Clash 入门配置

开始前：准备客户端与订阅

先安装适合系统与处理器架构的客户端，再准备一条明确支持 Clash 或 mihomo 的配置订阅地址。客户端负责读取配置和接管流量，安装完成并不等于已经获得代理出口。订阅通常由所使用的服务提供方给出；如果只有一串节点分享文本，不要直接把它当成完整的 Clash 配置导入。

暂时关闭其他代理客户端与 VPN 应用，保持当前网络可以正常访问日常网站。这样后面出现问题时，能够区分是基础网络故障，还是新配置没有生效。第一次启动遇到权限提示，先读清提示对应的功能；本教程的桌面端主线使用系统代理，不要求一开始就安装服务模式或开启虚拟网卡。

留住原来的可用配置。已经在使用客户端时，先新建一个配置条目，不要直接覆盖旧文件。订阅链接可能带有个人访问凭据，只在自己的客户端中粘贴；发截图求助时遮住完整链接、账户信息与节点认证字段。需要了解内核、策略组和订阅之间的区别，可先查看术语手册，再回到下面的第一步。

01 导入订阅并启用配置

打开 Clash Verge Rev，在左侧进入「订阅」。找到订阅地址输入框或新增入口，将服务提供方给出的完整链接粘贴进去，再点击「导入」或对应的下载按钮。复制时不要把说明文字、换行、引号一起带入，也不要手动删掉链接末尾的参数。部分客户端先让用户选择「远程配置」，再填写名称与 URL；名称只用于本地识别，可以写成便于区分用途的短语。

等待导入结束后，页面应出现新的配置条目，通常会显示名称、更新时间或操作菜单。出现条目之后，还要选中或启用这份配置。如果客户端同时保存了多份订阅，只完成下载而没有切换当前配置，内核可能继续使用旧内容。按界面中的选中标记确认当前条目，再进入「代理」页查看是否已经出现策略组和可选出口。

确认导入的是配置，不是网页

成功导入后，应当能够看到可供选择的策略组，而不是只有一个空白页面。若提示 YAML 解析失败、配置格式不正确，先返回服务提供方页面，确认复制的是 Clash 专用订阅地址，而非登录页、购买页或订阅说明页。浏览器能打开某条链接并不代表它返回了客户端需要的配置；登录状态和访问方式不同，返回内容也可能不同。

手里已有本地配置文件时，使用「导入文件」或把文件拖入配置区域，选择实际的 .yaml 或 .yml 文件，再按同样的方法启用。不要仅修改扩展名来转换格式，也不要把编码后的普通节点列表直接改名为 YAML。格式之间的职责与区别可在订阅与配置文件术语中查阅，首次配置不必先学习手动编写整份文件。

保留一次明确的成功状态

手机端通常在「配置」页面点击添加，选择从 URL 导入，粘贴地址后保存，再点选刚建立的条目。若提供方支持一键导入，系统可能先询问是否打开客户端；跳转成功后仍需确认配置已经保存并被选中。不要因为浏览器关闭了提示框，就认为客户端已完成加载。

导入成功后，暂时不要改规则、DNS 或高级覆写选项。先记住当前配置名称，确认代理页不是空的，再进入下一步。如果订阅下载失败，保留原条目，核对链接是否过期以及当前网络能否访问订阅地址；不要连续创建多个同名条目。具体错误可转到疑难手册的订阅失败排查处理，修复后从这里继续。

02 选择规则模式与代理出口

进入「代理」页面，找到「规则 / 全局 / 直连」模式切换，首次使用先选「规则」。规则模式会按当前配置中的条件决定每个请求交给哪个策略，适合一边正常访问本地服务，一边让指定目标走代理。这里选择的是出口决策方式，不是网络接管方式；仅把模式改为规则，其他应用还不一定已经把请求交给客户端。

接着展开主要代理策略组。不同订阅可能把它命名为「节点选择」「代理选择」或其他名称，本教程里的 PROXY 只是常见示意名称，不要求界面中必须存在同名按钮。选择服务提供方标注为可用的一个出口，或选择订阅提供的自动选择组。第一次测试尽量保持选择稳定，不要在每次刷新页面前都更换出口，否则难以判断是哪次调整产生了效果。

分清模式和策略组

全局模式通常把已被客户端接管的连接交给全局策略，并不代表操作系统里的全部程序都会自动被接管。直连模式则让被接管的连接直接访问目标，仍可能受到本地 DNS、网络权限与配置的影响。日常使用不必为了「确保连接」一直停留在全局模式；先在规则模式下完成验证，才能看清订阅本身的分流设计。

如果策略组里出现 DIRECT、REJECT 和其他组名，先不要把它们都当作服务器。DIRECT 表示直连，REJECT 表示拒绝连接，另一个组名可能继续引用一组候选出口。选中主要策略组后，检查它最终指向的是哪个出口；遇到多层策略时，后续可以在连接详情中观察完整策略链。

可以执行一次客户端提供的连接测试，排除明显不可达的候选，但不要只凭测试数字判断实际速度。测试成功只说明特定探测目标在当时可以访问，不能替代网页和应用验证。完成后保持规则模式与所选出口不变，下一步再开启系统代理或手机连接，让请求真正进入内核。

03 启用连接与流量接管

回到桌面客户端的首页或「设置」，确认内核已启动，且没有配置加载失败的提示。随后打开「系统代理」开关。Clash Verge Rev 的不同界面布局可能把这个开关放在首页快捷区域或设置项中，以实际安装版本为准。开关启用后，系统会向遵循系统代理设置的应用提供本机代理地址，浏览器通常可以直接使用。

先保留默认监听地址与端口，不要照着其他教程随意换成某个固定数字。客户端配置与系统代理设置必须指向同一个正在监听的端口；只改一边会让请求发往不存在的服务。如果浏览器装有独立的代理扩展，暂时停用扩展，或确认它使用系统设置，避免浏览器自己的配置盖过刚启用的系统代理。

桌面端先使用系统代理

首次操作不必同时打开 TUN、服务模式和多种 DNS 覆写。系统代理接管的是愿意遵循该设置的程序，一些游戏、命令行工具和自带网络栈的应用可能不会使用它。先让浏览器访问成功，证明订阅、出口与基本代理链路可用，再根据具体应用决定是否需要 TUN。有关虚拟网卡、管理员权限及路由接管的细节，留到疑难手册中按场景处理。

手机端确认系统授权

在 Android 或 iOS 客户端中，选好配置和策略后，点击首页的启动或连接按钮。系统首次弹出添加 VPN 配置或建立连接的确认框时，核对发起请求的应用，再按系统提示授权。这里的 VPN 标记表示客户端使用了系统网络扩展能力，不意味着已经验证了所选出口可用。

连接后回到客户端，确认状态保持为运行中，再切到浏览器测试。如果其他 VPN 应用正在连接，先断开它，再启动当前客户端；不要让两个应用争用同一接管位置。Android 用户还应注意分应用设置：浏览器若被排除，即使首页显示已连接，也可能不会经过代理。首次配置可以先采用客户端的默认应用范围，之后再逐个调整。

现在保持客户端运行，不要立即退出进程。桌面端关闭窗口可能只是收进托盘，也可能按设置直接退出，不能只凭窗口消失判断状态。确认托盘或客户端首页仍显示运行中，再进入最后一步；此时需要检查的不是开关是否亮起，而是实际请求有没有走到预期出口。

04 验证连接与分流是否生效

先打开一个平时能够直接访问的网站，确认基础浏览没有受到影响；再打开一个当前配置预期走代理的网站。以订阅实际规则为准，不要把某个网站天生当作必须代理的固定测试目标。测试时新开页面或刷新请求，已经加载完成的标签页不会因为切换设置就自动产生一条新的连接。

回到客户端的「连接」页面，按刚访问的域名查找记录。展开详情，重点看目标域名、命中规则和实际策略链：预期直连的请求应指向直连策略，预期代理的请求应经过对应代理组，并最终落到已选择的出口。连接可能很快结束，必要时重新加载页面；若客户端提供已关闭连接记录，也可以在那里查找刚才的请求。

用实际命中结果确认分流

下面是规则顺序的简化示意，不是可以直接替换订阅的完整配置。其中 PROXY 必须是配置里已经存在的策略名称。首次上手只需理解「从上往下，命中后使用对应策略」，不必为了验证而手动添加这些规则。

mode: rule
rules:
  - DOMAIN-SUFFIX,github.com,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

如果网页正常打开，但连接详情显示直连，说明这次访问未必使用了代理出口；不能用「能打开」作为唯一证据。反过来，系统状态出现 VPN 图标或系统代理开关已打开，也只能证明接管设置存在。需要同时看到实际请求、命中策略和正常响应，才能确认这一轮配置完成。更多规则类型与匹配概念可查阅规则与分流术语。

遇到异常，按顺序回退

若两个测试网站都打不开，先关闭系统代理或手机连接，确认原始网络是否正常；恢复基础网络后再检查当前配置有没有选中、策略组是否指向可用出口。若只有预期代理的网站失败，保持其他设置不变，只换一个出口后重试。若浏览器能用而某个应用不能用，先检查该应用是否遵循系统代理，或是否被手机端分应用功能排除，不要立刻重装客户端。

需要求助时，记录失败发生在哪一步、客户端名称、所选模式和可见错误，截图时遮住订阅地址与认证信息。不要一次重置 DNS、规则和系统网络设置，这会抹掉有效线索。无法联网、节点超时、DNS 异常与系统代理不生效的完整排查流程，统一放在Clash 疑难手册，本页只保留首次连接的主线。

保存可用状态，再处理日常更新

确认分流正确后，记住所用配置名称、模式和主要策略组选择。以后节点列表发生变化，可以回到「订阅」对当前条目执行更新，等更新成功后再检查策略组选择是否仍然有效；更新可能增删候选出口，不要假设原来的选项一定保留。自定义调整应放在客户端支持的覆写或扩展机制中，避免直接修改会被远程更新替换的内容。

不再使用时，桌面端先关闭系统代理，再正常退出客户端；手机端先点击断开连接，再离开应用。退出后用日常网站确认网络恢复。开机自启和启动后自动开启代理是两个不同设置，建议在本次连接验证完成后再按需求开启，并在重启后重复一次访问检查。至此，导入、选择、接管和验证四步形成闭环，后续只需围绕具体问题继续查阅。