QUICKSTART / 首次配置

Clash 安卓
订阅导入与连接教程

准备好订阅后,按四步完成首次连接。先用规则模式跑通浏览器,再检查常用应用;顺利时约十分钟,不必先修改 DNS 或端口。

开始前:安装客户端,准备订阅

客户端安装完成后,还需要一份可用的配置。它通常包含节点、策略组和分流规则,由所使用服务的提供方给出。客户端本身不会自动生成这些连接信息。打开服务提供方的订阅管理页面,找到明确标注为 Clash 或兼容当前客户端的订阅入口,再复制链接。不要把账户登录页、购买页面或使用说明页面的地址当成订阅。

订阅链接可能包含账户标识,应像密码一样保管。复制时尽量使用页面上的复制按钮,避免手动选取时漏掉末尾参数。不要将完整链接粘贴到公共讨论区,也不要把带有链接的配置页直接截图分享。如果只能获得本地配置文件,可以走「从文件导入」,后续的模式选择、启动和验证步骤不变。

首次操作前,先确认手机在关闭代理时能够正常联网。如果正在使用其他 VPN 客户端,先停止其连接,避免授权和路由相互影响。保留客户端的默认网络设置,不要同时修改 DNS 劫持、端口和访问控制。这样遇到问题时,才能判断是订阅没有导入,还是流量尚未进入客户端。系统安装限制与各平台差异,可查阅全平台安装配置文档。

01 / 导入订阅并选中配置

打开客户端,进入「配置」页面。Clash for Android 风格的界面通常从「新配置」进入,然后选择「从 URL 导入」;其他客户端可能直接显示加号或「添加订阅」。进入填写页面后,先给配置起一个便于识别的名称,例如「日常订阅」,再把刚复制的完整地址粘贴到 URL 或订阅链接输入框。名称只用于本地列表显示,不会改变订阅内容。

提交前看一眼链接是否被换行、是否带入了前后的空格,以及是否误粘贴了两遍。自动更新选项可以先保持默认,不必为了首次连接专门调整更新周期。点保存或下载后,等待客户端完成请求;成功时通常会返回配置列表,并出现刚填写的名称。部分客户端会显示更新时间,另一些只显示导入完成提示,具体以当前界面为准。

配置出现在列表中,不一定代表已经启用。点选刚导入的那一项,留意旁边的勾选标记、单选圆点或「当前配置」提示。确认选中后,再返回首页。不要在同一次排查中反复新建同名配置,否则很容易更新了其中一份,却启用了另一份。已有多个订阅时,先记住本次使用的名称,后续检查都以这一份为准。

没有导入成功时,先看错误位置

如果提示下载失败或超时,先回到服务提供方页面确认链接仍然有效,检查基础网络是否可用。若提示解析失败、缺少字段或配置格式不支持,说明需要进一步检查返回内容与客户端兼容性。订阅地址在浏览器中显示登录页面,并不等于它返回了可用配置;应优先使用提供方明确给出的兼容入口,不要随意提交给陌生转换网站。

只有导入完成且选中了配置,才继续下一步。若仍停在错误提示,可先阅读订阅失效或解析失败自查步骤,区分链接问题与格式问题,再回来操作。首次导入还没成功时,切换代理模式通常不能解决问题。

02 / 选择规则模式与代理出口

回到首页,找到「代理模式」或「模式」入口,选择「规则模式」。在 Clash for Android 风格的页面中,首页可能直接显示「代理模式:规则模式」;其他界面可能用「规则 / 全局 / 直连」三个选项表示。确认当前项确实是规则,而不是仅打开了模式菜单。首次连接沿用订阅自带规则,不需要先编辑 YAML 文件。

规则模式会根据配置中的匹配条件决定连接走哪个出口,因此同一时间可能既有直连流量,也有代理流量。全局模式通常把流量交给全局策略组,直连模式则通常不经过代理节点。全局不是更强的连接方式,直连也不是关闭客户端的同义词。首次使用选择规则,便于保留本地服务和常用网站原本的访问路径。

接着进入「代理」页面,查看策略组。策略组可以理解为规则指向的出口选择器,它可能包含节点,也可能包含其他策略组。不同订阅的组名并不统一,不必寻找固定叫「PROXY」的项目。根据订阅说明,找到负责代理流量的主要策略组。如果它是手动选择组,点选一个已知可用的节点,并确认勾选标记已经移动到该项。

如果主要策略组使用自动选择、故障转移等类型,可以先保持提供方的设置,不必逐个展开改成手动。界面提供延迟测试时,可以测试候选节点,帮助发现明显超时的项目;但测试结果只是一次探测,不代表所有网站都能访问。不要只凭某个数字判断配置已经完成,最终仍要在第四步验证实际网页。

此时应得到两个明确结果:首页显示规则模式,代理页中主要策略组已有合适的出口。若代理页完全没有预期的策略组,先回到配置列表确认选中了正确文件,不要急着新建规则。想了解策略组嵌套、规则匹配顺序和覆写设置时,再查完整文档中的配置说明,这些不是首次连接的前置操作。

03 / 启动服务并确认系统授权

确认配置和模式后,返回首页,点击「启动」或当前的停止状态条。在常见安卓界面中,未运行时会看到「Clash 已停止」以及点击启动提示。首次启动通常会弹出安卓系统的 VPN 连接请求,内容会说明应用需要建立 VPN 连接。确认弹窗中的应用名称与刚安装的客户端一致,再按系统提示允许。

这里的 VPN 服务用于让客户端接管设备流量,不代表订阅节点一定已经连通。授权完成后,等待首页变为正在运行或已连接状态,同时检查系统状态栏、通知栏或设置中的 VPN 状态。不同安卓系统显示的图标不同,也可能隐藏状态栏提示;判断时应结合客户端运行状态,而不是只找某一种钥匙图标。

如果点启动后又回到停止状态,先看首页提示或日志中的第一条明确错误。尚未确认 VPN 授权、存在其他正在连接的 VPN、配置加载失败,都可能让启动无法完成。先停止另一款 VPN,再重新启动当前客户端;如果之前拒绝了授权,重新触发连接并按系统提示处理。不要连续快速点击启动和停止,这会让当前状态更难判断。

桌面端与 iOS 的连接入口

Windows 和 macOS 中,客户端进程运行不一定会自动接管浏览器。使用常规桌面配置时,还要在所用客户端中打开「系统代理」,让遵循系统代理设置的应用把请求交给客户端。首次验证可以先走这条路径;如果已有明确的全设备接管需求,再按文档配置 TUN。不要为求保险同时开启多套接管方式,否则出现问题时难以分辨是哪一层生效。

iOS 在客户端内启动连接时,也可能要求允许添加 VPN 配置,并按系统提示确认。Linux 桌面环境对系统代理的支持情况不同,部分应用需要单独设置。各平台的权限、安装路径与 TUN 前置条件请查全平台安装章节。回到安卓主线,看到服务持续运行后,先保持屏幕亮着,进入下一步验证,再处理后台省电设置。

04 / 验证网页与应用是否生效

先打开浏览器,访问一个平时可以直接访问的网站,确认基础网络没有因为启动客户端而中断。接着打开一个已知需要代理、并且有权访问的目标网站,等待页面内容实际加载出来。不要只看地址栏开始跳转,也不要仅以客户端首页的已连接状态作为结论。服务正在运行,只能说明接管组件已启动,不能证明每个出口都可用。

如果目标页面正常加载,再回到客户端的「连接」或「日志」页面,查看刚发生的请求。支持连接详情的客户端通常能看到目标域名、匹配规则以及经过的策略组或节点。重点是确认目标请求走向与预期一致,而不是要求所有连接都显示代理。规则模式下出现 DIRECT 很常见;只有本应走代理的目标被错误直连时,才需要检查对应规则。

浏览器验证通过后,再打开日常需要使用的应用,执行一个真正依赖网络的操作,例如刷新内容或加载一段新页面。已有页面可能来自缓存,不能代表新请求成功。如果浏览器可用而某个应用不可用,先检查安卓客户端中的「访问控制」或应用接管范围。仅代理选中应用、绕过选中应用是两种相反的逻辑,改之前先读清当前界面说明。

按现象缩小检查范围

若开启后所有网站都打不开,先核对当前配置、主要策略组的出口,以及系统 VPN 是否仍在运行。可以暂时停止客户端,确认基础网络能否恢复;若关闭后仍无法访问,先处理 Wi-Fi、移动数据或需要登录的网络。若基础网站正常、目标网站失败,优先在同一个手动策略组内换一个可用节点,再重新加载同一目标,避免一次改动多个设置。

若只有某个应用失败,优先检查访问控制和应用自身的代理行为;若域名相关错误持续出现,再进入 DNS 排查。不要一开始就同时修改 nameserver、Fake-IP 和 DNS 劫持。需要进一步定位时,沿用已连接却无法上网的逐项排查清单记录现象,保留错误提示,但分享日志前应遮住订阅链接和账户信息。

后续使用:更新订阅与后台连接

日常启动时,先确认当前配置仍是上次验证过的那一份,再开启服务即可。提供方通知节点变更,或客户端出现一批节点同时失效时,回到配置页更新对应订阅,等更新成功后重新检查策略组。更新订阅可能改变组内候选项,原先选中的节点若已被移除,需要重新选择出口,而不是反复开关 VPN。

屏幕亮着时正常、锁屏一段时间后断开,通常需要进一步查看系统的后台运行与电池限制。到安卓系统的应用设置中找到当前客户端,按设备提供的选项允许必要的后台活动;部分系统还会单独管理自启动。不同厂商的路径不一致,先按系统说明逐项调整,不必关闭整台手机的所有省电功能。

停止使用时,在客户端中停止服务,并确认系统 VPN 状态已结束。桌面端如果单独开启过系统代理,也应确认它已被正确关闭,避免客户端退出后应用仍指向本地代理端口。至此,首次操作的主线已经结束;接下来需要局域网共享、端口调整或更细的应用分流时,再进入完整文档按具体任务查阅。