圖文教學 · 持續更新 · 2026 最新版

Clash 配置
完全指南

從零開始,手把手帶您完成 Clash 用戶端的安裝、訂閱匯入、規則分流與進階配置。 覆蓋 Clash Verge RevFlClashShadowrocket 全平台教學。

Chapter 0

準備工作

在開始配置之前,您需要準備好兩樣東西:① 一個 Clash 圖形化用戶端,以及 ② 一條機場提供的訂閱連結。兩者缺一不可。

① 下載用戶端

根據您的裝置選擇對應用戶端。沒有用戶端就無法使用任何代理服務。

  • Windows / macOS → Clash Verge Rev
  • Android → FlClash
  • iOS (iPhone) → Shadowrocket
查看全平台下載

② 獲取訂閱連結

向您的機場(代理服務提供商)獲取專屬的 Clash 訂閱連結 (URL)。通常在機場控制台的「訂閱」或「使用教學」頁面可以找到。

本站不提供節點。用戶端只是「車」,訂閱連結是「燃料」,需自行向機場購買。
訂閱連結格式提示:正確的 Clash 訂閱連結通常以 https:// 開頭,匯入後會生成一個 YAML 格式的設定檔。如果您的機場只提供 V2Ray 或 SSR 格式連結,請參考後文的「訂閱格式轉換」章節。

Chapter 1

Clash Verge Rev 配置教學

Clash Verge Rev 是目前 Windows 和 macOS 平台的首選。它基於 Tauri 框架重寫,記憶體占用極低,內建最新 Meta (Mihomo) 核心,UI 現代美觀。

Windows 10/11 macOS 12+ Linux

1 安裝用戶端

1

前往 GitHub Releases 頁面下載

造訪 Clash Verge Rev 的 GitHub 發佈頁面,選擇對應系統版本下載:

  • • • Windows:下載 .exe.msi 安裝包
  • • • macOS(Apple Silicon M 晶片):下載帶有 aarch64.dmg
  • • • macOS(Intel 晶片):下載帶有 x64.dmg
前往下載 Clash Verge Rev
2

安裝與執行(macOS 額外步驟)

Windows 用戶雙擊安裝包按提示操作即可。

macOS 用戶若彈出「無法打開,因為來自未知的開發者」:

  1. 打開「系統設定」→「隱私權與安全性」
  2. 在頁面底部找到該應用程式名稱,點擊「仍要開啟」
  3. 或在終端機執行: xattr -cr /Applications/Clash\ Verge.app

2 匯入機場訂閱連結

1

複製訂閱連結

登入您的機場控制台,找到「訂閱」或「Clash 配置」頁面,複製完整的訂閱 URL(以 https:// 開頭的長連結)。

2

在「配置」頁面匯入

打開 Clash Verge Rev,點擊左側選單中的「配置 (Profiles)」。在頂部輸入框中貼上訂閱連結,點擊「下載 (Download)」按鈕。

3

啟用配置

下載完成後,列表中會出現新的配置項。單擊該配置使其高亮激活(激活狀態顯示藍色邊框)。此時節點已載入完畢。

設定自動更新訂閱:右鍵點擊配置項,選擇「編輯資訊」,可設定「更新間隔 (Update Interval)」,建議設定為 24 小時(1440 分鐘)。這樣軟體會自動拉取最新節點,無需手動更新。

3 開啟系統代理與代理模式

點擊左側「首頁」,找到以下兩個核心開關:

系統代理(System Proxy)

開啟後,瀏覽器等支援系統代理的軟體流量將自動走 Clash。日常使用必須開啟

代理模式(Proxy Mode)

共有三種模式,按實際需求選擇:

規則 Rule ✓推薦 根據設定檔中的規則,自動決定直連或代理。國內直連、國外走代理,兼顧速度與可用性。
全域 Global 所有流量強制走代理節點。適合測試節點連通性時使用,日常不推薦。
直連 Direct 所有流量直連,等同於關閉代理。

4 開啟 TUN 虛擬網卡模式(進階 · 可選)

TUN 模式會在系統中建立虛擬網路介面,接管全部底層 TCP/UDP 流量,包括系統代理模式無法覆蓋的:

終端機 / 命令列

npm, pip, curl 等

Git / Docker

程式碼拉取與映像檔下載

遊戲用戶端

Steam, Epic 等

開啟 TUN 模式步驟:

  1. 點擊左側「設定
  2. 找到「Clash 核心」或「TUN 模式」區域
  3. 將「啟用 TUN 模式」開關打開
  4. Windows 需要右鍵以管理員權限執行軟體,或在提示時授權安裝 Service Mode 驅動程式
  5. macOS 需要在「系統設定 → 隱私權與安全性 → VPN 與過濾器」中允許該應用程式添加 VPN 配置
TUN 模式會接管所有系統流量,包括國內直連的應用程式,請確保您的分流規則配置正確,避免全部流量走代理造成國內網站存取變慢。建議同時配合「規則模式」使用。

Chapter 2

FlClash 配置教學(Android)

FlClash 是基於 Flutter 開發的新一代 Clash 用戶端,介面極簡、效能極佳、記憶體占用遠低於舊版 Clash for Android,是目前 Android 平台的首選

Android 6.0+ ARM64 / x86_64
1

下載並安裝 APK

從 GitHub Releases 下載最新版 .apk 檔案。絕大多數手機請選擇 arm64-v8a 版本。安裝時如彈出「未知來源」提示,在手機設定中允許即可。

下載 FlClash
2

匯入訂閱連結

打開 FlClash,點擊底部「配置」標籤,點擊右上角「+」按鈕,選擇「從 URL 匯入」,貼上機場提供的 Clash 訂閱連結,點擊確認下載。

3

選擇節點並開啟代理

下載完成後,點擊「代理」標籤,可看到所有節點策略群組。選擇您想使用的節點(或使用自動測速策略群組),然後回到首頁,點擊頂部的主開關開啟 VPN 連線。首次使用需要在系統彈窗中授權 VPN 權限。

4

(可選)設定代理模式

進入「設定」,可將「代理模式」切換為「規則 (Rule)」(推薦)、「全域」或「直連」。同時可以在「設定 → TUN 模式」中開啟 VPN 虛擬網卡,接管 UDP 等更多流量類型。

小技巧:在「代理」頁面,可以對當前選中的策略群組執行「延遲測試 (Latency Test)」,一鍵選出延遲最低的節點,無需手動逐個測試。

Chapter 3

iOS 平台配置教學

iOS 沒有原生 Clash 用戶端,但 Shadowrocket(小火箭)Stash 均完整支援匯入 Clash YAML 格式訂閱,是 iPhone / iPad 用戶的最佳替代方案。

Shadowrocket

俗稱「小火箭」· ¥18 買斷

iOS 平台最流行的代理工具,一次性購買永久使用。完整支援 Clash 訂閱格式,支援 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等全部主流協定。

匯入 Clash 訂閱步驟:

  1. 1. 使用海外 Apple ID 在 App Store 購買並下載 Shadowrocket
  2. 2. 打開 App,點擊右上角「+」→ 選擇「Subscribe(訂閱)」
  3. 3. 貼上機場提供的訂閱 URL,點擊「完成
  4. 4. 回到首頁,打開頂部「連接」開關

Stash

Clash 生態 · 訂閱制 / 買斷

專為 Clash 設計的 iOS 用戶端,原生支援 Clash YAML 設定檔,具備完整的規則引擎、覆寫 (Override) 功能,UI 精美,是對配置有較高要求的進階用戶首選。

匯入 Clash 訂閱步驟:

  1. 1. 在 App Store 下載 Stash(需海外 Apple ID)
  2. 2. 點擊「配置」→「從 URL 下載
  3. 3. 貼上訂閱連結,點擊下載
  4. 4. 選中該配置,回首頁開啟連接
海外 Apple ID 購買說明:Shadowrocket 和 Stash 僅在非中國區 App Store 上架(如美區、港區)。如無海外 ID,可在淘寶購買他人共享帳號下載(僅下載,不推薦長期使用),或自行註冊美區 Apple ID 並儲值禮品卡購買。

Chapter 4

進階配置技巧

訂閱格式轉換(V2Ray / SSR → Clash)

如果您 的機場只提供 V2Ray、ShadowsocksR (SSR) 或 Trojan 格式訂閱,無法直接匯入 Clash,可使用以下工具線上轉換為 Clash YAML 格式:

ACL4SSR 線上訂閱轉換

使用最廣泛的免費轉換服務,同時支援附加精細化分流規則

acl4ssr-online.github.io

Sub-Converter(自建版)

可自行部署在 VPS 上保證隱私,支援自訂後端規則和模板

使用第三方線上轉換服務時,您的訂閱連結會被該服務的後端請求。建議使用開源自建服務,或向機場要求直接提供 Clash 格式訂閱,以保護帳戶安全。

DNS 防洩漏配置

DNS 洩漏是指:雖然您的代理已開啟,但 DNS 查詢請求仍然發送給了電信業者的 DNS 伺服器,導致您的存取記錄被監測。Meta 核心支援以下加密 DNS 方案:

D DoH

DNS over HTTPS,將 DNS 查詢透過 HTTPS 加密傳輸,最常用,相容性好。

T DoT

DNS over TLS,透過 TLS 加密,隱私保護更強,延遲略高於 DoH。

F FakeIP

返回虛假 IP 位址,DNS 請求直接由代理端解析,徹底消除 DNS 洩漏風險。

在 Clash 設定檔 (YAML) 中的 DNS 配置範例:

# config.yaml DNS 防洩漏配置範例 dns: enable: true enhanced-mode: fake-ip # 推薦:FakeIP 模式 fake-ip-range: 198.18.0.1/16 nameserver: - https://doh.pub/dns-query # 騰訊 DNSPod DoH(國內) - https://dns.alidns.com/dns-query # 阿里雲 DoH(國內) fallback: # 國外 DNS,用於 GFW 網域名稱解析 - https://1.1.1.1/dns-query # Cloudflare DoH - https://8.8.8.8/dns-query # Google DoH fallback-filter: geoip: true geoip-code: CN
大多數機場提供的訂閱已經包含合理的 DNS 配置,一般用戶無需手動修改。如果您不確定,保持預設即可。

自訂分流規則

Clash 的分流規則 (Rules) 決定了每一條網路請求走直連還是代理,以及走哪個策略群組。規則從上往下比對,匹配即執行。

常用規則類型說明:

規則類型 範例 說明
DOMAINDOMAIN,google.com,Proxy完整網域比對
DOMAIN-SUFFIXDOMAIN-SUFFIX,google.com,Proxy網域後綴比對(含子網域)
DOMAIN-KEYWORDDOMAIN-KEYWORD,youtube,Proxy網域關鍵字比對
IP-CIDRIP-CIDR,192.168.0.0/16,DIRECTIP 段比對
GEOIPGEOIP,CN,DIRECT按 IP 歸屬地區分流
RULE-SETRULE-SET,reject,REJECT引用外部規則集(推薦)
MATCHMATCH,Proxy保底規則,放在最後

在 Clash Verge Rev 中,可以在「覆寫 (Override / Mixin)」功能中添加自訂規則,而無需修改訂閱原始檔案,避免每次更新訂閱後自訂內容被覆蓋:

# Verge Rev 覆寫配置範例(在「覆寫」功能中貼上) rules: # 自訂優先規則,插入到訂閱規則之前 - DOMAIN-SUFFIX,mycompany.internal,DIRECT - DOMAIN-KEYWORD,steam,Proxy - IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

推薦使用社群規則集 (Rule Provider)

不建議手動維護大量網域規則,推薦引用社群維護的規則集,自動涵蓋數萬條精準規則:

ACL4SSR · 廣告過濾 + 精準分流
github.com/ACL4SSR
Loyalsoldier · clash-rules 分流規則
github.com/Loyalsoldier
blackmatrix7 · 串流媒體 / 應用專項規則
github.com/blackmatrix7

Chapter 5

常見問題解答 (FAQ)

打開 Clash Verge Rev,點擊頂部「配置」選項卡,在頂部輸入框中貼上機場提供的訂閱連結 (URL),點擊「下載」按鈕等待解析完成,再單擊該配置使其啟動(藍色邊框)即可。FlClash 和 Shadowrocket 操作類似,均在「配置」或「訂閱」頁面添加 URL。
TUN 模式(虛擬網卡模式)會在系統中建立虛擬網路介面,接管全部底層 TCP/UDP 流量,包括系統代理模式無法覆蓋的終端機命令列、Git、Docker 等工具。如果您發現 npm installgit clone 等命令即使開了代理還是連不上,就需要開啟 TUN 模式。
  • 規則模式 (Rule):推薦日常使用。根據設定檔中的分流規則自動判斷,存取百度、LINE 等直連,存取 Google、YouTube 等走代理。
  • 全域模式 (Global):所有流量強制走代理節點。適合測試節點是否可用,會導致國內網站變慢,不推薦長期使用。
  • 直連模式 (Direct):所有流量直連,等同於完全關閉代理。
常見原因與解決方法:
  • 連結格式不相容:機場可能只提供 V2Ray/SSR 格式訂閱。請使用 ACL4SSR 線上轉換工具將其轉換為 Clash YAML 格式。
  • 連結複製不完整:確保複製了以 https:// 開頭的完整連結,沒有換行或多餘空格。
  • 網路無法存取訂閱地址:部分機場訂閱連結本身需要先打開代理才能下載,嘗試先手動添加一個節點,或換個網路環境下載。
  • 軟體版本過舊:更新用戶端到最新版本後重試。
proxy-groups代理策略群組,用於將多個節點組合成一個可引用的「策略」,再由 rules 引用。常見類型:
  • select:手動選擇節點,您在介面上點擊切換的就是這個。
  • url-test:定期測速,自動選擇延遲最低的節點。
  • fallback:故障轉移,當當前節點失效時自動切換到下一個。
  • load-balance:負載平衡,在多個節點間分配流量。
通常是因為 Steam 國內 CDN 流量被誤分流到代理節點。推薦以下方案:
  • ① 確保代理模式為「規則模式」而非全域,讓 Steam 國內內容走直連。
  • ② 在規則中添加 Steam CDN 網域走 DIRECT,或使用包含 Steam 規則的社群規則集。
  • ③ 如需加速 Steam 國際內容(如下載國區以外的遊戲),可在策略群組中選擇延遲低於 100ms 的節點。
教學已讀完?馬上開始

用戶端還沒下載?
現在就開始吧

選擇適合您平台的版本,完全開源免費。配合本教學,5 分鐘內即可完成配置。

Clash Verge Rev · FlClash · Clash for Android · Shadowrocket · Stash