Clash 苹果版
订阅与连接教程

STEP 01 / SUBSCRIPTION

导入订阅并启用配置

打开客户端，进入“配置”或“订阅”页面，找到新增入口。部分客户端将新增放在右上角加号中，另一些直接提供地址输入框。选择从链接导入，将完整订阅地址粘贴进去；如果需要名称，可填写便于辨认的用途，例如“日常网络”。名称只用于本机识别，不会改变订阅内容。确认地址前后没有空格、换行或聊天软件附带的标点，再点击导入、下载或保存。

导入时，客户端会先请求订阅地址，再解析返回的配置。等待界面给出成功状态后，检查新配置是否出现在列表中，并查看代理页是否已经列出策略组或节点。不要把“地址已保存”当作“配置已成功加载”：有些客户端允许先创建订阅记录，但后台下载失败时，记录仍会保留。此时应打开这条记录的详情，查看更新时间、错误提示或配置预览，确认实际内容已经取得。

订阅下载成功后，点击配置条目，将它设为当前使用。界面通常会出现选中标记、当前配置名称或启用状态。进入代理页确认内容随之变化；若仍显示旧配置的策略组，返回配置页核对是否只是选中了编辑对象，而没有真正启用。第一次使用建议只保留一份当前配置参与测试，减少误选来源造成的混淆，其他已保存的订阅不必删除。

无法导入时先判断失败环节

“连接超时”“无法解析主机”通常表示订阅请求没有正常完成，先检查设备网络、订阅地址是否过期以及服务提供方的访问说明。“解析失败”“不支持的字段”则表示已经取得内容，但返回格式与客户端不兼容。确认复制的是适用于当前客户端的订阅入口，而不是账户管理页、购买页面或需要浏览器登录的地址。如果订阅服务提供多种格式，应按当前客户端及其内核支持情况选择。

已经保存为本地 YAML 文件时，可使用“从文件导入”，但文件只是当时内容的副本，未必会随远程订阅自动更新。首次使用不建议直接改写节点字段或删除解析报错行；先向订阅提供方确认兼容格式，比盲目修改更容易定位问题。需要理解订阅、配置文件和代理节点的区别，可查看概念速查。

STEP 02 / ROUTING

选择规则模式与代理出口

配置启用后，打开首页、设置页或菜单栏中的模式菜单，选择“规则”或“Rule”。规则模式按当前配置中的规则顺序，为不同目标选择直连、代理或拒绝等动作。它适合作为首次使用的起点，因为能够保留配置原本的分流意图。若菜单中还提供“全局”和“直连”，先不要来回切换；只有需要隔离排查某个问题时，再临时改变模式并记录原先设置。

接着进入“代理”页面查看策略组。策略组名称由配置作者决定，可能使用中文、英文或用途名称，并不存在必须叫“PROXY”的统一入口。打开负责默认代理出口的选择组，在候选项中选择一个可用节点；如果候选项本身也是策略组，需要继续展开确认最终出口。某组选择了 DIRECT，表示交给它的连接会直连，即使客户端整体处于规则模式，也不会因此强制使用代理节点。

如果配置带有自动测试组，可以保留该组作为候选，但应先触发一次客户端提供的延迟测试，观察结果是否正常返回。测试结果反映的是指定测试地址的连通情况与往返时间，不等于所有网站都能访问，也不能单独代表下载速度。若某个节点持续超时，先换一个已返回结果的节点完成首次验证；不要为了追求最小数值同时修改测试地址、间隔和 DNS，否则故障来源会变得难以区分。

分清路由模式与接入方式

规则、全局、直连决定的是“进入内核后的流量如何选择出口”；系统代理和 TUN 决定的是“应用流量如何进入内核”。两组设置处在不同环节。只把模式改成全局，不能保证不遵循系统代理的应用也被接管；只打开系统代理，也不能替代节点选择。首次配置应保持规则模式，并在下一步只选择一种适合平台的接入路径。

全局模式通常将已进入内核的连接交给全局策略，仍需为该策略选定出口；直连模式则用于直接连接，并不等同于关闭系统代理。若要完整停止客户端接管，后面需要同时处理连接状态和系统接入开关。更详细的策略组嵌套、url-test 与 fallback 区别，可从策略组相关术语开始阅读，不必在首次连接时手写配置。

确认设置后，记下当前模式和所选策略，或者保存一张不含订阅地址的本机截图。接下来验证连接时，若目标命中的是另一个策略组，可以据此回到对应组调整，而不是误以为刚才选择的节点没有保存。

STEP 03 / SYSTEM ACCESS

启用连接并完成系统授权

订阅和出口确认后，再启用流量接入。操作前暂时断开其他 VPN、代理客户端或可能接管网络的工具，避免两个程序同时改写系统代理或路由。不要一次打开系统代理、TUN 和多个辅助开关；先用一条明确路径连通，再按实际应用需要增加能力。这样在访问异常时，可以直接判断问题发生在配置、节点还是系统接入环节。

iOS：连接并允许添加 VPN 配置

在 Clash Plus 的主界面找到连接开关。首次连接时，iOS 可能弹出添加 VPN 配置的系统确认框，核对发起请求的是刚打开的客户端后选择允许，并按系统要求完成设备验证。返回客户端，等待连接状态变为已连接。如果刚才取消了授权，重新点击连接并完成确认；不要仅凭按钮被按下就判断连接成功。

授权完成后，可在系统设置中的 VPN 相关页面核对配置及连接状态。状态栏是否显示 VPN 标识会受机型和界面影响，不能作为唯一依据。若系统页面显示另一个应用正在连接，先断开该连接，再回到当前客户端启动。iOS 通过系统提供的网络能力接入流量，不需要照搬桌面教程，在无线网络详情中额外填入本机代理端口。

macOS：先启动内核，再开启系统代理

打开客户端，确认内核处于运行状态，然后启用“系统代理”。部分客户端把开关放在设置页，部分放在菜单栏菜单中。开启后，系统会把遵循该设置的应用流量发送到客户端的本地监听端口。若浏览器此前手动设置过代理或安装了控制代理的扩展，先恢复为使用系统设置，避免应用层设置覆盖当前路径。

遇到监听失败或端口已被占用时，先查看客户端实际配置的 mixed-port，再检查是否有其他程序正在使用同一端口。不要假定所有客户端都使用相同端口。仅本机使用时通常无需开启“允许局域网连接”；这一选项用于让其他设备访问监听服务，不是开启代理的前置条件。端口与监听地址的含义可在概念速查中核对。

只有目标应用不使用系统代理，且当前客户端支持相应功能时，才考虑 TUN。不同 macOS 客户端可能使用辅助服务、虚拟网卡或网络扩展等机制，出现的授权项并不相同。只按当前应用的安装说明处理系统提示，不要为了照搬教程关闭系统安全机制。具体版本差异和权限处理见全平台安装配置指南，首次验证可先使用系统代理完成。

STEP 04 / VERIFICATION

验证连接与规则分流

连接状态正常后，打开浏览器新建标签页，访问一个已知可用的普通网页，确认基础访问没有中断。再访问一个按当前配置应走代理的目标，并同时打开客户端的“连接”或“活动”页面。找到这次请求，核对目标域名、命中的规则以及使用的策略链。不同客户端显示字段有所差异，但应能判断连接是直连、交给某个代理组，还是被规则拒绝。

为了避免复用旧连接影响判断，切换策略后先关闭对应网页，再建立新请求；客户端提供断开指定连接的功能时，也可只断开相关条目。不要在文件传输或会议进行中清空全部连接。修改规则和策略通常只影响后续新连接，已建立的连接继续使用原出口，并不一定表示设置没有应用。

把出口结果与连接记录对应起来

如果需要确认出口，可在代理连接下访问可信的公网出口查询页面，再与断开代理时的结果比较。查询页本身也受规则影响，因此先看它在客户端中命中了什么策略；如果命中 DIRECT，出口未变化就是符合规则的结果。出口查询只能说明该次请求的网络路径，不能证明设备上的所有应用都采用相同路径，更不能替代对目标应用的实际测试。

接着选择一个配置中应直连的目标重复检查，确认它的连接记录显示 DIRECT。再回到代理目标检查一次，观察策略名称和所选节点是否一致。这样可以同时验证“流量已经进入客户端”和“规则按预期选择出口”两件事。首次配置不需要追求复杂测速，能稳定建立请求、正确命中策略且数据有实际传输，就已经形成可复查的验证链。

异常时按固定顺序回查

如果客户端显示已连接，但活动页面完全没有浏览器请求，优先检查系统代理是否打开、浏览器是否绕过系统设置，以及是否有其他 VPN 接管了流量。如果有请求记录但目标持续超时，先换一个有效节点重试，并比较直连目标能否访问。只有某个应用异常时，检查它是否支持系统代理；浏览器正常并不能直接推断所有应用都已经接入。

如果记录显示 REJECT，检查命中的规则，而不是继续切换节点；如果日志出现域名解析错误，先保留原配置并确认订阅是否提供了适用的 DNS 设置，不要立即把网上找到的整段 DNS 配置覆盖进去。定位时每次只改一个设置，并重复同一测试目标，才能判断改动是否有效。涉及 DNS、TUN 或平台路由的深入排查，转到全平台指南按系统章节处理。

需要向订阅提供方或项目维护者描述问题时，记录客户端名称、操作系统、报错发生的步骤、目标是否命中代理，以及去除敏感信息后的错误文本。不要直接上传完整订阅地址、配置中的认证字段或包含私人访问记录的整份日志。能复现的操作顺序，比一张只显示“连接失败”的截图更有助于定位。

至此已完成首次连接所需的四步。后续只需在客户端中按需更新订阅，并保留一套已验证可用的设置作为参照。需要重新选择客户端时返回客户端列表；需要理解规则、策略组或网络栈名词时查阅概念速查，不必为了日常使用先掌握全部配置字段。