Clash 蘋果版
訂閱與連線教學

STEP 01 / SUBSCRIPTION

匯入訂閱並啟用設定

開啟用戶端，進入「設定」或「訂閱」頁面，找到新增項目。部分用戶端會將新增功能放在右上角的加號中，另一些則直接提供網址輸入欄位。選擇從連結匯入，貼上完整訂閱網址；若需要名稱，可填入方便辨識的用途，例如「日常網路」。名稱僅供本機識別，不會改變訂閱內容。確認網址前後沒有空格、換行或通訊軟體附加的標點，再點選匯入、下載或儲存。

匯入時，用戶端會先連線至訂閱網址，再解析傳回的設定。等待畫面顯示成功後，確認新設定已出現在清單中，並查看代理頁面是否列出策略群組或節點。不要把「網址已儲存」當成「設定已成功載入」：有些用戶端會先建立訂閱紀錄，但即使背景下載失敗，紀錄仍會保留。這時請開啟該筆紀錄的詳細資訊，查看更新時間、錯誤訊息或設定預覽，確認內容確實已取得。

訂閱下載成功後，點選該設定項目並設為目前使用。畫面通常會顯示勾選標記、目前設定名稱或啟用狀態。接著前往代理頁面，確認內容已隨之更新；若仍顯示舊設定的策略群組，請返回設定頁確認自己是否只選取了編輯項目，卻沒有真正啟用。首次使用建議只保留一份目前設定進行測試，減少誤選來源造成的混淆；其他已儲存的訂閱不必刪除。

無法匯入時，先確認失敗環節

「連線逾時」、「無法解析主機」通常表示訂閱請求未能正常完成，請先檢查裝置網路、訂閱網址是否過期，以及服務提供者的存取說明。「解析失敗」、「不支援的欄位」則表示已取得內容，但傳回格式與用戶端不相容。請確認複製的是適用於目前用戶端的訂閱入口，而非帳戶管理頁、購買頁面或需要透過瀏覽器登入的網址。若訂閱服務提供多種格式，請依目前用戶端及其核心的支援情況選擇。

若已儲存為本機 YAML 檔案，可使用「從檔案匯入」，但檔案只是當下內容的副本，不一定會隨遠端訂閱自動更新。首次使用不建議直接修改節點欄位或刪除解析錯誤行；先向訂閱提供者確認相容格式，比盲目修改更容易找出問題。想了解訂閱、設定檔與代理節點的差異，請參閱概念速查。

STEP 02 / ROUTING

選擇規則模式與代理出口

啟用設定後，開啟首頁、設定頁或選單列中的模式選單，選擇「規則」或「Rule」。規則模式會依目前設定中的規則順序，為不同目標選擇直連、代理或拒絕等動作。這適合作為首次使用的起點，因為能保留設定原有的分流方式。若選單另有「全域」和「直連」，先不要反覆切換；只有在需要隔離並排查特定問題時，才暫時變更模式並記下原本設定。

接著前往「代理」頁面查看策略群組。策略群組名稱由設定作者決定，可能是中文、英文或用途名稱，並沒有統一規定一定要叫「PROXY」。開啟負責預設代理出口的選擇群組，從候選項目中選擇可用節點；若候選項目本身也是策略群組，請繼續展開以確認最終出口。若某個群組選擇了 DIRECT，交由它處理的連線就會直連；即使用戶端整體處於規則模式，也不會因此強制使用代理節點。

若設定中有自動測試群組，可保留該群組作為候選，但請先執行一次用戶端提供的延遲測試，確認結果正常回傳。測試結果反映的是指定測試網址的連線狀況與往返時間，不代表所有網站都能存取，也不能單獨用來判斷下載速度。若某個節點持續逾時，先改用已成功回傳結果的節點完成首次驗證；不要為了追求最低數值，同時修改測試網址、間隔與 DNS，否則會更難判斷故障來源。

釐清路由模式與接入方式

規則、全域、直連決定的是「流量進入核心後如何選擇出口」；系統代理與 TUN 決定的是「應用程式流量如何進入核心」。兩組設定處於不同環節。只切換為全域模式，不代表未遵循系統代理的應用程式也會被接管；只啟用系統代理，也不能取代節點選擇。初次設定請維持規則模式，並在下一步只選擇一種適合平台的接入方式。

全域模式通常會將已進入核心的連線交由全域策略處理，仍須為該策略選定出口；直連模式則用於直接連線，不等同於關閉系統代理。若要完全停止用戶端接管流量，後續還須同時處理連線狀態與系統接入開關。想進一步了解策略群組巢狀結構、url-test 與 fallback 的差異，可從策略群組相關術語開始閱讀，首次連線不必手動撰寫設定。

確認設定後，記下目前模式與所選策略，或在本機保存一張不含訂閱網址的畫面截圖。接下來驗證連線時，若目標命中的是另一個策略群組，就能據此返回對應群組調整，而不會誤以為剛才選擇的節點沒有儲存。

STEP 03 / SYSTEM ACCESS

啟用連線並完成系統授權

確認訂閱與出口後，再啟用流量接入。操作前請暫時中斷其他 VPN、代理用戶端或可能接管網路的工具，避免兩個程式同時修改系統代理或路由。不要一次啟用系統代理、TUN 和多個輔助開關；先透過明確的單一路徑連線，再依實際應用需求增加功能。如此一來，遇到存取異常時，就能直接判斷問題出在設定、節點還是系統接入環節。

iOS：連線並允許加入 VPN 設定

在 Clash Plus 主畫面找到連線開關。首次連線時，iOS 可能會跳出加入 VPN 設定的系統確認視窗；確認要求來自剛開啟的用戶端後，點選允許並依系統指示完成裝置驗證。返回用戶端，等待連線狀態變為已連線。若剛才取消授權，請再次點選連線並完成確認；不要只因按下按鈕就認定連線成功。

完成授權後，可在系統設定的 VPN 相關頁面確認設定與連線狀態。狀態列是否顯示 VPN 圖示會因機型與介面而異，不能作為唯一判斷依據。若系統頁面顯示另一個應用程式正在連線，請先中斷該連線，再返回目前用戶端啟動連線。iOS 透過系統提供的網路功能接入流量，不必照搬桌面教學，另外在 Wi-Fi 詳細設定中填入本機代理連接埠。

macOS：先啟動核心，再開啟系統代理

開啟用戶端，確認核心正在執行，再啟用「系統代理」。有些用戶端會將開關放在設定頁，有些則放在選單列選單中。啟用後，系統會將遵循此設定的應用程式流量傳送至用戶端的本機監聽連接埠。若瀏覽器先前手動設定過代理，或安裝了可控制代理的擴充功能，請先恢復使用系統設定，避免應用程式層級的設定覆蓋目前連線方式。

若監聽失敗或連接埠已被占用，請先查看用戶端實際設定的 mixed-port，再檢查是否有其他程式正在使用相同連接埠。不要假設所有用戶端使用的連接埠都相同。若只在本機使用，通常不必啟用「允許區域網路連線」；這個選項是讓其他裝置存取監聽服務，並非啟用代理的必要條件。連接埠與監聽位址的說明可參閱概念速查。

只有在目標應用程式不使用系統代理，且目前用戶端支援相關功能時，才考慮使用 TUN。不同 macOS 用戶端可能採用輔助服務、虛擬網卡或網路延伸功能等機制，出現的授權項目也不盡相同。請依目前應用程式的安裝說明處理系統提示，不要為了照搬教學而關閉系統安全機制。版本差異與權限處理方式請參閱全平台安裝設定指南；初次驗證可先使用系統代理。

STEP 04 / VERIFICATION

驗證連線與規則分流

連線狀態正常後，在瀏覽器開啟新分頁，瀏覽已知可正常存取的一般網站，確認基本連線沒有中斷。接著開啟一個依目前設定應透過代理連線的目標，同時查看用戶端的「連線」或「活動」頁面。找到這次請求，確認目標網域、命中的規則及使用的策略鏈。不同用戶端顯示的欄位各異，但應能判斷連線是直連、交由某個代理群組處理，還是遭規則拒絕。

為避免重用舊連線影響判斷，切換策略後請先關閉相關網頁，再建立新請求；若用戶端提供中斷指定連線的功能，也可只中斷相關項目。檔案傳輸或線上會議進行中，請勿清除所有連線。修改規則與策略通常只會影響後續新連線，已建立的連線仍會使用原出口，不一定代表設定未生效。

將出口結果與連線紀錄互相核對

若要確認出口，可在代理連線下前往可信的公網出口查詢網站，再與中斷代理時的結果比較。查詢網站本身也會受規則影響，因此請先查看它在用戶端命中了哪個策略；若命中 DIRECT，出口沒有變化就是符合規則的結果。出口查詢只能說明該次請求的網路路徑，不能證明裝置上的所有應用程式都走相同路徑，更不能取代對目標應用程式的實際測試。

接著選擇一個依設定應直連的目標再次測試，確認其連線紀錄顯示 DIRECT。再回到代理目標測試一次，查看策略名稱與所選節點是否一致。如此可同時確認「流量已進入用戶端」及「規則依預期選擇出口」這兩件事。初次設定不必追求複雜測速；只要能穩定建立請求、正確命中策略，且確實有資料傳輸，就已完成可供查核的驗證流程。

發生異常時依序檢查

若用戶端顯示已連線，但活動頁面完全沒有瀏覽器請求，請優先確認系統代理是否已啟用、瀏覽器是否略過系統設定，以及是否有其他 VPN 正在接管流量。若有請求紀錄但目標持續逾時，先更換可用節點重試，並確認直連目標能否存取。若只有特定應用程式異常，請檢查它是否支援系統代理；瀏覽器運作正常，不代表所有應用程式都已接入。

若紀錄顯示 REJECT，請檢查命中的規則，而非繼續切換節點；若記錄出現網域解析錯誤，請先保留原設定，並確認訂閱是否提供適用的 DNS 設定，不要立即以網路上找到的整段 DNS 設定覆蓋。排查時每次只修改一項設定，並重複測試相同目標，才能判斷修改是否有效。若需深入排查 DNS、TUN 或平台路由，請依作業系統章節參閱全平台指南。

若需向訂閱提供者或專案維護者說明問題，請記錄用戶端名稱、作業系統、發生錯誤的步驟、目標是否命中代理，以及已移除敏感資訊的錯誤文字。請勿直接上傳完整訂閱網址、設定中的驗證欄位，或包含私人存取紀錄的完整記錄檔。提供可重現問題的操作步驟，比只顯示「連線失敗」的截圖更有助於找出原因。

至此已完成首次連線所需的四個步驟。之後只要在用戶端視需要更新訂閱，並保留一套已驗證可用的設定作為參考。需要重新挑選用戶端時，請返回用戶端清單；想了解規則、策略群組或網路堆疊等術語，請參閱概念速查，日常使用不必先掌握所有設定欄位。