Clash 設定教學：從匯入訂閱到連線驗證

取得目前設定

匯入訂閱並設為目前設定

啟動用戶端後，先找到「訂閱」、「設定」或「Profiles」頁面。部分桌面用戶端會在左側邊欄顯示入口，行動裝置通常位於首頁頂端或側邊選單。進入後選擇「新增訂閱」、「建立設定」或帶有加號的按鈕，在名稱欄填入容易辨識的名稱，例如依用途命名為「日常設定」，再將完整訂閱網址貼到 URL 輸入框。

確認網址前後沒有空白後，點選「匯入」、「儲存」或「下載」。用戶端此時會要求遠端設定並解析內容，請等待介面回傳結果，不要連續重複點選。正常情況下，訂閱清單會出現剛才填寫的名稱，並顯示最近更新時間；有些用戶端會直接將新設定加入清單，但不會自動選取，因此還需要點選該項目、勾選啟用狀態，或從目前設定下拉式選單中選取。

匯入成功不代表已建立連線。此時只完成「將設定交給用戶端」這一步，系統流量通常仍維持原狀。先檢查設定是否真的可用：開啟代理或策略群組頁面，應能看到設定中定義的策略群組名稱；進入規則頁面時，也應存在規則內容。這裡只需確認結構已載入，不必逐一研究節點、策略群組與規則語法。

如果頁面顯示下載失敗，先重新複製一次訂閱網址，並用一般瀏覽器確認服務提供者的頁面是否可存取。若顯示 YAML 解析失敗、欄位格式錯誤或設定為空，問題通常來自訂閱回傳內容，而不是系統代理開關。可以先執行一次「更新訂閱」；仍然失敗時，保留錯誤提示並聯絡設定提供者，不建議在不了解欄位關聯的情況下直接刪改原始設定。

確認目前設定名稱正確、策略群組可以開啟後，再進入下一步選擇代理模式。之後若需要研究設定檔結構、欄位含義或覆寫方式，可參閱設定檔參考大全；本教學會先維持設定原樣，避免在首次連線前引入額外變數。

讓應用程式流量進入用戶端

啟用系統代理，視需要使用 TUN 模式

前兩步完成了用戶端內部設定，但作業系統仍需要知道應將流量交給哪裡。返回用戶端首頁或設定頁，找到「系統代理」、「Set as system proxy」或意思相同的開關並啟用。桌面端通常會自動寫入目前系統的 HTTP 與 HTTPS 代理設定；部分用戶端會要求確認系統權限，只要依照作業系統提示完成授權即可。

啟用後先等待幾秒，觀察開關是否維持啟用狀態。如果剛開啟就自動關閉，或系統提示沒有權限，先不要繼續啟用其他功能。Windows 可嘗試以一般方式重新啟動用戶端，並檢查是否受到安全性原則限制；macOS 可能要求輸入系統憑證以修改網路設定；行動裝置通常會透過系統 VPN 授權介面建立本機連線，需要在系統彈出視窗中確認。

對於瀏覽器、常見桌面應用程式及遵循系統代理設定的軟體，系統代理通常已經足夠。某些應用程式不會讀取系統代理，部分 UDP 流量、命令列程式或特殊網路環境也可能繞過此設定。這時可以考慮 TUN 模式。TUN 會建立虛擬網路裝置並接管更廣泛的系統流量，涵蓋範圍較大，但同時需要額外權限，也更容易與其他 VPN、虛擬網卡、企業安全性軟體或網路加速工具發生衝突。

首次設定建議先只啟用系統代理並完成下一步驗證。只有在瀏覽器運作正常、特定應用程式仍未經過用戶端時，再返回設定頁啟用 TUN。啟用時若出現安裝服務、新增 VPN 設定或授權網路延伸功能的系統提示，需要允許相應操作。啟用 TUN 後不要同時執行另一個會接管預設路由的網路工具；若整體網路中斷，應先關閉 TUN，確認系統代理路徑仍可用，再個別排查權限與虛擬網卡問題。

「允許區域網路連線」與建立本機連線不是同一個開關。此選項用於讓同一區域網路中的其他裝置存取本機代理埠，一般單一裝置使用時不需要啟用。埠號、繫結位址、驗證與防火牆屬於共用連線設定；若確實有跨裝置需求，應先閱讀設定檔參考大全中的通用欄位說明，不建議為了完成本機連線而任意開放監聽範圍。

當系統代理開關維持啟用、用戶端狀態沒有錯誤提示，且目前模式仍為規則模式時，就可以進入驗證階段。不要只看開關顏色判斷是否成功，真正的判斷依據是應用程式請求是否進入用戶端，以及規則是否命中預期策略。