BEFORE YOU START

开始前：客户端与订阅

先准备一个适合当前系统的客户端，以及服务提供方给出的有效订阅地址。客户端负责加载配置、运行内核与接管流量；订阅负责提供节点和相关配置。安装客户端本身不会生成可用线路，本站的安装包页面也不提供个人订阅。已有订阅的用户，可先到服务提供方页面确认订阅仍有效、流量尚可用，再复制完整地址。

首次配置建议暂时退出其他代理客户端，关闭浏览器中手动设置代理的扩展，避免多个入口相互覆盖。如果电脑正在使用办公 VPN 或企业网络管理软件，不要直接改动其路由与 DNS；先确认网络使用要求。保留旧客户端时也应先停止其连接，再启动新客户端，不需要为迁移立即删除旧配置。

尚未选择安装包，可到客户端下载页按平台选择。安装权限、系统架构、服务模式和虚拟网卡等平台差异，集中放在全平台指南。这里从客户端已能打开的状态开始，只保留完成一次有效连接所需的操作。

STEP 01 / SUBSCRIPTION

导入订阅并启用配置

打开客户端，进入侧栏的“订阅”或“配置”页面，寻找“新建”“导入”或带加号的入口。选择从链接导入，将服务提供方复制出的完整地址粘贴进去。部分客户端直接在页面顶部提供 URL 输入框；这类界面填好地址后点击“导入”即可。名称字段只用于区分配置，可以填写便于识别的名称，不影响连接方式。

粘贴后先检查地址开头和结尾，避免把说明文字、换行或额外空格一起复制。订阅地址通常包含访问凭据，不能发到公开评论区，也不要把完整链接包含在排查截图中。服务提供方如果同时列出多个客户端格式，应选择与当前客户端或内核兼容的格式，而不是复制账号中心的网址。

执行导入后，等待客户端下载并解析配置。完成时通常会出现新的配置条目、更新时间或节点信息。条目出现不等于配置已经启用。点击该条目，或在其菜单中选择“使用”“激活”，确认页面出现当前配置标记。随后进入“代理”页面，应能看到策略组；如果仍是旧配置的内容，先返回检查当前启用项。

如果收到的是本地 .yaml 或 .yml 文件，可在同一页面选择“从文件导入”，选中文件后启用。不要通过修改扩展名把普通网页或错误提示保存成配置文件。本地配置通常不会自动获得远程更新；后续是否更新取决于配置内的远程资源与客户端设置，不能把它当成订阅地址的完全等价替代。

导入失败时，先确认失败发生在哪一层

出现超时、认证失败或解析错误时，先查看该条目的错误提示，再到“日志”页面看对应时间的记录。认证失败常与订阅地址失效、凭据变化或账号状态有关；解析错误可能表示返回的是网页、订阅格式不兼容或文件语法有误。不要连续点击导入制造多个重复条目，也不要立即重装客户端。

部分网络下订阅服务器不可直连。如果客户端支持为订阅更新选择直连或代理入口，应按服务提供方说明设置；没有可用旧连接时，不要把尚未导入的新配置当作更新通道。解决导入问题后，只保留一个明确启用的配置，再继续选择运行模式。

STEP 02 / ROUTING

选择规则模式与代理策略

找到主页、代理页或设置页中的运行模式，首次使用选择“规则”，英文界面通常显示为 Rule。规则模式按当前配置中的规则决定请求走直连还是代理，适合日常使用。这里的“模式”决定流量如何分流，不负责把浏览器流量送入内核；真正开启流量入口在下一步完成。

“全局”模式通常把进入内核的普通连接交给全局策略选择，并不代表系统中所有应用都已被接管。“直连”模式则用于让进入内核的普通连接直接访问目标。首次配置不建议长期停留在全局模式，也不要把切换到全局当成修复所有访问问题的方法，否则可能掩盖规则或策略组选择错误。

接着打开“代理”页面，找到配置定义的主策略组。组名由订阅配置决定，可能叫“代理选择”，也可能使用其他名称；不要仅凭名称判断用途。展开策略组后选择一个可用节点，或选择订阅已经提供的自动策略组。注意嵌套关系：主组可能先指向另一个策略组，真正的出口节点在下一层。

如果页面提供“测试”“连通性”或测速图标，可先执行一次测试。测试结果只说明该节点对配置的测试地址是否可达，不能代表所有网站可用，也不是带宽测试。测试超时时可以换一个节点再试，但不要只依据数字最小就判定线路最适合所有应用；最终要以目标请求的实际表现为准。

选择后确认策略组中的选中标记已变化。如果目标请求应走代理，检查对应组是否误选了 DIRECT；这个选项表示直接访问。自动组中的 url-test、fallback 等类型可以沿用订阅默认设置，本次先不改测试间隔或容差。相关参数可在策略组类型详解中查阅。

STEP 03 / TRAFFIC ENTRY

启动内核并开启连接

返回客户端主页，确认内核状态为运行中，当前配置没有加载错误。有的客户端在启动时自动运行内核，有的需要点击“启动”或连接按钮。如果日志显示配置加载失败，应先回到上一步检查，而不是反复切换系统代理。只有内核正常监听后，应用发送到代理端口的请求才有接收方。

桌面端：先用系统代理验证浏览器

在客户端中打开“系统代理”开关，等待状态变为已开启。这个操作会把系统代理指向客户端的本地监听地址，适用于遵循系统代理设置的应用。浏览器若单独配置了代理或安装了代理扩展，可能不会采用新的系统设置，因此首次测试应先恢复浏览器跟随系统代理的状态。

首次连接不需要先改端口。客户端界面显示的监听端口才是当前有效值，不能把教程中的常见端口当成固定要求。若日志明确提示端口被占用，先检查其他代理进程是否仍在运行；确需换端口时，通过客户端设置修改，并确认系统代理随之更新。手动给其他应用填写代理时，也必须使用修改后的实际端口。

移动端：完成系统 VPN 授权

在客户端主页点击连接按钮，首次运行通常会出现系统添加 VPN 配置或建立 VPN 连接的授权框。确认请求来自刚打开的客户端后允许，按系统要求完成解锁或认证。返回客户端等待连接状态变化；系统状态栏的 VPN 标识只能说明隧道已建立，不能证明节点与规则都正确，仍需完成下一步验证。

如果系统已有其他 VPN 正在使用，应先停止旧连接，再启动当前客户端。频繁在两个 VPN 应用之间切换，可能导致刚建立的连接被另一个应用替换。移动端后台限制也可能中断连接；只有确认前台访问正常、后台才断开时，再按平台指南调整电池与后台运行设置。

TUN：在确有接管需求时再开启

某些应用不遵循系统代理，此时才考虑 TUN 模式。TUN 通过虚拟网卡与路由设置接管流量，通常需要管理员权限、服务模式或额外驱动支持。不同客户端对系统代理与 TUN 的联动方式不同，首次排查应先保留一个清楚的接管路径；不要同时打开多个客户端的 TUN。

浏览器通过系统代理已正常，但指定应用仍无法使用时，再到全平台指南查看对应系统的 TUN 设置。启用后如果局域网服务或办公网络异常，先关闭刚启用的 TUN 做对照，不要同时修改路由、DNS 和规则。保持单项变更，才能知道哪一步影响了结果。

STEP 04 / CHECK THE RESULT

验证访问、命中规则与出口

保持客户端运行，用浏览器打开一个已知可访问的 HTTPS 页面，优先选择配置中明确需要代理的目标。测试时发起新请求，而不是只看已经打开的页面；必要时新开标签页或重新加载资源。缓存页面、已有下载和复用的旧连接，都可能让连接结果看起来没有变化。

同时打开客户端“连接”页面，观察新请求是否出现。找到对应目标后，查看域名、命中规则、策略组与实际出口。不同客户端展示字段不同，至少应确认请求进入了内核，以及最终选择的是节点还是 DIRECT。如果测试域名出现在预期策略组下且页面正常加载，就完成了代理路径的第一轮验证。

接着访问一个按当前配置预期直连的网站，核对连接记录是否显示直连。规则模式下，不同目标使用不同出口是正常结果；不要因为本地服务仍显示原来的出口地址，就判断代理未生效。IP 查询页面也只能反映该页面请求所走的路径，不能单独证明整台设备的所有流量都使用同一出口。

没有连接记录：检查流量入口

如果新请求始终不出现在连接列表，先确认客户端没有暂停记录，且浏览器确实发起了网络请求。之后检查系统代理是否开启、浏览器是否跟随系统设置、移动端 VPN 是否仍连接。只对某个应用无记录时，重点检查该应用是否绕过系统代理；不要在尚未进入内核的情况下先更换大量节点。

有记录但打不开：沿实际路径排查

如果记录存在但访问失败，先核对出口是否符合预期，再看同一时间的日志。选中了错误策略组就修正选择；节点连接超时可换一个节点进行对照；只有某个域名失败，则先确认目标服务是否正常。DNS 错误需要结合实际日志判断，不能仅凭页面打不开就直接关闭 Fake-IP 或整段替换 DNS。

最后做一次受控对照：在不会影响其他任务的前提下，关闭刚开启的系统代理或 VPN，再发起同一个新请求；随后恢复连接重试。比较访问结果和连接记录，而不是只看按钮颜色。排查截图应保留错误时间、目标和错误类型，同时遮住订阅地址、访问凭据与个人信息。

DAILY USE

退出与日常使用

验证完成后，日常使用保持有效配置、规则模式和已确认可用的流量入口即可。订阅更新会改变可用节点或策略组，更新后若访问异常，先检查原来选中的节点是否已被移除，再重新选择。开机自启也不等于开机后一定自动接管流量，需要分别确认客户端启动与系统代理、连接恢复等设置。

需要停止代理时，先在客户端关闭系统代理、TUN 或移动端连接，再正常退出。部分客户端退出时会恢复系统设置，但不要默认所有客户端行为相同。如果退出后浏览器仍无法联网，检查系统是否还指向已经停止的本地代理，恢复自动或原来的网络设置后再测试。

到这里，主线应形成闭环：配置已启用，策略组有明确出口，流量入口处于预期状态，连接记录能解释实际请求。后续涉及自定义规则、DNS 与 Fake-IP、服务权限或平台特有问题，转到全平台安装配置指南继续查阅；客户端之间的功能差异可查看客户端对比，不必在首次连接时一次配置完所有高级选项。

Clash 使用教程