Clash 常見問題:訂閱、系統代理與故障排查速查

Clash 是一類基於規則分流的網路代理工具的統稱,最初的開源核心已停止更新,目前社群主流由 mihomo 核心(原 Clash Meta)延續維護。日常所說的 Clash Plus、Clash Verge Rev、FlClash 等,都是在 mihomo 核心之上封裝圖形介面的用戶端:核心負責協定實作與流量分流,用戶端負責設定管理與介面操作,兩層各司其職。

各用戶端載入的是同一類設定檔,差異主要在平台覆蓋範圍與介面功能。Clash Plus 涵蓋 Windows、macOS、Android、iOS,適合多裝置統一使用;Clash Verge Rev 桌面端功能完整,支援 TUN 模式與腳本擴充;FlClash 跨平台且介面簡潔。同一份訂閱在這些用戶端之間通用,可先依平台從下載頁選擇首推項目,不合適再換,沒有遷移成本。

三者是層層包含的關係:訂閱連結是一個可下載的遠端網址,存取後會取得一份完整設定檔(Profile);設定檔中包含 proxies 節點清單、proxy-groups 策略群組與 rules 規則段;節點是設定中的最小連線單元。更新訂閱即重新下載整份設定檔,節點與規則會隨之一併刷新,不需要逐一手動維護。

倉庫已封存,不再發布新版本。已安裝的舊版本仍可執行,但不會跟進新協定支援與系統相容性修復,遇到問題也沒有官方管道可處理。Windows 平台建議遷移到 Clash Plus 或 Clash Verge Rev,兩者都可直接匯入原有訂閱連結,遷移成本僅為重新匯入一次訂閱。

規則模式會依設定中的 rules 逐條比對流量,命中哪條規則就走對應出口,可實現代理與直連並存,是日常建議模式;全域模式讓所有流量都經代理節點轉發,不做任何分流;直連模式則所有流量都不走代理。三種模式的切換入口在用戶端主介面的出站模式或代理模式選項中,切換即時生效。

SmartScreen 對簽名分發量較低的安裝包預設會彈出風險提示,屬於信譽評等機制而非病毒判定。在提示視窗點擊「深入資訊」,再選擇「仍要執行」即可繼續安裝。若安裝檔案被安全軟體直接隔離,可在隔離區還原該檔案,並將安裝目錄加入信任清單後重新執行安裝程式。

首次開啟非 App Store 發佈的應用程式時,系統的安全機制預設會加以攔截。處理方式有兩種:在「系統設定 → 隱私權與安全性」頁面底部找到被封鎖的應用程式項目,點擊「仍要打開」;或在 Finder 中按住 Control 點按應用程式圖示並選擇「打開」,再於彈出視窗中確認。另外要注意 Apple Silicon 與 Intel 機型需要下載對應架構的安裝包,下載頁已依架構分列。

Android 用戶端透過系統 VpnService 介面接管流量,首次啟動代理時系統會彈出「連線請求」授權視窗,點擊確定後狀態列出現鑰匙圖示即為正常狀態。此授權只是在本機建立虛擬網卡,流量仍依設定檔中的規則處理。若誤點了拒絕,在用戶端內重新啟動代理即可再次觸發授權。

複製服務商提供的訂閱網址,在用戶端的設定(Profiles)頁面選擇「從 URL 匯入」或「新增設定」,貼上後點擊下載,清單中出現新設定並選取即完成。匯入後進入代理頁面確認節點清單非空,再開啟系統代理即可正常使用。各平台的逐步操作截圖與說明見教學頁。

iOS 平台透過 App Store 安裝 Clash Plus:在商店搜尋應用程式名稱,或從本站下載頁的 iOS 分欄直接進入商店詳情頁,應用程式資訊可參考官網 clashplus.io。安裝後開啟應用程式匯入訂閱連結,首次啟動代理時依系統提示允許新增 VPN 設定即可開始使用。

用戶端的代理頁面通常提供延遲測試按鈕,點擊後會對全部節點發起 HTTP 探測並顯示毫秒數,數值越低回應越快。要注意延遲只反映交握速度,不等於頻寬,看影片卡頓時應搭配實際播放測試來切換節點。若希望自動選擇,可使用設定中的 url-test 策略群組,由核心定時測速並自動切換到目前最快的節點。

select 為手動選擇,選定後節點固定不變,適合需要穩定出口 IP 的情境,例如登入對 IP 變動敏感的帳號;url-test 定時測速並自動切到延遲最低的節點,適合追求速度、不在意出口變化的日常瀏覽。此外 fallback 依清單順序做故障轉移,load-balance 在多節點之間分攤連線。多數訂閱同時提供多種分組,在用戶端依需求切換即可。

在用戶端設定中開啟「允許區域網路連線」(Allow LAN),記下本機的內網 IP 與混合埠(常見為 7890),再於手機、電視等裝置的 Wi-Fi 代理設定中填入該 IP 與埠號即可。前提是兩台裝置處於同一區域網路,且本機防火牆已放行對應埠;筆電休眠或 IP 變動後需要重新核對位址。

可以。多數用戶端在設定詳情中提供更新間隔設定,依小時或天定時重新下載訂閱,部分用戶端還支援啟動時自動更新。建議設定為 12 到 24 小時:過於頻繁地拉取可能觸發訂閱伺服端的存取頻率限制,反而導致更新失敗。需要立即刷新時,用設定頁的手動更新按鈕即可。

系統代理只對遵循代理設定的應用程式生效(瀏覽器與多數常見軟體),設定簡單,日常上網已足夠;TUN 模式建立虛擬網卡接管全部流量,可以涵蓋不讀取系統代理設定的命令列工具與遊戲用戶端,但需要系統管理員或系統延伸功能權限。兩者不必同時開啟:一般使用開系統代理,需要全量接管時再切換到 TUN。

先在瀏覽器中直接開啟訂閱連結判斷:若回傳 404 或錯誤訊息,表示連結已過期或流量用盡,需到服務商處重設訂閱;若能回傳內容但用戶端解析失敗,多為伺服端依 User-Agent 回傳了不相容的格式,可在匯入設定中把 UA 指定為 clash 後重試;若下載一直逾時,則是本機網路無法連線訂閱伺服器,可暫時借助其他網路完成更新。完整排查流程見站內部落格的訂閱失效自查清單。

依以下順序逐項核對:用戶端內的「系統代理」開關確實處於開啟狀態;作業系統代理設定中的位址為 127.0.0.1 且埠號與用戶端監聽埠一致;瀏覽器沒有安裝會接管代理設定的擴充功能(此類擴充功能需切換為跟隨系統代理);其他代理軟體退出時沒有殘留系統代理設定。全部確認後重新啟動瀏覽器再測試。

Windows 預設禁止 UWP 應用程式(市集應用程式與部分系統元件)存取本機回環位址,導致它們連不上本機代理埠,需要進行回環豁免。部分用戶端在設定中內建了「UWP 回環豁免」工具,勾選目標應用程式並儲存即可生效;也可以用系統管理員權限執行 CheckNetIsolation LoopbackExempt 命令逐一放行應用程式。

常見原因有三個:一是權限不足,Windows 需要以系統管理員身分執行用戶端或安裝系統服務,macOS 需要在系統設定中核准系統延伸功能;二是 DNS 未被接管,需在 TUN 設定中開啟 DNS 劫持,或將系統 DNS 指向核心提供的位址;三是與其他虛擬網卡類軟體衝突。建議先關閉 TUN 確認網路恢復,再逐項調整後重新開啟驗證。

依順序縮小範圍:先關閉代理直接存取一般網站,確認本機網路本身正常;再更新一次訂閱,排除節點資訊整體過期;然後切換不同協定或不同埠的節點分別測試,判斷是否電信業者對特定埠做了限制;若仍然全部逾時,多為服務商端故障,直接聯繫服務商確認。全部逾時期間反覆點測速意義不大,等待恢復或更換網路環境更有效。