如果你只聽過 Clash，還不知道訂閱連結要放在哪裡、節點代表什麼，第一次接觸時很容易被一堆名詞弄得不知所措。其實，使用 Clash 的核心並不複雜：先準備一個相容的客戶端，再取得代理服務提供的訂閱連結，匯入包含多個節點的設定檔，最後選擇合適的規則與代理策略即可。本文會從最基本的觀念開始，帶你分清楚工具、服務、節點和設定檔之間的關係，並完成第一次可用的 Clash 設定。
先理解 Clash 到底是什麼
Clash 是一套代理核心，負責接收裝置或應用程式發出的網路請求，再按照設定好的規則，決定請求要直連、經過某個代理節點，或交給一個策略組自動選擇。它本身不是 VPN 服務商，也不會自動提供任何可用節點；Clash 更像是一台功能完整的交通指揮中心，而節點和訂閱則是它可以調度的路線資料。
在實際使用時，通常會同時遇到以下四個部分：
- 客戶端：安裝在 Windows、macOS、Android 或其他裝置上的圖形化程式，負責啟動 Clash 核心、匯入設定及切換模式。
- 代理服務：提供節點、頻寬和流量配額的服務。你購買或取得的是這項服務，而不是 Clash 本身。
- 節點：代理伺服器的具體連線資料，通常包含伺服器位址、連接埠、協議、密碼或 UUID 等欄位。
- 設定檔：YAML 格式的配置檔，除了節點，還包含 DNS、代理群組、分流規則和模式等內容。
因此，「下載 Clash」和「取得訂閱」是兩件不同的事。下載客戶端只代表你準備好了工具；沒有節點或訂閱，客戶端仍然沒有可以連線的代理出口。相反地，只有訂閱而沒有相容的客戶端，也無法把訂閱中的資料轉換成系統可以使用的代理。
客戶端、核心與圖形介面的差別
很多新手會把「Clash」理解成一個固定的單一應用程式，但在實際生態中，通常可以拆成核心和客戶端介面兩層。核心負責解析 YAML、建立代理連線、執行 DNS 和規則匹配；客戶端則提供按鈕和頁面，讓你不必手動在命令列中輸入每一項參數。
目前常見的核心包括 Clash Premium 的衍生版本，以及功能更完整的 Mihomo（原 Clash.Meta）。不同客戶端可能內建不同核心，因此同一份設定檔在一個程式中能正常運作，在另一個程式中卻可能出現欄位不支援的情況。選擇客戶端時，不要只看介面是否漂亮，也要確認它支援服務商提供的協議與設定格式。
| 項目 | 主要作用 | 新手需要注意什麼 |
|---|---|---|
| 核心 | 建立代理、處理 DNS、執行規則 | 確認支援設定檔使用的協議與欄位 |
| 客戶端 | 提供圖形化操作介面 | 確認平台、更新能力及 TUN 支援 |
| Dashboard | 檢視流量、切換策略組、管理連線 | 通常需要 External Controller API |
| 設定檔 | 保存節點、規則與執行參數 | 匯入前先確認來源可信，避免覆蓋重要配置 |
如果你只是想在電腦上開始使用，選擇支援 Mihomo 核心的桌面客戶端通常比較省事；Android 使用者則應選擇能匯入 Clash YAML 或訂閱連結的應用程式。iOS 的系統限制較多，請先確認應用程式是否支援你的訂閱格式，以及是否需要額外轉換。不要為了追求「功能最多」而一次安裝多個客戶端，先選一個能穩定匯入設定的程式即可。
節點、訂閱與設定檔三個名詞怎麼分
節點是最小單位，代表一個具體的代理出口。例如一個香港節點可能使用 Trojan，一個日本節點可能使用 VLESS，另一個新加坡節點則可能使用 Hysteria2。每個節點都有自己的伺服器和認證資訊，速度、延遲、穩定性與可用區域也各不相同。
訂閱連結不是一個節點，而是一個可以被客戶端讀取的遠端網址。服務商通常會在這個網址背後維護一份設定內容，裡面包含多個節點、節點名稱，甚至代理群組和基礎規則。當服務商新增或移除節點時，你只需要在客戶端中點選更新，便能重新取得最新內容，不必逐一手動修改。
設定檔則是客戶端實際載入的 YAML 文件。它可能來自訂閱，也可能是你自己建立的本地檔案。訂閱匯入後，客戶端往往會把遠端內容保存成一份本地配置；你在介面中看到的「代理」「規則」「設定」頁面，基本上都是在操作這份配置中的不同部分。
第一次匯入訂閱的實際步驟
不同客戶端的按鈕名稱可能略有差異，但操作邏輯大致相同。以下流程適合大多數支援 Clash 或 Mihomo 設定的客戶端。
- 安裝相容客戶端：從官方網站、可信任的開源專案頁面或裝置應用商店取得程式。安裝完成後先啟動一次，讓程式建立必要的資料目錄。
- 取得訂閱連結：登入代理服務商的使用者中心，找到「訂閱」「Clash 設定」或「一鍵匯入」等功能，複製完整網址。不要把網站登入網址誤當成訂閱網址。
- 開啟訂閱管理：在客戶端中找到「Profiles」「設定檔」「訂閱管理」或相近選項，選擇從 URL 匯入，而不是選擇本地文件。
- 貼上並儲存連結：將訂閱網址貼入輸入框，為它取一個容易辨識的名稱，例如「我的主訂閱」。按下匯入或下載後，等待客戶端完成解析。
- 啟用設定檔：下載成功後，點選該設定檔，使它成為目前使用中的配置。有些客戶端只下載不會自動啟用，這是新手最常忽略的步驟。
- 選擇代理模式：先使用「規則」模式，讓國內網站直連、需要代理的網站依規則分流。除非你清楚知道用途，否則不要一開始就使用全域模式。
- 選擇策略組與節點：在「代理」頁面打開主要策略組，選一個延遲較低且穩定的節點。若策略組是自動測速類型，也可以先讓它測試後再選優。
- 測試實際連線：先開啟一般網站，再測試你需要的服務。只看到節點有延遲數字，不代表所有網站都一定可用，仍要以實際連線結果為準。
proxies: - name: 香港-01 type: trojan server: example.com port: 443 proxy-groups: - name: Proxy type: select proxies: - 香港-01 - DIRECT rules: - DOMAIN-SUFFIX,example.com,Proxy - MATCH,DIRECT
上面的內容只是用來理解結構，實際節點需要由服務商提供完整參數。不要因為看到一個伺服器位址和連接埠，就自行猜測密碼、UUID 或傳輸方式；協議欄位只要有一項不符合服務端要求，節點就可能完全無法連線。
模式與策略組該怎麼選
Clash 常見的三種模式是規則模式、全域模式和直連模式。規則模式會依照設定檔中的規則分流，是日常使用最推薦的選擇；全域模式會讓大部分請求都經過目前選定的代理，適合短時間排查規則問題；直連模式則暫時停用代理，適合確認「問題是否由代理造成」。
策略組是節點之上的管理層。你看到的「Proxy」「海外流量」或「自動選擇」通常不是單獨節點，而是一個可以包含多個節點的群組。
select：手動選擇，最容易理解，適合新手先使用。url-test：按照測速結果自動選擇延遲較低的節點，但低延遲不一定代表長時間最穩定。fallback：主節點失效後依序切換備用節點，適合重視可用性的情況。load-balance：把不同連線分配到多個節點，設定較複雜，也不代表單一下載一定會變快。
第一次設定時，可以先使用手動選擇策略組，挑一個距離較近、測速正常的節點。使用幾天後，再根據實際體驗改用自動測速或故障切換。節點名稱中的國家或城市只是參考，真正影響體驗的還包括線路品質、尖峰時段負載、服務商限制與目標網站本身的狀態。
新手常見問題與安全檢查
「已經匯入但沒有網路」通常有幾種原因：設定檔沒有啟用、系統代理沒有打開、策略組仍然選擇了 DIRECT，或所有節點都已失效。可以先確認客戶端首頁的執行狀態，再到代理頁面檢查目前選中的策略組，最後查看連線紀錄和錯誤訊息。不要一遇到問題就刪除全部設定，保留錯誤狀態反而更容易找出原因。
「有些網站可以開，有些網站不行」不一定代表節點故障，也可能是規則沒有匹配、DNS 解析結果異常，或目標服務限制了特定出口 IP。可以暫時切換到全域模式做對比：如果全域模式能開而規則模式不能開，問題多半在分流規則；如果兩種模式都不能開，再檢查節點、DNS 和服務本身。
安全方面，請特別留意以下事項：
- 不要匯入來路不明的 YAML，尤其是要求執行額外程式、安裝未知憑證或修改系統代理以外設定的檔案。
- 檢查設定檔中的外部 URL，避免規則集或訂閱被替換成不可信來源。
- 生產環境不要隨意開啟
allow-lan，也不要把 External Controller 暴露到公網。 - 不要把
secret、訂閱網址、UUID 和密碼發給他人；公開設定時應先遮蔽敏感欄位。 - 代理不能替代端到端加密。登入銀行、郵件或其他重要帳戶時，仍應確認網址使用 HTTPS 並啟用多因素驗證。
建立適合自己的使用習慣
Clash 並不是設定一次就永遠不用管理的工具。訂閱可能有更新週期，節點可能失效，規則集也會隨網站和網路環境變化。建議把設定檔命名清楚，記錄最後更新時間，定期檢查訂閱是否仍在有效期內；遇到突然變慢時，先測試另一個節點，再判斷是否需要更改模式或 DNS。
對大多數人而言，一套穩定的入門流程是：使用可信任的客戶端，匯入一條合法取得的訂閱，啟用規則模式，選擇手動或自動策略組，然後透過連線頁面觀察哪些流量被代理。當你能分辨節點、策略組、規則和設定檔，之後學習 DNS、TUN、Rule Provider 或自訂分流就不會再是從零開始。