Clash 常見問題

Clash 是一款開源的規則型代理客戶端。它本身不提供任何節點,只負責按規則把流量分配到不同出口。

節點由「機場」(訂閱服務商)提供。把機場給的訂閱連結導入 Clash,兩件零件拼在一起才能通網。

打個比方:Clash 是插座面板,訂閱是電源線。缺一個,都亮不了燈。

原作者已於 2023 年底停止維護,倉庫封存。舊版本裝上還能跑,但不再有安全更新,也跟不上新協議。

建議換用仍在維護的客戶端:Clash Plus 或 Clash Verge Rev。設定格式通用,訂閱連結原樣搬過去,幾分鐘即可完成遷移。

一條 https:// 開頭的網址,存取後回傳完整的 Clash 設定檔——節點、分組、規則都在裡面。

它由機場在會員中心提供。整條複製,貼到客戶端的「訂閱 / Profiles」頁匯入即可。

訂閱連結等同帳號憑證,別截圖發到群組裡。

規則模式:按設定逐條比對,台灣本地網站直連、境外網站走代理,日常用它。

全域模式:所有流量都走目前選中節點,排查問題時臨時用。

直連模式:全部不走代理,等於臨時拔掉插頭。

切換位置在客戶端主畫面的「代理模式 / 出站模式」。切錯了,切回來就行。

mihomo(原 Clash Meta 核心)是真正做事的核心程式:解析設定、轉發流量都由它完成。

Clash Plus、Clash Verge Rev 這類圖形客戶端是套在核心外面的操作面板,自帶核心,裝一個就夠。

只有伺服器、路由器這類無介面環境,才需要單獨部署核心。

首推 Clash Plus,其次 Clash Verge Rev,兩者都在持續維護、都支援新協議。

到本站下載頁的 Windows 分區取安裝包,雙擊安裝,流程與一般軟體相同。Windows 10 64 位元及以上即可。

不建議再裝 Clash for Windows 舊安裝包——停更軟體出了問題,沒人修。

這是 macOS 對非商店應用程式的攔截提示,不是安裝包真的壞了。

開啟終端機,執行 sudo xattr -rd com.apple.quarantine /Applications/客戶端名稱.app,按下 Enter 輸入密碼,再啟動即可。

也可以到「系統設定 → 隱私權與安全性」頁面底部,點「仍要打開」。

先查三點:①連結是否複製完整,前後沒有多餘空格;②訂閱是否已到期,去機場後台看有效期限;③訂閱網域可能被擋,先切全域或換個網路再更新一次。

仍為空時,把訂閱網址貼到瀏覽器存取:能下載到 yaml 檔案,說明連結正常,問題在客戶端;下載不了,直接找機場客服。

Android:到下載頁 Android 分區取 Clash Plus 或 Clash Meta for Android 的 APK,安裝時允許「安裝不明來源應用程式」,首次啟動同意建立 VPN 連線。

iOS:到 App Store 搜尋並安裝 Clash Plus(官網 clashplus.io),首次啟動依提示允許新增 VPN 設定。之後匯入訂閱的步驟與桌面版一致。

桌面客戶端的設定頁一般有「開機啟動」和「自動設定系統代理」兩個開關,都打開即可做到開機即通。

Windows 上如果開了 TUN 模式,客戶端需要系統管理員權限自動啟動;多數客戶端提供「服務模式 / 安裝系統服務」選項,裝一次服務,之後就不用每次點提權彈窗。

在節點分組頁點閃電或測速圖示,客戶端會向測試位址發送請求並回顯毫秒數。

數值越低越好:100ms 以內很優;100~300 屬正常可用;500 以上或逾時,慎選。

注意:延遲只反映交握快慢,不等於頻寬。看影片卡不卡,還得實際播一段。全部逾時時先檢查本機網路,再懷疑訂閱。

在設定檔 rules 段最上方加一條,例如 - DOMAIN-SUFFIX,example.com,DIRECT 表示強制直連;把 DIRECT 換成代理分組名稱,就是強制走代理。

規則從上往下比對,先命中先生效——自訂項目必須放在通用規則之前。

多數客戶端還提供「覆寫 / Merge」功能,可以在不改動訂閱原文的情況下追加規則,訂閱更新後不會被沖掉。

系統代理只能管理主動讀取代理設定的程式,遊戲、命令列工具等往往不吃這套。

TUN 模式會建立一張虛擬網卡,在網路層接管全部流量,不聽話的程式也一起管。

代價是需要系統管理員或 root 權限,macOS 與 Windows 上需授權或安裝系統服務。日常瀏覽器上網用系統代理就夠,遇到不走代理的程式,再開 TUN。

可以。在客戶端訂閱頁找到該設定的「更新間隔 / Auto Update」,填一個小時數,比如 24。

機場調整節點後,客戶端會按週期自動拉取新設定,不必手動點更新。

注意:自動更新會覆蓋你對訂閱檔案的直接修改。想長期保留自訂規則,請改用覆寫功能。

7890 是 Clash 預設的混合連接埠(mixed-port),同時接受 HTTP 與 SOCKS5 兩種協議。

幫其他軟體手動設定代理時,位址填 127.0.0.1,連接埠填 7890;命令列工具可以臨時執行 export https_proxy=http://127.0.0.1:7890。

連接埠號以客戶端設定頁顯示為準,改過就填改後的值。

依序檢查四處:

①客戶端裡「系統代理」開關是否真的處於開啟狀態;②作業系統代理設定裡的位址連接埠是否與客戶端一致,通常是 127.0.0.1:7890;③瀏覽器是否裝了代理類擴充功能搶走了控制權,把擴充功能切回「系統代理」模式;④部分瀏覽器有獨立代理設定,確認選的是「跟隨系統」。

逐條檢查完,基本能定位問題。

全紅先別慌,按序排查:①退出客戶端裸連開啟任意網頁,確認本機網路本身正常;②查訂閱是否到期或流量用盡;③更新一次訂閱,機場可能整體更換了伺服器;④在設定裡換一個測速位址再測。

如果裸連正常、訂閱有效、更新後依舊全逾時,多半是線路層面的暫時性故障——等一等,或聯絡機場確認。

Windows 商店應用程式預設禁止存取本機迴環位址,也就連不上 127.0.0.1 上的代理連接埠,需要做迴環豁免。

部分客戶端設定裡直接帶「UWP Loopback / 迴環豁免」工具,勾選目標應用程式儲存即可;也可以用系統管理員權限執行 CheckNetIsolation LoopbackExempt -a -n=應用程式套件名稱。

另外,開 TUN 模式同樣可以繞過這條限制。

報 bind 失敗,說明 7890 等連接埠被別的程式佔著——最常見的原因是同時開了兩個代理客戶端。

Windows 用 netstat -ano | findstr 7890 查出佔用行程的 PID;macOS 和 Linux 用 lsof -i :7890。關掉佔用行程即可。

也可以直接在客戶端設定裡把混合連接埠改成 7891 等空閒值,系統代理連接埠會同步跟著改。

大概率是 DNS 出了問題。按序檢查:

①切到全域模式再開一個網頁,能打開說明是規則分流的問題;②確認 DNS 設定裡 enhanced-mode 為 fake-ip,改動後重啟一次客戶端;③瀏覽器裡開著的「安全 DNS / DoH」會繞過 Clash 的解析,先關掉再試;④清一次系統 DNS 快取,Windows 上執行 ipconfig /flushdns。