很多刚接触 Clash 的用户在拿到机场订阅链接后，面对客户端界面往往不知道从哪里开始。订阅要怎么导入？节点选好了代理还是不通？规则分流是什么意思？本文将一步步带你走完整个配置流程，从零开始到稳定使用，不留任何疑问。

什么是 Clash 配置文件

Clash 的核心是一份 YAML 格式的配置文件，它告诉客户端：有哪些代理节点可用、如何对流量进行分类、国内流量直连还是走代理、DNS 如何解析。你每次从机场复制的"订阅链接"，本质上就是一个托管在远程服务器上的配置文件地址，Clash 会定期拉取这份文件并自动更新节点信息。

理解这一点很重要：你不需要手动编写配置文件，只需要让 Clash 知道订阅链接在哪里，它会自动完成后续的解析和加载工作。

第一步：获取机场订阅链接

订阅链接由你使用的代理服务商（俗称"机场"）提供。登录机场官网后，通常可以在"我的订阅"、"使用教程"或"一键导入"等页面找到一条以 https:// 开头的链接，复制备用。

小提示：订阅链接等同于账号密码，请勿分享给他人。同一链接可同时在多个设备使用，但机场通常有设备数限制。

需要注意的是，部分机场会同时提供"Clash 专用订阅"和"通用订阅"两个版本，尽量选择 Clash 专用版本，它包含了已预设好的代理组和分流规则，导入后开箱即用，无需额外调整。

第二步：在 Clash 客户端中导入订阅

不同平台的客户端操作略有差异，但导入订阅的核心步骤一致。

通过订阅 URL 导入（推荐方式）

这是最常见也是最方便的方式，可以让 Clash 定期自动更新节点：

  1. 打开 Clash 客户端，进入「配置」或「Profiles」选项卡
  2. 找到"下载"或"URL 导入"输入框，粘贴你的订阅链接
  3. 点击"下载"或"Import"按钮，等待配置文件拉取完成
  4. 下载成功后，点击该配置将其设为当前激活配置

通过本地文件导入

如果机场直接提供了 YAML 配置文件下载，也可以选择本地文件导入：

  1. 将下载好的 .yaml 或 .yml 文件拖拽到客户端的配置区域
  2. 或在配置界面选择"本地文件"，手动定位文件路径
  3. 加载成功后，同样将其设为激活配置
注意：本地文件导入后，节点不会自动更新，需要定期手动重新导入新版文件。建议优先使用 URL 订阅方式。

第三步：认识代理组与节点选择

配置导入成功后，在客户端的"代理"或"Proxies"界面你会看到多个分组，比如"🚀 节点选择"、"🎥 流媒体"、"🐟 漏网之鱼"等。这些就是机场预设的代理组，每个组对应一类流量策略：

代理组名称示例作用说明
🚀 节点选择全局默认出口，通常选你速度最好的节点
🎥 流媒体解锁专门用于 Netflix / YouTube 等流媒体，选解锁该地区的节点
🇨🇳 国内直连中国大陆流量直接访问，不走代理
🐟 漏网之鱼未能被规则匹配的流量，通常跟随节点选择

初次配置时，只需在"节点选择"组里挑选一个延迟低、连接稳定的节点即可。客户端通常内置"延迟测试"功能，点击后可看到每个节点的实时延迟，选延迟 100ms 以内的节点体验最佳。

第四步：理解规则分流策略

Clash 最核心的能力就是规则分流：它能根据访问的域名、IP 段或地理位置，自动决定这条流量应该直连还是走代理。配置得好，访问国内网站和境外网站都是最快速度。

常见规则类型

  • DOMAIN-SUFFIX：匹配域名后缀，如 DOMAIN-SUFFIX,google.com,🚀 节点选择 表示所有 Google 域名走代理
  • GEOIP：按 IP 归属地匹配，如 GEOIP,CN,DIRECT 表示中国 IP 全部直连
  • IP-CIDR：匹配具体 IP 地址段，精确控制特定服务器的路由
  • MATCH：兜底规则，所有未匹配的流量统一走该策略，通常配置为"漏网之鱼"

实际配置示例

机场提供的订阅配置里通常已经包含了数千条规则，无需自己维护。如果你想手动调整，可以在配置文件的 rules: 区块末尾添加自定义规则，自定义规则优先级高于订阅内置规则：

rules:
  - DOMAIN-SUFFIX,github.com,PROXY     # GitHub 走代理
  - DOMAIN-SUFFIX,163.com,DIRECT       # 网易直连
  - GEOIP,CN,DIRECT                    # 中国 IP 直连
  - MATCH,PROXY                        # 其余走代理

第五步：开启系统代理

完成上述配置后，在客户端主界面找到"系统代理"或"System Proxy"开关，将其打开。此时 Clash 会自动修改系统代理设置，浏览器和大部分应用的流量会通过 Clash 进行处理。

可以打开浏览器访问 www.google.com 验证是否生效。如果可以正常访问，说明系统代理配置成功。

第六步：TUN 模式全局代理（进阶可选）

系统代理模式只能接管支持代理协议的应用流量，对于部分游戏客户端、命令行工具等不走系统代理的程序无效。如果你需要让所有 App 的流量都经过 Clash，可以开启 TUN 模式。

TUN 模式在系统层面创建一块虚拟网卡，所有出站流量都从这块网卡过滤，实现真正的全局代理。开启步骤：

  1. 在客户端找到"TUN 模式"或"增强模式"开关
  2. 首次开启时会提示安装虚拟网卡驱动，按提示同意并安装（Windows 需管理员权限）
  3. 安装完成后重新开启 TUN 开关，稍等片刻即可生效
TUN 模式会带来轻微的 CPU 占用增加，日常浏览基本无感，但如果你对性能敏感可以仅在需要时开启。

常见问题与调试技巧

配置完成后如果遇到无法连接的情况，可以按以下顺序排查：

  • 订阅更新失败：检查客户端能否正常访问网络，或直接用浏览器打开订阅链接，确认链接有效性
  • 节点全部超时：可能是机场服务器故障或封锁，更换其他节点组或联系机场客服
  • 浏览器可以用，其他软件不行：确认已开启系统代理，或考虑启用 TUN 模式
  • 国内网站变慢：检查 GEOIP 规则是否生效，确保 GEOIP,CN,DIRECT 规则存在且位置靠前
  • DNS 泄漏：在客户端的 DNS 设置中启用"DNS 覆写"或"Fake-IP"模式，防止 DNS 请求绕过代理

如果以上方法都无法解决，可以打开客户端的"日志"面板（Log），查看实时流量匹配情况，通常能快速定位是哪条规则导致了问题。

选择更好的 Clash 客户端

完成以上步骤后，你已经掌握了 Clash 的核心配置方法。不过配置体验的好坏，很大程度上取决于你使用的客户端版本。目前网络上流传的一些老版本 Clash for Windows 已经停止维护，存在以下已知问题：

  • 原版 Clash for Windows 仓库已被作者删库，无法获得安全补丁和功能更新
  • 老版本不支持 VLESS、Hysteria2、Reality 等新协议，遇到新机场节点无法连接
  • 部分老版本在 Windows 11 上存在 TUN 模式驱动兼容问题，需要手动修复
  • 界面设计较旧，订阅管理和节点延迟测试体验不如新一代客户端顺畅

如果你正在使用的是这类老版本客户端，不妨考虑切换到我们站点提供的最新维护版本。新版本基于 Mihomo 核心，全面支持最新协议，UI 经过重新设计，一键导入订阅后配置流程与本文完全一致，无需重新学习——而且完全免费。

前往下载页获取最新版本