Clash 常見問題解答

從下載安裝到訂閱配置,從代理模式到故障排查,收錄最常見的使用疑問, 幫您快速找到答案,少走彎路。

26 個常見問題 5 大分類 全平台覆蓋 持續更新

基礎入門

了解 Clash 是什麼、能做什麼,以及與其他工具的關係

6 個問題

Clash 是一款基於規則的開源網路代理用戶端,核心功能是透過自定義規則,將不同的網路請求路由到不同的代理節點或直連。與傳統 VPN 相比,主要有以下幾點區別:

Clash
  • 規則分流,國內直連不繞路
  • 支援多種代理協定(SS/V2Ray/Trojan)
  • 完全開源,程式碼透明可審計
  • 透過訂閱連結靈活管理節點
傳統 VPN
  • 所有流量強制走隧道,國內也繞路
  • 通常為私有協定,不透明
  • 閉源商業軟體居多
  • 節點固定,靈活性差

簡單來說,Clash 適合有一定技術基礎、希望精細控制網路流量的使用者,而 VPN 更適合對技術不敏感、只需一鍵連線的使用者。

Clash 內核及本站提供的所有用戶端(Clash Verge Rev、ClashMeta for Android 等)均完全免費開源,遵循 GPL-3.0 協定發佈,永久免費下載使用,無廣告、無內建購買。

注意區分:Clash 工具本身免費,但使用 Clash 時所需的代理服務(機場訂閱)是獨立的第三方服務,通常需要付費購買。Clash 與機場是工具和服務的關係,互相獨立。

它們在代理體系中扮演不同的角色:

  • Shadowsocks(SS)、V2Ray(VMess/VLESS)、Trojan代理協定,定義了用戶端與伺服器之間資料加密傳輸的方式。
  • Clash代理用戶端,相當於一個通用的代理管理平台,能同時支援上述所有協定。

您不需要為每種協定分別安裝不同的軟體——只需安裝 Clash,它就能自動識別並執行訂閱連結中包含的所有協定類型的節點。

通俗類比:Shadowsocks 是「普通話」,V2Ray 是「粵語」,Trojan 是「英語」——而 Clash 是一個會說所有語言的翻譯官。

Clash 基於 Go 語言開發,內核可跨平台執行。社區針對各平台打造了不同的圖形介面用戶端:

Windows Clash Verge Rev
macOS Clash Verge Rev
Android ClashMeta for Android
iOS Stash / Shadowrocket
Linux Clash CLI / 軟路由

Mihomo(原名 Clash Meta)是由 MetaCubeX 社區在原版 Clash 基礎上持續維護和擴充的新一代內核。2023 年原版 Clash 作者宣佈停止維護後,Mihomo 成為社區事實上的主流內核。

與原版 Clash 相比,Mihomo 主要優勢:

  • 支援更多新協定:VLESS、Hysteria2、TUIC v5、Reality 等
  • 更強的 DNS 能力(DoH3、ECH 等)
  • 更完善的規則引擎與規則集支援
  • 持續活躍的社區維護與安全性更新
本站推薦的所有用戶端(Clash Verge Rev、ClashMeta for Android)均已基於 Mihomo 內核,無需手動切換,開箱即用。

Clash 內核及社區維護的主流用戶端均遵循 GPL-3.0 開源協定,程式碼完全公開代管於 GitHub,全球開發者均可查閱、審計和貢獻程式碼。

  • 無後門:程式碼透明,任何異常行為都會被社區發現
  • 無廣告:純粹的技術工具,無商業利益驅動
  • 無資料收集:不會收集或上傳使用者的任何個人資訊
請注意辨別來源:市面上存在以「Clash」名義發佈的非開源修改版本,可能包含惡意程式碼。請務必從本站或官方 GitHub 倉庫下載用戶端。

下載安裝

如何安全下載各平台用戶端,以及安裝過程中常見的權限問題

5 個問題

推薦從以下官方管道取得,確保安全可信:

  • 本站下載中心clashinstall.com/zh-CN/download.html)——直連代管所有平台最新版,國內存取無障礙
  • GitHub 官方倉庫——各用戶端的 Releases 頁面均提供原版安裝包
請勿透過搜尋引擎結果中的不明來源網站、社交媒體分享連結或各類「破解版」下載 Clash,這類管道存在植入惡意程式碼的高風險。

2023 年原版 Clash for Windows(CFW)作者宣佈停止維護。以下是目前社區活躍度最高、最推薦的替代品:

主推
Clash Verge Rev Windows / macOS 雙平台,活躍維護,介面現代,基於 Mihomo 內核
Clash Nyanpasu Windows,功能豐富,適合進階使用者
Mihomo Party 跨平台,介面簡潔,新手友善

以上所有替代品均完全相容 Clash YAML 訂閱格式,遷移時無需修改訂閱連結,直接匯入即可。

Windows Defender SmartScreen 對未透過微軟認證的開源軟體會彈出提示,這是正常現象,Clash 用戶端是安全的。處理方式:

  1. 彈出「Windows 已保護您的電腦」提示時,點擊左下角「更多資訊」
  2. 展開後點擊「仍要執行」按鈕
  3. 按照正規安裝流程完成安裝
如果從本站或官方 GitHub 下載,可以放心執行。SmartScreen 彈出是因為開源軟體通常不購買微軟程式碼簽署憑證,與軟體本身是否安全無直接關聯。

macOS Gatekeeper 對未經 Apple 公證的應用程式會攔截。解決步驟:

  1. 開啟「系統設定」(或 Ventura 以下版本的「系統偏好設定」)
  2. 進入「隱私權與安全性」選項卡
  3. 向下滑動,找到被攔截的 Clash 應用程式提示
  4. 點擊「仍要開啟」,輸入管理員密碼確認
此操作僅需在首次執行時執行一次,之後即可正常啟動。此提示同樣是因為開源軟體未購買 Apple 開發者公證,不代表軟體不安全。

由於 App Store 中國區政策限制,代理類應用程式無法在國區帳號下購買。您需要一個美區 Apple ID,然後在 App Store 購買以下任一應用程式:

主推
Stash 約 $3.99,功能最完整,完美支援 Clash YAML 配置格式
Shadowrocket 約 $2.99,使用者量最大,相容性好,上手簡單
Quantumult X 約 $7.99,進階使用者首選,腳本規則功能強大

購買後直接匯入機場的 Clash YAML 訂閱連結即可使用,完整步驟見iOS 配置教學

訂閱配置

如何匯入機場訂閱、管理節點以及處理配置相關問題

5 個問題

Clash Verge Rev(Windows / macOS)為例:

  1. 開啟用戶端,點擊左側選單「訂閱(Profiles)」
  2. 點擊頂部「新建訂閱」或輸入框
  3. 貼上機場提供的訂閱連結(Subscription URL)
  4. 點擊「確認」,等待節點資料同步完成(通常 3–10 秒)
  5. 同步完成後,雙擊該訂閱配置將其設為當前使用的配置
建議開啟「自動更新」,設定為每 12~24 小時自動重新整理節點,確保節點始終有效。

其他平台的匯入方式詳見配置教學頁面

常見原因與對應解決方案:

  • 訂閱連結已過期→ 登入機場控制台重新取得最新訂閱連結
  • 目前網路無法存取訂閱伺服器→ 暫時開啟手機熱點或使用 Wi-Fi,再嘗試匯入
  • 訂閱格式不是 Clash YAML→ 在機場控制台的「訂閱類型」中切換為「Clash」或「Mihomo」格式
  • 用戶端版本過低→ 更新用戶端至最新版本後重試
  • 連結包含多餘空格或字元→ 重新複製連結,確保完整貼上

Clash 使用 YAML 格式的配置檔案來定義代理節點、規則和策略。該檔案包含以下核心部分:

  • proxies:代理節點列表(伺服器位址、埠號、協定等)
  • proxy-groups:節點分組策略(自動選擇、負載平衡、手動切換等)
  • rules:分流規則(哪些網域走代理、哪些直連)
  • dns:DNS 配置(建議開啟 Fake-IP 防止 DNS 洩漏)
絕大多數使用者無需手動編寫配置檔案,機場提供的訂閱連結會自動產生完整的 YAML 配置。如需進階客製化,可參考進階配置文件

在 Clash Verge Rev 中設定自動更新:

  1. 進入「訂閱(Profiles)」頁面
  2. 右鍵點擊您的訂閱配置,選擇「編輯」
  3. 在「自動更新」欄位中設定更新間隔(單位:分鐘)
  4. 推薦設定為720~1440 分鐘(12~24 小時)
無需設定過於頻繁(如 1 分鐘),機場節點通常以天為單位更新。設定 12~24 小時既能保證節點最新,也不會對伺服器造成不必要的壓力。

Clash 本身是代理用戶端工具,不內建任何節點,需要配合代理服務使用。取得節點的主要方式:

推薦
購買機場服務 穩定可靠,有客服支援,訂閱格式標準化,每月費用通常在幾元到幾十元
自建代理伺服器 在境外 VPS 上部署 Shadowsocks、VMess 等服務端,適合有技術能力的使用者
免費公共節點 來源不可信,速度慢、穩定性差,且存在隱私風險,不推薦日常使用

代理模式

規則模式、全域模式、TUN 模式的區別與使用場景

5 個問題
模式
流量處理方式
適用場景
推薦度
規則模式(Rule)
按規則自動分流:境外走代理,國內直連
日常網路代理,兼顧國內外網速
日常首選
全域模式(Global)
所有流量全部透過代理節點
暫時測試或境內外都需走代理時
按需使用
直連模式(Direct)
所有流量全部直連,不走代理
暫時關閉代理,排查網路問題
按需使用

絕大多數日常使用場景選「規則模式」即可,國內網站不繞路,境外網站自動走代理。

TUN 模式透過建立虛擬網卡(TUN 裝置),在系統底層接管所有出站流量,包括普通系統代理無法覆蓋的應用程式。

系統代理模式
  • 透過 HTTP/SOCKS 協定代理
  • 覆蓋瀏覽器、大多數 App
  • 無需額外權限,即開即用
  • 命令列工具、遊戲通常不走
TUN 模式
  • 虛擬網卡接管所有流量
  • 覆蓋遊戲、命令列、系統更新等
  • 需要管理員/root 權限
  • 資源消耗略高於系統代理
日常推薦使用系統代理模式。僅當您需要讓遊戲、Terminal/命令列工具或某些不走系統代理的 App 也透過代理時,再開啟 TUN 模式。

在規則模式下,國內流量應走直連,速度不應受影響。若國內網站變慢,逐一排查以下原因:

  • DNS 解析延遲→ 在用戶端 DNS 設定中開啟「Fake-IP」模式或使用國內 DNS(223.5.5.5)
  • 規則集比對錯誤→ 檢視用戶端記錄檔,檢查是否有國內網域被錯誤分配到代理出口
  • 規則集版本過舊→ 更新訂閱配置,取得最新規則集
  • 系統資源不足→ 檢查裝置記憶體和 CPU 使用率,舊裝置可能因資源緊張導致所有網路變慢

有以下幾種方式:

  • 開啟 TUN 模式(推薦)——系統底層接管所有流量,遊戲、命令列全部覆蓋,無需額外配置
  • 手動設定命令列代理——在終端機設定環境變數:
    export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890
  • 針對 git——執行:
    git config --global http.proxy http://127.0.0.1:7890
埠號7890是 Clash 預設的混合代理埠號(Mixed Port),可在用戶端「設定」中檢視或修改。

DNS 洩漏是指您存取網站時,DNS 解析請求繞過了代理,直接發送到了電信業者或在地 DNS 伺服器,導致您存取的網站網域名稱被記錄或污染。

在 Clash 中防止 DNS 洩漏的最佳方案是開啟Fake-IP 模式

  • Fake-IP 會為每個網域名稱分配一個虛假的內部 IP,真實 DNS 解析由 Clash 核心接管
  • 可防止 DNS 查詢被電信業者監控或污染
  • 同時能跳過真實 DNS 解析等待,加快首次連線速度
大多數機場提供的訂閱配置預設已開啟 Fake-IP,無需手動設定。可在用戶端「DNS 設定」中檢視enhanced-mode: fake-ip是否已啟用。

故障排查

代理連線失敗、節點逾時、網路中斷等常見問題的排查與修復

5 個問題

按以下步驟逐一排查:

  • 確認訂閱配置已啟用→ 「訂閱」頁面中,目前使用的配置應有高亮標識
  • 確認代理模式→ 切換為「規則」或「全域」模式,而非「直連」
  • 測試節點延遲→ 「代理」頁面對所有節點執行延遲測速,確認有可用節點(延遲有數值,非逾時)
  • 檢查系統代理是否已開啟→ Windows/macOS 系統網路設定中確認代理已配置,或直接開啟 TUN 模式
  • 排查防火牆攔截→ 確認 Clash 用戶端已加入 Windows 防火牆允許列表,防毒軟體白名單
  • 嘗試更換節點或機場→ 若測速全部逾時,說明節點失效,聯絡機場客服

全部節點逾時通常有以下幾種原因:

  • 訂閱未更新,節點資料過期→ 手動重新整理訂閱(右鍵訂閱 → 更新),獲取最新節點
  • 機場伺服器大規模維護→ 存取機場官網或 Telegram 群組檢視公告,等待維護結束
  • 節點 IP 被當地電信業者封鎖→ 嘗試切換不同協定(如從 SS 切換為 Trojan 或 Hysteria2)
  • 在地網路問題→ 嘗試切換到其他 Wi-Fi 或使用手機熱點測試,排除在地網路干擾
  • 防火牆或防毒軟體攔截→ 暫時關閉防火牆測試,再將 Clash 加入白名單
若某機場長期不穩定、頻繁大規模斷線,建議更換更可靠的服務商。

Windows 使用者:

  1. 在工作管理員中強制結束 Clash 程序
  2. 打開「控制台 → 網路和 Internet → 網路連線」
  3. 找到 Clash 建立的虛擬網卡(通常名為「Clash」或「TAP」),右鍵停用
  4. 重新啟動 Clash 用戶端,確認網路恢復後再開啟 TUN 模式

macOS 使用者:

  1. 打開「系統設定 → 網路」
  2. 找到並刪除 Clash 建立的網路介面
  3. 重新啟動 Clash,首次開啟 TUN 需輸入管理員密碼
若問題持續,嘗試解除安裝並重新安裝用戶端,重裝時選擇徹底清除舊配置。建議不要同時開啟多個代理工具,避免網卡衝突。

Clash 涉及網路底層操作(特別是 TUN 模式),部分防毒軟體會對此類行為誤報。處理步驟:

  1. 確認您從本站或官方 GitHub下載,排除真實惡意軟體的可能
  2. 在防毒軟體中將 Clash 安裝目錄(如C:\Users\您的使用者名稱\AppData\Roaming\clash-verge)加入信任列表/排除項
  3. 在 Windows 防火牆中允許 Clash 的入站和出站存取
  4. 如果防毒軟體自動刪除了安裝檔案,需暫時關閉即時防護後重新安裝,安裝完成後再加入排除項

這是因為 Clash 在開啟「系統代理」時修改了系統代理設定,但退出時未能正確清除,導致系統仍嘗試透過已關閉的 Clash 代理上網。

快速修復:

  • WindowsWindows:打開「設定 → 網路和 Internet → 代理」,關閉「使用代理伺服器」開關
  • macOSmacOS:打開「系統設定 → 網路 → 進階 → 代理」,取消勾選所有代理選項
  • 根本解決:更新 Clash 用戶端至最新版本,新版本在退出時會自動清理系統代理設定

沒有找到您的問題?

查閱完整的圖文配置教學,或前往下載中心獲取最新版用戶端,大多數問題在升級到最新版後都會自動解決。