入門指南 · 約 8 分鐘閱讀

Clash 第一次安裝要做的 7 項初始設置:跨平台通用檢查清單

從安裝包來源、系統代理開關到訂閱匯入順序,梳理首次安裝 Clash 客戶端時五個平台通用的初始設置步驟,並列出新手最常遇到的錯誤訊息與對應處理方法。

為什麼首次安裝需要一套統一檢查清單

Clash 生態系裡客戶端種類不少,Windows 上常見 Clash Verge Rev,macOS 上有 ClashX Meta,Android 上有 Clash Meta for Android,不同介面按鈕位置各不相同。但拋開外殼差異,它們背後跑的都是同一套代理核心邏輯——早期是 Clash Premium,現在主流客戶端基本都切換到了 Clash Meta(專案改名後稱為 mihomo)。核心相同意味著初始化要處理的問題也是同一批:代理埠要怎麼分配、系統代理要不要自動接管、訂閱連結要怎麼匯入才不出錯。把這些步驟提前列成清單,比出問題後再對著錯誤訊息現查要省事得多,也能避免新手常見的「裝完打不開網頁」「訂閱匯入後沒有節點」這類第一次接觸就被勸退的情況。

下面這 7 項設置不針對某一款特定客戶端介面,而是任何一款基於 Clash / Clash Meta 核心的客戶端在首次安裝時都會遇到的通用步驟,按操作順序排列。

安裝前:先確認來源與核心版本這兩件事

在動手安裝之前,有兩個前置判斷值得先做,能省掉後面一半的排查時間。

1. 確認安裝包來源是官方管道

Clash 系客戶端基本都是開源專案,發行管道是各自專案在程式碼託管平台上的發布頁面。安裝前留意一下版本號與更新時間,長期沒有更新、或者版本號異常老舊的安裝包,大概率對應的是已經停止維護的分支,配置欄位支援可能落後於目前主流訂閱產生器,匯入配置時容易出現欄位不被識別的錯誤。

2. 區分 Clash 與 Clash Meta(mihomo)

如果訂閱提供的配置檔裡出現了 tun、dns.enhanced-mode、rule-providers 裡帶 behavior: classical 以外的寫法,說明這份配置是按 Clash Meta 核心語法寫的,裝一個只支援舊版 Clash Premium 核心的客戶端會直接報「欄位不支援」或者靜默忽略該欄位。目前多數主流客戶端已經預設內建 Clash Meta / mihomo 核心,首次安裝時留意一下客戶端說明裡標注的核心類型,基本能避開這個坑。

首次啟動要完成的 7 項初始設置

安裝完成、打開客戶端主介面之後,按下面順序把這 7 項過一遍,是跨平台通用的初始化流程。

  1. 檢查混合埠是否被佔用。Clash 核心預設會監聽一個混合代理埠(常見預設值是 7890),同時提供 HTTP 與 SOCKS5 代理服務。如果本機之前裝過其他代理工具佔用了這個埠,客戶端啟動時會提示埠衝突,進入設置裡把埠改成未被佔用的值即可,不影響後續任何功能。
  2. 決定是否開啟系統代理。系統代理是讓作業系統層級的網路請求自動走 Clash 監聽的埠,大多數客戶端有一個顯眼的開關。桌面端(Windows/macOS/Linux)建議先開啟這個開關做基礎測試,能省掉為每個應用程式單獨配置代理的麻煩。
  3. 選擇是否啟用 TUN 模式。TUN 模式會在系統裡建立一張虛擬網卡,把全域流量(而不只是遵循系統代理設置的應用程式)接管進來,適合需要處理 UDP 流量或者部分不遵循系統代理規則的程式。開啟 TUN 通常需要管理員權限或者系統層級的輔助服務,首次開啟時留意客戶端是否提示需要額外授權。
  4. 匯入訂閱連結。在配置管理頁面貼上訂閱方提供的連結,點擊更新拉取配置。匯入後先看節點清單是否出現了正常數量的節點,而不是急著切換規則模式。
  5. 核對代理模式。Clash 核心提供規則(Rule)、全域(Global)、直連(Direct)三種基礎模式。規則模式會按配置檔裡的策略組與規則集自動分流,是日常使用應該保持的預設狀態;全域模式適合臨時排查節點是否可用;直連模式等於暫時關閉代理效果。
  6. 檢查 DNS 設置。確認配置檔裡的 DNS 區段已經啟用(enable: true),並留意解析模式是 Fake-IP 還是真實 IP,這一項直接影響網域分流是否準確,後面會單獨說明典型表現。
  7. 確認 GeoIP/GeoSite 資料庫已載入。規則集裡常見的 GEOIP,CN、GEOSITE,category-ads 這類寫法依賴客戶端內建的地理資料庫,首次啟動客戶端通常會自動下載一次,留意主介面或日誌裡是否有下載失敗的提示。
注意系統代理開關和 TUN 模式不建議同時疊加測試首次連通性,先確認系統代理能正常上網,再逐步嘗試 TUN,出問題時更容易定位是哪一層的設置導致的。

新手最常遇到的錯誤與處理方法

下面幾個錯誤幾乎是每個第一次接觸 Clash 的人都會撞到的,提前知道原因能省不少排查時間。

「混合埠已被佔用」

說明本機已有其他程式佔用了同一埠,通常是之前裝過別的代理軟體沒有完全退出。解決方式是在設置裡把埠改成一個不常用的值(例如 17890),儲存後重啟代理服務。

訂閱匯入成功但節點清單是空的

這種情況多半不是客戶端問題,而是訂閱連結本身回傳了空內容或者格式不對。可以先用瀏覽器直接打開訂閱連結看看回傳的是不是一段 Base64 或 YAML 文字;如果連結本身正常,再檢查客戶端裡的更新間隔設置是否把請求給擋掉了。

能打開部分網站但另一部分打不開

這通常和 DNS 解析模式或者分流規則有關。如果開的是 Fake-IP 模式,某些依賴真實 IP 通訊的場景(例如區域網路內的服務發現)會表現異常,可以在配置裡給相關網域加入 fake-ip-filter 白名單;如果是規則組匹配到了直連策略,檢查一下規則集順序有沒有把該網域錯誤分到了直連組。

TUN 模式開啟後完全無法上網

大多是權限或網卡驅動問題。Windows 上需要確認是否以管理員身份執行,或者輔助服務是否正常安裝;Linux 上需要確認核心支援 TUN 裝置且使用者有對應權限。遇到這種情況,先關閉 TUN、退回系統代理模式確認基礎連通性正常,再單獨排查 TUN 相關的權限提示。

訂閱匯入與模式切換的建議順序

把前面的內容串起來,首次安裝後一個比較穩妥的操作順序是:先只開系統代理、用規則模式跑一遍訂閱裡預設的策略組,確認能正常存取常見網站;再根據自己的網路環境判斷是否需要 TUN 模式;最後再去調整 DNS 解析模式、GeoIP 資料庫更新頻率這類進階選項。跳過前面的連通性驗證直接上手調高階參數,是新手排查問題耗時最長的常見原因——因為很難判斷目前的異常是新改的參數導致的,還是本來就存在的基礎配置問題。

另外,不同客戶端對配置檔的更新頻率設置有所不同,首次安裝後可以把訂閱更新間隔設置為一個合理值(例如每天一次),避免頻繁拉取給訂閱伺服端造成不必要的請求壓力,也能減少因為網路波動導致的更新失敗提示。

下載Clash