Clash知识库 · 下载与配置

先让配置可用，再谈节点选择。安装客户端之后，先导入已有订阅或本地配置，确认配置列表中出现条目，并将它设为当前使用项。订阅地址是配置来源，不是软件安装包，也不等于公开分享链接。若导入失败，先区分下载失败、内容格式错误和内核不支持的字段；保留错误提示，避免反复粘贴地址却没有改变排查条件。截图或发日志前，应遮住订阅地址里的访问凭据。

界面显示运行，不代表应用已经走代理。在配置加载成功后开启系统代理，再从浏览器发起一次新请求，并检查客户端的连接记录。部分终端、游戏与自行实现网络连接的应用不会读取系统代理，不能仅凭网页可用就推断全部流量已被接管。先用同一个应用、同一个目标反复验证；确实需要覆盖更多程序时，再了解 TUN 的权限与路由设置，不必在首次启动时同时开启所有功能。

连接验证要看路径，也要看结果。在策略组里选定一个节点后，访问测试目标，核对连接详情中的目标域名、命中规则和实际出口。延迟测试只反映该测试地址在当时的响应情况，不能单独证明所有网站或 UDP 业务都正常。若切换节点才恢复，继续比较节点本身；若日志里始终没有请求，优先检查接管设置。先定位问题所在层级，再决定是否更换配置或调整规则。

域名无法访问，不一定是节点故障。从应用发起请求到建立连接，中间还包含域名解析、规则匹配和出口选择。先检查报错是解析超时、连接被拒绝还是握手失败，再对照日志中的域名与目标地址。如果浏览器启用了自己的安全 DNS，它的解析路径可能与系统不同；修改内核 DNS 前，应确认请求究竟交给谁处理。只看系统解析工具的结果，无法完整解释浏览器实际访问时经过的全部链路。

Fake-IP 是域名映射机制，不是实际出口。启用后，内核可以向应用返回保留地址段中的虚拟地址，后续再根据映射找到原域名并进行分流。工具显示这类地址时，不能直接认定解析错误。对依赖真实地址的局域网服务，应结合实际兼容性设置过滤条件，而不是把全部域名排除。切换解析模式后，应用或系统里的旧缓存仍可能存在，需要关闭旧连接并清理相应缓存，再比较新请求的行为。

TUN 排查需要同时看路由和权限。虚拟网卡扩大了可接管的流量范围，也引入权限、DNS 劫持与路由冲突等变量。若开启后局域网设备失联，先核对排除路由及其他 VPN 软件，再检查默认路由是否符合预期。保留能正常工作的系统代理配置作为对照，不要同时改动网络栈和规则集。排查完成后将日志级别调回日常设置，分享日志时仅保留必要片段，隐藏订阅、控制接口凭据与个人访问记录。