Clash 常見問題

用戶端負責讀取設定、比對規則並轉送流量，安裝後不會自動產生可用的代理線路。訂閱連結是取得設定的網址，通常包含節點、策略組與規則，也可能只有節點。請先向設定提供者確認訂閱支援 Clash 或 mihomo，再匯入用戶端。匯入成功只代表設定可以讀取，還要確認服務有效、策略組已選擇出口，以及系統流量已交由用戶端處理。本網站提供用戶端下載入口與設定說明，不提供訂閱或節點。

先依作業系統挑選，再確認設定相容性。可以先從 Clash Plus 開始了解；Android 也要確認安裝套件架構與系統需求，iOS 則透過 App Store 安裝。桌面版可依規則編輯、服務模式及 TUN 設定需求挑選用戶端。介面相似不代表核心功能相同；訂閱若含特定通訊協定或規則欄位，請確認用戶端採用的核心及其支援範圍。已有設定時先備份，遷移後逐項驗證，不要只看介面名稱就認定可以直接沿用。

規則模式會依設定中的規則逐項選擇出口，適合日常使用；全域模式通常會將已進入核心的連線交由全域策略組處理；直連模式則讓這些連線直接連上目標。全域模式不代表會自動接管手機或電腦的所有流量，實際接管範圍仍取決於系統代理、TUN 或行動裝置的 VPN 通道。排查時可短暫切換至全域模式並指定可用節點，確認問題是否出在規則；測試後請切回規則模式，避免長期保留臨時設定。

不是。VpnService 是 Android 提供的系統介面，用戶端透過它建立本機虛擬網路通道，再依設定處理進入通道的流量。首次啟動時出現的系統 VPN 授權提示，是接管流量所需的權限，不代表系統已提供遠端線路。授權後仍需有有效設定及可用出口。同一使用者或工作資料下，通常不能讓兩個應用程式同時使用一般 VPN 通道；若啟動後立刻中斷，請先檢查其他 VPN、加速器，或使用本機 VPN 的過濾工具。

訂閱連結、節點密碼、存取權杖及控制介面金鑰都應妥善隱藏。訂閱網址看起來即使只是一般網址，也可能在路徑或參數中帶有存取憑證。分享記錄前，也要檢查其中的完整請求網址、帳號資訊及內網位址；截圖應遮住設定詳情與 QR Code。求助時通常只需提供系統版本、用戶端名稱、核心資訊、錯誤時間及已處理敏感資訊的錯誤片段。若連結已公開，請向設定提供者重設憑證；只刪除貼文無法撤銷已被複製的連結。

開啟用戶端的設定或訂閱頁面，選擇從 URL 匯入，貼上完整連結並儲存。等待下載與解析完成後，選取這份設定並設為目前使用的項目；只出現在清單中不代表已啟用。接著開啟代理或策略組頁面，確認看得到節點，並為手動選擇的策略組指定出口。最後啟動連線，依系統提示完成授權，再開啟測試頁面。若匯入的訂閱只有節點，還需依用戶端支援的方式補上策略組與規則，不能將節點清單視為完整設定。

先檢查連結是否完整，有沒有多餘空格或換行，或是複製到網頁分享網址。401 通常與驗證有關，403 可能涉及權限或存取限制，但實際原因仍以提供者的說明為準。登入服務後台確認有效期限、流量狀態及訂閱網址是否已重設，再複製新連結更新原有設定項目。若回傳內容是登入頁、驗證頁或錯誤網頁，用戶端就無法將它解析為 YAML 設定。不要一再提交給不熟悉的線上轉換服務；若確實需要轉換，請先了解連結會交由誰處理。

需依平台分別判斷。Android 用戶端通常透過 VpnService 接管流量，不應直接套用桌面版的管理員操作，也不一定需要 root。Windows 的 TUN 通常仰賴用戶端服務或提升權限；macOS 則可能需要安裝並授權輔助元件。先中斷連線，依用戶端說明安裝服務，再重新啟用並查看啟動記錄。若仍失敗，請檢查虛擬網卡、其他 VPN 及安全軟體是否衝突。不要只為了消除錯誤訊息就關閉所有系統防護，應先找出與權限、驅動程式或路由相關的具體錯誤。

使用網路延伸功能的用戶端首次連線時，iOS 會要求允許新增 VPN 設定，也可能要求進行裝置驗證。請確認提示是由剛安裝的用戶端觸發，再依系統流程授權。應用程式建立的 VPN 設定，與另外下載的裝置管理描述檔並不相同；不要將安裝不明管理描述檔當成通用連線步驟。授權後若仍無法連線，請回到用戶端檢查訂閱、策略組及記錄。若裝置受公司管理，相關權限可能受到管理政策限制，請先向裝置管理員確認。

系統代理只是提供代理位址給應用程式，無法保證所有程式都會遵循。先確認用戶端核心正在執行、系統代理指向本機正確的監聽埠，再檢查瀏覽器或應用程式是否另設代理。有些程式使用自有網路堆疊或直接建立連線，必須在應用程式內設定代理，或先了解路由影響後使用 TUN。結束用戶端前，應正常關閉系統代理；若用戶端已停止，但系統代理仍指向它，遵循代理設定的應用程式反而會無法連網。公司裝置也要留意受管理的代理設定。

延遲測試只反映節點連線至指定測試網址的結果，不代表所有網站、通訊協定及下載都正常。先確認目標請求實際命中哪個策略組，再查看該組目前選用的節點，避免測的是一個節點，實際使用的卻是另一個。接著檢查目標網域的解析結果、連線記錄及規則命中紀錄。測試網址本身無法連線也會造成誤判，因此也要用實際目標服務驗證。不要只追求最低延遲；連線穩定度、目標可連線性及服務剩餘流量同樣會影響使用。

想固定使用某個出口，請選 select 手動策略組；想依測試結果選擇延遲較低的出口，可使用 url-test；想優先使用清單中較前面的可用出口，並在故障後切換，可使用 fallback。這些策略組仰賴測試網址與檢測間隔，切換不會即時完成。先確認訂閱已定義對應策略組，再到用戶端選取；只改組名不會改變行為。修改設定前請保留副本，訂閱更新後檢查本機修改是否遭覆蓋；對需要維持工作階段穩定的服務，尤其要謹慎使用自動切換。

規則通常由上往下比對，具體的網域規則應放在較廣泛的規則及最後的兜底規則之前。先確認規則引用的策略名稱確實存在，再使用用戶端提供的覆寫、合併或持續保存規則功能儲存修改；直接編輯訂閱下載的檔案，可能在下次更新時被取代。新增規則後重新載入設定，查看記錄中的命中結果。使用應用程式時往往會連線至多個網域，只補上一條首頁網域不一定足夠，應依實際連線逐步調整，不要一次加入大量無法說明用途的項目。

兩台裝置先連上彼此可互通的區域網路，再於提供代理的用戶端開啟允許區域網路連線，並確認監聽位址與代理埠。其他裝置的代理伺服器應填入這台主機的區域網路 IP，而非各自的迴送位址。若無法連線，請檢查主機防火牆、訪客網路隔離及無線基地台隔離設定。只在可信任的網路中開啟，並依用戶端功能設定存取控制或驗證；不要將監聽埠直接暴露於公網。手機熱點及部分校園網路可能限制裝置互通，需另外測試。

部分 UWP 或 AppContainer 應用程式透過系統代理存取本機代理埠時，可能受到迴圈隔離限制，但並非所有市集應用程式都會遇到這種情況。先確認一般瀏覽器能透過相同代理連網，再找出確切受影響的應用程式。若用戶端提供迴圈豁免工具，請以所需權限執行，只為目標應用程式新增豁免，接著完全結束並重新開啟該應用程式。也可評估使用 TUN 接管流量，但仍需實際測試。不要批次將所有應用程式加入豁免，也不要把遠端節點故障誤判成本機迴圈問題。

先關閉代理，確認基本網路可以正常連線，完成 Wi-Fi 登入驗證，並檢查裝置時間是否正確。接著確認訂閱仍有效、節點清單不是舊快取，也檢查是否有其他 VPN 占用通道。重新啟動用戶端核心，選一個節點連線至實際目標，並查看第一筆相關錯誤。若只有速度測試逾時，請改用可信且可連線的測試網址複查；若記錄顯示伺服器連線失敗，再切換行動數據或其他網路比較。不要一開始就重新安裝或刪除設定，以免失去有助於定位問題的狀態。

先在系統應用程式設定中找到用戶端，將電池使用方式調整為允許背景執行或不受限制，並依手機廠牌的設定開啟必要的自動啟動權限。部分系統還需要在最近使用的應用程式中鎖定用戶端，但這不能取代電池設定。接著鎖定螢幕幾分鐘，再解鎖查看 VPN 圖示、通知及記錄是否仍在。可依需求啟用永遠開啟 VPN；若開啟封鎖未使用 VPN 的連線，用戶端中斷時網路也會被封鎖，請了解影響後再啟用。若程序仍遭清除，請繼續檢查系統省電模式及手機廠牌的背景管理規則。

DNS 用於將網域名稱解析為位址。先確認訂閱原有的 DNS 設定，檢查上游解析服務能否透過目前的網路存取，以及是否有必須先解析自身網域造成的循環相依。fake-ip 是以虛擬位址搭配核心對應來處理網域的方式，不能只因位址看起來陌生就判定異常。若某個區域網路服務或應用程式不相容，可依核心說明調整排除項目，修改後再使用用戶端功能清除相關快取。也請檢查系統私人 DNS、瀏覽器安全 DNS 與用戶端設定是否形成不同的解析路徑。

有可能，但不能直接下定論。兩種網路在 IPv6、DNS、UDP 支援及路由限制上可能有所不同。先使用相同節點、相同目標與相同模式，只切換網路進行比較，再檢查記錄中的解析位址與連線錯誤。若懷疑 IPv6，可依用戶端支援的設定暫時關閉相關選項並重新連線驗證；同時留意 DNS 的 IPv6 設定及系統流量接管範圍。驗證後再決定是否保留修改，不要把關閉 IPv6 當成所有故障的固定解法，也不要一次修改多個參數。

先記下訂閱來源、目前啟用的設定、手動規則、覆寫內容、策略組選擇及 DNS 設定，必要時匯出用戶端支援的備份檔案。備份可能包含憑證，應存放在受保護的位置。遷移時先關閉舊用戶端的連線與系統代理，再匯入新用戶端，避免兩個程式爭用連接埠或 VPN 通道。不要將舊用戶端的所有私有欄位直接複製過去，應先確認新核心是否支援。恢復連線後，依序驗證網頁、常用應用程式、區域網路存取及鎖定螢幕後的狀態，再清除舊設定。