FAQ
Clash 常见问题解答
集中整理订阅导入、节点连接、TUN 权限、系统代理等高频问题的排查路径。按下方四个分类跳转到对应问题，点击任意条目展开完整回答。安装包与订阅导入步骤见下载页与使用教程。
基础认知
Clash 是什么？现在还能继续使用吗？
Clash 是一款基于规则分流的网络代理客户端，通过读取配置文件中的节点与规则，决定每一条网络请求走代理还是直连。原始 Clash 内核仓库已经归档停更，但社区维护的 mihomo 内核仍在持续更新，并兼容原有配置格式。
目前基于 mihomo 的 Clash Verge、Mihomo Party、FlClash 等客户端均可正常下载与使用。
Clash for Windows 停止维护后应该换哪个客户端？
Clash for Windows 已于 2023 年底停止维护，不再获得内核与安全更新。Windows 平台建议迁移到 Clash Verge 或 Mihomo Party，两者均基于 mihomo 内核，支持订阅导入、规则分流与 TUN 模式，原有订阅链接可直接继续使用，无需重新配置。
各平台安装包可在本站下载页获取。
Clash 与 mihomo 内核是什么关系？
Clash 是最初的开源内核项目名称，mihomo（曾用名 Clash Meta）是在其基础上派生并持续维护的内核分支，新增了更多代理协议与规则类型的支持。目前主流客户端内置的都是 mihomo 内核，日常语境中说的 Clash 客户端通常指这类基于 mihomo 的图形界面软件。
订阅链接是什么？从哪里获取？
订阅链接是一个由服务商提供的 URL，客户端访问它可以下载包含节点列表与分流规则的完整配置文件。订阅链接需要从你所使用的代理服务商的用户中心获取。
本站仅提供客户端安装包与使用教程，不提供任何节点或订阅服务。
规则模式、全局模式、直连模式有什么区别？
规则模式按配置文件中的分流规则逐条匹配，命中代理规则的流量走节点，其余直连，是日常推荐的默认模式。全局模式将所有流量都发往当前选中节点，适合临时排查规则问题或需要全部流量走代理的场景。直连模式不使用任何节点，所有流量直接从本机发出。
切换模式后建议在连接页面断开旧连接，避免已建立的连接沿用旧路径。
安装配置
Windows 安装时被杀毒软件或 SmartScreen 拦截怎么办？
部分杀毒软件会对代理类工具产生误报，SmartScreen 也可能因安装包签名较新而弹出提示。请确认安装包来自本站下载页或客户端官方发布渠道，然后在 SmartScreen 提示中选择「仍要运行」，或在杀毒软件中将安装目录加入信任列表。
若安装包在下载阶段就被直接删除，可先临时关闭实时防护，安装完成后再恢复。
macOS 提示「无法打开，因为 Apple 无法检查其是否包含恶意软件」如何处理？
这是 macOS 对未经公证应用的默认拦截，并不代表安装包有问题。可以在「系统设置 → 隐私与安全性」页面底部找到被拦截的应用，点击「仍要打开」；也可以在终端执行 sudo xattr -cr 加上应用的完整路径（如 /Applications 下的对应 .app 目录），移除隔离属性后再启动。
Android 上如何安装 Clash 客户端并导入订阅？
Android 建议安装 Clash Meta for Android（CMFA）或 FlClash。从本站下载页获取 APK 后，系统会请求「允许安装未知来源应用」权限，按提示授权即可完成安装。
首次启动时在配置页新建配置，粘贴订阅链接并保存，回到主界面点击启动按钮，系统会弹出 VPN 连接请求，允许后即建立本地虚拟网卡开始代理。
订阅链接如何导入客户端？
以 Clash Verge 为例：打开客户端的「订阅」页面，把订阅链接粘贴到输入框后点击导入，客户端会自动下载配置文件并显示节点数量与流量信息。导入完成后在「代理」页面选择一个延迟正常的节点，再在设置中开启系统代理即可生效。
其他客户端流程类似，均为粘贴链接、导入、选节点、开启代理四步。完整图文步骤见使用教程。
开启 TUN 模式为什么需要管理员权限？
TUN 模式通过创建一块虚拟网卡接管系统全部流量，而创建虚拟网卡属于系统级操作：Windows 上需要管理员权限或先安装系统服务，macOS 与 Linux 上需要输入管理员密码授权。
以 Clash Verge 为例，首次开启 TUN 前需在设置中先执行「安装服务」，安装完成后即可正常开关 TUN，无需每次都以管理员身份运行客户端。
使用技巧
如何测试节点延迟并挑选可用节点？
在客户端的「代理」页面点击延迟测试图标，客户端会向测试地址发起请求并显示每个节点的毫秒数。一般 200 ms 以内可流畅使用，数值越低越好；显示超时的节点当前不可用。
建议将常用代理组设为 url-test 类型，由客户端自动选择延迟最低的节点，避免手动逐个尝试。
TUN 模式和系统代理该怎么选？
系统代理只对遵循系统代理设置的应用生效，浏览器与多数桌面应用适用，开销更低，是日常首选。命令行工具、部分游戏与不读取代理设置的软件不会走系统代理，这类场景需要开启 TUN 模式，通过虚拟网卡在网络层接管全部流量。
两者不必同时开启；若开启 TUN，建议关闭系统代理，避免流量重复处理。
如何让指定网站或应用不走代理（直连）？
在配置文件的 rules 段上方添加相应规则即可：用 DOMAIN-SUFFIX 匹配网站域名并指向 DIRECT，或用 PROCESS-NAME 匹配进程名让指定应用直连。规则自上而下匹配，先命中先生效，自定义规则应放在通用规则之前。
若订阅每次更新会覆盖手动修改，可在支持全局扩展配置或合并脚本的客户端（如 Clash Verge）中维护自定义规则，更新订阅后依然保留。
订阅可以自动更新吗？如何设置？
可以。主流客户端都支持为每个订阅设置更新间隔，例如在 Clash Verge 的订阅编辑页填写以分钟计的间隔时间，客户端会按周期自动拉取最新配置，Mihomo Party 与 FlClash 也有类似选项。建议将间隔设为 1440 分钟（每天一次），节点变动时无需手动操作。
若自动更新失败，先确认更新时是否勾选了「使用代理更新」，并检查当前网络能否访问订阅地址。
故障排查
订阅导入失败或提示无效怎么办？
按以下顺序排查：先确认链接复制完整，没有多余空格或换行；在浏览器中直接打开订阅链接，若能下载到文件说明链接本身有效；若浏览器也打不开，可能是订阅域名在当前网络被拦截，可先连接可用节点后勾选「使用代理更新」再试；若提示格式错误，确认服务商提供的是 Clash 格式订阅，必要时按服务商说明在链接后添加格式参数。
仍无法解决时，联系服务商确认订阅是否已过期。
节点全部显示超时无法连接如何排查？
先更新一次订阅，排除节点信息过期；再确认本机网络在不开代理时是否正常。若网络正常但所有节点超时，依次检查：系统时间是否准确（部分协议对时间偏差敏感）、防火墙或杀毒软件是否拦截了客户端进程、延迟测试地址是否可达（可在设置中更换测试 URL）。
个别节点超时属于正常现象，切换到其他区域节点即可；全部超时且以上均正常时，多为服务商侧故障，联系服务商确认。
已开启系统代理但浏览器仍无法上网怎么排查？
首先确认客户端主界面显示代理已启动，且「代理」页面选中的节点延迟测试正常而非超时。然后检查系统代理端口与客户端监听端口是否一致，默认混合端口为 7890；浏览器若安装了代理切换扩展，需将其设为跟随系统或直接指向 127.0.0.1:7890。
仍不生效时切换到全局模式测试：若全局模式可用而规则模式不可用，说明是分流规则未匹配，需要检查配置中的规则与最终 MATCH 的指向。
微软商店（UWP）应用无法走代理怎么办？
Windows 出于安全策略默认禁止 UWP 应用访问本机回环地址，导致这类应用连不上本地代理端口。解决办法有两种：在 Clash Verge 等客户端的设置中找到 UWP 工具或回环豁免选项，勾选需要联网的商店应用解除限制；或直接开启 TUN 模式，在网络层接管流量绕过回环限制，对所有 UWP 应用一次性生效。
客户端提示端口被占用无法启动怎么处理？
通常是 7890 等默认端口被其他程序占用，常见原因是上一次的客户端进程未完全退出，或同时运行了另一个代理软件。先在任务管理器中结束残留的客户端与内核进程后重新启动；若确有其他程序需要占用该端口，可在客户端设置中把混合端口改为 7891 等未占用端口，并同步更新系统代理设置。
Windows 下可用 netstat -ano 配合任务管理器定位占用端口的进程。