HELP DESK · 維修站
疑難解答
二十條高頻問答,按四個工作站分類。選型、訂閱、權限、排錯,一頁查完;查不到的,頁尾有排查手冊與專題文章入口。
Q01–Q05 · 工作站一
基礎認知
先搞清楚這套東西是什麼、由誰維護、免費到什麼程度,再動手安裝。
Clash 和 mihomo 是什麼關係?
Clash 是一套開源代理核心與規則分流方案的統稱。原版核心倉庫封存後,社群分支
mihomo(曾名 Clash Meta)接棒維護,補齊了更多協定與功能。現在主流客戶端(Clash Plus、Clash Verge Rev、FlClash 等)內建的都是 mihomo 核心,設定檔格式向下相容,舊設定基本可以直接使用。客戶端這麼多,應該安裝哪一個?
Clash 客戶端收費嗎?沒有訂閱能用嗎?
客戶端與核心程式碼開源、永久免費,不存在付費解鎖。但客戶端只負責流量調度,本身不含任何節點:需要從服務商處取得訂閱連結,或用自建伺服器產生設定,匯入之後才能實際連上網路。沒有可用節點時,客戶端只能以直連方式運作。
規則模式、全局模式、直連模式有什麼差別?
規則模式按設定裡的
rules 從上到下逐條比對,命中哪條就走哪條,是日常推薦模式;全局模式讓所有流量都進當前節點,適合臨時驗證節點通不通;直連模式等於旁路,全部流量不走代理。測完記得從全局切回規則,否則本地流量也會繞道節點,速度會明顯變慢。什麼是訂閱轉換?什麼情況下需要?
訂閱轉換是把服務商下發的其他格式節點清單轉換成 Clash 可讀的 YAML 設定。服務商直接提供 Clash 訂閱連結時,匯入即可,不需要轉換;只有匯入時顯示「格式不支援」才需要考慮。轉換服務會經手完整節點資訊,優先自行部署或使用可信來源,不要隨手把訂閱連結丟給不明網站。
Q06–Q10 · 工作站二
安裝設定
五個平台各有一道關卡:匯入、放行、授權、商店、自動啟動。逐一拆解。
Windows 安裝好客戶端後,怎麼匯入訂閱?
打開客戶端進入「訂閱」或「Profiles」頁,貼上服務商提供的訂閱連結,點下載;設定出現在清單後點選啟用,再回首頁打開系統代理開關,用瀏覽器造訪一個國外網站驗證連線。全流程截圖與每一步的檢查點見教學頁。
macOS 顯示「無法打開,因為無法驗證開發者」怎麼辦?
這是 Gatekeeper 對非 App Store 應用程式的預設攔截,不是安裝包損毀。打開「系統設定 → 隱私權與安全性」,在頁面底部找到被擋的提示,點「仍要打開」;或在 Finder 中以滑鼠右鍵點選應用程式圖示,選擇「打開」。另外注意機型對應:Apple Silicon 下載 arm64 版本,Intel 機型下載 x64 版本,入口都在下載中心 macOS 區。
Android 第一次啟動為什麼會彈出 VPN 連線請求?
Android 端透過系統 VpnService 建立本機通道來接管流量,這個授權彈窗是系統標準流程,通道兩端都在本機,點允許即可,之後狀態列會常駐鑰匙圖示。若背景經常被系統終止導致斷線,把客戶端加入廠商系統的省電白名單,具體路徑見Android 專題文章。
iOS 怎麼安裝 Clash 客戶端?
iOS 端在 App Store 搜尋 Clash Plus 安裝,或從下載中心 iOS 區直接進入商店頁,官網為 clashplus.io。安裝後首次啟動,同樣需要在系統彈窗中允許新增 VPN 設定;之後在應用程式內匯入訂閱、選節點,與桌面端邏輯一致。
Linux 用 .deb 安裝完之後,怎麼設定開機自動啟動?
Clash Verge Rev 的 .deb 安裝後在應用程式選單啟動一次,在設定裡打開「開機自動啟動」即可。伺服器或路由器場景建議直接執行 mihomo 核心:寫一個 systemd service 單元,指定核心二進位檔路徑與設定目錄,
systemctl enable 之後隨系統啟動,核心下載入口在下載中心核心區。Q11–Q15 · 工作站三
使用技巧
能連上只是起點。模式、策略組、分流規則、DNS,這四項調順了才算真正會用。
系統代理和 TUN 模式有什麼差別?
系統代理只是向應用程式「建議」走某個 HTTP/SOCKS 連接埠,不讀取系統代理設定的程式(不少遊戲、命令列工具)會直接繞過去;TUN 模式建立虛擬網卡,從網路層接管全部流量,覆蓋面完整,但需要管理員或 root 權限。日常瀏覽器場景系統代理已經夠用,需要接管所有程式時再開 TUN。
策略組 url-test、fallback、load-balance 怎麼選?
url-test 定期測速並自動選最快節點,日常首選;fallback 按清單順序取第一個可用節點,適合「主用固定節點、故障才切換」的場景;load-balance 把連線分攤到多個節點,適合手上有多條同區域線路。三種類型的參數含義與實測差異,見策略組專題文章。怎麼讓某個網站或應用程式不走代理?
在設定的
rules 裡加一條指向 DIRECT 的規則,例如 DOMAIN-SUFFIX,example.com,DIRECT;按處理程序分流可以用 PROCESS-NAME 規則。注意規則從上往下比對、命中即停,這條直連規則要放在會覆蓋它的寬泛規則之前,否則永遠輪不到它生效。DNS 的 fake-ip 和 redir-host 該用哪個?
優先 fake-ip:DNS 請求立即回傳保留網段的假位址,連線建立更快,也是防止 DNS 洩漏的關鍵一環。個別依賴真實 IP 的程式(區域網路裝置探索、部分遊戲連線)可以用
fake-ip-filter 單獨排除,不必整體退回 redir-host。偵測與防洩漏寫法見 DNS 專題文章。訂閱能自動更新嗎?
可以。主流客戶端都支援在訂閱設定裡填更新間隔(例如 1440 分鐘即每天一次),到時間自動拉取最新設定;更新失敗時保留舊設定繼續可用,不會斷網。服務商節點大規模調整後,建議手動更新一次訂閱並重新選節點,避免繼續連已下線的位址。
Q16–Q20 · 工作站四
故障排查
五個最常見的故障現場。每條給最短路徑;需要系統化流程,前往排查手冊。
系統代理開著,瀏覽器還是直連?
先檢查瀏覽器是否裝了代理類擴充功能(如 SwitchyOmega)覆蓋了系統設定;再核對客戶端監聽的連接埠與系統代理設定是否一致(預設 7890);Windows 上打開「設定 → 網路和網際網路 → 代理」確認沒被其他軟體改寫。另外終端機不讀取系統代理,需要單獨設定環境變數或改用 TUN 模式,分路排查步驟見專題文章。
節點全部逾時怎麼排查?
按順序查四步:一,本機能否直連上網,斷網先修網路;二,訂閱是否過期,手動更新一次;三,切到全局模式單獨測一個節點,排除規則設定問題;四,換 443 連接埠的節點再測,排除線路干擾。整組全紅多半是訂閱或本地網路問題,只紅一兩個才是節點本身的問題。完整流程見排查手冊。
訂閱匯入失敗或更新失敗怎麼辦?
報錯分兩類。下載失敗是網路問題:先用目前可用節點掛上代理再更新,或換一個網路環境重試;解析失敗是格式問題:確認拿到的是 Clash 格式訂閱而不是其他客戶端專用連結,必要時做訂閱轉換。若連結裡的權杖已被重設,到服務商後台重新複製訂閱位址。
UWP 應用程式(Microsoft Store 應用程式)連不上網路?
Windows 的 UWP 沙箱預設禁止應用程式存取本機迴圈返回位址,系統代理指向
127.0.0.1 時,Microsoft Store 類應用程式會連線失敗。桌面客戶端一般內建 UWP 迴圈返回豁免工具,在設定裡打開後勾選目標應用程式即可解除限制;或者直接改用 TUN 模式,從網路層接管,天然繞開迴圈返回限制。