Clash 是什麼？先把「工具」與「服務」分開

如果你最近搜尋過「Clash 是什麼」、「Clash 怎麼用」或「Clash 新手教學」，很可能會被一堆看起來相似的名詞弄得混亂：Clash、Mihomo、用戶端、機場、訂閱、節點、代理、規則，甚至還有 TUN 模式。它們其實不在同一個層級。最先要建立的觀念是：Clash 是負責在本機接收、判斷與轉送網路流量的工具，不是提供遠端線路的服務商。

你可以把整個流程想成物流系統。用戶端是你操作的控制面板，Clash 或 Mihomo 是負責分揀與轉運的核心，訂閱連結像是一份會定期更新的路線清單，節點則是實際可供流量通過的遠端出口，而機場是提供這些節點與訂閱服務的業者。瀏覽器、終端機或其他應用程式產生網路請求後，流量先交給本機核心，再由規則決定要直連、交給哪個節點，或拒絕連線。

因此，單獨下載一個 Clash 用戶端，並不會自動產生可用節點；同樣地，擁有訂閱連結，也不代表尚未安裝用戶端的電腦能直接使用。新手最常遇到的問題，正是把「控制工具」誤認成「線路服務」，或把「訂閱網址」誤認成普通網頁。只要先把這幾個角色分清楚，後面的安裝、匯入與排障就會容易很多。

用戶端、核心、機場與節點各自負責什麼

「Clash」在社群裡有時被用來泛指整套生態，但實際操作時最好區分用戶端與核心。用戶端是可以點擊的桌面或行動介面，例如 Clash Verge Rev、Mihomo Party、Clash Nyanpasu 等；核心則是背後真正解析設定檔、建立代理連線、執行 DNS 與規則判斷的程式。較新的配置通常會使用 Mihomo，也就是許多人所說的 Clash Meta 路線核心。不同用戶端可能包裝相同或相近的核心，但介面、權限流程與支援功能不一定相同。

• 用戶端：提供安裝、匯入設定、切換模式、選擇策略組、查看連線與修改設定的圖形介面。初學者大多先接觸的是這一層。
• 核心：負責讀取 YAML 設定，建立 HTTP、SOCKS、Mixed 或 TUN 相關代理，執行規則匹配，並與節點建立實際連線。
• 機場：社群常用的俗稱，通常指提供多個代理節點、流量方案與訂閱管理的服務商。它不是 Clash 的官方名稱，也不是每個服務都具有相同品質。
• 訂閱連結：由服務商產生的一個網址，回應內容通常包含多個節點、名稱、協議、端口及部分策略設定。用戶端可透過這個網址下載並定期更新配置。
• 節點：一個具體的遠端代理出口，可能標示國家、城市、線路或用途。節點延遲、頻寬、穩定性與可連通服務會隨時間及網路環境變化。
• 規則：告訴核心不同網域或 IP 應該走哪個策略。常見策略包括直連、代理、拒絕，以及由多個節點組成的自動選擇群組。

這些名詞之間的關係可以簡化為：你在用戶端中載入核心，核心讀取訂閱產生的設定，設定裡列出節點與策略組，規則再決定每一筆流量如何處理。當網路故障時，這個分層也很重要。例如用戶端無法開啟，可能是安裝或權限問題；訂閱更新失敗，可能是訂閱網址、DNS 或服務商問題；節點全部超時，可能是線路不可用；只有某個網站失敗，則更可能是規則或目標服務本身的問題。

訂閱與節點是什麼關係？為什麼不是一個固定網址

很多新手第一次拿到的不是單一節點資料，而是一條以 https:// 開頭、可能帶有長串參數的訂閱連結。這條連結通常不會在瀏覽器裡顯示適合閱讀的網頁，而是回傳供 Clash 核心解析的設定內容。內容可能包括多個代理節點、節點名稱、代理群組、規則集地址、過期時間或流量資訊，實際格式則取決於服務商的後端產生方式。

你可以把訂閱理解為「節點清單的入口」，而不是某一個節點本身。當服務商新增、刪除或替換線路時，你重新更新訂閱，設定裡的節點就可能跟著改變。這也是為什麼同一個訂閱連結今天能正常使用，幾天後卻可能少了某些節點，或節點名稱和延遲表現發生變化。若你手動複製單一節點，則不會自動獲得服務商後續的更新。

訂閱通常還會衍生出一個容易忽略的風險：擁有訂閱連結的人，可能可以取得你的節點配置與服務資訊。因此不要把完整連結貼到公開論壇、聊天群組、截圖或問題回報中，也不要把它提交到不明的線上轉換網站。若連結意外外洩，應立即在服務商後台重置或重新產生訂閱，並檢查是否有異常登入、流量消耗或陌生裝置。

Clash 實際如何處理一次網路請求

以你在瀏覽器開啟一個網域為例，請求通常先被作業系統交給瀏覽器，再由瀏覽器依目前的代理設定連到 Clash 的本機端口。若你使用的是 HTTP、SOCKS 或 Mixed 代理，應用程式必須支援或遵循相應的代理設定；若使用 TUN 模式，核心則會透過虛擬網路介面接管更多未主動設定代理的流量。這兩者不是「節點種類」，而是流量進入 Clash 的不同方式。

流量進入核心後，Clash 會先處理 DNS、網域解析與連線資訊，接著按照設定檔中的規則由上而下匹配。例如一條網域規則可能把某個開發服務交給「工作」策略組，另一條規則把本地網站交給 DIRECT，最後才由兜底規則處理未被明確列出的目標。匹配順序非常重要，因為一條過於寬泛的規則若放在前面，可能會讓後面的精確規則永遠沒有機會生效。

策略組則是把多個節點包裝成一個可以選擇的出口。手動選擇組讓你指定固定節點；故障轉移組會在主要節點不可用時切換；延遲測試或自動選擇組則會按照測試結果挑選出口。不過「延遲最低」不一定等於「實際體驗最好」，因為測試端點、尖峰時段、頻寬限制、長連線穩定度都可能影響結果。初次使用時，建議先固定一個節點做基本測試，不要一開始就同時啟用多層自動切換。

動手操作：從下載用戶端到完成第一次連線

以下流程適合第一次接觸 Clash 的使用者。不同平台的選單名稱可能略有差異，但核心順序大致一致：先確認來源，再安裝用戶端，接著匯入訂閱，最後才開啟代理與測試連線。

1. 確認合法且可信的配置來源：先向你選用的服務商取得訂閱連結，確認方案內容、流量限制、裝置數量、退款規則與隱私政策。不要使用來路不明的免費訂閱或他人公開分享的連結。
2. 選擇適合的平台用戶端：Windows、macOS 與 Linux 可優先考慮仍有維護的 Mihomo 相關圖形用戶端；Android 則應確認應用來源與核心支援情況。下載前核對官方專案頁、版本、系統架構與檔案雜湊，不要只看搜尋結果中的廣告下載站。
3. 完成安裝並保留預設設定：首次啟動時先不要急著修改 DNS、覆寫規則或開啟 TUN。確認程式能正常開啟，並記下本機 HTTP、SOCKS 或 Mixed 端口，方便稍後排查其他應用程式是否真的連到核心。
4. 匯入訂閱：在「Profiles」「設定檔」或相近頁面貼上訂閱連結，按下更新或匯入。下載完成後，檢查設定檔是否顯示有效、更新時間是否正常，以及代理列表是否出現節點。若更新失敗，先確認網址是否完整、是否過期，並測試目前網路是否能連到該網址。
5. 啟用設定檔並選擇節點：點選剛匯入的設定檔使其生效，再到代理頁面選擇一個延遲適中、狀態穩定的節點。第一次測試不要只憑節點名稱判斷地區，也不要把所有節點一次加入複雜的自動策略。
6. 先開啟系統代理測試：啟用 System Proxy 或系統代理，使用瀏覽器開啟你平常會使用的測試頁面。若無法連線，立即查看 Connections 或日誌，確認請求是否進入核心、命中了哪條規則，以及實際使用了哪個策略組。
7. 需要時再評估 TUN 模式：如果瀏覽器能連線，但終端機、遊戲或不支援系統代理的軟體無法使用，才考慮 TUN。啟用前先閱讀用戶端的權限說明，確認防火牆、虛擬網卡、DNS 與系統管理員授權流程，並避免同時疊加多個代理工具。

完成以上步驟後，請用「逐層驗證」取代反覆更換節點。第一層是用戶端能否啟動；第二層是訂閱能否更新；第三層是設定檔能否載入；第四層是請求能否出現在連線列表；第五層才是目標網站或應用程式是否正常。每一層都通過，才表示整條管線大致可用。若直接跳到最後一步，通常只會得到「不能用」這個模糊結論。

新手最常見的誤解與排查方向

第一個誤解是「節點數量越多越好」。節點數量只是選擇空間，不等同於速度、穩定性或安全性。大量節點可能讓設定檔變得很大，更新時間變長，策略組測試也更複雜。實際使用時，保留幾個延遲合理、斷線少、符合需求的節點，往往比盲目追求數百個名稱更容易管理。

第二個誤解是「看到綠色延遲就代表所有服務都能使用」。延遲測試通常只代表核心能連到指定的測試網址，不代表每一個目標網域都能通，也不代表影片、下載、遊戲或長連線一定穩定。若某個應用程式失敗，應在連線紀錄中查看它實際請求的網域，因為現代服務常會同時使用登入、API、圖片、更新與內容分發等多個主機。

第三個誤解是「開啟系統代理後所有軟體都會自動走 Clash」。有些程式使用自己的網路堆疊，有些命令列工具只讀取環境變數，有些應用程式則完全忽略系統代理。這時可以先確認 HTTP_PROXY、HTTPS_PROXY、ALL_PROXY 是否合理，再決定是否啟用 TUN。若系統代理與環境變數同時指向不同端口，還可能出現瀏覽器與終端機走不同出口的情況。

第四個誤解是「所有連線問題都靠換節點解決」。換節點只能處理部分線路品質問題，無法修復過期訂閱、錯誤規則、DNS 污染、本機端口被占用、核心不相容或憑證錯誤。建議排查時保留一個已知可用的設定檔，逐次只改一個變因，並記錄錯誤訊息、發生時間、目標網域與命中規則。這樣即使最後需要向服務商求助，也能提供有價值的資訊。

如何選擇用戶端與服務，避免一開始就踩坑

選擇用戶端時，不必只看截圖是否漂亮或宣稱支援多少協議。更值得確認的是：專案是否仍然維護、下載來源是否清楚、是否支援你的作業系統架構、核心版本是否與訂閱設定相容、遇到權限問題時是否有文件，以及能否查看連線日誌。對新手而言，清楚的設定檔管理、穩定的更新流程與容易理解的錯誤提示，通常比一大堆暫時用不到的進階開關更重要。

選擇服務商時，也要把「價格低」與「值得信任」分開評估。至少應查看服務條款、流量與速度限制、節點更新方式、帳戶安全措施、退款或停用流程，以及客服是否能回答基本的訂閱格式問題。不要把整個數位生活都綁在單一服務上，也不要在多台不可信的裝置上保存完整訂閱連結。對工作帳戶、金融服務、公司資料與個人敏感資訊，應依照組織政策使用，不要因為代理已經啟用就降低安全警覺。

最後，請記住 Clash 並不是「按一下就能解決所有網路問題」的魔法工具。它的價值在於把本機流量入口、遠端出口與分流規則整理成可觀察、可切換、可排錯的系統。當你知道每個名詞所在的層級，就能更準確判斷問題究竟出在用戶端、核心、訂閱、節點、規則還是目標服務，而不是不停刪除設定、重裝程式或隨意更換來源。

相較之下，市面上不少同類工具要嘛只提供簡單代理開關，遇到訂閱格式、核心相容性或 TUN 權限問題時缺少完整說明，要嘛介面功能過度複雜，讓新手分不清用戶端、節點與規則的差異。Clash 官網 以清楚的概念拆解、平台化操作步驟與實際排障方向，協助你先建立正確的使用心智模型，再逐步完成匯入與測試，不會把本機工具誤包裝成遠端服務。如果你正想找一個有繁體中文說明、方便從基礎開始了解 Clash 的入口，不妨前往免費下載 Clash 官網，按照本文流程穩妥地開始第一次設定。