Clash知識庫 · 下載與設定

先讓設定正常運作，再挑選節點。安裝客戶端後，先匯入現有訂閱或本機設定，確認清單中出現項目，並將其設為目前使用的設定。訂閱網址是設定來源，不是軟體安裝檔，也不等同於公開分享連結。若匯入失敗，先分辨是下載失敗、內容格式錯誤，還是核心不支援相關欄位；保留錯誤訊息，避免反覆貼上網址，卻沒有改變排查條件。截圖或分享記錄前，請遮住訂閱網址中的存取憑證。

介面顯示正在執行，不代表應用程式已透過代理連線。設定載入成功後，開啟系統代理，再用瀏覽器發出新的請求，並查看客戶端的連線記錄。部分終端機、遊戲及自行實作網路連線的應用程式不會讀取系統代理，因此不能只憑網頁可正常開啟，就認定所有流量都已接管。先用同一個應用程式和同一個目標反覆驗證；確實需要涵蓋更多程式時，再了解 TUN 的權限與路由設定，不必在首次啟動時就開啟所有功能。

驗證連線時，路徑與結果都要確認。在策略群組中選定節點後，開啟測試目標，核對連線詳細資訊中的目標網域、命中規則與實際出口。延遲測試只反映當下對該測試位址的回應情況，無法單獨證明所有網站或 UDP 服務都正常。若切換節點後才恢復，接著比較節點本身；若記錄中始終沒有請求，優先檢查流量接管設定。先找出問題所在層級，再決定是否更換設定或調整規則。

網域無法連線，不一定是節點故障。從應用程式送出請求到建立連線，中間還會經過網域解析、規則比對與出口選擇。先確認錯誤是解析逾時、連線遭拒，還是交握失敗，再對照記錄中的網域與目標位址。如果瀏覽器啟用了自己的安全 DNS，解析路徑可能與系統不同；修改核心 DNS 前，應先確認請求實際交由哪一方處理。只查看系統解析工具的結果，無法完整說明瀏覽器實際連線時經過的所有流程。

Fake-IP 是網域對應機制，不是實際出口。啟用後，核心可以回傳保留位址範圍中的虛擬位址給應用程式，之後再透過對應關係找回原始網域並進行分流。工具顯示這類位址時，不要直接判定為解析錯誤。對於依賴真實位址的區域網路服務，應依實際相容性設定過濾條件，而非排除所有網域。切換解析模式後，應用程式或系統可能仍留有舊快取；請先關閉舊連線並清除相關快取，再比較新請求的行為。

排查 TUN 時，路由與權限都要檢查。虛擬網卡能接管更多流量，也會增加權限、DNS 劫持與路由衝突等變數。若啟用後區域網路裝置無法連線，先核對排除路由與其他 VPN 軟體，再檢查預設路由是否符合預期。保留可正常運作的系統代理設定作為對照，不要同時修改網路堆疊與規則集。排查完成後，將記錄層級調回日常設定；分享記錄時只保留必要片段，並隱藏訂閱、控制介面的憑證與個人瀏覽記錄。