開始前檢查
開始之前,需要準備一個已安裝完成的 Clash 客戶端,以及一個仍然有效的訂閱網址。訂閱網址通常由網路服務提供者產生,不是一般網站首頁,也不是單一節點名稱。正確網址通常可在服務提供者的控制台訂閱頁面複製,並能由客戶端直接讀取為設定檔。若尚未安裝客戶端,可先前往iOS 下載入口選擇適合 iPhone 或 iPad 的版本。
複製訂閱網址時,請盡量使用頁面提供的複製按鈕,不要手動選取部分文字。網址中的大小寫、符號與參數都有實際作用,少複製一個字元就可能導致下載失敗。訂閱屬於個人設定資料,不應貼到公開留言、截圖或多人聊天室中。複製完成後先保留服務提供者頁面,等客戶端成功讀取設定後再關閉;遇到過期或權限提示時,便能立即返回確認。
還需要確認裝置目前可以正常連線網路。可暫時關閉客戶端連線,再使用 Safari 開啟平時能造訪的網站。如果基礎網路本身無法使用,訂閱下載與後續驗證都會失敗,此時應先處理 Wi-Fi、行動數據或區域網路登入頁面。企業網路、校園網路與飯店網路有時要求先在瀏覽器完成驗證,確認網頁能正常載入後再繼續匯入。
匯入訂閱並啟用設定
開啟 Clash 客戶端,進入「設定」「訂閱」或「Profiles」頁面。找到右上角的新增按鈕,在來源類型中選擇透過 URL、遠端設定或訂閱網址匯入。接著將剛才複製的完整網址貼到輸入框。名稱欄可填寫方便辨識的簡短名稱,例如服務提供者名稱或使用情境;名稱只用於本機清單顯示,不會改變訂閱內容。
確認後,客戶端會要求讀取訂閱網址並解析回傳的設定。正常情況下,幾秒內便會在設定清單中出現新項目,通常會附有更新時間或更新操作。此時先點選該項目,讓它成為目前啟用的設定。僅將訂閱儲存到清單並不代表已經套用;如果清單中原本還有範例設定或舊設定,需要明確選取剛匯入的項目。
如果頁面顯示格式錯誤、無法解析或設定為空,先不要反覆點擊連線。返回訂閱輸入框,檢查網址前後是否多了空格,確認複製的是 Clash 或通用訂閱,而不是 QR Code 圖片網址、網頁分享頁或其他客戶端專用的跳轉連結。也可以在網路正常的情況下點擊一次更新。如果服務提供者提供多種訂閱格式,請選擇標示 Clash、Mihomo 或 YAML 的入口。
設定成功出現後,開啟其詳細資料或預覽頁面,確認可以看到「代理」「策略組」「規則」等結構。這裡不需要逐項修改,只要確認客戶端不再持續顯示解析錯誤即可。接著返回主介面或代理頁面,準備選擇執行模式。設定中的具體欄位很多,例如 proxies、proxy-groups 與 rules 之間的關係,可在需要手動維護設定時再查閱代理節點欄位參考。
進入下一步前應看到
- 設定清單中已出現剛新增的訂閱。
- 新設定處於選取或啟用狀態。
- 設定詳細資料能辨識出代理、策略組與規則。
- 更新操作結束後,沒有持續顯示解析錯誤。
選擇規則模式與策略組
啟用設定後,進入客戶端的「代理」「模式」或「Proxies」頁面。Clash 常見的執行方式包括規則模式、全域模式與直連模式。首次使用建議選擇規則模式。在此模式下,客戶端會依照設定檔中的規則,決定每個連線要直連、使用代理或拒絕;日常網站與需要代理的目標可以採用不同路徑。
全域模式會讓大多數連線統一經過目前選取的代理策略,適合短時間判斷某個代理是否可用,但不適合作為首次設定的預設選擇。直連模式則會繞過代理,主要用於對照測試或暫時停用分流。如果目前頁面已顯示「Rule」或「規則」,保持不變即可;若顯示「Global」或「Direct」,開啟模式選擇器後切換到規則模式。
接下來查看策略組。訂閱通常會提供一個或多個策略組,例如節點選擇、自動選擇、故障轉移或依用途分類的群組。先開啟最主要的代理選擇組,選取一個明確可用的策略。如果群組中同時有自動選擇與個別節點,首次連線可以先使用服務提供者推薦的自動策略;若自動策略沒有結果,再手動選取一個節點完成基本測試。
不要只停留在節點清單頁面判斷設定是否完成。策略組往往存在巢狀關係:上層群組可能引用另一個自動選擇群組,而規則最後指向的是上層群組。需要確認主要群組右側已顯示目前選項,而不是空白、未選取或錯誤狀態。如果客戶端提供群組測試按鈕,可以執行一次,但測試結果只能輔助選擇,不能取代後面的實際網頁驗證。
這一步不必逐條閱讀規則,也不要為了追求某個顯示結果而任意調整規則順序。規則會由上到下比對,命中後不會繼續檢查;修改一行就可能改變許多網站的連線路徑。如果確實需要新增網域分流、應用程式規則或區域網路例外,請先完成本教學,再依照規則語法說明個別修改並逐項測試。
開啟連線並允許 VPN 設定
返回客戶端首頁,找到連線開關。它通常位於頁面頂端、狀態區域或儀表板中央。點擊開關後,iOS 會在首次連線時跳出系統提示,詢問是否允許新增 VPN 設定。選擇允許,再依照螢幕指示使用裝置密碼、Touch ID 或 Face ID 完成確認。這個步驟由系統負責,客戶端只有取得授權後才能建立網路延伸連線。
完成授權後不要立即離開客戶端。等待連線狀態從「正在啟動」變為「已連線」,或觀察開關是否維持開啟。iPhone 與 iPad 頂端的狀態區域可能顯示 VPN 標記,但不同裝置與系統版本的顯示位置不完全相同,因此仍應以客戶端中的連線狀態為主要判斷依據。如果開關剛開啟就自動關閉,表示連線並未真正建立,需要查看客戶端跳出的錯誤訊息或記錄末端內容。
首次啟動可能需要幾秒鐘載入設定、初始化 DNS 並建立網路延伸。此時連續反覆切換開關反而會中斷流程。建議等待約十秒;狀態穩定後,再切換到瀏覽器進行驗證。如果系統設定中原本儲存了其他 VPN 設定,請確認目前啟用的是 Clash 對應的設定。iOS 通常同一時間只維持一個主要 VPN 連線,其他 VPN 應用程式可能會取代目前狀態。
如果系統沒有跳出授權視窗,且連線始終無法啟動,可以開啟「設定」,進入 VPN 相關頁面確認是否已存在該客戶端的設定。已授權的裝置不會每次重複詢問。如果設定存在但狀態異常,先返回 Clash 關閉連線,等待幾秒後重新開啟;仍然失敗時再重新啟動客戶端,而不是立即刪除訂閱。刪除訂閱無法修復系統授權問題,還會增加重新設定的步驟。
連線穩定後,先讓應用程式保持在前景,完成第一次驗證。等瀏覽器造訪與規則命中都正常後,再決定是否開啟隨選連線、行動數據自動連線或背景更新。隨選連線會依網路條件自動啟動 VPN,適合已驗證穩定的設定;首次設定階段手動控制,更容易理解每次狀態變化。
連線成功的直接跡象
- 客戶端連線開關保持開啟,沒有立即跳回關閉狀態。
- 狀態區域顯示已連線或執行中。
- 系統設定中的目前 VPN 指向所使用的 Clash 客戶端。
- 記錄沒有持續重複相同的啟動錯誤。
驗證網路與規則是否生效
建立連線後,先開啟 Safari 造訪平時可以直接開啟的網站,再造訪預期會經過代理的目標。如此可同時判斷直連路徑與代理路徑。如果只測試單一網站,即使頁面載入失敗,也無法立即分辨問題來自網站本身、DNS、節點或規則。測試時建議開啟新的無痕分頁或重新整理頁面,減少瀏覽器快取對結果的影響。
接著返回客戶端,開啟連線記錄、記錄檔或工作階段頁面。找到剛才造訪的網域,查看命中了哪條規則,以及最後使用了哪個策略。直連網站通常顯示 DIRECT 或直連策略;需要代理的目標則應顯示主要代理組或目前節點。只要頁面造訪結果與規則路徑一致,就表示訂閱、模式、策略組與系統連線已形成完整鏈路。
如果網頁可以開啟,但實際路徑不符合預期,不要立即更換客戶端。先確認目前仍是規則模式,再檢查目標網域命中的規則。常見情況是網域被較前面的規則匹配,或主要策略組後來切換為直連。記錄中若能看到規則名稱,依照「網域—規則—策略組—節點」的順序檢查,會比盲目調整 DNS 更快。
還可以進行一次連線開關對照:關閉 Clash 後重新載入同一頁面並記錄結果,再開啟連線後再次載入。兩次狀態的差異有助於確認流量是否確實經過客戶端。對照過程中不要同時切換 Wi-Fi、行動數據與節點,否則會引入多個變數。一次只改變一個條件,排查結果才有意義。
完成驗證後,可以依實際需求開啟訂閱自動更新。更新週期不宜設定得過於頻繁,正常使用時依照服務提供者建議更新即可。更新後的設定可能會調整策略組與規則,因此若更新後行為發生變化,應先核對目前設定的更新時間與策略選擇。需要長期維護自訂規則時,建議使用覆寫或合併方式,避免每次訂閱更新都覆蓋手動內容,具體結構請參閱覆寫與合併參考。
連線失敗時的快速排查
如果完成四個步驟後仍無法上網,先不要一次修改多個選項。依照基礎網路、訂閱、策略、連線、DNS 的順序檢查,每完成一項就重新測試。順序很重要:上游訂閱無效時,調整本機 DNS 無法解決問題;系統連線尚未建立時,切換再多節點也不會產生實際流量。
訂閱更新失敗
先關閉客戶端連線,用瀏覽器確認目前網路可以造訪一般網頁,再返回設定頁面手動更新。檢查訂閱網址是否完整、是否已過期,以及服務提供者是否要求重新產生連結。如果舊設定仍能顯示但更新持續失敗,不代表本機設定已損壞,可能只是訂閱來源暫時無法連線。請保留舊設定,確認新網址後再替換。
已連線但網頁無法開啟
確認主要策略組不是空白狀態,也沒有誤選直連或拒絕策略。接著切換同一群組內的另一個可用節點,只測試同一個網站。如果所有節點表現一致,再查看連線記錄是否存在 DNS 解析失敗。不要在沒有記錄依據時同時開啟 DNS 劫持、修改 nameserver 及切換增強模式;這類設定需要配合網路環境處理,詳細欄位請參閱DNS 設定章節。
部分網站可用,部分網站失敗
這種情況通常表示系統連線已建立,問題更可能出在規則命中、目標網站狀態或目前節點。開啟連線記錄,比較成功網站與失敗網站採用的策略。如果失敗目標被分配到直連,而預期應使用代理,就需要檢查規則順序;如果已使用代理,可以先更換同組節點重新測試。只有同類網域持續解析異常時,才進一步檢查 DNS。
連線開關自動關閉
先查看客戶端最後一則明確錯誤,不要把所有記錄都視為故障。常見原因包括設定無法載入、系統 VPN 被其他應用程式取代、網路延伸狀態異常,或目前設定包含客戶端不支援的欄位。可以重新選取剛匯入的設定並啟動一次;若問題出現在手動編輯後,請還原訂閱原始設定進行對照。確認原始設定可用後,再分段加入自訂內容。
更換網路後失效
從 Wi-Fi 切換至行動數據,或進入需要網頁登入的公共網路時,現有連線可能需要重新建立。先關閉 Clash,完成公共網路驗證,再重新開啟連線。若只有某個 Wi-Fi 發生問題,應檢查該網路是否使用特殊 DNS、區域網路代理或存取限制,而不是直接判定訂閱失效。保持相同節點與模式測試不同網路,可以較快區分本機網路問題與設定問題。
Configuration Reference
需要繼續修改設定
完成基本連線後,如需設定 DNS、規則語法、策略組、節點欄位或覆寫合併,請使用設定參考逐段查找。教學保留操作主線,欄位細節集中於參考頁。