Clash 使用指南：导入、连接与验证

导入订阅并启用当前配置

打开 Clash 客户端后，先寻找名为“配置”“订阅”“Profiles”或“配置文件”的入口。桌面客户端通常把它放在左侧导航，移动客户端则可能放在主页的配置区域。进入后选择新增订阅、从 URL 导入或添加远程配置，将完整订阅地址粘贴到输入框。若界面同时要求填写名称，可以使用便于辨认的短名称，名称只用于本机区分，不会改变订阅内容。

保存后执行一次更新。客户端会请求订阅地址并解析其中的 YAML 配置。正常情况下，列表中会出现配置名称、更新时间或更新按钮；部分客户端还会直接显示代理组数量。此时不要只看“下载完成”提示，还要确认新配置确实出现在配置列表中。若列表仍为空，先检查地址是否被截断、开头或结尾是否混入空格，再重新粘贴。

把导入项设为正在使用的配置

导入成功并不一定代表配置已经启用。许多客户端允许同时保存本地配置和多个远程订阅，因此还需要点击新配置对应的选择按钮、单选标记或启用操作。选中后，客户端主页通常会显示当前配置名称，代理页面也会出现多个策略组。看到这些变化，才能说明后续模式选择将基于刚导入的配置执行。

如果客户端提示配置解析失败，先不要反复开启系统代理。解析错误常见于订阅内容不完整、地址返回了登录页面、配置字段不兼容，或者本地编辑时破坏了缩进。使用服务方提供的原始订阅地址重新更新，通常比直接修改生成后的配置更稳妥。仍然失败时，可将错误提示中的字段名称与行号记录下来，再到疑难解答查找订阅更新和配置载入问题。

确认导入完成的三个界面信号

1. 配置列表里能够看到刚添加的条目，且最近更新时间符合本次操作时间。
2. 该条目已经显示为选中、启用或当前配置，而不是仅仅保存在列表中。
3. 进入代理页面后可以看到策略组及其可选项目，没有持续显示空列表或加载失败。

完成以上确认后，配置已经具备运行条件。接下来需要决定流量怎样经过 Clash。对于首次设置，重点不是逐项理解所有规则，而是先选择适合验证的代理模式，并保证主要策略组不是停留在不可用项目上。

启动内核并建立系统连接

返回客户端主页，找到启动、运行或服务开关。桌面客户端通常把“启动内核”和“系统代理”分成两个状态：内核负责读取配置并提供本地代理端口，系统代理负责让浏览器及遵循系统设置的应用把请求发送到该端口。因此，仅启动内核但没有打开系统代理时，客户端可能显示运行正常，网页流量却没有进入连接记录。

建议先启动内核，等待状态变为运行中，再开启系统代理。若客户端提供开机启动，可在首次验证成功后再决定是否开启，不必在排查阶段提前增加后台启动变量。部分 Windows 客户端可能需要提升权限才能设置系统代理或安装服务；macOS 可能弹出网络扩展、辅助工具或管理员授权提示。按照系统对话框完成授权后，再回到客户端确认开关没有自动恢复到关闭状态。

移动端通过 VPN 配置接管流量

Android 与 iOS 客户端通常使用系统 VPN 接口建立本地连接。点击启动后，系统会显示创建 VPN 连接的确认框。允许后，状态栏通常会出现 VPN 标识，客户端主页也会显示已连接或运行中。这里的 VPN 配置用于把设备流量交给本机客户端处理；如果系统拒绝授权，或另一款 VPN 类应用正在占用连接，Clash 客户端将无法完成接管。

移动设备同一时间通常只能保持一个此类连接。若点击启动后立即停止，先检查系统设置中是否已有其他 VPN 或网络过滤工具处于连接状态。关闭冲突连接后回到客户端重新启动。Android 还可能受到省电策略影响，出现切到后台后连接被终止的情况；首次验证时先保持客户端在前台，确认基础连接正常，再根据设备系统设置允许必要的后台运行。

桌面端检查系统代理状态

Windows 和 macOS 上，系统代理打开后，可以进入操作系统的网络或代理设置页面进行交叉确认。正常情况下，系统会出现由客户端写入的本地代理地址和端口。不要在不清楚客户端管理方式时手动修改这些值，否则关闭客户端后可能遗留不一致设置。需要停止使用时，应优先从客户端关闭系统代理，让客户端执行对应的清理流程。

Linux 图形客户端的处理方式取决于桌面环境和客户端实现。有些客户端能够直接写入系统代理，有些只提供本地 HTTP、SOCKS 或 mixed 端口，需要在桌面网络设置或目标应用中手动指定。若下载页所选客户端明确提供系统代理开关，优先使用客户端内置方式；服务器和纯命令行环境则属于内核部署场景，应转到技术参考了解配置兼容和运行边界。

完成系统代理或 VPN 连接后，不要急着连续更换项目。保持当前配置和规则模式不变，进入最后一步，通过普通网页和客户端连接记录判断请求是否真正经过了预期路径。