Clash 常见问题:从概念到排障,一页查清
订阅导入失败、节点全部超时、系统代理不生效——这些问题大多有固定的成因和解法。下面按四个分类整理了 20 条高频问答,每条都给出具体的操作路径。点击分类可以直接跳转。
基础认知
先弄清几个绕不开的概念,后面的每一步都会更顺。
Clash 是什么?它和「机场」「订阅」是什么关系?
Clash 是一类开源代理客户端的统称,核心能力是按规则把网络流量分配给不同的出口。它本身不提供任何节点。
节点由服务商(俗称机场)提供,服务商会给你一条订阅链接,把链接导入客户端后,节点列表和分流规则就会自动生成。简单说:客户端是工具,订阅是钥匙,两者配合才能工作。
Clash for Windows 已经停止维护,现在推荐用什么?
Clash for Windows 的仓库已归档,不再发布新版本,旧版仍可运行但不建议长期依赖。
目前各平台的替代方案已经成熟:Windows 与 macOS 可以选择 Clash Plus 或 Clash Verge Rev,Android 可以选择 Clash Plus 或 Clash Meta for Android,它们都基于持续维护的 mihomo 内核。下载页按平台整理了完整清单。
规则模式、全局模式、直连模式有什么区别?
规则模式按配置文件里的分流规则决定每条连接的去向,常规网站直连、需要代理的走节点,是日常默认选择。全局模式让所有流量都经过代理,适合规则误判时临时救急。直连模式则完全不走代理,相当于临时关闭分流。
多数情况下停在规则模式即可,长期开全局既浪费流量也拖慢本地网站的访问。
内核和客户端是什么关系?mihomo 又是什么?
内核是真正处理流量的命令行程序,负责解析配置、匹配规则、建立连接;客户端是包在内核外面的图形界面,负责导入订阅、切换节点、开关系统代理。
mihomo 是目前主流的 Clash 系内核,由 Clash Meta 项目延续而来,支持更多协议与规则类型。你在界面上的每一次操作,最终都由内核执行。
使用 Clash 需要付费吗?
客户端本身免费且代码开源,任何平台都不需要为软件付费。
真正产生费用的是节点服务:订阅链接由服务商提供,通常按月或按流量计费。也就是说,从本站下载客户端不花钱,但你需要自行准备一份可用的订阅才能连接网络。
安装配置
各平台安装阶段最常卡住的几个点,逐条给出解法。
订阅链接怎么导入客户端?
从服务商处复制完整的订阅 URL,打开客户端的「配置」或「订阅」页面,选择「从 URL 导入」,粘贴后确认,客户端会自动下载配置并生成节点列表。
导入成功后记得启用这份配置,再打开系统代理开关。各平台的详细步骤可以参考本站的快速上手页。
Windows 安装时被 SmartScreen 或杀毒软件拦截怎么办?
开源客户端没有购买商业代码签名证书,SmartScreen 会对不常见的安装包弹出提示,属于正常现象。点击「更多信息」再选「仍要运行」即可继续安装。
如果杀毒软件误报,可将安装目录加入白名单。请确认安装包确实来自本站下载页或项目官方渠道后再放行。
macOS 提示「无法打开,因为它来自身份不明的开发者」怎么处理?
首次打开时在应用图标上右键选「打开」,再在弹窗中确认,系统会记住这个选择。
如果提示「文件已损坏」,通常是隔离属性所致,可在终端执行 xattr -cr 加上应用路径,清除隔离标记后重新打开。macOS 章节的详细命令写在全平台指南里。
Android 导入订阅后连不上网,或者没有弹出 VPN 授权?
Android 客户端通过系统 VPN 接口接管流量,首次启动时必须允许「创建 VPN 连接」的授权弹窗。如果当时点了拒绝,可到系统设置的 VPN 页面删除记录后重新启动客户端触发授权。
另外部分定制系统会清理后台,建议把客户端加入电池优化白名单,并允许自启动。
iOS 上怎么安装 Clash 客户端?
iOS 平台推荐从 App Store 安装 Clash Plus,商店版本随系统更新持续维护,详情可见其官网 clashplus.io。
安装后在应用内导入订阅,首次启动代理时系统会请求添加 VPN 配置,按提示允许即可。下载页的 iOS 区有直达商店的链接。
使用技巧
装好只是起点,这几个设置能让日常体验稳定不少。
TUN 模式是什么?开启需要哪些权限?
TUN 模式通过虚拟网卡在系统底层接管全部流量,可以覆盖不遵守系统代理设置的程序,例如部分游戏和命令行工具。
开启它需要更高权限:Windows 上以管理员身份运行客户端并安装虚拟网卡驱动,macOS 上需要授权系统扩展或输入管理员密码,Android 的 VPN 模式本身就是同类机制。日常浏览用系统代理即可,遇到不走代理的程序再启用 TUN。
怎么让局域网里的其他设备共用这台电脑的代理?
在客户端里开启 allow-lan(允许局域网连接),记下混合端口号,常见默认值是 7890。然后在电视、游戏机等设备的网络设置里,把代理服务器地址填成这台电脑的局域网 IP,端口填混合端口。
注意电脑防火墙要放行该端口,且两台设备需要处在同一网段。
订阅需要多久更新一次?能自动更新吗?
服务商会不定期调整节点地址,订阅长期不更新会出现大量失效节点。主流客户端都支持为订阅设置自动更新间隔,常见做法是 12 到 24 小时一次。
手动更新则在配置页面点击刷新图标即可。如果更新后节点列表变化明显,重新做一次延迟测试再选择节点。
延迟测试的毫秒数是什么意思?越低越好吗?
面板上的延迟是客户端经节点向测速地址发起一次请求的往返耗时,反映的是握手快慢,不等于实际下载速度。
数值可以用来快速筛掉超时节点,但低延迟不保证看视频流畅,因为带宽和线路拥塞是另一回事。选节点时先看延迟排除不可用的,再实际访问目标网站对比体验。
GeoIP 数据库是干什么的?需要更新吗?
规则里 GEOIP,CN 这类条目依赖 GeoIP 数据库判断 IP 归属地,数据库过旧会导致部分本地地址被误判走代理。
多数客户端在设置里提供一键更新入口,几个月更新一次即可;若发现本地网站莫名走了节点,更新 GeoIP 数据库往往能解决。
故障排查
连不上、断网、部分应用不走代理——按下面的思路逐层排除。
系统代理已开启,浏览器还是不走代理?
先确认客户端的系统代理开关确实处于开启状态,再检查浏览器是否安装过代理类扩展——SwitchyOmega 这类插件会覆盖系统设置,需要把它切换到「系统代理」情景。
然后到操作系统的代理设置里核对地址与端口是否被正确写入,应指向 127.0.0.1 加客户端端口。仍无效时重启浏览器,部分浏览器只在启动时读取一次代理配置。
订阅导入或更新失败,提示 404、403 或超时?
404 通常说明订阅地址已失效或被服务商更换,去用户中心复制最新链接;403 可能是订阅被限制访问,联系服务商确认账户状态;超时则多半是订阅域名本身连不通,可以先连上任意一个可用节点,在代理开启的状态下重试更新。
粘贴时注意链接完整,末尾多余的空格或换行也会导致失败。
所有节点全部超时,一个都连不上?
按三步定位。第一步测直连:关闭代理直接打开常规网站,如果打不开,说明本机网络本身有问题。第二步查订阅:更新订阅后重试,排除节点批量失效的情况。第三步看端口与防火墙:确认客户端端口没有被其他软件占用,防火墙或安全软件没有拦截客户端进程。
三步都正常仍连不上,再联系服务商确认服务端状态。
微软商店应用(UWP)不走代理怎么办?
Windows 出于安全限制,默认禁止 UWP 应用访问本机回环地址,所以商店版应用感知不到 127.0.0.1 上的代理。
解决办法是解除回环限制:部分客户端在设置里内置了「UWP 回环豁免」工具,勾选目标应用即可;也可以使用微软官方的 CheckNetIsolation 命令逐个放行。放行后重启对应应用生效。
开启 Clash 后整台电脑断网,关闭才恢复?
多数是残留代理设置或 TUN 异常退出造成的。先检查系统代理是否指向了一个已经关闭的端口,手动关掉系统代理,再由客户端重新接管;如果开过 TUN 模式,异常退出可能留下失效的虚拟网卡路由,重启客户端并正常关闭 TUN,必要时重启电脑复位网络栈。
另外确认配置里的端口与系统代理写入的端口一致。