Clash 入门指南：四步完成订阅导入与连接验证
本指南面向第一次使用 Clash 系客户端的读者，按导入订阅、选择代理模式、开启连接、验证生效四步依次操作，全程约十分钟。文中统一以订阅、模式、系统代理三个共有概念描述操作，各客户端的界面差异在批注中说明；规则语法与协议原理等深入内容，分别指向协议参考页与常见问题页。
Clash 系客户端（Clash Plus、Clash Verge Rev、FlClash 等）界面布局各不相同，但核心概念完全一致：订阅（配置）、代理模式、系统代理开关。本指南统一使用这三个概念描述操作，各客户端中的常见入口位置随文注明。桌面端与移动端（Android / iOS）的连接方式略有差异，将在步骤 Ⅲ 中分别说明；在任一平台上完成四步，其余平台的操作可以照此迁移。
开始之前：两项准备
准备一 · 安装客户端
尚未安装客户端时，先在安装包页按所用平台挑选一个客户端并完成安装。各平台首推 Clash Plus，Windows、macOS、Android、iOS 均有对应版本；桌面端与移动端任选一端先行即可。
前往安装包页 →准备二 · 取得订阅链接
订阅链接由代理服务提供商出具，通常是以 http 开头的一长串地址，在服务商的用户面板中复制。它包含全部节点信息，等同于账户凭证，请妥善保管，不要公开发布或转借。
导入订阅：把节点清单装进客户端
订阅链接是节点清单的同步入口。导入并选中它，客户端才有节点可用，后续三步都建立在这一步之上。
订阅是客户端与服务商之间的同步机制：一条订阅链接对应一份节点清单，客户端按需拉取，使本地节点与服务商一侧保持一致。导入订阅是全部配置工作的第一步。
打开客户端，进入订阅管理界面。Clash Plus 中称「订阅」，Clash Verge Rev 在左侧导航的「订阅」页，FlClash 位于「配置」（部分版本译作 Profiles）。点击「新建」「添加」或界面角落的加号按钮，表单通常只有两项：名称与订阅链接。名称自取，仅用来区分多条订阅；订阅链接粘贴准备阶段复制的地址，注意完整粘贴，首尾不要带入空格或换行。
保存后回到订阅列表，找到刚添加的条目，点击「更新」（部分客户端为环形刷新图标）。客户端会向订阅地址发起请求，下载并解析节点清单。更新成功后，条目下方显示节点数量、流量信息与最近更新时间，这是导入完成的标志。
最后一步容易被忽略：把这条订阅设为当前配置。多数客户端需要点击订阅条目本身（或条目上的单选钮）使其处于选中状态，主界面的节点列表才会切换到这份清单。只导入不选中时，主界面仍停留在旧配置，或显示为空白——这是新手最常见的卡点。
更新失败常见三种原因：订阅链接已过期或被服务商重置、当前网络无法直连订阅地址、链接复制不完整。可先把链接粘贴到浏览器地址栏直接打开，能下载到内容即说明链接有效，问题出在客户端或网络一侧。更细的排查见常见问题页。
选择代理模式：规则、全局与直连
三种模式决定每一条请求的去向。日常使用选规则模式，并在策略组中选定一个延迟正常的节点。
代理模式决定客户端如何处置每一条网络请求：哪些直连、哪些走代理、哪些拦截。三种模式的含义如下，选定后随时可以切换。
按内置规则集逐条匹配：国内站点直连，国外站点走代理，广告与追踪域名按规则拦截。日常使用推荐此模式。
所有请求一律走代理节点。排查分流异常或临时需要统一出口时使用，平时不建议常驻。
所有请求都不走代理，等同于暂停代理功能。用于对照测试，或暂时关闭代理而不退出客户端。
切换入口一般在主界面显眼处：Clash Plus 位于首页顶部，Clash Verge Rev 在「代理」页顶部，FlClash 在主界面的模式下拉框中。新手直接选择规则模式即可：国内站点直连保证速度，国外站点走代理，广告与追踪域名按规则拦截。
模式之外还要确认节点。进入「代理」页，可以看到若干策略组，常见的有「节点选择」「自动选择」等。策略组是客户端内部的分流单元：规则命中后，请求被交给对应策略组，由组内当前选定的节点实际出口。在「节点选择」组中点选一个延迟正常的节点即可；拿不准时切到「自动选择」，由客户端按延迟自动挑选。节点卡片上一般有测速入口，超时或延迟过高的节点应避开。
规则模式背后的分流机制——规则自上而下逐条匹配、命中即停、最后由 MATCH 兜底——属于进阶内容，本指南不展开。需要自定义规则或理解匹配顺序时，阅读协议参考页的对应章节。
开启连接：让系统流量走进客户端
桌面端打开系统代理开关，移动端授予 VPN 权限。看到连接标志后，流量即按所选模式与节点分流。
配置就绪后，客户端还不会自动接管任何流量，需要显式开启连接。桌面端与移动端机制不同，分别说明；在哪一端使用就看哪一段，两端互不影响。
桌面端：系统代理与 TUN
Windows 与 macOS 客户端的主界面上都有「系统代理」（System Proxy）开关。打开后，客户端把自身地址写入操作系统的代理设置，浏览器及大部分应用的流量随即经由客户端分流；关闭后系统设置同步还原。这是最常用的连接方式，即开即用，建议从这里开始。
少数应用不遵循系统代理设置，典型如部分命令行工具与游戏客户端。需要让这类流量也走代理时，改用 TUN 模式：它在系统中建立一张虚拟网卡，从网络层接管全部流量，不依赖应用自身的代理支持。TUN 首次开启需要管理员授权——Windows 弹出 UAC 确认，macOS 要求输入登录密码——授权一次即可。日常浏览用系统代理已经足够，TUN 留待确有需求时再开。
移动端：VPN 授权
Android 与 iOS 上，客户端以 VPN 服务的形式接管流量。在主界面点击连接，首次连接时系统弹出 VPN 授权请求，选择「允许」；iOS 如被询问是否添加 VPN 配置，同样选择允许。状态栏出现 VPN 标识，即表示连接已经建立，此后的连接不再需要重复授权。
连接成功的标志在各端一致：客户端主界面状态变为运行中，桌面端托盘图标变色，移动端状态栏出现 VPN 角标。看到标志后，流量已按所选模式与节点分流，可以进入下一步验证。
希望开机后客户端自动运行并恢复连接，可在设置中打开「开机自启」类选项，部分客户端另有「静默启动」（启动后不弹出主窗口）。各客户端的具体位置与注意事项，见常见问题页的安装配置分类。
验证生效：确认流量真的走了代理
用 IP 查询与连接面板各验证一次，确认出口与规则命中都符合预期，再投入日常使用。
连接建立后，建议立即验证一次，确认分流符合预期，而不是等到访问异常时才回头排查。验证分两层：出口验证看 IP，规则验证看连接面板。
出口验证：查询当前 IP
用浏览器打开任意 IP 查询站点（如 ip.sb 或 ipinfo.io），页面显示的 IP 归属地应为所选节点的所在地区，而非本地运营商地址。随后关闭系统代理（移动端断开连接），刷新同一页面，归属地应变回本地。一开一关对比，即可确认代理确实接管了流量。
规则验证：查看连接面板
客户端的「连接」（Connections）面板实时列出经过的每一条请求：域名、命中的规则、去向的策略组与节点。规则模式下分别访问几个国内与国外站点，对照面板：国内站点应标记为 DIRECT，国外站点应落在代理策略组上。命中与预期不符时，多为规则集版本过旧，更新订阅后重试。
| 验证项 | 操作 | 预期结果 |
|---|---|---|
| 出口 IP | 浏览器打开 IP 查询站点 | 归属地显示为节点所在地区 |
| 对照测试 | 关闭系统代理后刷新查询页 | 归属地恢复为本地运营商 |
| 规则命中 | 查看客户端「连接」面板 | 国内站点 DIRECT，国外站点走代理策略组 |
| 节点可用性 | 在代理页执行延迟测试 | 当前节点显示正常延迟而非超时 |
验证未通过时按顺序检查三项：系统代理开关是否仍处于打开状态、当前模式是否为规则或全局、所选节点延迟测试是否超时。三项皆正常但仍无代理效果，或遇到 DNS 泄漏、个别应用不走代理等更细的问题，集中在常见问题页的故障排查分类，此处不再展开。
日常维护与深入阅读
四步完成后客户端即可长期使用，日常只剩更新订阅与切换节点两件小事。
一是定期更新订阅。服务商一侧的节点会增减调整，在订阅列表点击更新即可同步；多数客户端支持设置自动更新间隔，设一次即可。二是节点变慢或失效时切换节点：在代理页重新测速，点选延迟正常的节点，或交给自动选择。
本指南只覆盖上手主线，更深入的内容各有专页：代理协议的原理与选型、内核家族的关系见协议参考页；订阅转换、开机自启、DNS 泄漏等细碎问题集中在常见问题页；更换设备或重装系统时，回安装包页按平台取包。