Clash 官網常見問題解答 FAQ
遇到問題先查這裡，90% 的問題都有現成解答。
連接後瀏覽器還是無法打開網頁怎麼辦？
最常見原因：系統代理未生效
請按以下順序排查：
確認客戶端主界面「系統代理」開關已打開（通常顯示為藍色高亮）。
代理模式選擇「規則」或「全局」，不要選「直連」。
在「代理」頁面選擇一個延遲低的節點，或點擊「測速」找到最快節點。
訪問 google.com 測試，能打開則說明代理已生效。
Firefox 使用獨立代理設置，需在瀏覽器「網路設置」中選擇「使用系統代理」。
規則模式、全局模式、直連模式有什麼區別？該用哪個？
規則模式
推薦按規則自動分流：國內直連，被封鎖網站走代理。速度快、不浪費流量，日常首選。
全局模式
所有流量全走代理，包括國內網站。適合臨時排查問題，不建議長期使用。
直連模式
所有流量直接連接，等同於關閉代理，無法訪問被封鎖網站。
TUN 模式和系統代理有什麼區別？什麼時候需要開 TUN？
系統代理
只攔截支持代理協議的流量（HTTP/HTTPS），瀏覽器訪問均可被攔截，但遊戲、命令行工具等不走代理。
TUN 模式
在網卡層面接管全部流量，遊戲、客戶端軟體、命令行工具的流量均能走代理，涵蓋更全面。
以下情況需要開啟 TUN 模式：
遊戲聯機、遊戲下載需要走代理
git / npm / pip 等命令行工具需要代理
Telegram 桌面版等不走系統代理的應用
UDP 流量（視頻會議、VoIP）需要代理
TUN 模式需要管理員權限，Windows 還需安裝虛擬網卡驅動（客戶端會自動提示）。如開啟後網路異常，先關閉 TUN 模式排查。
關閉客戶端後代理還一直開著，瀏覽器上不了國內網站？
這是客戶端異常退出時未清除系統代理設置導致的。手動恢復方法：
最簡單：重新打開客戶端，手動關閉「系統代理」開關，再正常退出。
Windows：設置 → 網路和 Internet → 代理 → 手動代理，關閉代理開關。
macOS：系統設置 → 網路 → 選擇當前網路 → 代理，取消所有勾選。
開啟代理後某些國內 App 或網站打不開了？
使用「規則模式」時，國內流量理論上會直連。如果仍出現問題：
檢查是否誤用了「全局模式」，改回「規則模式」再試。
部分國內 App 對境外 IP 有白名單限制。在「規則」頁面為該域名添加 DIRECT 規則，讓其始終直連。
更新訂閱，獲取最新規則集，新版規則已修復大量國內域名的分流問題。
訂閱連結無法更新，提示「網路錯誤」或超時？
訂閱更新本身需要網路連通性
若當前沒有可用代理，訂閱服務器可能無法訪問，導致更新失敗。
先選一個尚可用的節點（即使延遲偏高），開啟代理後再點擊「更新訂閱」。
部分客戶端支持「訂閱通過代理下載」選項，開啟後更新成功率更高。
到訂閱服務商官網下載最新設定檔（.yaml），手動匯入到客戶端。
所有節點都是紅色（超時），怎麼回事？
節點 IP 被封鎖
更新訂閱獲取新節點，或聯繫訂閱服務商更換 IP。
訂閱已過期
登錄訂閱服務商官網檢查帳戶狀態，續費後重新更新訂閱。
本地網路問題
切換手機熱點再測速，排除運營商干擾。
配置版本過舊
點「更新訂閱」刷新節點列表，舊配置節點可能已失效。
代理節點該怎麼選？選哪個最快？
日常使用：優先選延遲低於 100ms 的節點。亞太地區（香港、新加坡、日本、台灣）通常最快。
流媒體解鎖（Netflix、Disney+）：選帶有「解鎖」或「流媒體」標註的專用節點。
遊戲：優先延遲最低、丟包率最少的節點，可使用「自動選擇」策略組。
省流量：使用「規則模式」，國內流量不計入代理用量，避免浪費套餐。
訂閱連結洩露了，該怎麼處理？
訂閱連結相當於帳戶密鑰，洩露後他人可消耗你的流量
立即登錄訂閱服務商官網，在「訂閱管理」中重置 / 重新生成訂閱連結。
將新訂閱連結更新到所有設備的客戶端，舊連結即刻失效。
不要將訂閱連結分享到公開群組、截圖，或貼上到任何在線訂閱轉換工具（有洩露風險）。
Windows 安裝時被殺毒軟體攔截或提示「不明來源」？
本站收錄的客戶端均為原版安裝包，未經修改。殺毒誤報是由於 Tauri / Electron 框架特徵碼觸發了啟發式檢測，並非真實威脅。
Windows Defender 提示「已保護您的電腦」：點擊「更多資訊」→「仍要執行」。
第三方殺毒提示威脅：在隔離/白名單中找到文件，選擇「信任」或「排除」，然後重新安裝。
匯入訂閱後沒有節點，節點數為 0？
訂閱格式不對：確認訂閱服務商/服務商提供的是「Clash」格式訂閱，而非 SS / V2Ray 格式。
訂閱下載失敗：連結處出現紅色「更新失敗」提示，參見「訂閱無法更新」問題處理。
帳戶異常：登錄訂閱服務商官網檢查帳戶狀態，是否已購買套餐且在有效期內。
如何設置開機自啟動？
Clash Verge Rev（Windows / macOS）：設置（齒輪圖標）→「通用」→ 開啟「開機啟動」。
FlClash / ClashMeta（Android）：手機「設置 → 應用 → 自啟動」中允許應用自啟，並將電池優化設為「不限制」。
Mihomo CLI（Linux）：sudo systemctl enable --now mihomo
多設備使用同一訂閱，會有問題嗎？
通常沒有問題，但取決於訂閱服務商的設備數限制：
大多數訂閱服務商按同時在線設備數限制（如 3 台），超出後新設備會被拒絕連接。
訂閱連結可在任意設備匯入，不限制匯入數量，只限制同時連接數。
超過設備限制時，登錄訂閱服務商管理後台「踢出」舊設備即可。
iOS：國區 App Store 找不到 Shadowrocket / Stash？
中國區 App Store 已下架所有代理工具
直接在 App Store 搜索應用名稱購買即可。
Safari 中打開 appleid.apple.com，點「創建 Apple ID」，地區選 United States。
填寫美國地址（任意街道名 + 城市 + 州 + 郵編 10001），完成郵箱驗證即可。
只在 App Store 中切換帳號，無需退出 iCloud，兩帳號互不影響。
直接綁定 Visa / Mastercard 等信用卡，即可在 App Store 完成購買。
購買一次後永久有效，切回國區 ID 後已購應用仍可使用和更新。
Android：APK 安裝提示「未知來源」或「解析包出現問題」？
「未知來源」：前往「設置 → 安全」（或「設置 → 應用管理 → 安裝外部應用」），允許瀏覽器 / 文件管理器安裝未知來源應用。
「解析包出現問題」：APK 文件下載不完整，重新下載。確認選了與設備架構匹配的版本：ARM64（現代手機）、ARMv7（舊設備）、通用版（兼容所有架構）。
Android：後台後代理就斷了？
Android 電池優化會殺掉後台應用，導致代理斷開。處理方法：
「設置 → 應用 → FlClash（或 ClashMeta）→ 電池」，改為「不限制」或「後台不受限」。
MIUI / HyperOS：省電策略選「無限制」；EMUI / HarmonyOS：省電模式選「手動管理」並關閉省電。
在多任務界面長按卡片將應用「鎖定」，防止被系統清理。
macOS：打開時提示「文件已損壞，無法打開」？
這是 macOS Gatekeeper 對未經 App Store 簽名應用的攔截，文件本身沒有損壞。在終端執行以下命令後重新打開即可：
將 Clash Verge.app 替換為你實際安裝的應用名，命令執行時可能需要輸入 macOS 登錄密碼。
Linux：git / curl / npm 等命令行工具不走代理？
Linux 命令行工具默認不讀取 GUI 客戶端設置的系統代理，需手動配置環境變數：
端口 7890 為 Clash 默認混合端口，請在客戶端「設置」中確認實際端口號。也可開啟 TUN 模式實現全局透明代理，無需配置環境變數。
開啟代理後網速很慢，延遲很高？
換節點：批量測速，選延遲最低的節點，避免使用延遲超過 300ms 的節點。
換協議：如訂閱服務商/服務商提供多種協議，可嘗試 VLESS / Trojan / Hysteria2，通常比 Shadowsocks 更快。
時段問題：晚高峰（18:00–24:00）節點擁擠，可換冷門節點或等待高峰期過後再用。
排除本地問題：用手機熱點測試，排除家庭寬帶 QoS 限速影響。
DNS 污染：在客戶端設置中開啟「DNS 防洩漏」或使用加密 DNS（DoH / DoT）。
代理頻繁斷開，需要手動重連？
使用「自動選擇」策略組（Auto Select），客戶端定期測速並自動切到最優節點。
Wi-Fi 與移動數據切換時連接會中斷，等待客戶端自動重連即可，無需手動操作。
聯繫訂閱服務商/服務商客服，詢問是否存在 IP 限速或封鎖，請求更換節點。
如何確認代理已生效、IP 已切換？
訪問 ipinfo.io，查看當前 IP 地址及歸屬地（應顯示為代理節點所在地區）。
訪問 google.com，能正常打開則代理已生效。
Clash 客戶端「連接」日誌頁面可實時查看每條流量經過的節點與策略。
使用代理安全嗎？訂閱服務商會看到我的數據嗎？
訂閱服務商/服務商可以看到你的目標域名和 IP，但無法解密 HTTPS 加密的網頁內容（如登錄密碼、銀行信息）。代理協議只加密傳輸通道，不保護應用層內容。
選擇信譽良好的大型訂閱服務商/服務商；免費節點往往存在安全風險，慎用。
只要網站使用 HTTPS，你的帳號密碼、瀏覽內容等敏感數據已通過 TLS 加密，訂閱服務商/服務商無法解密。
Clash 客戶端本身是否安全？會收集數據嗎？
本站收錄的所有客戶端（Clash Verge Rev、FlClash、ClashMeta 等）安裝包均為原版未經修改，不含廣告或數據收集模塊，可放心使用。
請勿從論壇、破解站等不明來源下載「破解版」或「優化版」，這些版本可能已被植入惡意代碼。
如何防止 DNS 洩漏，確保隱私？
DNS 洩漏是指 DNS 查詢繞過代理直接發送給 ISP，暴露瀏覽記錄。防範方法：
在客戶端「DNS 設置」中開啟 「DNS 防洩漏」（Clash Verge Rev 在「常規」頁面）。
將 DNS 改為加密 DNS：https://1.1.1.1/dns-query（Cloudflare DoH）。
開啟 TUN 模式後，DNS 查詢由代理接管，從根本上消除洩漏風險。
使用 dnsleaktest.com 檢測當前是否存在 DNS 洩漏。