Clash 能帮你做什么？
如果你刚接触翻墙或代理加速，第一次看到「YAML」「订阅」「Mihomo」这些词会有些懵——这很正常。Clash 是一套规则驱动的代理内核及围绕它构建的各类图形客户端，常见用途包括：在海外网站、开发工具镜像、流媒体或学术资源与普通国内网页之间按需分流；在多台设备上统一管理与切换节点；在支持 TUN 的系统上让所有应用（含命令行工具）一起走代理。它本身不提供节点，你需要从合规渠道获得合法的代理服务并把对方提供的订阅链接或配置文件导入客户端。
本文面向第一次安装的新手，不写复杂的自定义规则语法，而把路径讲清楚：下载哪个客户端更适合当前系统 → 装好以后在哪里点「订阅」→ 怎样确认代理已经生效。若你还想结合图文分步操作，可打开本站 Clash 使用文档对照各平台小节；更多专题长文可在博客列表中按标题筛选阅读。
安全第一：请仅从你能验证来源的官方发布页或可信赖镜像获取安装包。不要下载来路不明的破解版、「全家桶」封装包，更不要向陌生人泄露完整订阅令牌。
动手前的两件事：弄明白端口与管理员权限
在开始下载之前，花上两分钟理解两个小概念，后面排错会省事很多。Mixed Port（混合端口）是 Clash 系客户端对外提供 HTTP 与 SOCKS 代理的统一入口，常见默认值为 7890，许多应用的手动代理设置里会填 127.0.0.1:7890。系统代理则是让浏览器等遵守系统设置的应用自动走本地代理，而无需每个软件单独配置；更彻底的做法是开启 TUN 模式（虚拟网卡），让不读系统代理的程序也能被接管——具体区别与适用场景在使用文档的常见问题中有集中说明。
在 Windows 上启用 TUN 往往需要管理员权限；macOS 首次安装未签名应用可能触发门禁提示；Android 上若使用基于 VPN 核心的客户端，系统会弹出「建立 VPN 连接」授权。提前知道这些弹窗是正常流程，就不会误以为是病毒或安装失败。
Windows：推荐 Clash Verge Rev 的安装与首次启动
当前社区维护活跃、对 Mihomo 新特性支持较完整的一款选择是 Clash Verge Rev。整体流程是：从发布页获取与你系统架构匹配的 .exe 或便携包 → 运行安装程序并按提示完成 → 打开主界面找到「配置」或「订阅」页面 → 粘贴订阅地址并保存 → 选择一份配置为当前使用 → 打开「系统代理」开关或按需启用 TUN。
安装完成后，建议先观察界面左下角或状态栏是否显示「已连接核心」或类似字样；若核心启动失败，多半是端口被其它软件占用，或杀毒软件误拦。可在设置里修改 mixed-port 为其它空闲端口（例如 7891），再重启应用。首次导入订阅如果列表为空，点击「更新」或「刷新」触达远程拉取，并确认本机网络可以访问订阅域名。
macOS：从下载到允许运行
macOS 用户常见两条路线：Clash Verge Rev（与 Windows 体验一致、跨平台）或传统的 ClashX 系分支。无论哪一款，下载 .dmg 或 .pkg 后，将应用拖入「应用程序」文件夹，首次启动若提示「无法验证开发者」，在「系统设置 → 隐私与安全性」中找到对应条目并选择仍要打开即可。苹果芯片与 Intel 芯片请下载各自对应构建，避免 Rosetta 转译带来的额外功耗与偶发兼容问题。
在菜单栏图标中，你通常可以一键切换「设置为系统代理」、查看当前节点与延迟测速结果。若浏览器仍无法访问目标站，先确认是否选中了正确的出站策略组（例如 PROXY 或 自动选择），再检查 DNS 相关选项是否被改成了与本地网络不兼容的模式——保持默认往往最稳妥，待熟悉后再做高级调整。
Android：FlClash 安装与 VPN 授权
在 Android 上，FlClash 因界面现代、对 Mihomo 特性覆盖较全而受到许多用户欢迎。从官方发布渠道获取 apk 后，在系统设置中允许「安装未知来源应用」仅限这一次安装来源，完成安装后打开应用，按引导授予 VPN 权限——这是系统级要求，用于把流量导向本地 Clash 服务，而不是把整台手机数据上传到第三方。
在 FlClash 中新建配置时，选择「从 URL 导入」并粘贴订阅；保存后进入配置列表选择激活。若遇到「配置下载失败」，尝试切换移动数据与 Wi‑Fi，或检查是否开启了私人 DNS 与客户端的 DNS 设置冲突。省电策略过强的国产系统可能会后台杀死 VPN 服务，可在电池优化里为 FlClash 设置「无限制」以减少断流。
订阅导入：从一条 URL 到可用节点列表
机场或服务商会给你一段以 http 或 https 开头的订阅地址，有时附带鉴权参数。复制整段到客户端的「URL 订阅」输入框，命名后保存，再执行更新。成功时你会在「代理」或「策略组」页面看到具体节点名称；若配置采用自动测速分组，应用会按延迟挑选较优线路。
如果你拿到的是一份本地 .yaml 文件而不是链接，可在客户端选择「从文件导入」并指向该文件。注意机场偶尔轮换订阅域名，旧链接会突然返回 403 或空内容，这时需要向服务方索取新地址。导入后如果发现规则过多导致卡顿，可先使用服务商提供的精简版订阅，等对分流规则有经验再换完整规则集。
开启代理后要检查的四个信号
为了不让「以为开了其实没生效」白费时间，可按下面四项自查：(1) 客户端状态显示核心运行中且无红色报错；(2) 系统代理或 TUN 开关处于开启状态；(3) 策略组里选中的不是 DIRECT（直连）除非你有意测试；(4) 用浏览器打开一个平时需要代理才能访问的页面做验证。若只有浏览器通、终端工具不通，多半是尚未启用 TUN 或环境变量未指向本地端口，可回到上文端口说明核对。
常见问题与排查思路
订阅更新失败或返回空配置
优先检查链接是否过期、是否被截断，其次尝试关闭「通过代理更新订阅」这类循环依赖选项（若客户端提供），先让更新请求直连成功一次。公司网络或校园网若对境外域名拦截较强，可换手机热点测试以判断是否为网络侧问题。
延迟高、频繁断线
尝试在策略组中切换到不同地区节点，或启用自动测速组；检查本地是否同时运行多个代理软件争用同一端口。Wi‑Fi 信号弱或路由器 QoS 策略也可能放大延迟，与 Clash 本身无关。
规则太多看不懂
新手阶段可以信任订阅提供方写好的默认规则，不要急于手工删改 rules: 段落。等熟悉「直连 / 代理 / 拦截」三类效果后，再逐步学习 DOMAIN 与 GEOIP 规则，阅读体验会顺很多。
简明问答
问：Clash 和 VPN 有什么区别？
答：Clash 强调可编程分流与多协议节点管理，适合需要「国内直连 + 境外走代理」的场景；传统 VPN 多是整包隧道，策略灵活性通常不如 Clash 丰富。
问：导入订阅后没有节点？
答：先点更新，确认 URL 无误；仍无节点时查看日志中的 HTTP 状态码，把报错信息发给服务商往往比盲目重装更有效。
问：macOS 提示应用损坏？
答：多为签名与门禁问题，按系统安全设置放行即可；若多次出现，请核对安装包哈希是否与官方发布一致。
为什么许多用户最终仍选择 Clash 生态？
市面上也存在大量「一键连接」类工具，它们往往把节点与规则封死在封闭壳里，出了问题既看不到日志也难以更换核心；部分老旧客户端则停更多年，无法识别 Hysteria 2、VLESS Reality 等新协议，订阅里明明有新节点却永远显示灰色。相比之下，基于 Mihomo 的 Clash 系客户端把配置结构透明化，你可以在同一套 YAML 上切换图形界面或自行编辑文本；再结合成熟的分流规则与订阅管理，速度与可控性通常会好一截。若你更看重长期可维护性与社区文档，而不是一次性的傻瓜按钮，花十分钟按本文走完安装与导入，会比在各个封闭应用之间反复试错更省时间——站点提供的各平台客户端均保持更新节奏，可随时从下载页获取当前推荐版本：