安裝 · 訂閱 · 配置 · 進階 · 常見問題
從下載安裝到匯入訂閱、配置規則分流、開啟 TUN 全域代理,一站式掌握 Clash 全平台使用方法。涵蓋 Clash Verge Rev、FlClash 等主流用戶端及 Mihomo 核心引擎,適合新手入門與進階用戶參考。
無論 Windows、macOS、Android 還是 Linux,按照以下 5 個步驟即可完成 Clash 安裝配置,開始使用代理服務。
前往下載中心,Windows / macOS 選 Clash Verge Rev,Android 選 FlClash
雙擊安裝包完成安裝,啟動後托盤/通知欄會出現 Clash 圖示
打開「配置 / 訂閱」頁面,貼上服務商提供的訂閱 URL,點擊匯入更新
在代理面板中點擊測速,選擇延遲低於 200ms 的節點
打開「系統代理」開關,瀏覽器即可通過 Clash 存取目標網站
選擇您的作業系統,查看對應的詳細安裝步驟與推薦用戶端。
前往下載中心下載 Clash Verge Rev Windows x64 版(.exe 安裝包)。搭載高通驍龍晶片的 PC 選 ARM64 版。
雙擊 .exe 檔案,若出現 Windows SmartScreen 彈窗,點擊「更多資訊 → 仍要執行」,按提示完成安裝。
首次啟動後,進入「設置 → 系統設置 → 服務模式」,點擊「安裝」(需管理員權限)。安裝完成後可解鎖 TUN 全域代理功能。
點擊左側「訂閱」選單 → 右上角「+」按鈕 → 貼上訂閱 URL → 點擊「匯入」。稍等片刻即可看到節點列表。
切換至「代理」頁面,在代理組中點擊「⚡ 測速」,選擇延遲低的節點。最後在右上角打開「系統代理」開關即完成配置。
點擊左上角蘋果選單 → 「關於這部 Mac」:搭載 Apple M1/M2/M3 晶片選 arm64 版;Intel 處理器選 x64 版。
下載 .dmg 檔案後雙擊打開,將 Clash Verge Rev 圖示拖入「應用程式」資料夾。
首次打開時請右鍵點擊應用程式圖示 → 選擇「打開」→ 在彈窗中再次點擊「打開」,以繞過 macOS Gatekeeper 驗證。
點擊左側「訂閱」→「+」→ 貼上訂閱 URL → 點擊「匯入」。完成後可看到訂閱下的節點列表。
在「代理」頁面選擇延遲低的節點,開啟右上角「系統代理」。所有支援系統代理的應用程式(Safari、Chrome 等)即可使用代理。
前往下載中心下載 FlClash APK。絕大多數 Android 手機選 Universal 通用版即可;2018 年後的旗艦機可選 arm64-v8a 版以獲得更佳性能。
Android 預設不允許安裝非 Google Play 的應用程式。找到下載的 APK 檔案,系統會彈出權限請求,點擊「允許來自此來源的安裝」即可。
完成安裝後打開 FlClash,首次啟動會引導您完成基礎設置。
點擊左側選單「配置」→ 右上角「+」→ 選擇「URL 匯入」→ 貼上訂閱連結 → 點擊「儲存」並等待節點更新。
回到主頁,選擇代理節點後,點擊右下角「啟動」按鈕,在系統彈出的 VPN 連線請求中點擊「確定」即可開始使用。
Clash Verge Rev 提供多種 Linux 打包格式:.deb(Debian / Ubuntu)、.rpm(Fedora / openSUSE)、.AppImage(通用)。根據您的發行版選擇對應格式;不確定時選 .AppImage 最為通用。
Debian / Ubuntu(.deb):
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -f
AppImage(通用):
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage
首次啟動後,進入「設置 → 系統設置 → 服務模式」,點擊「安裝」。Linux 下需要 sudo 權限,在彈出的認證框中輸入密碼即可。安裝後方可使用 TUN 全域透明代理。
sudo apt install policykit-1 安裝後再重試。
點擊左側「訂閱」→「+」→ 貼上訂閱 URL → 點擊「匯入」,等待節點列表載入完成。
在「代理」頁面測速並選擇延遲低的節點,開啟右上角「系統代理」。如需代理全部流量(如終端機命令列),請同時開啟 TUN 模式。
前往 Mihomo GitHub Releases 下載對應架構的執行檔。伺服器常用版本:
mihomo-linux-amd64-*.gz(x86_64 伺服器)mihomo-linux-arm64-*.gz(ARM 伺服器 / 樹莓派)gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomo
mkdir -p ~/.config/mihomo
# 將您的 config.yaml 放入該目錄
cp config.yaml ~/.config/mihomo/config.yaml
設定檔格式與圖形用戶端完全相同,可直接複用機場提供的訂閱 YAML 內容。
臨時執行:
mihomo -d ~/.config/mihomo
配置開機自啟(systemd):將以下內容儲存為 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.target
systemctl enable --now mihomo
在 config.yaml 中啟用外部控制器後,可通過瀏覽器存取 Yacd 或 MetaCubeX 面板管理節點與規則:
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建議設置存取金鑰
啟動後存取 http://<伺服器IP>:9090/ui 即可打開控制面板。
完全相容 Clash / Mihomo 配置格式,支援訂閱連結直接匯入,介面現代,功能完整。是 iOS 上體驗最接近桌面端 Clash 的用戶端,中區 App Store 有售,購買方便。
iOS 上歷史最悠久、用戶最多的代理工具,支援 Shadowsocks、VMess、Trojan、VLESS 等協議,相容 Clash 訂閱格式。需美區 Apple ID 購買。
功能強大的進階代理工具,支援自定義 JS 腳本、複雜規則配置,也相容 Clash 訂閱。適合對 iOS 代理有進階需求的用戶。
訂閱連結(Subscription URL)是機場或代理服務商提供的線上配置地址,Clash 通過該連結自動獲取並更新所有可用節點,無需手動添加。
登入您的機場(代理服務提供商)後台,找到「Clash 訂閱」或「訂閱連結」入口,複製以 https:// 開頭的完整 URL。
在 Clash 用戶端側邊欄中找到「配置」(Clash Verge Rev)或「訂閱」(FlClash)選單,點擊進入。
點擊右上角「+」或「新建」按鈕,在彈出的輸入框中貼上之前複製的訂閱 URL,填寫一個便於識別的備註名稱。
點擊「匯入」或「儲存」,Clash 會自動請求訂閱地址並下載節點配置。請等待進度完成,節點列表會自動填充。
切換到新匯入的配置,進入「代理」頁面,點擊「全部測速」,選擇延遲低的節點,然後開啟系統代理即可使用。
https:// 開頭且完整,網路異常時可先開啟現有代理再重試匯入。
Clash 使用 YAML 格式的設定檔,理解核心欄位能幫助您更靈活地定制代理行為——從通訊埠設置到自定義分流規則。
同時監聽 HTTP 和 SOCKS5 協議,預設通訊埠 7890,可在用戶端設置中修改以避免通訊埠衝突。
定義所有代理節點,支援 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流協議,訂閱匯入時自動填充。
將多個節點組合成組,實現自動選速(url-test)、故障轉移(fallback)、負載平衡(load-balance)等策略。
按網域名稱、IP、GeoIP 等條件決定流量走代理、直連或拒絕,是實現「國內直連、國外代理」的核心配置。
配置國內外 DNS 分組,防止 DNS 汙染,確保網域名稱解析準確,是 TUN 模式下的重要配置項。
掌握這些進階功能,讓 Clash 在效率與靈活性上更上一層樓。
系統代理僅對支援代理設置的應用程式生效(如瀏覽器)。TUN 模式通過虛擬網卡攔截全部系統流量,適合遊戲、不支援代理的用戶端應用程式。
將多個節點組合成不同策略的代理組,實現智慧切換。
通過規則引擎精細控制流量走向,實現國內網站直連、國外服務走代理,兼顧速度與隱私。
.google.com通過 rule-providers 引用外部代管的規則集檔案,避免手動維護大量規則,一條配置訂閱持續更新的規則列表。
正確配置 DNS 可防止 DNS 汙染和洩漏,確保網域名稱解析準確,在 TUN 模式下尤為關鍵。
fake-ip 模式可加速 DNS 解析回應時間nameserver-policy 實現按規則分組解析Clash 內建 RESTful API 控制介面,通過 Web 面板或第三方工具即時監控流量、切換節點、管理連線。
external-controller 配置整理了用戶最常遇到的安裝、配置、連線問題及解決方案。
請按以下順序排查:
127.0.0.1:7890常見原因與解決方法:
https:// 開頭且包含完整路徑,無多餘空格服務模式(Service Mode)是 Clash Verge Rev 的系統服務元件,安裝後可以在非管理員權限下使用 TUN 全域透明代理功能,是官方內建功能,完全安全。
安裝時需要輸入系統管理員密碼,這是正常的系統權限請求,與安裝驅動程式類似。如果您不需要 TUN 模式,可以跳過安裝服務模式,僅使用系統代理模式。
Clash Verge Rev(Windows / macOS):
FlClash(Android):預設啟動即為全域 VPN 模式,無需額外配置。
通訊埠被佔用通常是因為之前的 Clash 程序未完全退出,或其他應用程式佔用了該通訊埠。解決方法:
7891)Clash Verge Rev(Windows):在「設置 → 系統設置」中開啟「開機啟動」開關,會自動添加到 Windows 啟動項。
Clash Verge Rev(macOS):在「設置 → 系統設置」中開啟「開機啟動」,會添加 Login Item。
FlClash(Android):在系統設置的「自啟動管理」中允許 FlClash 自啟,並在「電池 → 後台限制」中為 FlClash 關閉電池優化,防止被系統殺後台。
訂閱連結是機場服務商代管在伺服器上的線上設定檔 URL,Clash 通過該連結定期拉取並更新,節點變更時自動同步——適合大多數普通用戶。
本地設定檔是儲存在本機的 YAML 檔案,您可以手動編輯添加自定義規則、代理組策略等——適合有技術基礎、需要高度自定義的用戶。
兩者格式相同(均為 YAML),訂閱連結本質上就是一個可以遠端存取的 YAML 設定檔地址。
目前 iOS 上沒有完全免費且功能完整的 Clash 相容用戶端。App Store 的應用程式上架和維護需要成本,主流選擇均為付費:
一次購買即可永久使用,是目前 iOS 代理工具中性價比較高的選擇。
這是 Android 系統對非 Google Play 應用程式的正常保護提示,並非真正的安全威脅。操作步驟:
FlClash 是完全開源的軟體,程式碼代管於 GitHub,可公開驗證,不含任何惡意程式碼。
免費開源,支援 Windows / macOS / Android / iOS / Linux 全平台及核心引擎部署,立即下載開始使用。