Clash 订阅导入
与代理配置

步骤一

订阅导入与配置启用

开始前，确认客户端已经安装并能正常打开，同时准备一条由订阅服务商提供、支持当前 Clash 或 mihomo 内核的订阅链接。客户端负责读取配置和执行代理规则，安装软件本身并不会产生可用节点。如果尚未取得订阅，应先向服务商确认链接格式、账户有效期与剩余流量，再继续操作。订阅地址往往包含账户访问凭据，应当像密码一样保存，不要贴到公开评论、截图或在线转换页面。

复制完整链接

打开服务商的订阅管理页面，找到标注为 Clash、Clash Meta 或 mihomo 的订阅入口，使用页面提供的复制按钮。不要复制浏览器地址栏里的账户首页，也不要把节点分享链接当成完整订阅。复制后检查是否带入前后空格、换行或聊天软件附加的说明文字；如果链接包含查询参数，也应完整保留，随意删去尾部内容可能导致身份验证失败。

接着打开客户端的配置页面，选择「新增」「导入」或带加号的入口，再选择「从 URL 导入」一类选项。将链接粘贴到地址输入框，给配置取一个容易区分的名称，例如「日常订阅」，然后点击下载或保存。名称只用于本地辨认，不影响服务器连接。等待导入完成后，应当能看到新配置出现在列表中；此时不要急着开启所有开关，先确认客户端没有显示下载失败或解析错误。

选中刚导入的配置

有些客户端导入后会自动启用新配置，有些只把它保存到列表中。点击这份配置，使用「启用」「使用」或选中标记，让它成为当前配置。随后进入代理页面，确认能够看到服务商提供的策略组和节点选项。策略组名称由订阅决定，可能叫「代理」「节点选择」或其他名称，不必与教程完全一致。仅看到配置名称而看不到代理选项，不能认定已经可以连接。

如果订阅下载失败，先确认电脑或手机当前能够访问服务商页面，再重新复制一次链接。出现登录页面、网页正文或格式解析错误时，常见原因是地址不是订阅入口、订阅已失效，或配置使用了当前内核不支持的字段。不要通过反复开关 TUN 来解决导入问题，因为这一步尚未进入流量接管阶段。可查看客户端提供的具体错误提示，并向服务商确认是否有适合当前内核的订阅格式。

已经拿到本地配置文件的用户，可以选择「从文件导入」，选中服务商提供的 YAML 文件。文件导入通常不会自动获得远程订阅的更新能力，后续节点调整可能需要重新导入文件。初次使用建议先保持配置原样，不同时修改规则、端口和 DNS。关于 YAML、订阅与内核兼容的区别，可查阅术语手册。确认配置启用后，下一步才是决定流量按什么模式处理。

步骤二

代理模式与节点选择

进入客户端的代理或设置页面，找到「代理模式」。初次配置建议选择「规则」，让当前配置中的规则决定每个请求使用代理还是直连。这里的模式属于内核的处理方式，不是系统流量入口；选择规则模式后，还需要在下一步开启系统代理或完成 VPN 授权，浏览器和其他应用的请求才有机会进入客户端。

全局模式并不等于整台设备的所有流量都已被接管，它只改变已经进入内核的请求如何选择出口。某个应用如果没有使用系统代理，仍可能绕过客户端。直连模式也不等于停止内核：客户端可能仍在处理连接、解析域名，只是出口改为直连。理解这一区别，可以避免看到「全局」两个字就误以为游戏、终端和所有后台服务都会自动走代理。

选择可用节点

保持规则模式，打开配置里的主要代理策略组。如果组内提供手动节点列表，先选择一个符合访问地区需求、套餐允许使用的节点；如果提供自动选择组，也可以使用服务商预设的自动策略。不同规则可能引用不同策略组，因此视频、下载或最终匹配规则不一定使用同一个出口。首次验证时先检查主要代理组与最终匹配所用的组，不必立即逐一调整所有分类。

客户端通常提供延迟测试按钮。点击后，结果反映的是从当前网络经节点访问指定测试地址的情况，可用于初步识别不可达节点，但不能直接代表实际下载速度。测试地址、网络拥塞和节点负载都会影响结果；显示超时也可能只是测试目标不可用。应把测试结果与下一步的真实网站访问结合判断，不要只追求列表里最小的数值。

还应留意节点名称中的流量倍率和地区信息。倍率由服务商定义，较高倍率可能更快消耗套餐流量；地区标识通常描述出口位置，而不是连接线路的全部路径。第一次配置时，选择一个常用地区节点完成验证即可。若某项服务需要固定地区，验证成功后再为相应策略组设置合适出口。更细的选择思路可阅读节点延迟、倍率与地区对照。

完成选择后，记住当前模式和主要策略组使用的节点。接下来遇到访问异常时，先只更换一个节点或一个开关，其他选项保持不动。这样才能分辨是节点失效、规则选择不合适，还是应用流量根本没有进入客户端，而不会在连续修改后失去判断依据。

步骤三

连接开关与系统授权

现在配置已启用、代理模式与节点已选好，可以开始连接。先检查客户端的运行状态：有些桌面客户端打开后内核就会运行，另一些需要点击「启动」或「连接」。若内核报错或退出，应先处理日志中的配置错误，不能只看界面上的系统代理开关。内核负责处理请求，系统代理或 VPN 则负责把应用流量送进来，两部分都正常才构成完整路径。

Windows 与 macOS 系统代理

桌面端首次使用，可以先开启「系统代理」，并暂时保持 TUN 关闭。客户端会把操作系统的代理设置指向本机监听端口，遵循系统代理设置的浏览器和应用随后会通过客户端访问网络。如果系统弹出权限提示，确认正在操作的是刚安装的客户端，再按提示允许。不要为了首次连接随意关闭防火墙或扩大局域网访问范围。

开启后，用常用浏览器进行下一步验证即可。部分应用自带代理设置，部分命令行工具需要单独配置环境变量，也有应用不使用系统代理；这些差异不意味着客户端整体失效。若只是浏览器日常访问，先把系统代理这条路径确认清楚，再考虑更广的流量接管。电脑上如果正在运行另一款 VPN 或代理工具，先断开其连接并检查残留代理设置，避免两个程序反复改写同一个系统入口。

Android 与 iOS VPN 授权

手机端点击连接后，系统通常会弹出建立 VPN 连接或添加 VPN 配置的确认窗口。确认应用名称正确，按提示允许；iOS 还可能要求设备密码或系统身份验证。这里的 VPN 是系统提供的流量接管机制，实际出口仍由客户端配置中的节点和规则决定，并不表示手机正在连接某个由操作系统提供的代理服务。

授权完成后，返回客户端检查连接状态，并查看系统状态栏或 VPN 设置中的连接提示。系统标识只能说明 VPN 通道已建立，不能证明所选节点能够访问目标网站。Android 如果在息屏后频繁断开，可在完成基础验证后检查电池优化、后台运行和自启动权限；具体入口随设备品牌变化，见Android 授权与省电设置。首次连接不要同时更改所有后台权限，以免混淆连接问题与省电问题。

TUN 与应用例外

TUN 用虚拟网络接口接管流量，适合系统代理无法覆盖的应用，但通常涉及管理员权限、服务组件、路由与 DNS。它不是首次配置必须开启的选项。浏览器已能正常访问后，若确有某个应用不遵循系统代理，再按客户端说明安装所需服务并开启 TUN；遇到权限或驱动提示应按平台指南处理，不要盲目叠加多款网络工具。

Windows 上部分应用可能涉及 UWP 回环访问限制。如果浏览器正常而某个商店应用失败，应先检查该应用的网络机制，再参考UWP 回环说明，不要直接把所有应用添加到例外。TUN、系统代理、DNS 与回环的详细概念见术语手册；平台专有设置则放在全平台指南中查阅。完成当前平台的连接授权后，继续用实际请求验证结果。

步骤四

访问验证与日常收尾

打开浏览器，新建一个标签页，访问一个你明确希望经代理访问的网站。使用新请求比只看已经打开的页面更可靠，因为原页面可能来自缓存或此前建立的连接。页面能够正常打开是第一项检查，但仍应结合客户端的连接记录确认路径，避免把原本就能直连的网站当成代理成功的证据。

检查请求、规则与出口

回到客户端的「连接」「活动」或「日志」页面，找到刚才访问的目标域名。观察请求匹配的规则、使用的策略组以及最终节点。不同客户端展示字段不同，至少应能判断该请求是代理还是直连。如果看不到记录，可以再次刷新目标页面，并确认日志过滤条件没有隐藏信息；短连接可能很快从活动列表消失，可转到日志页查看。不要为了找记录长期启用详细调试日志。

随后访问一个按配置应当直连的常用网站，确认本地服务也能正常使用。若代理目标正常而直连网站异常，更应检查规则或 DNS，而不是立即更换整份订阅。如果使用出口地址查询网站，可把结果作为辅助信息，但它只描述该次请求的出口，不能证明每个应用都走同一路径。规则模式下出现多个出口是可能的，判断重点应是目标请求是否符合预期。

异常时按顺序检查

如果目标网站打不开，先回到配置列表，确认正在使用的确实是刚导入的配置；再检查主要代理组是否选中了可用节点，而不是直连或拒绝策略。只更换一个节点后重新访问相同目标，便于比较。如果多个节点都失败，再确认内核运行状态、系统代理或手机 VPN 是否开启，以及应用是否另设了代理。订阅导入成功只说明配置可以读取，不代表套餐、服务器和当前网络都正常。

若连接记录里完全没有目标请求，优先检查流量入口：浏览器是否采用系统代理，其他工具是否覆盖了代理设置，手机 VPN 是否仍连接。若请求已进入客户端并使用了预期节点，却持续超时，则检查节点和服务商状态。若日志提示解析失败，应保留具体错误信息，到全平台指南的配置常见问题章节继续定位；不要在尚未确定原因时反复重装客户端。

需要判断是否为规则问题时，可以短暂切换全局模式，明确选择同一个节点，再访问相同网站。如果全局能访问而规则模式不能，检查该域名在规则模式下实际匹配的策略；如果两种模式都失败，则继续检查节点、解析或网络路径。测试结束后切回规则模式。一次只改变一个条件，比同时修改 DNS、端口与代理模式更容易得到可靠结论。

订阅更新与开机自启

验证通过后，可以在配置页面设置订阅更新周期，或在服务商调整节点后手动点击更新。更新完成仍要确认当前配置处于启用状态，尤其是曾经导入过多个订阅时。不要把更新间隔设得过于频繁，优先参考服务商建议。更新报错时先检查账户状态和链接有效性，不要将包含凭据的完整订阅地址发给陌生人排查。

需要桌面端自动运行时，再到设置中开启开机自启，并分别检查「启动客户端」「启动内核」「恢复系统代理」是否是独立选项。开启开机自启不一定代表系统代理也会自动恢复，重启后应做一次简短访问验证。退出客户端前使用其提供的断开连接或退出功能，确认系统代理已恢复；手机不再需要连接时，也可在客户端断开，并查看系统 VPN 状态。

到这里，基础配置就完成了：订阅已启用、模式和节点有明确选择、系统流量入口已连接，实际请求也经过验证。日后遇到异常，可以沿这四步逐项回查。需要查阅平台安装、TUN 权限、DNS 或局域网共享时，继续阅读全平台安装配置指南；只是想理解某个设置项，则从术语手册开始，不必为了一个名词重做全部配置。