入门指南 · 约 8 分钟阅读

Clash 第一次安装要做的 7 项初始设置:跨平台通用检查清单

从安装包来源、系统代理开关到订阅导入顺序,梳理首次安装 Clash 客户端时五个平台通用的初始设置步骤,并列出新手最常遇到的报错与对应处理方法。

为什么首次安装需要一套统一检查清单

Clash 生态里客户端种类不少,Windows 上常见 Clash Verge Rev,macOS 上有 ClashX Meta,Android 上有 Clash Meta for Android,不同界面按钮位置各不相同。但抛开外壳差异,它们背后跑的都是同一套代理内核逻辑——早期是 Clash Premium,现在主流客户端基本都切换到了 Clash Meta(项目更名后称为 mihomo)。内核相同意味着初始化要处理的问题也是同一批:代理端口怎么分配、系统代理要不要自动接管、订阅链接怎么导入才不出错。把这些步骤提前列成清单,比出问题后再对着报错信息现查要省事得多,也能避免新手常见的“装完打不开网页”“订阅导入后没有节点”这类第一次接触就被劝退的情况。

下面这 7 项设置不针对某一个具体客户端界面,而是任何一款基于 Clash / Clash Meta 内核的客户端在首次安装时都会遇到的通用步骤,按操作顺序排列。

安装前:确认来源与内核版本这两件事

在动手安装之前,有两个前置判断值得先做,能省掉后面一半的排查时间。

1. 确认安装包来源是官方渠道

Clash 系客户端基本都是开源项目,发行渠道是各自项目在代码托管平台上的发布页面。安装前留意一下版本号与更新时间,长期没有更新、或者版本号异常老旧的安装包,大概率对应的是已经停止维护的分支,配置字段支持可能落后于当前主流订阅生成器,导入配置时容易出现字段不识别的报错。

2. 区分 Clash 与 Clash Meta(mihomo)

如果订阅提供的配置文件里出现了 tun、dns.enhanced-mode、rule-providers 里带 behavior: classical 之外的写法,说明这份配置是按 Clash Meta 内核语法写的,装一个只支持旧版 Clash Premium 内核的客户端会直接报“字段不支持”或者静默忽略该字段。目前多数主流客户端已经默认内置 Clash Meta / mihomo 内核,首次安装时留意一下客户端说明里标注的内核类型,基本能避免这个坑。

首次启动要完成的 7 项初始设置

安装完成、打开客户端主界面之后,按下面顺序把这 7 项过一遍,是跨平台通用的初始化流程。

  1. 检查混合端口是否被占用。Clash 内核默认会监听一个混合代理端口(常见默认值是 7890),同时提供 HTTP 与 SOCKS5 代理服务。如果本机之前装过其他代理工具占用了这个端口,客户端启动时会提示端口冲突,进入设置里把端口改成未被占用的值即可,不影响后续任何功能。
  2. 决定是否开启系统代理。系统代理是让操作系统层面的网络请求自动走 Clash 监听的端口,大多数客户端有一个显眼的开关。桌面端(Windows/macOS/Linux)建议先开启这个开关做基础测试,能省掉给每个应用单独配置代理的麻烦。
  3. 选择是否启用 TUN 模式。TUN 模式会在系统里创建一张虚拟网卡,把全局流量(而不只是遵循系统代理设置的应用)接管进来,适合需要处理 UDP 流量或者部分不遵循系统代理规则的程序。开启 TUN 通常需要管理员权限或者系统层面的辅助服务,首次开启时留意客户端是否提示需要额外授权。
  4. 导入订阅链接。在配置管理页面粘贴订阅方提供的链接,点击更新拉取配置。导入后先看节点列表是否出现了正常数量的节点,而不是急着切规则模式。
  5. 核对代理模式。Clash 内核提供规则(Rule)、全局(Global)、直连(Direct)三种基础模式。规则模式按配置文件里的策略组与规则集自动分流,是日常使用应该保持的默认状态;全局模式适合临时排查节点是否可用;直连模式等于暂时关闭代理效果。
  6. 检查 DNS 设置。确认配置文件里的 DNS 段已经启用(enable: true),并留意解析模式是 Fake-IP 还是真实 IP,这一项直接影响域名分流是否准确,后面会单独说明典型表现。
  7. 确认 GeoIP/GeoSite 数据库已加载。规则集里常见的 GEOIP,CN、GEOSITE,category-ads 这类写法依赖客户端内置的地理数据库,首次启动客户端通常会自动下载一次,留意主界面或日志里是否有下载失败的提示。
注意系统代理开关和 TUN 模式不建议同时叠加测试首次连通性,先确认系统代理能正常上网,再逐步尝试 TUN,出问题时更容易定位是哪一层的设置导致的。

新手最常遇到的报错与处理方法

下面几个报错几乎是每个第一次接触 Clash 的人都会撞到的,提前知道原因能省不少排查时间。

“混合端口已被占用”

说明本机已有其他程序占用了同一端口,通常是之前装过别的代理软件没有完全退出。解决方式是在设置里把端口改成一个不常用的值(比如 17890),保存后重启代理服务。

订阅导入成功但节点列表是空的

这种情况多半不是客户端问题,而是订阅链接本身返回了空内容或者格式不对。可以先用浏览器直接打开订阅链接看看返回的是不是一段 Base64 或 YAML 文本;如果链接本身正常,再检查客户端里的更新间隔设置是否把请求给拦截了。

能打开部分网站但另一部分打不开

这通常和 DNS 解析模式或者分流规则有关。如果开的是 Fake-IP 模式,某些依赖真实 IP 通信的场景(比如局域网内的服务发现)会表现异常,可以在配置里给相关域名加入 fake-ip-filter 白名单;如果是规则组匹配到了直连策略,检查一下规则集顺序有没有把该域名错误分到了直连组。

TUN 模式开启后完全无法上网

大多是权限或网卡驱动问题。Windows 上需要确认是否以管理员身份运行,或者辅助服务是否正常安装;Linux 上需要确认内核支持 TUN 设备且用户有对应权限。遇到这种情况,先关闭 TUN、退回系统代理模式确认基础连通性正常,再单独排查 TUN 相关的权限提示。

订阅导入与模式切换的建议顺序

把前面的内容串起来,首次安装后一个比较稳妥的操作顺序是:先只开系统代理、用规则模式跑一遍订阅里默认的策略组,确认能正常访问常见站点;再根据自己的网络环境判断是否需要 TUN 模式;最后再去调整 DNS 解析模式、GeoIP 数据库更新频率这类进阶选项。跳过前面的连通性验证直接上手调高级参数,是新手排查问题耗时最长的常见原因——因为很难判断当前的异常是新改的参数导致的,还是本来就存在的基础配置问题。

另外,不同客户端对配置文件的更新频率设置有所不同,首次安装后可以把订阅更新间隔设置为一个合理值(比如每天一次),避免频繁拉取给订阅服务端造成不必要的请求压力,也能减少因为网络波动导致的更新失败提示。

下载Clash