環境與設定內容。
訂閱、設定檔與節點有什麼不同？
訂閱網址用於取得可更新的遠端設定；設定檔儲存連接埠、DNS、代理節點、策略群組與規則等內容；節點則是設定中的具體代理伺服器項目。更新訂閱通常會重新產生設定，因此直接修改由訂閱產生的檔案，可能在下次更新時被覆寫。
規則、全域與直連模式分別適合哪些情境？
規則模式會依照設定檔中的規則順序決定直連或代理，適合日常使用；全域模式會將連線統一交給選定的策略群組，適合暫時測試節點或排查規則；直連模式會略過代理，適合確認問題是否來自客戶端。切換模式不會自動修復失效節點或錯誤訂閱。
系統代理與 TUN 模式有什麼不同？
系統代理透過作業系統的代理設定接管支援代理的應用程式，設定簡單但涵蓋範圍有限。TUN 模式會建立虛擬網路裝置，可接管更多未讀取系統代理的程式及部分 UDP 流量，但需要額外權限，也較容易受到防火牆、虛擬網卡與其他網路軟體影響。
安裝設定
圍繞訂閱匯入、設定讀取、系統權限與行動裝置 VPN 授權，排查安裝階段常見問題。
訂閱網址要如何匯入客戶端？
在客戶端的訂閱或設定頁面選擇從 URL 匯入，貼上完整網址並儲存，等待客戶端完成下載與解析。接著將新設定設為目前使用的設定，再進入代理或策略群組頁面選擇所需策略。不要將訂閱網址貼到瀏覽器搜尋欄，也不要公開分享含有個人參數的連結。
匯入訂閱後為什麼看不到代理節點？
先確認匯入項目已設為目前使用的設定，而不是只儲存在訂閱清單中。若仍然空白，請查看日誌是否出現 YAML 語法、欄位類型或下載失敗提示。訂閱也可能回傳網頁、登入提示或空白內容；此時應檢查網址是否完整、帳戶狀態是否正常，並嘗試在訂閱頁面手動更新。
更新訂閱時顯示逾時或網路錯誤怎麼辦？
先關閉系統代理後重試，避免客戶端在尚未建立可用連線時透過自身代理更新訂閱。接著檢查本機時間、DNS，以及訂閱網域是否能正常存取。若瀏覽器也無法開啟訂閱網址，問題通常出在網路或訂閱服務端；若只有客戶端失敗，應查看日誌中的狀態碼與憑證提示。
Windows 安裝後無法儲存設定怎麼辦？
不要讓客戶端長期在受保護的系統目錄中執行，可將程式移至目前使用者具備寫入權限的資料夾。檢查設定目錄是否為唯讀，以及安全軟體是否阻止客戶端建立檔案。需要寫入系統代理、服務或虛擬網卡時，可先退出客戶端，再以系統管理員權限重新啟動一次。
TUN 模式顯示權限不足要如何處理？
Windows 可嘗試以系統管理員身分啟動客戶端，並確認相關服務或虛擬網卡已正確安裝；macOS 需要在系統提示視窗中允許網路延伸功能，或輸入管理員憑證；Linux 則要確認 TUN 裝置存在，並為核心設定相應 capabilities，或以具備權限的服務執行。修改後應完全退出，再重新啟動客戶端。
Android 為什麼反覆要求 VPN 連線權限？
Android 客戶端通常透過 VpnService 接管流量，首次連線必須取得系統授權。如果每次都重新跳出提示，請檢查系統是否清除了應用程式資料、是否同時執行其他 VPN 應用程式，以及裝置廠商的省電策略是否終止背景程序。通常同一時間只能有一個應用程式佔用系統 VPN 通道。
使用技巧
處理應用程式未經代理、自訂規則、區域網路共享與開機啟動等常用設定。
開啟系統代理後瀏覽器仍然直連怎麼辦？
先在系統網路設定中確認代理位址與連接埠已寫入，並核對連接埠是否與目前設定一致。部分瀏覽器、命令列工具與沙盒應用程式不會讀取系統代理，需要個別設定代理或改用 TUN 模式。若客戶端異常退出後留下舊代理，應先關閉系統代理，再重新開啟。
Windows 的 UWP 應用程式無法連線要如何處理？
部分 UWP 應用程式受到回環存取限制，無法直接連線至本機代理連接埠。可使用客戶端提供的 UWP 回環工具，為需要代理的應用程式啟用 Loopback Exempt，然後重新啟動對應應用程式。若客戶端沒有相關工具，可改用 TUN 模式，但仍需確認虛擬網卡與防火牆規則正常。
自訂規則應該放在設定檔的哪個位置？
規則會依由上而下的順序比對，因此更具體的網域、程序或網段規則，應放在較寬泛的 GEOIP、GEOSITE 或 MATCH 規則之前。訂閱產生的設定可能在更新時覆寫手動修改的內容，長期使用時，較適合透過客戶端的覆寫、合併設定或規則提供器功能維護自訂規則。
如何允許區域網路裝置連線至 Clash？
在設定中啟用區域網路連線，並確認監聽位址允許區域網路存取，而不是只監聽本機回環位址。接著在防火牆中放行對應的 HTTP、SOCKS 或 mixed 連接埠，其他裝置再將代理伺服器填入執行 Clash 裝置的區域網路位址。僅應在可信任的網路中開放，並避免暴露至公網。
開機自動啟動後為什麼沒有自動套用代理？
開機自動啟動通常只負責啟動客戶端，不一定會自動載入設定、連線策略並開啟系統代理。請檢查客戶端中的啟動時恢復連線、系統代理與背景服務選項，同時確認目前設定在重新啟動後仍可讀取。若系統啟動較慢，可在登入完成後手動開啟一次，以判斷是否存在啟動順序問題。
故障排除
從基礎網路、目前策略、訂閱授權與 DNS 日誌四個方向縮小異常範圍。
節點測試全部顯示逾時應該如何排查？
先切換至直連模式，確認本地網路可用，再更新訂閱並檢查系統時間與 DNS。測速網址無法存取，也可能導致所有節點顯示逾時，因此應同時嘗試實際開啟網頁。若日誌中出現連線被拒絕、握手失敗或網域解析失敗，可據此區分節點離線、協定參數錯誤與 DNS 問題。
顯示已連線但所有網頁都打不開怎麼辦？
先關閉系統代理或 TUN，確認基礎網路能夠恢復。接著選擇一個明確可用的節點，檢查目前策略群組是否仍指向失效節點，並查看日誌是否出現代理迴圈、連接埠佔用或 DNS 錯誤。系統代理與 TUN 同時開啟時，也可能與其他 VPN、加速器或安全軟體發生衝突。
訂閱突然失效或提示未授權怎麼辦？
未授權通常表示訂閱網址中的憑證已失效、帳戶狀態變更，或服務端拒絕請求。先在訂閱管理頁面複製原始網址，核對是否缺少字元，再向訂閱來源取得新的有效網址。反覆重新整理客戶端無法修復服務端授權問題；舊設定即使仍有節點，也可能隨時停止連線。
出現 DNS 解析失敗或部分網站打不開怎麼辦？
先觀察日誌中失敗的是網域解析，還是後續連線。暫時關閉增強 DNS、fake-ip 或自訂 nameserver，有助於判斷是否由 DNS 設定引起。也應檢查規則是否錯誤地將 DNS 請求交給無法使用的節點，以及系統中是否同時存在其他 DNS 過濾軟體。修改設定後，需要清除快取並重新連線。