Clash 订阅导入与连接教程

第一步

导入订阅并完成第一次更新

打开 Clash 客户端后，先进入订阅或配置管理页面。桌面客户端的入口通常位于左侧导航，Android 客户端常放在首页当前配置名称附近。找到“添加订阅”“新建配置”“从 URL 导入”或带加号的按钮后进入添加界面。若同时看到“本地文件”和“远程链接”两种方式，应选择远程链接，因为订阅后续可以直接从服务端更新。

在名称栏填写一个便于识别的名称，例如“日常订阅”或服务名称；在 URL 栏粘贴完整订阅链接。粘贴后检查链接首尾是否多出空格，特别是从聊天软件复制时，不要把句号、括号或说明文字一起带入。确认无误后点击“保存”“导入”或“添加”。有些客户端会立即下载配置，另一些客户端只建立订阅条目，需要再点击一次更新按钮。

更新过程中保持客户端在前台，并等待状态从“更新中”变为成功。正常情况下，订阅条目会显示配置名称和最近更新时间，代理页面也会出现策略组。策略组的名称由订阅提供方决定，常见名称可能表示节点选择、自动选择、故障转移或特定用途。这里不需要逐个修改，只要确认不再是空白页面，说明配置已经被客户端解析。

订阅下载成功后，点击该配置使它成为当前配置。部分客户端会自动启用最新导入的配置，部分客户端则保留旧配置；如果跳过这一步，后面看到的代理组可能仍来自之前的订阅。可通过当前配置名称、更新时间或代理组名称判断是否已经切换。

设置合适的自动更新间隔

订阅导入成功后，可以在条目设置中找到自动更新选项。日常使用不需要频繁刷新，按客户端提供的小时级间隔选择即可。启动时自动更新适合经常切换设备或订阅内容变化较多的情况，但如果基础网络偶尔无法访问订阅服务，启动更新失败不代表已有配置立刻失效，客户端通常仍会保留上一次成功下载的内容。

完成这一步后，应当能够在客户端中看到当前配置和至少一个可选择的代理策略。接下来不要急着开启所有网络选项，先确定代理模式，让客户端知道哪些请求需要经过代理。

第三步

开启系统代理并建立连接

返回客户端首页或设置页，找到“系统代理”“System Proxy”或类似开关并开启。这个操作会把系统支持代理设置的应用指向 Clash 的本地监听端口。大多数桌面浏览器会读取系统代理，因此首次验证使用系统代理即可，不需要马上启用 TUN。

开启后观察客户端状态。正常情况下，核心状态会显示正在运行，系统代理开关保持启用，日志中不会连续出现端口占用或权限错误。如果开关刚开启就自动关闭，先完全退出其他代理程序，再重启客户端。端口被其他进程占用时，Clash 无法正常监听，即使界面中已经选好订阅和策略，也不会形成可用连接。

Android 和 iOS 客户端通常通过系统 VPN 接口接管流量。首次启动时，系统会弹出连接授权，确认后状态栏会出现 VPN 标识。这个授权只表示允许客户端创建本地网络通道，实际流量如何分配仍由当前 Clash 配置和代理模式决定。若拒绝授权，客户端界面可能保留配置，但其他应用的请求不会进入代理链路。

什么时候再开启 TUN 模式

如果浏览器已经可以正常访问，但某个桌面应用、游戏启动器或命令行程序始终不经过代理，可以考虑启用 TUN。桌面系统首次开启 TUN 时，客户端可能请求管理员权限、安装服务或创建虚拟网卡。按客户端提示完成授权后，等待网络接口建立，再重新打开需要测试的应用。

不要在尚未完成基础验证时同时修改 TUN、DNS、端口和规则。一次改变多个选项会让故障来源难以判断。若启用 TUN 后整个设备无法联网，应先关闭 TUN，确认系统代理路径仍可用，再检查权限、DNS 劫持和路由设置。更完整的 TUN 工作方式与 DNS 配置可参考使用手册的 TUN 章节。

连接开关稳定后，保持客户端运行并进入最后一步。验证不应只看“已连接”文字，因为它通常只说明本地核心已经启动；真正有效还需要确认浏览器请求进入客户端、命中预期规则，并能得到正常响应。