Clash 配置：从导入订阅到连接验证

配置入口

导入订阅并设为当前配置

打开客户端后，先找到“配置”“订阅”或“Profiles”页面。桌面客户端通常把这个入口放在左侧导航，移动客户端多在首页卡片、侧边菜单或底部导航中。进入页面后，寻找“从 URL 导入”“新建订阅”或加号按钮。若服务提供方给出的是一段以 https:// 开头的订阅地址，选择 URL 导入；若拿到的是扩展名为 .yaml 或 .yml 的文件，则使用本地文件导入。

粘贴订阅链接时，应从开头到结尾完整复制，不要把聊天软件自动附加的句号、空格或换行一起带入。名称可以填写便于识别的短语，例如“日常配置”，它只影响客户端里的显示，不会改变订阅内容。确认后，客户端会请求远端配置并保存到本地。此时先不要急着开启连接，等待页面出现新的配置条目，并留意是否显示更新时间、更新按钮或策略组信息。

配置下载成功并不等于已经投入使用。部分客户端导入后会自动切换，另一些客户端仍保持原来的配置。点击刚导入的条目，确认它出现选中标记、强调边框或“当前”状态。如果客户端提供“更新”按钮，可以手动执行一次更新：正常结果是更新时间发生变化，且没有出现解析错误。若提示配置格式错误，通常需要回到服务提供方检查订阅类型，而不是在客户端中随意改动 YAML。

确认当前配置已经生效后，再进入代理模式和策略选择。下一步决定的是“不同请求应该走哪条路径”，它不会修改刚才导入的订阅内容。

系统接管

开启连接并确认系统状态

在 Android 或 iOS 客户端中，返回首页并点击连接开关。第一次开启时，操作系统通常会弹出 VPN 配置或连接请求，这是移动端将网络流量交给客户端处理的系统入口。阅读系统提示后确认允许；如果设备已连接另一款 VPN 工具，系统可能要求先断开原连接，因为大多数手机同一时间只允许一个 VPN 通道工作。

连接成功后，客户端首页应显示“已连接”“运行中”或等价状态，系统状态栏也可能出现 VPN 标识。此时先保持应用在前台几秒，让配置初始化完成。若开关刚打开就自动关闭，回到客户端日志或首页错误提示，重点检查当前配置是否有效、应用是否取得 VPN 权限，以及所选节点是否能够建立连接。不要连续快速点击开关，这会让上一轮连接尚未释放就开始下一轮请求。

Windows 和 macOS 桌面端通常先开启“系统代理”“System Proxy”或“Set as System Proxy”。成功后，遵循系统代理设置的浏览器和桌面应用会把 HTTP、HTTPS 请求发送到 Clash 监听的本地端口。部分客户端会在菜单栏或托盘图标中提供这个开关，也可能要求首次写入系统设置时确认权限。开启后检查菜单项是否保持选中，而不是点击后立即恢复关闭。

Linux 桌面环境对系统代理的支持并不完全一致。使用图形客户端时，可以先开启客户端提供的系统代理，再查看桌面环境的网络代理设置是否已更新；使用终端程序时，可能还要为当前 shell 设置代理环境变量。基础验证优先从浏览器开始，因为浏览器通常更容易确认是否读取了系统代理。服务器、路由器和透明代理场景不属于这条快速流程，可转到配置进阶手册查看 TUN、路由与外部控制相关章节。

TUN 模式能够接管不遵循系统代理的应用流量，但它涉及虚拟网卡、管理员权限、路由表和 DNS 协同。第一次使用不必一开始就开启。先用系统代理完成浏览器验证；只有浏览器正常而特定应用仍直连时，再根据客户端说明启用 TUN。这样可以避免把基础连接问题和虚拟网卡权限问题混在一起。

连接建立后不要立刻修改更多配置。保持当前模式和节点不变，直接进入验证步骤。验证要同时观察“需要代理的目标”和“预期直连的目标”，只测试一个页面容易漏掉规则或 DNS 方面的问题。