Clash 使用教程
安装 · 订阅 · 配置 · 进阶 · 常见问题
从下载安装到导入订阅、配置规则分流、开启 TUN 全局代理,一站式掌握 Clash 全平台使用方法。涵盖 Clash Verge Rev、FlClash 等主流客户端及 Mihomo 核心引擎,适合新手入门与进阶用户参考。
5 分钟快速上手 Clash
无论 Windows、macOS、Android 还是 Linux,按照以下 5 个步骤即可完成 Clash 安装配置,开始使用代理服务。
下载客户端
前往下载中心,Windows / macOS 选 Clash Verge Rev,Android 选 FlClash
安装并启动
双击安装包完成安装,启动后托盘/通知栏会出现 Clash 图标
导入订阅链接
打开「配置 / 订阅」页面,粘贴服务商提供的订阅 URL,点击导入更新
选择代理节点
在代理面板中点击测速,选择延迟低于 200ms 的节点
开启系统代理
打开「系统代理」开关,浏览器即可通过 Clash 访问目标网站
各平台 Clash 安装教程
选择你的操作系统,查看对应的详细安装步骤与推荐客户端。
Clash Verge Rev · Windows 安装步骤
下载安装包
前往下载中心下载 Clash Verge Rev Windows x64 版(.exe 安装包)。搭载高通骁龙芯片的 PC 选 ARM64 版。
运行安装程序
双击 .exe 文件,若出现 Windows SmartScreen 弹窗,点击「更多信息 → 仍要运行」,按提示完成安装。
安装服务模式(推荐)
首次启动后,进入「设置 → 系统设置 → 服务模式」,点击「安装」(需管理员权限)。安装完成后可解锁 TUN 全局代理功能。
导入订阅链接
点击左侧「订阅」菜单 → 右上角「+」按钮 → 粘贴订阅 URL → 点击「导入」。稍等片刻即可看到节点列表。
选择节点并开启代理
切换至「代理」页面,在代理组中点击「⚡ 测速」,选择延迟低的节点。最后在右上角打开「系统代理」开关即完成配置。
Clash Verge Rev · macOS 安装步骤
确认 Mac 芯片类型
点击左上角苹果菜单 → 「关于本机」:搭载 Apple M1/M2/M3 芯片选 arm64 版;Intel 处理器选 x64 版。
下载并安装 DMG
下载 .dmg 文件后双击打开,将 Clash Verge Rev 图标拖入「应用程序」文件夹。
绕过 Gatekeeper 限制
首次打开时请右键点击应用图标 → 选择「打开」→ 在弹窗中再次点击「打开」,以绕过 macOS Gatekeeper 验证。
导入订阅链接
点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「导入」。完成后可看到订阅下的节点列表。
选择节点并开启代理
在「代理」页面选择延迟低的节点,开启右上角「系统代理」。所有支持系统代理的应用(Safari、Chrome 等)即可使用代理。
FlClash · Android 安装步骤
下载 APK 安装包
前往下载中心下载 FlClash APK。绝大多数 Android 手机选 Universal 通用版即可;2018 年后的旗舰机可选 arm64-v8a 版以获得更佳性能。
允许安装未知来源应用
Android 默认不允许安装非 Google Play 的应用。找到下载的 APK 文件,系统会弹出权限请求,点击「允许来自此来源的安装」即可。
安装并打开 FlClash
完成安装后打开 FlClash,首次启动会引导你完成基础设置。
添加订阅配置
点击左侧菜单「配置」→ 右上角「+」→ 选择「URL 导入」→ 粘贴订阅链接 → 点击「保存」并等待节点更新。
启动并授权 VPN
回到主页,选择代理节点后,点击右下角「启动」按钮,在系统弹出的 VPN 连接请求中点击「确定」即可开始使用。
Clash Verge Rev · Linux 安装步骤
选择适合的安装包格式
Clash Verge Rev 提供多种 Linux 打包格式:.deb(Debian / Ubuntu)、.rpm(Fedora / openSUSE)、.AppImage(通用)。根据你的发行版选择对应格式;不确定时选 .AppImage 最为通用。
安装软件包
Debian / Ubuntu(.deb):
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -f
AppImage(通用):
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage
安装服务模式(TUN 模式需要)
首次启动后,进入「设置 → 系统设置 → 服务模式」,点击「安装」。Linux 下需要 sudo 权限,在弹出的认证框中输入密码即可。安装后方可使用 TUN 全局透明代理。
sudo apt install policykit-1 安装后再重试。
导入订阅链接
点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「导入」,等待节点列表加载完成。
选择节点并开启代理
在「代理」页面测速并选择延迟低的节点,开启右上角「系统代理」。如需代理全部流量(如终端命令行),请同时开启 TUN 模式。
如果你使用的是图形客户端(如 Clash Verge Rev / FlClash),核心引擎已内置,无需单独安装。本教程适合需要在服务器、路由器或无桌面 Linux 环境中直接运行核心的高级用户。
Mihomo Core · Linux 服务器 / 无桌面环境安装
下载 Mihomo 核心二进制
前往 Mihomo GitHub Releases 下载对应架构的二进制文件。服务器常用版本:
mihomo-linux-amd64-*.gz(x86_64 服务器)mihomo-linux-arm64-*.gz(ARM 服务器 / 树莓派)
解压并赋予执行权限
gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomo
创建配置目录并放入 config.yaml
mkdir -p ~/.config/mihomo
# 将你的 config.yaml 放入该目录
cp config.yaml ~/.config/mihomo/config.yaml
配置文件格式与图形客户端完全相同,可直接复用机场提供的订阅 YAML 内容。
运行核心 / 配置 systemd 服务
临时运行:
mihomo -d ~/.config/mihomo
配置开机自启(systemd):将以下内容保存为 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.target
systemctl enable --now mihomo
通过 Web 面板管理(可选)
在 config.yaml 中启用外部控制器后,可通过浏览器访问 Yacd 或 MetaCubeX 面板管理节点与规则:
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建议设置访问密钥
启动后访问 http://<服务器IP>:9090/ui 即可打开控制面板。
iOS 上历史最悠久、用户最多的代理工具,支持 Shadowsocks、VMess、Trojan、VLESS 等协议,兼容 Clash 订阅格式。需美区 Apple ID 购买。
功能强大的高级代理工具,支持自定义 JS 脚本、复杂规则配置,也兼容 Clash 订阅。适合对 iOS 代理有高级需求的用户。
Clash 客户端使用教程
选择你正在使用的客户端,查看对应的下载安装、订阅导入、节点选择、代理开启与连接验证教程。
如何在 Clash 中添加订阅链接
订阅链接(Subscription URL)是机场或代理服务商提供的在线配置地址,Clash 通过该链接自动获取并更新所有可用节点,无需手动添加。
获取订阅链接
登录你的机场(代理服务提供商)后台,找到「Clash 订阅」或「订阅链接」入口,复制以 https:// 开头的完整 URL。
打开配置/订阅页面
在 Clash 客户端侧边栏中找到「配置」(Clash Verge Rev)或「订阅」(FlClash)菜单,点击进入。
新增订阅
点击右上角「+」或「新建」按钮,在弹出的输入框中粘贴之前复制的订阅 URL,填写一个便于识别的备注名称。
点击导入并等待更新
点击「导入」或「保存」,Clash 会自动请求订阅地址并下载节点配置。请等待进度完成,节点列表会自动填充。
选择配置并测速
切换到新导入的配置,进入「代理」页面,点击「全部测速」,选择延迟低的节点,然后开启系统代理即可使用。
https:// 开头且完整,网络异常时可先开启现有代理再重试导入。
Clash 配置文件详解
YAML 格式说明
Clash 使用 YAML 格式的配置文件,理解核心字段能帮助你更灵活地定制代理行为——从端口设置到自定义分流规则。
混合代理端口
同时监听 HTTP 和 SOCKS5 协议,默认端口 7890,可在客户端设置中修改以避免端口冲突。
节点列表
定义所有代理节点,支持 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流协议,订阅导入时自动填充。
代理组
将多个节点组合成组,实现自动选速(url-test)、故障转移(fallback)、负载均衡(load-balance)等策略。
分流规则
按域名、IP、GeoIP 等条件决定流量走代理、直连或拒绝,是实现「国内直连、国外代理」的核心配置。
DNS 配置
配置国内外 DNS 分组,防止 DNS 污染,确保域名解析准确,是 TUN 模式下的重要配置项。
进阶功能使用指南
掌握这些进阶功能,让 Clash 在效率与灵活性上更上一层楼。
TUN 模式(全局透明代理)
系统代理仅对支持代理设置的应用生效(如浏览器)。TUN 模式通过虚拟网卡拦截全部系统流量,适合游戏、不支持代理的客户端应用。
- Clash Verge Rev:先安装服务模式,在「设置 → TUN 模式」中开启
- FlClash(Android):默认 VPN 模式即为全局代理,无需额外设置
- 开启后建议同时配置 DNS,避免 DNS 泄漏影响隐私
代理组策略(Proxy Groups)
将多个节点组合成不同策略的代理组,实现智能切换。
- url-test(自动选择):定期测速,自动切换到延迟最低的节点
- fallback(故障转移):主节点断开时自动切换备用节点,保障稳定性
- load-balance(负载均衡):将流量分散到多个节点,提高总带宽
- select(手动选择):在代理面板中手动指定节点
规则分流(国内直连·国外代理)
通过规则引擎精细控制流量走向,实现国内网站直连、国外服务走代理,兼顾速度与隐私。
- DOMAIN-SUFFIX:匹配域名后缀,如
.google.com - IP-CIDR:匹配 IP 段,用于国内 IP 直连规则
- GEOIP,CN,DIRECT:中国 IP 自动直连,其余走代理
- RULE-SET:引用社区维护的规则集(如 ACL4SSR)
Rule Provider(在线规则集)
通过 rule-providers 引用外部托管的规则集文件,避免手动维护大量规则,一条配置订阅持续更新的规则列表。
- 支持 YAML / text 格式规则文件,可设置自动更新间隔
- 推荐社区规则集:Loyalsoldier / clash-rules、ACL4SSR
- 可同时引用多个规则集,按优先级顺序匹配
DNS 防污染配置
正确配置 DNS 可防止 DNS 污染和泄漏,确保域名解析准确,在 TUN 模式下尤为关键。
- 国内域名使用国内 DNS(如 223.5.5.5、119.29.29.29)
- 国外域名使用加密 DNS(如 8.8.8.8、1.1.1.1)
- 开启
fake-ip模式可加速 DNS 解析响应时间 - 配合
nameserver-policy实现按规则分组解析
外部控制器与实时监控
Clash 内置 RESTful API 控制接口,通过 Web 面板或第三方工具实时监控流量、切换节点、管理连接。
- 默认控制器端口 9090,可通过
external-controller配置 - 支持 Yacd、MetaCubeX 等第三方 Web 控制面板
- 可远程管理部署在路由器/服务器上的 Clash 核心
- 实时查看每个连接的规则匹配情况,方便调试规则
Clash 使用常见问题解答
整理了用户最常遇到的安装、配置、连接问题及解决方案。
Clash 安装后打开浏览器还是无法上网怎么办?
请按以下顺序排查:
- 确认客户端中「系统代理」开关已开启(部分客户端默认关闭)
- 检查节点延迟是否正常(可在代理面板点击测速)
- Chrome 用户尝试安装 SwitchyOmega 插件,手动配置 HTTP 代理为
127.0.0.1:7890 - 若系统代理不生效,尝试开启 TUN 模式(全局流量代理)
订阅链接导入失败或节点数量为 0 怎么办?
常见原因与解决方法:
- 订阅链接已过期——重新登录机场后台获取最新链接
- 网络无法访问订阅服务器——先开启已有代理或直连 VPN 后再导入
- 链接不完整——确认以
https://开头且包含完整路径,无多余空格 - 格式不兼容——联系机场客服确认是否提供 Clash 格式的订阅
Clash Verge Rev 提示安装「服务模式」是什么?是否安全?
服务模式(Service Mode)是 Clash Verge Rev 的系统服务组件,安装后可以在非管理员权限下使用 TUN 全局透明代理功能,是官方内置功能,完全安全。
安装时需要输入系统管理员密码,这是正常的系统权限请求,与安装驱动程序类似。如果你不需要 TUN 模式,可以跳过安装服务模式,仅使用系统代理模式。
如何开启 TUN 模式让游戏和客户端也走代理?
Clash Verge Rev(Windows / macOS):
- 先在「设置 → 系统设置」中安装服务模式(需管理员权限)
- 安装成功后,在「设置」页面找到「TUN 模式」并开启
- 此时系统全部流量(含游戏、客户端)均会经过 Clash
FlClash(Android):默认启动即为全局 VPN 模式,无需额外配置。
Clash 提示 7890 端口已被占用怎么解决?
端口被占用通常是因为之前的 Clash 进程未完全退出,或其他应用占用了该端口。解决方法:
- 完全退出 Clash 后重新启动
- 进入客户端「设置 → 端口」,将混合代理端口修改为未被占用的端口(如
7891) - 修改后需同步更新浏览器代理插件(如 SwitchyOmega)中的端口号
怎么设置 Clash 开机自动启动?
Clash Verge Rev(Windows):在「设置 → 系统设置」中开启「开机启动」开关,会自动添加到 Windows 启动项。
Clash Verge Rev(macOS):在「设置 → 系统设置」中开启「开机启动」,会添加 Login Item。
FlClash(Android):在系统设置的「自启动管理」中允许 FlClash 自启,并在「电池 → 后台限制」中为 FlClash 关闭电池优化,防止被系统杀后台。
节点延迟高或频繁断连怎么排查?
- 在代理面板点击「全部测速」,切换到延迟低于 200ms 的节点
- 更新订阅——机场可能已更换节点地址,旧节点失效
- 高峰期(晚 8-11 点)节点拥堵是正常现象,可尝试切换到其他地区节点
- 尝试切换协议——Hysteria2 和 TUIC 在丢包环境下表现更好
- 检查本地网络:确认 Wi-Fi 信号稳定,或切换到有线连接测试
配置文件和订阅链接有什么区别?
订阅链接是机场服务商托管在服务器上的在线配置文件 URL,Clash 通过该链接定期拉取并更新,节点变更时自动同步——适合大多数普通用户。
本地配置文件是保存在本机的 YAML 文件,你可以手动编辑添加自定义规则、代理组策略等——适合有技术基础、需要高度自定义的用户。
两者格式相同(均为 YAML),订阅链接本质上就是一个可以远程访问的 YAML 配置文件地址。
iOS 上有没有免费的 Clash 客户端?
目前 iOS 上没有完全免费且功能完整的 Clash 兼容客户端。App Store 的应用上架和维护需要成本,主流选择均为付费:
- Stash:¥30(中区),功能完整,兼容 Clash 配置
- Shadowrocket:$2.99(美区),最广泛使用的代理工具
一次购买即可永久使用,是目前 iOS 代理工具中性价比较高的选择。
Android 安装 FlClash APK 时出现安全警告怎么办?
这是 Android 系统对非 Google Play 应用的正常保护提示,并非真正的安全威胁。操作步骤:
- 点击「仍然安装」(如出现 Google Play Protect 警告)
- 或在「设置 → 应用 → 特殊权限 → 安装未知应用」中,为你使用的文件管理器/浏览器开启权限
FlClash 是完全开源的软件,代码托管于 GitHub,可公开验证,不含任何恶意代码。
还没下载 Clash 客户端?
免费开源,支持 Windows / macOS / Android / iOS / Linux 全平台及核心引擎部署,立即下载开始使用。