Clash 官网常见问题解答 FAQ
遇到问题先查这里，90% 的问题都有现成解答。
连接后浏览器还是无法打开网页怎么办？
最常见原因：系统代理未生效
请按以下顺序排查：
确认客户端主界面「系统代理」开关已打开（通常显示为蓝色高亮）。
代理模式选择「规则」或「全局」，不要选「直连」。
在「代理」页面选择一个延迟低的节点，或点击「测速」找到最快节点。
访问 google.com 测试，能打开则说明代理已生效。
Firefox 使用独立代理设置，需在浏览器「网络设置」中选择「使用系统代理」。
规则模式、全局模式、直连模式有什么区别？该用哪个？
规则模式
推荐按规则自动分流：国内直连，被封锁网站走代理。速度快、不浪费流量，日常首选。
全局模式
所有流量全走代理，包括国内网站。适合临时排查问题，不建议长期使用。
直连模式
所有流量直接连接，等同于关闭代理，无法访问被封锁网站。
TUN 模式和系统代理有什么区别？什么时候需要开 TUN？
系统代理
只拦截支持代理协议的流量（HTTP/HTTPS），浏览器访问均可被拦截，但游戏、命令行工具等不走代理。
TUN 模式
在网卡层面接管全部流量，游戏、客户端软件、命令行工具的流量均能走代理，覆盖更全面。
以下情况需要开启 TUN 模式：
游戏联机、游戏下载需要走代理
git / npm / pip 等命令行工具需要代理
Telegram 桌面版等不走系统代理的应用
UDP 流量（视频会议、VoIP）需要代理
TUN 模式需要管理员权限，Windows 还需安装虚拟网卡驱动（客户端会自动提示）。如开启后网络异常，先关闭 TUN 模式排查。
关闭客户端后代理还一直开着，浏览器上不了国内网站？
这是客户端异常退出时未清除系统代理设置导致的。手动恢复方法：
最简单：重新打开客户端，手动关闭「系统代理」开关，再正常退出。
Windows：设置 → 网络和 Internet → 代理 → 手动代理，关闭代理开关。
macOS：系统设置 → 网络 → 选择当前网络 → 代理，取消所有勾选。
开启代理后某些国内 App 或网站打不开了？
使用「规则模式」时，国内流量理论上会直连。如果仍出现问题：
检查是否误用了「全局模式」，改回「规则模式」再试。
部分国内 App 对境外 IP 有白名单限制。在「规则」页面为该域名添加 DIRECT 规则，让其始终直连。
更新订阅，获取最新规则集，新版规则已修复大量国内域名的分流问题。
订阅链接无法更新，提示「网络错误」或超时？
订阅更新本身需要网络连通性
若当前没有可用代理，订阅服务器可能无法访问，导致更新失败。
先选一个尚可用的节点（即使延迟偏高），开启代理后再点击「更新订阅」。
部分客户端支持「订阅通过代理下载」选项，开启后更新成功率更高。
到机场官网下载最新配置文件（.yaml），手动导入到客户端。
所有节点都是红色（超时），怎么回事？
节点 IP 被封锁
更新订阅获取新节点，或联系机场更换 IP。
订阅已过期
登录机场官网检查账户状态，续费后重新更新订阅。
本地网络问题
切换手机热点再测速，排除运营商干扰。
配置版本过旧
点「更新订阅」刷新节点列表，旧配置节点可能已失效。
代理节点该怎么选？选哪个最快？
日常使用：优先选延迟低于 100ms 的节点。亚太地区（香港、新加坡、日本、台湾）通常最快。
流媒体解锁（Netflix、Disney+）：选带有「解锁」或「流媒体」标注的专用节点。
游戏：优先延迟最低、丢包率最少的节点，可使用「自动选择」策略组。
省流量：使用「规则模式」，国内流量不计入代理用量，避免浪费套餐。
订阅链接泄露了，该怎么处理？
订阅链接相当于账户密钥，泄露后他人可消耗你的流量
立即登录机场官网，在「订阅管理」中重置 / 重新生成订阅链接。
将新订阅链接更新到所有设备的客户端，旧链接即刻失效。
不要将订阅链接分享到公开群组、截图，或粘贴到任何在线订阅转换工具（有泄露风险）。
Windows 安装时被杀毒软件拦截或提示「不明来源」？
本站收录的客户端均为原版安装包，未经修改。杀毒误报是由于 Tauri / Electron 框架特征码触发了启发式检测，并非真实威胁。
Windows Defender 提示「已保护你的电脑」：点击「更多信息」→「仍要运行」。
第三方杀毒提示威胁：在隔离/白名单中找到文件，选择「信任」或「排除」，然后重新安装。
导入订阅后没有节点，节点数为 0？
订阅格式不对：确认服务商提供的是「Clash」格式订阅，而非 SS / V2Ray 格式。
订阅下载失败：链接处出现红色「更新失败」提示，参见「订阅无法更新」问题处理。
账户异常：登录机场官网检查账户状态，是否已购买套餐且在有效期内。
如何设置开机自启动？
Clash Verge Rev（Windows / macOS）：设置（齿轮图标）→「通用」→ 开启「开机启动」。
FlClash / ClashMeta（Android）：手机「设置 → 应用 → 自启动」中允许应用自启，并将电池优化设为「不限制」。
Mihomo CLI（Linux）：sudo systemctl enable --now mihomo
多设备使用同一订阅，会有问题吗？
通常没有问题，但取决于机场的设备数限制：
大多数机场按同时在线设备数限制（如 3 台），超出后新设备会被拒绝连接。
订阅链接可在任意设备导入，不限制导入数量，只限制同时连接数。
超过设备限制时，登录机场管理后台「踢出」旧设备即可。
iOS：国区 App Store 找不到 Shadowrocket / Stash？
中国区 App Store 已下架所有代理工具
必须使用美区或港区 Apple ID 登录 App Store 后搜索购买。
快速注册美区 Apple ID：
Safari 中打开 appleid.apple.com，点「创建 Apple ID」，地区选 United States。
填写美国地址（任意街道名 + 城市 + 州 + 邮编 10001），完成邮箱验证即可。
只在 App Store 中切换账号，无需退出 iCloud，两账号互不影响。
在电商平台购买美区礼品卡充值，或绑定支持美元的信用卡（Visa / Mastercard）。
购买一次后永久有效，切回国区 ID 后已购应用仍可使用和更新。
Android：APK 安装提示「未知来源」或「解析包出现问题」？
「未知来源」：前往「设置 → 安全」（或「设置 → 应用管理 → 安装外部应用」），允许浏览器 / 文件管理器安装未知来源应用。
「解析包出现问题」：APK 文件下载不完整，重新下载。确认选了与设备架构匹配的版本：ARM64（现代手机）、ARMv7（旧设备）、通用版（兼容所有架构）。
Android：后台后代理就断了？
Android 电池优化会杀掉后台应用，导致代理断开。处理方法：
「设置 → 应用 → FlClash（或 ClashMeta）→ 电池」，改为「不限制」或「后台不受限」。
MIUI / HyperOS：省电策略选「无限制」；EMUI / HarmonyOS：省电模式选「手动管理」并关闭省电。
在多任务界面长按卡片将应用「锁定」，防止被系统清理。
macOS：打开时提示「文件已损坏，无法打开」？
这是 macOS Gatekeeper 对未经 App Store 签名应用的拦截，文件本身没有损坏。在终端执行以下命令后重新打开即可：
将 Clash Verge.app 替换为你实际安装的应用名，命令执行时可能需要输入 macOS 登录密码。
Linux：git / curl / npm 等命令行工具不走代理？
Linux 命令行工具默认不读取 GUI 客户端设置的系统代理，需手动配置环境变量：
端口 7890 为 Clash 默认混合端口，请在客户端「设置」中确认实际端口号。也可开启 TUN 模式实现全局透明代理，无需配置环境变量。
开启代理后网速很慢，延迟很高？
换节点：批量测速，选延迟最低的节点，避免使用延迟超过 300ms 的节点。
换协议：如机场提供多种协议，可尝试 VLESS / Trojan / Hysteria2，通常比 Shadowsocks 更快。
时段问题：晚高峰（18:00–24:00）节点拥挤，可换冷门节点或等待高峰期过后再用。
排除本地问题：用手机热点测试，排除家庭宽带 QoS 限速影响。
DNS 污染：在客户端设置中开启「DNS 防泄漏」或使用加密 DNS（DoH / DoT）。
代理频繁断开，需要手动重连？
使用「自动选择」策略组（Auto Select），客户端定期测速并自动切到最优节点。
Wi-Fi 与移动数据切换时连接会中断，等待客户端自动重连即可，无需手动操作。
联系机场客服，询问是否存在 IP 限速或封锁，请求更换节点。
如何确认代理已生效、IP 已切换？
访问 ipinfo.io，查看当前 IP 地址及归属地（应显示为代理节点所在地区）。
访问 google.com，能正常打开则代理已生效。
Clash 客户端「连接」日志页面可实时查看每条流量经过的节点与策略。
使用代理安全吗？机场会看到我的数据吗？
代理服务商可以看到你的目标域名和 IP，但无法解密 HTTPS 加密的网页内容（如登录密码、银行信息）。代理协议只加密传输通道，不保护应用层内容。
选择信誉良好的大型机场；免费节点往往存在安全风险，慎用。
只要网站使用 HTTPS，你的账号密码、浏览内容等敏感数据已通过 TLS 加密，机场无法解密。
Clash 客户端本身是否安全？会收集数据吗？
本站收录的所有客户端（Clash Verge Rev、FlClash、ClashMeta 等）安装包均为原版未经修改，不含广告或数据收集模块，可放心使用。
请勿从论坛、破解站等不明来源下载「破解版」或「优化版」，这些版本可能已被植入恶意代码。
如何防止 DNS 泄漏，确保隐私？
DNS 泄漏是指 DNS 查询绕过代理直接发送给 ISP，暴露浏览记录。防范方法：
在客户端「DNS 设置」中开启 「DNS 防泄漏」（Clash Verge Rev 在「常规」页面）。
将 DNS 改为加密 DNS：https://1.1.1.1/dns-query（Cloudflare DoH）。
开启 TUN 模式后，DNS 查询由代理接管，从根本上消除泄漏风险。
使用 dnsleaktest.com 检测当前是否存在 DNS 泄漏。