Clash手机版客户端下载与配置

规则按顺序匹配

规则模式会从上到下检查域名、地址等条件，命中后交给指定策略处理。需要直连的具体域名放前面，兜底的 MATCH 放最后；策略名称必须已经存在。它与全局模式的区别在于，不必让所有连接共用一个出口。手机上遇到单个应用异常，先看连接记录命中了哪条规则，再改对应条目。订阅更新可能覆盖直接编辑的规则，长期修改应放到客户端支持的覆写或合并功能中。

mode: rule
rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
  - MATCH,DIRECT

这个片段以直连兜底，只演示匹配顺序。实际代理策略需要按自己的配置名称填写。

先导入，再确认启用项

订阅链接是服务提供方给出的配置地址，不是网页分享链接。进入配置页选择从 URL 导入，保存后确认这份配置已被启用。完整 Clash YAML 与只包含节点的订阅并不相同，不能只凭导入成功就判断规则齐全。更新前留意本地修改是否会被覆盖，重要覆写单独备份。相比手动逐个录入节点，订阅便于同步变更，但链接常带身份信息，截图和日志中都应隐藏完整地址。

配置 → 新建配置 → 从 URL 导入
保存配置 → 设为当前配置
更新订阅 → 检查规则与策略组

系统授权与节点连接分开查

TUN 是虚拟网络接口，用于把流量送进内核；Android 客户端通常借助 VpnService 建立本地 VPN 通道。首次连接时要接受系统授权，状态栏出现 VPN 标识只说明通道已建立，不代表节点可用。它比仅设置应用代理覆盖得更广，也更依赖系统权限与后台存活。手机通常不能同时运行两个普通 VPN 通道，启动前先停用冲突应用，锁屏断开则检查电池优化，而不是反复更换节点。

Android 系统 VPN：允许连接
应用电池设置：允许后台运行
其他 VPN 应用：先断开再测试
锁屏后：检查客户端运行状态

先用手动组确认出口

策略组是出口选择器：select 由用户手动选择，url-test 按测试结果选择，fallback 偏重按顺序故障切换，load-balance 则分配不同连接。初次配置先用手动组确认某个出口能用，再考虑自动选择。自动测试不是实际下载测速，切换出口也不保证现有连接立即迁移。与只填一个固定节点相比，策略组方便管理多个出口，但组内引用名称、规则目标和订阅节点名称必须对应。

proxy-groups:
  - name: 手动出口
    type: select
    proxies:
      - DIRECT
rules:
  - MATCH,手动出口

示例只包含内置直连出口；需要代理时，再加入配置中真实存在的节点或策略名称。

延迟低不等于下载快

节点延迟测试通常是通过指定出口请求一个测试地址，结果会受到握手、解析、目标站点和当前网络影响。它适合初步检查连通性，不能直接代表带宽、视频体验或所有应用的可用性。比较时应保持同一测试地址和同一网络，避免把无线网络与蜂窝网络结果混在一起。出现超时先检查订阅是否有效、节点是否可用，再用实际访问验证。手机不必频繁批量测试，以免增加后台网络活动。

选择同一个测试地址
在同一网络下手动测试
用目标应用验证实际访问
切换网络后重新判断

先确认原配置的解析方式

DNS 把域名转换为地址，覆写则用本地设置替换或合并订阅中的解析配置。遇到网页打不开但地址连接正常时，可以先检查解析日志。不要同时更改系统私有 DNS、客户端 DNS 和路由器设置，否则难以定位问题。fake-ip 是用虚拟地址保留域名映射的一种方式，并非所有应用都适合直接套用。相比单纯更换解析服务器，明确请求走向更重要；手机端还要注意 VPN 接管范围与应用兼容性。

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 1.1.1.1

这是字段示意，不是通用推荐。调整前保留原配置，并确认当前网络能访问所选解析服务器。