配置文件与本机设置分开看
订阅通常包含节点、策略组和分流规则，本机设置负责 VPN 接管、访问控制与后台运行。遇到网页打不开，先确认当前配置已被选中，服务已获得系统授权，再检查命中的策略组。不要一次改动 DNS、规则和应用列表，否则即使连接恢复，也难以知道是哪一步起了作用。完整文档按平台说明安装、导入、系统代理与 TUN 的区别，适合在迁移设备或调整网络参数时逐项查阅。
查阅全平台安装配置 →安卓规则与网络设置
Android / 设置
Android / 代理模式
规则全局直连
规则模式按 rules 顺序匹配。
日常使用先选规则模式，让不同连接按配置中的域名、地址或规则集决定出口。打开首页的代理模式，选择规则，再到代理页检查策略组当前选中的节点。全局模式把连接交给全局策略组，适合临时对照排查；直连模式则不使用代理出口。三种模式不是速度档位，也不会改变订阅本身是否有效。切换后重新打开目标网页，并查看新建连接的规则命中情况，才能判断设置是否按预期生效。
YAML / rules
rules:
- DOMAIN-SUFFIX,example.com,DIRECT
- MATCH,DIRECT规则从上到下检查，先匹配到的条目决定这条连接如何处理。这里的示例把指定域名及其子域名设为直连，最后一行也以直连兜底，仅用于说明语法。实际使用代理出口时，需要把目标写成配置中已经存在的策略组名称，不能只复制一个陌生名称。添加细分规则应放在兜底条目之前，并保持 YAML 缩进一致。保存后先检查配置能否加载，再从连接记录确认命中结果，避免把语法问题误判成节点故障。
Android / 访问控制示意
浏览器
地图
应用名称仅说明选择方式；开关为静态示意。
访问控制先决定哪些应用进入客户端的 VPN 流量处理范围，规则模式再决定进入后的连接走哪个出口。打开设置中的访问控制，先看当前采用仅允许选中应用还是绕过选中应用，再勾选目标，两个方向不能混着理解。如果浏览器正常而某个应用始终直连，应先检查应用是否被排除，而不是连续更换节点。修改范围后按客户端提示重新启动服务，并彻底关闭再打开目标应用，避免已有连接继续沿用原来的网络路径。
Android / override
代理模式rule
日志级别info
允许局域网连接
覆写用于把本机偏好与远程订阅分开保存，例如固定代理模式、日志级别或局域网访问行为。先导入并验证原始配置，再一次修改一个覆写项，观察服务是否能够正常启动。它通常在配置加载时应用，因此界面里的结果可能与订阅原文不同；排查时要同时检查两处。不同客户端对覆写字段的支持并不一致，迁移配置前应查看对应说明。不要直接反复编辑自动更新的订阅正文，否则下次更新可能覆盖本机修改，使问题难以复现。
首次连接按固定顺序完成
先准备服务提供的订阅链接，确认支持所选客户端使用的配置格式。打开配置页，从 URL 导入，保存后选中该配置，再回到首页启动。安卓首次启动会请求 VPN 授权，确认后还要在代理页选择可用策略。最后用浏览器新建连接，并对照客户端连接记录检查分流结果。快速上手教程沿着这条操作顺序展开，保留每一步应看到的状态，便于区分导入完成、服务启动与网络可用。
按步骤导入订阅 →Download / 按设备选择
五平台客户端下载入口
先按系统进入下载页，再确认客户端、处理器架构和安装形式。下载页把可选软件与系统要求放在一起；已有配置也建议先保留原文件，再迁移到新客户端。
新安装可先看 Clash Plus，再比较 Clash Verge Rev、FlClash 与 Clash Nyanpasu。Clash for Windows 作为已停止维护的归档选项保留。桌面端开启系统代理主要影响遵循系统代理的应用，TUN 则属于另一种接管方式；不要以为托盘图标出现就代表流量已经进入代理。安装后先完成订阅导入与策略选择，再根据实际应用决定是否启用 TUN。
按 Clash Plus、Clash Meta for Android、FlClash、Surfboard 的顺序查看可选客户端。安装包需要与设备架构匹配，遇到无法安装应先检查系统要求和已有应用签名。启动时确认 VPN 授权，并检查系统是否限制后台运行。Surfboard 使用的配置格式与 Clash YAML 不同，不能把同一份订阅地址当作所有客户端都能直接读取的通用文件。
先在系统的“关于本机”确认使用 Apple 芯片还是 Intel 处理器，再选择对应安装包。可选客户端包括 Clash Plus、Clash Verge Rev 和 FlClash，ClashX Meta 标为已停止维护的归档项目。安装后按客户端提示配置系统代理或网络服务权限。若浏览器正常而终端命令仍然直连，需要单独确认终端工具的代理设置，而不是只检查菜单栏中的运行状态。
iPhone 与 iPad 可在下载页进入 Clash Plus 的 App Store 详情页，产品官网为 clashplus.io。安装后按应用界面导入配置，并确认系统添加 VPN 配置的提示。首次验证时先使用一个已知可用的策略，不要同时切换多个分流选项。系统显示 VPN 标识说明接管已建立，具体网页是否可达仍取决于订阅、出口和解析设置。
桌面环境可先比较 Clash Verge Rev 与 FlClash，安装形式应与发行版的软件包管理方式一致。服务器、路由器或没有桌面环境的设备，可在下载页另查 Mihomo 内核入口。内核运行需要自己准备配置、服务管理和网络接管方式，不能把可执行文件启动成功当成系统代理已经配置完成。远程操作前保留原有连接，避免修改路由后失去管理通道。
Open source / 项目与内核
Clash 开源生态与维护状态
界面、内核与订阅是三件不同的事。选客户端时先看维护状态，再看配置兼容性，最后调整设备上的接管方式。
原版安卓项目与后续客户端
Clash for Android 是许多安卓用户熟悉的客户端名称，常见操作集中在首页、配置和设置三个入口。原版项目已停止维护，因此搜索到旧教程或旧安装包时，需要把历史界面与当前可选软件区分开。本站保留安卓配置概念的说明，并在下载页提供其他客户端入口，不把不同项目都当作同一个软件的更新包。Clash Meta for Android、FlClash 等名称各自对应不同的客户端实现，迁移时应重新确认界面位置与功能支持。
已经能够稳定使用的旧配置，可以先导出或备份，再在新客户端中单独导入测试。不要直接覆盖原有文件，也不要只凭应用名称相近就尝试覆盖安装。安卓应用能否覆盖更新还受到包名与签名影响，安装提示冲突并不一定是设备架构选错。迁移完成后检查策略组名称、规则命中与后台运行情况，确认新环境可用，再清理不再需要的客户端。选型指南负责对比差异，快速上手负责实际操作，两者可按需要分别查阅。
图形界面与 Mihomo 内核的分工
图形客户端负责配置管理、菜单操作、系统代理和平台集成，内核负责解析配置与处理连接。Mihomo 是 Clash 生态中的开源内核项目，但并非每一个名称带 Clash 的客户端都使用相同内核或支持完全相同的字段。某份配置在一台设备可以加载，在另一台设备报错，可能来自内核能力差异，也可能来自客户端对配置的转换或覆写。判断时先读具体错误信息，不要只看应用图标或教程中的截图是否相似。
对普通桌面和手机用户，优先使用带界面的客户端更容易完成授权与策略选择。只有需要部署服务器、路由器或自行管理服务时，才需要直接运行内核。下面的命令指向 Mihomo 的源代码仓库，适合阅读实现、构建说明与问题讨论；复制仓库不会自动安装安卓应用，也不会生成可用订阅。仓库资料用于理解软件行为，实际连接仍需要有效配置和合适的系统网络设置。
Mihomo / 源代码
git clone https://github.com/MetaCubeX/mihomo.git复制后可在已安装 Git 的终端中执行。
查看 Mihomo 开源仓库 →订阅更新与软件更新分别处理
订阅更新会重新获取节点、策略组或规则内容，软件更新则改变客户端或内核本身。两者不能相互替代。订阅更新失败时，先检查链接是否仍有效、返回内容是否为目标客户端支持的格式，再看网络和解析错误。换装另一个客户端并不能让过期链接恢复有效。相反，某些新字段只有较新的内核才能识别，此时要确认软件能力，而不是反复刷新订阅。检查这两条路径，可以少做很多与故障无关的改动。
调整前先记录当前模式、所选策略与覆写项，更新后再用同样的目标重新测试。远程订阅可能覆盖本地直接编辑的内容，需要长期保留的偏好应使用客户端支持的覆写或合并机制。不同应用的实现方式不一样，迁移时不要照搬某个开关的名称就认为效果完全相同。下载页只在客户端明细中展示可取得的更新信息；遇到维护状态不明确的项目，应结合项目发布说明与自己的系统兼容性决定是否继续使用。
连接验证与配置隐私
VPN 标识、服务运行提示和网页访问成功，分别对应不同层面的状态。启动成功只能说明本地服务已建立，不代表节点可用，也不代表每一个应用都被纳入接管。验证时先确认设备本身可以正常访问网络，再打开一个目标网页，随后查看连接是否出现在记录中、命中了哪条规则、选择了哪个策略组。若只有某个应用异常，先查访问控制；若所有域名都失败，再逐项检查节点和 DNS，避免把局部问题扩大成整份配置重建。
订阅链接通常包含账户相关参数，应按凭据保管。不要把完整链接粘贴到公开问题区，也不要在截图中露出配置二维码、认证字段或账户信息。向他人说明故障时，可提供客户端名称、系统环境、触发步骤与去除敏感内容后的错误文本。开源仓库便于阅读实现与讨论问题，但它不是订阅提供方。本站是下载入口与配置资料整理站，不能替代服务提供方处理链接过期、额度不足或节点维护等账户侧问题。
首次使用常见问题
安装客户端后，订阅链接从哪里填写？
先取得服务提供的兼容订阅，再打开配置页，选择从 URL 导入。填写名称与链接并保存，等下载完成后选中该配置。链接应完整粘贴，避免复制时混入空格或换行。客户端本身不自动提供节点。接着回到首页启动服务，具体界面可对照快速上手教程。
显示已连接，为什么还是打不开网页？
先确认当前配置与策略组已选好，再检查 VPN 授权、节点可用性、应用访问控制与 DNS。测试时每次只改一个设置，并新建连接观察结果。已有连接可能继续使用旧路径，因此切换节点后要重新打开目标页面。系统省电设置也可能中断后台服务，完整检查方法见安卓连接排查清单。
同一个订阅能在手机和电脑上直接共用吗？
先看订阅格式、内核字段与服务提供方的设备限制。Clash YAML 不能直接当作所有代理软件的通用格式，尤其要留意 Surfboard 等客户端的配置要求。即使配置能导入，系统代理与 VPN 接管方式也因平台而异。迁移前保留原配置，并按完整文档重新确认平台设置。
Notes / 配置记录
订阅故障与客户端选型笔记
Clash 订阅失效或解析失败的原因与自查步骤
按链接过期、格式不兼容、网络被拦截、YAML 语法错误四类原因归纳，并给出在客户端内与浏览器中分别自查订阅链接的具体步骤。
阅读笔记 →安卓与桌面 Clash 客户端横向对比：Clash Plus、FlClash 与 Clash for Android 怎么选
从内核版本、界面操作、订阅管理、TUN 支持与维护状态五个维度，对比主流 Clash 客户端，并按不同使用场景给出选型建议。
阅读笔记 →安卓 Clash 显示已连接却打不开网页：逐项排查清单
从 VPN 授权、代理模式、节点可用性、DNS 劫持到访问控制和系统省电策略，按顺序逐项检查，定位“已连接但无法上网”的真正原因。
阅读笔记 →