GUIDE · 新手上手教程

从下载到上网，
只需5 个步骤

不需要任何网络基础，跟着下面的步骤操作，5 分钟即可完成客户端安装、订阅导入与节点配置。下方也整理了各平台的详细操作路径与常见问题排查方法。

操作步骤 平台指南 规则分流 常见问题
安装约 1 分钟 导入订阅约 1 分钟 全部完成约 5 分钟 零基础也能上手
GET STARTED · 五步完成配置

照着做一遍，
就能顺利连上

每一步都配有具体的操作说明和小贴士，遇到卡壳的地方，可以直接跳到下方的常见问题排查。

1

下载并安装客户端

确认操作系统后，前往下载中心选择一款客户端并完成安装。几款主流客户端的核心配置方式基本一致。

还没下载？前往下载中心
2

获取你的订阅链接

从你的网络服务提供方复制订阅链接（http/https），或准备好本地配置文件（.yaml / .yml）。

Clash 本身不提供节点，只负责按规则连接与分流。
3

导入订阅到客户端

打开「订阅管理 / Profiles」，粘贴链接或从文件导入。成功后会自动解析出节点列表。

建议开启「自动更新订阅」，节点失效时可自动刷新。
4

选择并测速节点

在「节点 / Proxies」页面测速，挑选延迟较低的节点；也可直接使用「自动选择」策略组。

超时或飘红通常代表节点不可用，换一个即可。
5

开启代理，开始上网

开启「系统代理」即可日常使用；需要全局生效时再开「TUN 模式」。打开浏览器验证连接。

系统代理与 TUN 二选一即可，日常用系统代理就够。
PLATFORM GUIDE · 各平台详细步骤

选择你的系统，查看具体操作路径

Windows 详细步骤

以 Clash Verge Rev 为例，其他客户端菜单命名类似
  1. 安装完成后从桌面或开始菜单打开客户端，首次启动会常驻在系统托盘（屏幕右下角）。
  2. 点击左侧「订阅 / Profiles」，点右上角「+」新建订阅，粘贴链接并保存。
  3. 切换到「节点 / Proxies」，点击测速，选择延迟最低的节点或「自动选择」。
  4. 回到「首页 / Home」，打开「系统代理」；全局需求可再开「TUN 模式」（需管理员权限）。
  5. 打开浏览器访问任意网站，确认能够正常加载即为配置成功。

安装包无法打开或被拦截？可以查看下方的常见问题排查。

前往 Windows 下载

macOS 详细步骤

安装后建议将客户端拖入「应用程序」文件夹
  1. 双击 .dmg，将图标拖入「应用程序」。首次打开可能需在「隐私与安全性」中允许运行。
  2. 启动后客户端常驻菜单栏（屏幕右上角），点击图标即可打开控制面板。
  3. 进入「订阅」页面，粘贴订阅链接并导入，等待节点列表加载完成。
  4. 在「节点」页面测速后选择合适节点，随后在主面板开启「系统代理」。
  5. 如需全局代理，开启「TUN 模式」；首次会请求安装网络扩展，允许即可。

提示「无法验证开发者」？这是正常现象，详见常见问题。

前往 macOS 下载

Android 详细步骤

安装 APK 前需允许「未知来源」应用安装
  1. 下载 APK 后点击安装；如遇拦截，前往「设置 → 安全」允许安装未知来源应用。
  2. 打开客户端，在「订阅」页点右上角添加，粘贴订阅链接并保存。
  3. 切换到「节点」页面，长按或点击测速，选择延迟较低的节点。
  4. 点击主页面启动按钮开启 VPN 模式，系统弹出连接请求时点「允许」。
  5. 状态栏出现 VPN 图标即代表连接成功，打开浏览器验证是否正常上网。

VPN 模式无需 Root，但会与其他 VPN 应用互斥，同一时间只能开启一个。

前往 Android 下载

iOS 详细步骤

以 Stash / Shadowrocket 一类客户端为例
  1. 从 App Store 购买并安装客户端，首次打开会请求「添加 VPN 配置」，允许并输入密码确认。
  2. 进入「配置 / Profiles」，点右上角添加，粘贴订阅链接完成导入。
  3. 在「节点」列表中测速并选择节点，或直接使用「自动选择」策略组。
  4. 回到主页面，点击顶部开关开启连接，系统状态栏会显示 VPN 标识。
  5. 打开浏览器验证网络是否正常；长时间无法连接时可尝试切换节点。

因 App Store 政策限制，iOS 暂无官方免费应用，需选用第三方付费客户端。

前往 iOS 客户端列表

Linux 详细步骤

桌面图形界面与命令行内核，两条路径任选
GUI

图形界面客户端

适合桌面发行版日常使用，操作路径与 Windows / macOS 基本一致。

  • 安装 .deb / .AppImage 等安装包并启动客户端
  • 在「订阅」页粘贴链接，导入后测速选节点
  • 开启「系统代理」或「TUN 模式」即可上网
CLI

mihomo 命令行内核

适合服务器与无头环境，体积小、资源占用低。

  • 下载内核，将订阅写入同目录的 config.yaml
  • 执行 ./mihomo -d .，默认代理端口 7890
  • 设置 export https_proxy=127.0.0.1:7890
  • 长期运行可配成 systemd 服务开机自启

服务器部署场景建议直接使用命令行内核，资源占用更低。

前往 Linux 下载
ADVANCED · 规则分流入门

了解规则分流，
让流量走对路

规则分流是 Clash 的核心能力：不同网站或应用可以按需要走不同节点，而不是所有流量一股脑地走同一条线路。

策略组（proxy-groups）

把多个节点归到一组，指定选择方式，比如"自动选择"按延迟挑选，或"手动选择"由你指定固定节点。

规则（rules）

按域名、IP 段或应用类型匹配流量，决定它应该走哪个策略组，规则从上到下依次匹配，命中即停止。

直连与拦截

国内网站等可以配置为"直连"（DIRECT），不经过任何节点；广告或跟踪域名可以配置为"拦截"（REJECT）。

规则优先级

规则文件通常已经预置好常见分类，一般情况下无需手动编写，除非你有特定网站要单独指定节点。

config.yaml 片段
# 策略组：自动选择延迟最低的节点
proxy-groups:
  - name: "自动选择"
    type: url-test
    proxies: ["节点1", "节点2"]
    interval: 300

# 规则：按域名分流
rules:
  - DOMAIN-SUFFIX,cn,DIRECT
  - DOMAIN-KEYWORD,ad,REJECT
  - MATCH,自动选择
TROUBLESHOOTING · 常见问题排查

配置过程中卡住了？先看看这里

导入订阅后节点列表是空的？

先确认订阅链接是否可以在浏览器中正常打开或下载；如果链接本身没问题，尝试点击客户端里的"更新订阅"按钮重新拉取一次，部分订阅链接会限制请求频率，稍等几分钟后再试。

所有节点测速都显示超时或失败？

可能是本机网络环境无法连接测速地址，或订阅节点本身已失效。可以先尝试关闭系统代理后测试本机网络是否正常，再确认订阅是否需要更新到最新版本。

开启系统代理后，网页依旧打不开？

确认客户端左下角的连接状态是否为"已连接"；部分浏览器或应用有独立的网络设置，需要额外开启"跟随系统代理"选项，也可以尝试切换到另一个节点排除节点本身故障的可能。

TUN 模式开启失败，提示权限不足？

Windows 需要以管理员身份运行客户端才能开启 TUN 模式；macOS 首次开启会请求安装系统网络扩展，需要在弹窗或"系统设置"中手动允许。

规则好像没有生效，网站还是走了错误的节点？

规则按从上到下的顺序匹配，命中第一条规则就会停止。如果你新增的规则被放在了更靠后的位置，可能会被前面的规则提前拦截，尝试调整规则顺序或将自定义规则放在列表靠前的位置。

下载的安装包无法打开或提示不安全？

这是因为开源社区构建的安装包未做官方签名，属于正常现象，具体解决方法可以查看下载页的文件校验说明。

还没有安装客户端？

先前往下载中心选一款适合你的客户端，再回来跟着上面的步骤配置，整个过程不会超过 5 分钟。

前往下载中心 查看配置文档