Clash 配置教程：从订阅导入到连接验证

取得当前配置

导入订阅并设为当前配置

启动客户端后，先找到“订阅”“配置”或“Profiles”页面。部分桌面客户端会在左侧边栏显示该入口，移动端通常位于首页顶部或侧边菜单中。进入后选择“添加订阅”“新建配置”或带加号的按钮，在名称栏填写便于识别的名称，例如按用途写“日常配置”，再把完整订阅地址粘贴到 URL 输入框。

确认地址前后没有空格后，点击“导入”“保存”或“下载”。客户端此时会请求远端配置并解析内容，等待界面返回结果，不要连续重复点击。正常情况下，订阅列表会出现刚刚填写的名称，同时显示最近更新时间；有些客户端会直接把新配置加入列表，但不会自动选中，因此还需要点击该条目、勾选启用状态，或从当前配置下拉框中选择它。

导入成功不等于已经建立连接。此时只完成了“把配置交给客户端”这一步，系统流量通常仍然保持原状。先检查配置是否真的可用：打开代理或策略组页面，应当能够看到配置中定义的策略组名称；进入规则页面时，也应当存在规则内容。这里只确认结构已经加载，不需要逐条研究节点、策略组和规则语法。

如果页面提示下载失败，先把订阅地址重新复制一遍，并用普通浏览器确认服务方页面是否可访问。若提示 YAML 解析失败、字段格式错误或配置为空，问题通常来自订阅返回内容，而不是系统代理开关。可以先执行一次“更新订阅”；仍然失败时，保留错误提示并联系配置提供方，不建议在不了解字段关系的情况下直接删改原始配置。

确认当前配置名称正确、策略组能够打开后，再进入下一步选择代理模式。后续若需要研究配置文件结构、字段含义或覆写方式，可查阅配置文件参考大全；本教程先保持配置原样，避免在首次连接前引入额外变量。

让应用流量进入客户端

开启系统代理，按需使用 TUN 模式

前两步完成了客户端内部配置，但操作系统还需要知道应当把流量交给哪里。回到客户端首页或设置页，找到“系统代理”“Set as system proxy”或含义相同的开关并开启。桌面端通常会自动写入当前系统的 HTTP 与 HTTPS 代理设置；部分客户端会要求确认系统权限，按照操作系统提示完成授权即可。

开启后先停留几秒，观察开关是否保持启用状态。如果刚打开便自动关闭，或者系统提示没有权限，先不要继续开启其他功能。Windows 可尝试以正常方式重新启动客户端并检查是否被安全策略限制；macOS 可能要求输入系统凭据以修改网络设置；移动端通常通过系统 VPN 授权界面建立本地连接，需要在系统弹窗中确认。

对于浏览器、常见桌面应用和遵循系统代理设置的软件，系统代理通常已经足够。某些应用不会读取系统代理，部分 UDP 流量、命令行程序或特殊网络环境也可能绕过该设置。这时可以考虑 TUN 模式。TUN 会创建虚拟网络设备并接管更广范围的系统流量，覆盖面更大，但同时需要额外权限，也更容易与其他 VPN、虚拟网卡、企业安全软件或网络加速工具发生冲突。

首次配置建议先只开启系统代理并完成下一步验证。只有在浏览器已经正常、特定应用仍然不经过客户端时，再返回设置页面启用 TUN。启用时如果出现安装服务、添加 VPN 配置或授权网络扩展的系统提示，需要允许对应操作。开启 TUN 后不要同时运行另一个接管默认路由的网络工具；若网络整体中断，应先关闭 TUN，确认系统代理路径仍然可用，再单独排查权限和虚拟网卡问题。

“允许局域网连接”与建立本机连接不是同一个开关。该选项用于让同一局域网中的其他设备访问本机代理端口，普通单设备使用不需要开启。端口号、绑定地址、认证和防火墙属于共享连接配置，若确有跨设备需求，应先阅读配置文件参考大全中的通用字段说明，不建议为了完成本机连接而随意开放监听范围。

当系统代理开关保持启用、客户端状态没有错误提示，并且当前模式仍为规则模式时，就可以进入验证环节。不要只看开关颜色判断成功，真正的判断依据是应用请求是否进入客户端，以及规则是否命中预期策略。