核心定义：Clash 到底是什么？
对于第一次接触代理工具的用户来说，Clash 常常被误解为一个“下载后就能直接使用的软件”。实际上，Clash 更像是一套负责接收配置、连接节点并按照规则转发流量的代理工具体系。它可以根据你访问的网站、应用或 IP 地址，决定当前请求是直接连接，还是通过某个代理节点访问。
你可以把上网过程理解成出行。客户端是汽车，Clash 内核是发动机，订阅配置是导航地图，节点则是可供选择的道路，而机场服务商负责提供这些道路和对应的通行凭证。缺少其中任何一个环节，使用体验都可能不完整。例如，只有客户端而没有订阅时，软件虽然能够打开，但通常没有可用节点；只有订阅链接而没有兼容的客户端，也无法将远程配置加载到设备中。
先记住一句话
Clash 客户端负责操作界面，Clash 内核负责处理流量，机场负责提供节点，订阅链接负责把节点和规则交给客户端。
内核与客户端有什么区别？
内核是实际执行代理连接、DNS 解析、规则匹配和 TUN 接管的程序，通常运行在后台；客户端则是面向用户的图形界面，用于导入订阅、切换模式、选择节点和查看运行状态。很多软件名称中虽然带有 Clash，但它们并不是完全相同的项目，也不一定使用同一个内核。
目前新用户经常接触到的内核是 Mihomo（原 Clash.Meta）。它支持较多现代协议和增强配置，例如 VLESS、Hysteria2、TUN、规则集以及更灵活的 DNS 设置。Clash Verge Rev、部分 Mihomo 客户端通常会直接集成或调用这一内核；而不同平台的客户端，在界面设计、权限申请和功能完整度上仍然存在差异。
1完整生态：客户端、机场、订阅与节点
理解下面四个概念，基本就掌握了 Clash 的使用框架。它们之间不是互相替代的关系，而是上下游关系：服务商提供资源，订阅提供配置入口，客户端负责加载，内核负责执行。
| 组成部分 | 主要作用 | 新手需要关注什么 |
|---|---|---|
| 客户端 | 提供图形界面和系统代理开关 | 平台兼容性、内核类型、更新来源 |
| 机场 | 提供服务器、带宽和套餐服务 | 稳定性、流量限制、退款与隐私政策 |
| 订阅链接 | 远程提供节点、策略组和规则配置 | 不要公开分享，注意失效时间和流量用量 |
| 代理节点 | 实际承载网络连接的服务器线路 | 延迟、丢包、带宽、地区和协议支持 |
什么是机场？
“机场”是用户对代理服务商的俗称。服务商通常维护多台不同地区的服务器，并根据套餐提供一定的流量、速度和设备数量。购买套餐后，服务商会在用户中心生成一个或多个订阅地址。订阅地址通常是一串较长的 URL，里面可能包含账户标识或访问令牌。
机场并不等于客户端。你可以更换客户端而保留同一份订阅，也可以在同一个客户端中导入多个服务商的订阅。不同机场的配置质量差异很大：有的会提供清晰的地区分组和自动测速，有的只提供简单节点列表，需要用户自己维护规则。
订阅链接里包含哪些内容？
一份完整的 Clash 订阅通常不只是若干服务器地址，还可能包括代理节点、代理组、规则、DNS 参数和更新信息。客户端定期访问订阅地址后，可以自动同步服务商新增或删除的节点。常见策略组包括“自动选择”“故障转移”“手动选择”和按地区划分的节点组。
订阅链接不是普通网址
订阅链接往往等同于账户凭证。不要把它发布到群聊、论坛、截图或公开代码仓库中，也不要随意交给所谓的“订阅转换”网站。若怀疑泄露，应立即在服务商后台重置或更换订阅。
2动手操作：从下载到首次连接
下面以桌面端的常见流程为例，帮助你完成第一次配置。不同客户端的按钮名称可能略有区别，但整体步骤基本一致：选择兼容客户端，完成安装，导入订阅，更新配置，选择策略组，最后开启系统代理。
- 选择客户端：Windows、macOS 和 Linux 桌面用户可以优先考虑 Clash Verge Rev 或其他明确支持 Mihomo 的客户端。Android 用户可选择兼容 Mihomo 的应用，macOS 用户也可以根据系统版本选择 ClashX 等客户端。
- 从可信来源下载：确认下载页面的域名、项目名称和系统架构，不要安装来历不明的修改版。安装包下载完成后，可检查文件大小、数字签名或官方发布页面提供的校验值。
- 导入订阅：打开客户端的“配置”或“Profiles”页面，粘贴订阅链接并点击导入。为订阅设置一个容易识别的名称，例如服务商名称或“个人线路”。
- 更新配置：导入成功后执行一次更新。如果提示超时、解析失败或返回内容为空，先检查网络、订阅是否过期，以及链接中是否包含多余空格。
- 选择代理组：进入“代理”页面，在主策略组中选择“自动选择”或手动指定一个节点。第一次测试时，不建议同时切换多个设置，便于判断究竟是哪一步出现问题。
- 开启系统代理：确认客户端状态显示为运行中，再开启系统代理。浏览器通常会立即使用新的代理设置；若某个应用仍然无法连接，可能需要启用 TUN 模式或单独设置应用代理。
Rule、Global 与 Direct 模式
Rule（规则模式）是日常使用最推荐的模式。它根据配置中的域名、IP、规则集和进程信息，自动决定流量走代理还是直连。Global（全局模式）会把大多数流量统一交给当前代理组，适合临时排查规则问题，但不一定适合长期使用。Direct（直连模式）则完全绕过代理，常用于测试本地网络或确认故障是否来自节点。
首次连接时，可以先打开客户端的连接日志，访问一个普通网页，再访问一个需要代理的站点，观察日志中的匹配规则和策略组。若所有请求都显示 DIRECT，说明当前规则可能没有覆盖目标；若所有请求都进入代理，则可能误用了全局模式。排查时应优先确认模式、策略组和系统代理开关，而不是立即修改大量 YAML 参数。
推荐的首次测试顺序
先更新配置，再选择一个稳定节点；先用规则模式测试，再按需尝试 TUN；每次只改一个设置，并记录修改前后的表现。
3客户端怎么选：按平台与需求判断
没有一个客户端适合所有人。选择时不要只看软件名称或界面截图，更应该确认它支持的内核、系统版本、更新频率和权限范围。对于新手来说，功能少而稳定，通常比选项很多但缺乏说明更重要。
| 使用平台 | 常见选择 | 适合场景 | 注意事项 |
|---|---|---|---|
| Windows | Clash Verge Rev、Mihomo 客户端 | 需要规则分流、TUN 和多订阅管理 | 安装 TUN 可能需要管理员权限 |
| macOS | Clash Verge Rev、ClashX | 桌面代理、菜单栏快速切换 | 注意 Apple Silicon 与 Intel 架构区别 |
| Linux | Mihomo、带图形界面的桌面客户端 | 命令行、服务器或高级网络环境 | 可能需要自行配置服务和权限 |
| Android | 支持 Mihomo 的移动端客户端 | 按应用分流、移动网络使用 | 系统省电策略可能中断后台连接 |
Clash Verge和Clash Verge Rev都属于桌面端图形客户端，但具体支持的内核和维护状态需要以项目发布页为准；Clash for Windows曾经非常流行，但项目状态和版本来源需要谨慎核实；ClashX主要面向 macOS，适合希望通过菜单栏快速切换的用户；Mihomo既可以指内核，也常被用来泛指基于该内核的客户端，阅读教程时要注意上下文。
下载前检查三件事
检查项目是否仍在维护，检查发布页是否列出你的系统架构，检查安装包是否来自官方仓库或可信镜像。不要因为某个搜索结果排名靠前，就直接把它当成官方来源。
4安全使用与常见问题排查
代理工具本身并不会自动保证隐私和安全。节点服务商可能能够看到经过其服务器的连接元数据，恶意配置也可能通过规则、脚本或 DNS 设置影响访问行为。因此，使用 Clash 时应把它视为网络工具，而不是“隐身工具”或“绝对安全工具”。
保护账户与订阅信息
- 不要在不可信网站粘贴完整订阅链接，尤其是带有账户标识、Token 或密码的地址。
- 不要把银行卡、邮箱、社交平台和重要工作账户的登录信息交给陌生服务商或所谓的配置代购。
- 访问银行、支付和企业后台时，确认地址栏域名正确，并优先使用 HTTPS。
- 定期检查客户端中的代理组、规则和 DNS 配置，发现陌生域名或未知脚本时先暂停使用。
- 为机场账户设置独立密码，开启可用的二次验证，并关注套餐自动续费设置。
为什么导入订阅后仍然无法使用？
最常见的原因是订阅过期、流量用尽、客户端内核不兼容，或者配置更新时网络请求失败。你可以先在浏览器中打开订阅地址，观察是否能返回内容；如果返回登录页、错误页面或提示权限不足，说明链接本身存在问题。若订阅能正常更新但所有节点都失败，则应检查节点状态、系统时间和本地防火墙。
如果只有部分网站打不开，先查看连接日志：确认请求是否命中了预期规则，策略组是否选择了可用节点，DNS 是否能够正确解析域名。对于手机端，还要检查 VPN 权限、电池优化和后台活动限制。对于桌面端，TUN 模式通常需要额外的系统权限，开启后若出现断网，应先关闭 TUN 并恢复系统代理，再逐项检查网卡、路由和 DNS 设置。
不要盲目追求“最低延迟”
延迟低不代表体验一定好。视频、会议和文件下载更依赖带宽、丢包率与线路稳定性；某个节点测速很快，但高峰期频繁断线，实际效果可能不如延迟略高却稳定的节点。
最后还要注意当地法律法规、服务商条款和目标网站的使用规则。选择正规软件、尊重他人版权和平台政策，并将 Clash 用于合法、合规的网络访问与技术测试，才能获得更稳定、可持续的使用体验。
当你掌握了“客户端—内核—订阅—节点—规则”这条主线后，Clash 就不再是一个充满陌生选项的黑盒。先完成基础导入和规则模式测试，再逐步了解策略组、DNS 与 TUN，通常比一次性复制复杂配置更适合新手。