Clash使用教程：从下载安装到配置订阅（2026 版）

Clash 的用法可以概括成五步：从官方 GitHub Releases 下载客户端（Windows、macOS、Linux 用 Clash Verge Rev，Android 用 Clash Meta for Android）；在「订阅」页粘贴机场给你的订阅链接并导入；打开「系统代理」（浏览器够用）或「TUN 模式」（让所有程序都走代理）；保持「规则」模式，在「代理」页测延迟并选一个节点；最后打开 Google 或 YouTube 验证。整个过程大约 10 分钟。需要先说明的是，很多旧教程里的 Clash for Windows（CFW）原作者已于 2023 年 11 月停更并删除仓库，它不再接收安全更新，也不支持新协议，本文全部以仍在持续维护的 Clash Verge Rev 与 Clash Meta for Android 为准。

先弄清楚：2026 年「Clash」指的是哪个软件

「Clash」原本是一个开源规则代理内核的名字，后来人们把基于这个内核做的各种图形客户端也统称为 Clash。这导致新手搜「Clash 下载」时会看到一堆名字相近的软件，而其中不少已经停止维护。截至 2026 年 8 月，核对各官方仓库后的情况如下：

为什么要换成 Clash Verge Rev？三个现实原因：第一，它是 GPL-3.0 协议的开源项目，任何人都能审计代码，而 CFW 的内核部分一直是闭源的；第二，它使用的 mihomo 内核仍在活跃开发，支持 VLESS、Hysteria2、TUIC 等新协议，很多机场的新节点已经不是老 Clash 内核能识别的；第三，它的订阅、规则、TUN 等功能与 CFW 的操作逻辑高度相似，老用户几乎不需要重新学。

实际场景里最容易踩的坑不是「不会用」，而是「下错版本」。搜索结果里的「Clash 官网」「Clash 中文版」很多是第三方搭建的下载站，群文件和网盘里流传的「汉化版」「破解版」更没有办法核对来源。安装包一旦被改过，订阅链接、浏览记录甚至账号密码都可能被读取。

注意：只从上表两个官方仓库的 Releases 页面下载；下载前核对地址栏里的仓库名与发布者（组织名分别为 clash-verge-rev 与 MetaCubeX），不要通过搜索广告、网盘、微信群或 Telegram 群文件获取安装包。

建议：如果电脑里还装着 CFW，先卸载再装 Clash Verge Rev，避免两个软件同时修改系统代理而互相覆盖；订阅链接不需要重新申请，直接导入新软件即可。

学习目标与准备工作

这篇教程面向「拿到订阅链接但不知道下一步怎么办」的新手，也适合从 CFW 迁移过来的老用户。读完之后你应该能够：在自己的设备上安装正确版本的客户端；把订阅导入并让节点显示出来；理解「系统代理与 TUN」「规则与全局」这两组概念各自什么时候用；自己判断「连上了但打不开网页」是哪一环出了问题；知道怎样让订阅自动更新、怎样在多个订阅之间切换。

开始之前需要准备三样东西：

1. 一条订阅链接。它通常由机场（订阅服务商）在用户中心的「一键订阅」或「复制订阅链接」处提供，形式是一串以 https:// 开头的网址。如果你还不清楚机场、订阅、节点三者的关系，可以先看 机场是什么。本文不提供任何订阅或节点。
2. 符合要求的系统。Clash Verge Rev 目前要求 Windows 10/11（x64 或 ARM64，Windows 7 已不再支持）、macOS 12 及以上（区分 Intel 与 Apple Silicon）或主流 Linux 发行版；Clash Meta for Android 最低 Android 5.0，官方推荐 7.0 以上。
3. 管理员权限。安装软件、开启 TUN 模式时需要系统授权；公司电脑如果被域策略限制，TUN 可能无法使用，但系统代理通常可用。

拿学生查资料的场景来说：你在宿舍用 Windows 笔记本，想用 Google Scholar 和 GitHub，又不希望校园网内的教务系统、网课平台也绕一圈。这正是 Clash 规则模式擅长的事，但前提是订阅来自可靠来源。开发者的情况类似，只是还会多一个需求：让终端里的 git、npm、pip 也能走代理，这在后面的 TUN 模式一节会讲。

注意：订阅链接等同于你的账号凭证，任何拿到链接的人都能用你的流量，不要发到群里或截图分享。来历不明的「免费订阅」「免费 Clash 配置」风险很高，原因见 免费节点安全吗。

建议：安装前先把订阅链接复制到一个临时记事本里，避免在软件里反复切换窗口；如果你同时有手机和电脑，先在电脑上走通一遍，手机端只是重复同样的逻辑。

Windows：安装 Clash Verge Rev

Clash Verge Rev 在 Windows 上是一个普通的桌面程序，安装后常驻系统托盘。它基于 Tauri 框架，界面依赖系统自带的 WebView2 组件，这也是 Windows 10/11 能直接用、Windows 7 不再支持的原因。分步操作如下：

1. 打开 github.com/clash-verge-rev/clash-verge-rev 的 Releases 页面，找到最新的正式版（不是标注 autobuild 或 alpha 的测试版）。
2. 在 Assets 列表里选择安装包。大多数电脑选文件名含 x64-setup.exe 的版本；Surface 等 ARM 处理器设备选 arm64-setup.exe；如果安装后界面空白或提示缺少 WebView2，改下载文件名含 fixed_webview2 的版本，它内置了运行环境。
3. 双击运行安装程序。Windows SmartScreen 可能提示「未知发布者」，这是因为开源项目没有购买商业代码签名证书，在你已经确认下载地址是官方仓库的前提下，点「更多信息 → 仍要运行」继续。
4. 安装完成后首次启动，软件会在托盘显示图标并打开主窗口。左侧栏从上到下依次是「代理」「订阅」「连接」「规则」「日志」「测试」「设置」。如果界面是英文，在「设置 → Verge 设置 → 语言」里切换。
5. 进入「设置」，把「开机自启」「静默启动」按需打开，先不要动「系统代理」与「TUN 模式」，等订阅导入完成再开。

为什么先不开系统代理？因为此时还没有任何节点配置，一旦打开系统代理，浏览器的所有请求都会被转发到一个空配置上，表现就是「什么都打不开」，新手很容易误以为软件有问题。

实际使用中最常见的干扰来自安全软件：官方 FAQ 提到 360、卡巴斯基等可能把内核进程或服务模式当作可疑行为拦截，表现为闪退、托盘有图标但窗口打不开、TUN 无法启用。处理方向是把 Clash Verge 目录加入白名单，或暂时退出安全软件再安装服务。

注意：如果之前装过旧版 Clash Verge（非 Rev）或 CFW，先卸载并确认系统代理已经关闭（Windows 设置 → 网络和 Internet → 代理），再安装新版本；不要用软件内的「检查更新」把新版本装到旧目录之外的位置，官方 FAQ 记录过这类路径错乱问题。

建议：装好以后先去「设置 → Clash 设置」看一眼「端口设置」，记住「混合端口」的数值（新版本默认为 7897，旧版或其他 Clash 客户端多为 7890，一切以软件显示为准），后面排查问题会用到。

macOS 与 Android：安装要点

macOS。先确认芯片类型：点左上角苹果菜单 → 「关于本机」，显示 Apple M 系列芯片就下载文件名含 aarch64.dmg 的版本，Intel 芯片下载 x64.dmg。打开 dmg 后把 Clash Verge 拖进「应用程序」文件夹。第一次启动时 Gatekeeper 可能弹出「无法验证开发者」或「已损坏，无法打开」的提示，原因同样是开源项目没有经过 Apple 公证。前一种提示去「系统设置 → 隐私与安全性」页面底部点「仍要打开」；后一种提示目前社区通用做法是在终端执行 sudo xattr -r -d com.apple.quarantine "/Applications/Clash Verge.app" 移除隔离属性后再打开。这一步只对你已确认来自官方仓库的安装包做，不要对任何来历不明的 app 使用同样的命令。开启 TUN 模式时软件会要求输入密码安装服务，这是正常流程；官方文档还提到，开启 TUN 后系统 DNS 会被临时改为 223.6.6.6，关闭 TUN 即恢复。

Android。打开 github.com/MetaCubeX/ClashMetaForAndroid 的 Releases，下载文件名含 arm64-v8a 的 apk（近几年的手机几乎都是这个架构），不确定就选 universal。安装时系统会要求允许「安装未知来源应用」，这是 Android 对所有非应用商店 apk 的统一提示。如果你习惯 F-Droid，也可以在那里搜索 Clash Meta for Android（包名 com.github.metacubex.clash.meta）安装，这是项目方认可的渠道。首次打开后，主界面会显示一个大的状态卡片（「已停止」）以及「配置」「代理」「日志」「设置」等入口。

一个典型场景：出差时同时带着 iPad 和 Android 手机办公。Android 手机按上面流程即可；iPad 上没有 Clash，需要改用 Shadowrocket，见 Shadowrocket 使用教程，订阅链接可以共用。

注意：macOS 上如果同时装了其他会修改系统代理的软件（如 Surge 或旧版 ClashX），请只保留一个处于运行状态；Android 上同一时间只能有一个 VPN 类应用处于连接状态，开启 Clash 前请先断开其他 VPN。

建议：手机端安装完成后先去「设置」里看看是否有开机自动重启之类的选项，按需开启；但不要在没有导入订阅前就点「已停止」启动，否则只会建立一个空隧道。

导入订阅：让节点出现在软件里

「订阅」在 Clash 里对应的概念是「配置文件（Profile）」：一份 YAML 文本，里面写着节点列表、策略组和分流规则。订阅链接就是这份文件的远程地址，客户端定期去拉取，所以机场换节点时你不需要手动改任何东西。

Clash Verge Rev（Windows、macOS、Linux）的操作：

1. 点左侧「订阅」。页面顶部有一个输入框，把订阅链接粘贴进去，点右侧「导入」。也可以点「新建」，类型选「远程」，填名称与链接，效果相同。
2. 导入成功后会出现一张配置卡片，显示名称与更新时间；如果机场在响应头里提供了用量信息，卡片上还会显示已用流量、总流量与到期时间。
3. 单击这张卡片把它选中（卡片边框变色），这意味着内核已经加载了这份配置。
4. 切到「代理」页，应该能看到策略组（如「节点选择」「自动选择」等，名称由订阅提供方决定）和它下面的节点列表。到这一步，订阅导入就完成了。

Clash Meta for Android 的操作：

1. 主界面点「配置」→ 右上角「+」→「从 URL 导入」。
2. 填写名称和订阅链接，「自动更新」填一个分钟数（如 1440 表示每天更新一次），保存。
3. 回到配置列表，点一下刚才的配置使其被选中，返回主界面点状态卡片启动，Android 会弹出「连接请求」，确认后状态变为运行中。

为什么导入会失败？最常见的原因是订阅链接本身需要在已经能访问外网的环境下才能下载（有些机场的订阅域名在国内被干扰），这时可以换手机流量试一次，或者先用任何可用的节点让软件自身走代理后再导入；Clash Verge Rev 的配置卡片右键菜单里有「更新（代理）」选项，就是为这种情况准备的。另一个原因是复制链接时多了空格或少了末尾字符，重新从机场用户中心复制即可。

注意：有些机场会给多个订阅格式（Clash、通用、sing-box 等），选择「Clash」或「Clash Meta」格式；导入后如果节点数为 0，请看后文「常见错误与解决」一节。

建议：给配置卡片起一个能看出来源和用途的名字，比如「机场 A - 主用」「机场 B - 备用」，多个订阅并存时不容易点错。

启动代理：系统代理与 TUN 模式的区别

导入订阅后软件并不会自动接管你的网络流量，你需要选择一种「接管方式」。Clash Verge Rev 提供两种：

Android 上的 Clash Meta for Android 走的是系统 VPN 接口，本质上就是 TUN 模式，所以手机上不需要做这个选择。

操作方法：在 Clash Verge Rev「设置 → 系统设置」里，先只打开「系统代理」开关，这时 Windows 的代理设置会被自动填上本机地址和端口。用浏览器打开 Google 能正常访问，就说明链路通了。如果你是开发者，发现终端里 git clone GitHub 仍然很慢，或者某个客户端程序不走代理，再回来打开「TUN 模式」，软件会提示安装服务并请求管理员授权（macOS 是输入密码）。TUN 打开后可以把「系统代理」关掉，两者保留一个即可，同时开着也不冲突。

开发者场景举个具体例子：你用 VS Code 的终端拉取 GitHub 仓库，同时用 Docker 拉镜像。系统代理模式下 VS Code 的浏览器组件能走代理，但终端不一定，因为终端里的工具只认环境变量。你可以选择 TUN 一次性解决，也可以在终端里把 HTTP_PROXY 与 HTTPS_PROXY 指向本机端口，两种思路都合理，前者省事，后者更可控。

注意：TUN 模式依赖虚拟网卡与服务，某些企业电脑、虚拟机或装有多张网卡的环境可能出现开启后断网，此时先关闭 TUN 回到系统代理；UWP 应用（如 Microsoft Store 里的应用）默认被沙盒限制不能访问本机回环地址，即使开了系统代理也不走，Clash Verge Rev 设置里有对应的「UWP 工具」用来放行。

建议：新手一律先用系统代理，够用就不要碰 TUN；遇到「浏览器能翻、某个程序不能」再开 TUN，这样排错时变量更少。

代理模式：规则、全局、直连该怎么选

代理模式决定「哪些流量走节点、哪些流量直接连」，与上一节的接管方式是两个维度：接管方式解决「流量能不能进到 Clash」，代理模式解决「进来以后往哪走」。Clash Verge Rev 在「代理」页顶部和托盘菜单里都可以切换，Clash Meta for Android 在「代理」页菜单或「设置 → 覆写」里切换。三种模式的含义：

• 规则模式（Rule）：按订阅里的规则逐条匹配，国内网站直连、国外网站走节点、广告域名拦截。这是默认也是绝大多数情况下应该使用的模式。
• 全局模式（Global）：所有流量都走当前选中的节点，不看规则。适合临时排查「是不是规则没匹配到」，或者你明确需要让全部流量出口在国外时使用。
• 直连模式（Direct）：所有流量都不走节点，相当于代理关闭但软件还在运行。适合需要暂时回到国内网络环境（比如访问只允许国内 IP 的系统）而又不想退出软件。

场景对照：学生写论文时开规则模式，知网、学校图书馆正常直连，Google Scholar 自动走节点；你要测试某个节点到底能不能打开某网站，切到全局模式试一下就知道是节点问题还是规则问题；午休想看国内视频网站又怕走节点变卡，切直连。

注意：长时间开全局模式会让国内网站、支付、银行类应用也从国外 IP 访问，既慢又可能触发风控；如果你在规则模式下发现某个网站不走节点，问题通常出在订阅的规则集没有收录该域名，解决办法见「高级技巧」里的自定义规则，而不是一直用全局。

建议：把模式理解为「日常规则、排错全局、临时直连」，切换后记得切回来；Clash Verge Rev 的托盘菜单可以直接切模式，比打开主窗口快。

选择节点与延迟测试

「代理」页里的每一块叫策略组，节点列在策略组下面。策略组有四种常见类型：select 手动选择；url-test 自动选延迟最低的；fallback 按顺序故障转移；load-balance 负载均衡。你的订阅里叫什么名字由机场决定，常见如「节点选择」「自动选择」「故障转移」以及按地区或用途（「流媒体」「AI」）划分的组。

操作方法：

1. 在「代理」页找到主策略组（通常是第一个、名字类似「节点选择」的组）。
2. 点右上角的闪电图标对整组做延迟测试，数秒后每个节点旁会出现毫秒数；绿色表示较低，黄色偏高，红色或显示超时表示当前不可用。
3. 单击一个延迟较低、地区符合需要的节点。选中后该组会记住你的选择，关闭软件再开仍然有效。
4. 如果主策略组里选的是「自动选择」这类子组，则实际用哪个节点由内核按延迟决定，你不必手选。

Clash Verge Rev 还有一个「测试」页，内置了 Apple、GitHub、Google、YouTube 等目标的连通性测试，可以自定义添加；Clash Meta for Android 的「代理」页同样有闪电图标。

需要理解的一点是：延迟测试测的是到测试网址（默认通常是 Google 的 generate_204 地址或 Cloudflare 的检测地址，可在设置里改）的一次握手时间，反映「通不通、响应快不快」，不等于下载速度；一个 80ms 的节点看高清视频可能卡，一个 200ms 的节点可能很流畅，因为带宽和线路才是决定因素。另外节点名里的「x2」「x0.5」一类字样通常表示流量倍率，用 x2 节点消耗的流量是标称的两倍，套餐流量不多的用户要留意。

注意：AI 类网站对出口地区敏感，ChatGPT、Claude 等不支持部分地区访问，选节点时优先选美国、日本、新加坡等支持地区；如果连上了仍提示不可用，原因分析见 ChatGPT 打不开怎么办。

建议：固定一个主用节点、一个备用节点，不要每次都选最低延迟的那个；延迟测试结果每次都会变化，差几十毫秒没有实际意义。

规则分流是怎么工作的

规则分流是 Clash 区别于传统 VPN 的核心能力。传统 VPN 把所有流量都送进隧道，而 Clash 的规则模式像一张从上到下的清单：每一条连接进来，内核拿着它的域名或目标 IP 从第一条规则开始比对，匹配到哪条就按那条的指令（走某个策略组、直连、拒绝）处理，一条都没中就由最后的兜底规则（MATCH）决定。

常见规则类型及其含义：

广告拦截也是用同样的机制实现：把广告域名规则指向 REJECT，请求直接被丢弃。所以一份好的订阅规则应该做到三件事：国内直连、国外代理、广告拦截，并且规则顺序合理（具体的域名规则在前，GEOIP 这种范围大的在后）。

开发者场景中这种机制的价值最直观：GitHub、Docker Hub、npm 官方源走节点，国内镜像源和公司内网直连，互不干扰。看视频的场景同理：YouTube 走节点，B 站直连，不需要手动切换。

怎么看规则有没有生效？Clash Verge Rev 的「规则」页列出了当前加载的全部规则；「连接」页实时显示每一条活动连接的目标域名、命中的规则和使用的节点，如果某个网站打不开，先到这里看它被分到哪条规则，比猜测效率高得多。

注意：规则由订阅提供方维护，质量参差不齐；不要导入来历不明的规则文件或「增强配置」，因为规则文件可以指定外部资源地址与脚本，和安装包一样存在被植入恶意内容的可能。

建议：新手不需要自己写规则，只需要理解「连接页能看到流量去哪了」这一点；等遇到具体网站分流不对，再按后文的方法加一两条自定义规则。

成功验证：三步确认代理真的在工作

安装、导入、开启之后，用下面三步确认一切正常，而不是凭「好像能打开」来判断：

1. 访问验证：浏览器打开 Google 或 YouTube，能正常加载且搜索结果正常返回。如果只打开 Google 首页但搜索一直转圈，多半是节点不稳定而不是配置错误。
2. 出口 IP 验证：在搜索引擎搜索「my ip」或打开任一 IP 查询网站，显示的国家或地区应与你选择的节点一致。如果显示的仍是国内 IP，说明流量没有进入 Clash，回到「系统代理与 TUN」一节检查。
3. 日志与连接验证：Clash Verge Rev「日志」页没有持续滚动的 error 级别报错，「连接」页能看到当前网站的连接条目且「规则」列不是空白。手机端在「日志」里看是否有大量连接失败的记录。

作为检查清单，成功的状态应当同时满足：订阅卡片已选中；代理页有节点且至少一个延迟为绿色；系统代理或 TUN 至少开了一个；模式为规则；外网网站可打开；IP 查询显示为节点地区；国内网站速度未明显变慢。七项都满足，就可以放心日常使用。

注意：IP 查询网站本身可能被规则判为直连，显示国内 IP 并不一定表示失败，用 Google 搜索「my ip」得到的结果更准确；不同查询站的地理库也可能有偏差，以「是否为国外 IP」为判断标准即可。

建议：第一次配置成功后，截一张「连接」页与「设置」页的图保存，以后软件更新或换电脑时可以对照。

常见错误与解决

下面是新手在前两周里最常遇到的问题，按「表现 → 原因 → 解决」的顺序整理；更系统的排查（节点全红、规则分流判断、批量测速）见 Clash 连接失败怎么办。

订阅导入后没有节点。代理页空白或只有 DIRECT、REJECT。原因一：订阅链接格式不对，比如复制的是 V2Ray 通用订阅或 sing-box 格式，Clash 解析不出节点，回到机场用户中心重新复制「Clash」格式的链接。原因二：订阅被机场限制了请求来源（User-Agent），可以在配置卡片的「编辑信息」里修改 UA，或询问机场。原因三：订阅本身已过期或流量用尽，机场返回的是空配置，登录用户中心确认套餐状态。

连接后无法上网。开了系统代理，所有网页都打不开，包括国内网站。原因多半是当前选中的节点不可用，或者模式被切成了全局且节点失效；先对策略组做延迟测试换一个绿色节点，再确认模式是规则。如果连国内网站都打不开，临时关闭系统代理，能恢复说明问题在 Clash 这一侧。

端口被占用。启动时提示端口占用，或系统代理显示已开但浏览器报错。通常是另一个代理软件（旧版 Clash、v2rayN 等）还在运行并占用了同一个端口。关闭另一个软件，或在「设置 → Clash 设置 → 端口设置」里把混合端口改成一个没被占用的数值（默认端口以软件显示为准），改完重启内核。

系统代理被其他软件覆盖。明明开了系统代理，过一会儿又不走了。原因是其他软件（下载工具、加速器、旧代理客户端）也在改系统代理。解决：只保留一个会改代理的软件，并在 Clash Verge Rev 里打开「系统代理守卫」，让它定时把代理写回来。

证书与防火墙提示。第一次启动时 Windows 防火墙会询问是否允许 Clash Verge 或其内核访问网络，选「允许」并勾选专用与公用网络；如果之前误点了拒绝，到防火墙设置里手动放行。浏览器的证书错误一般与 Clash 无关，更可能是节点本身被中间人或系统时间错误，先换节点、校准时间。

开机自启不生效，或启动后只有托盘图标。检查「设置」里「开机自启」是否开着；Windows 上如果被安全软件做过启动项优化，自启项可能被禁用，在任务管理器的「启动应用」里确认。只有托盘图标是正常的「静默启动」行为，点击托盘图标即可打开窗口。

订阅更新失败。卡片上显示更新错误。通常是订阅域名当前无法直连，用卡片右键菜单的「更新（代理）」通过当前节点更新，或稍后再试。

TUN 开启后断网。服务未能正确安装或与其他虚拟网卡冲突。先关闭 TUN，回到系统代理；再去「设置」确认服务模式状态，必要时重新安装服务。企业电脑有安全策略限制时，TUN 可能无法使用。

注意：以上任一问题在换了节点、改了端口后仍无法解决，且用手机流量也同样出现，就不要再反复重装客户端，大概率是订阅服务侧的问题，这时应联系你的机场客服并提供日志页的报错信息。

建议：排错时遵守「每次只改一个变量」的原则：先换节点，再切模式，再换接管方式，最后才考虑改端口或重装。

高级技巧

订阅自动更新。在 Clash Verge Rev 的配置卡片右键「编辑信息」里可以设定「更新间隔」（单位为分钟）；Clash Meta for Android 在配置编辑页填写「自动更新」分钟数。机场更换节点、更新规则都靠这个机制同步，建议设为每天一次。

多个订阅切换。订阅页可以同时保存多张配置卡片，单击哪张就用哪张，其余处于待命状态。出差的人常用这种方式：一张主用机场，一张备用机场，主用出问题时一秒切换。如果想把两家的节点放在同一个策略组里统一管理，Clash Verge Rev 提供了「合并（Merge）」类型的配置与「全局扩展配置」来叠加内容，这是进阶用法，原理是把你追加的节点与规则叠加在订阅之上、不被订阅更新覆盖。

自定义规则。当你发现某个网站在规则模式下分流不对（比如某个学术站点没走节点），不需要改订阅文件本身：在配置卡片右键「编辑规则」，添加一条类似「某域名后缀 → 某策略组」的规则放在最前面即可。这样做的好处是订阅更新后你的规则仍然保留。具体语法见 mihomo 官方文档，本文不提供任何节点信息。

按应用分流（Android）。Clash Meta for Android 的「设置 → 网络 → 访问控制」可以指定只让选中的应用走代理，或排除某些应用，适合把银行、支付类 app 排除在外。

局域网共享。「设置 → Clash 设置」里的「允许局域网连接」打开后，同一 Wi-Fi 下的其他设备（游戏机、电视盒子）可以把代理服务器设置为你电脑的局域网 IP 和混合端口，复用电脑的节点。只在家庭网络里这样做，公共网络下不要开启。

备份与内核。Clash Verge Rev 支持 WebDAV 备份配置，换电脑时可以直接恢复；「Clash 内核」一栏允许切换到 Alpha 版 mihomo，遇到新协议节点无法识别时可以试一下，但稳定性以正式版为先。

注意：自定义规则、合并配置都是文本编辑操作，格式错误会导致整份配置加载失败；每次改动后先看日志页有没有报错，再确认代理页节点是否正常显示。

建议：高级功能按需开启，一台用于日常工作的电脑，开着自动更新和两张订阅卡片就足够了。

Clash、Shadowrocket、v2rayN 该选哪个

三者解决的都是「把订阅变成可用代理」这件事，差异主要在平台与操作习惯：

怎么选：如果你用 Windows 或 macOS 电脑加 Android 手机，Clash 一套逻辑全覆盖；iPhone 或 iPad 只能选 Shadowrocket 等 App Store 应用，详见 Shadowrocket 使用教程；如果你的订阅以 VLESS Reality、Hysteria2 等新协议为主并且喜欢自己研究参数，v2rayN 值得一试，见 v2rayN 使用教程。两边订阅链接通用，换客户端不需要换机场。其余客户端的说明与对比在 客户端栏目。

注意：无论用哪个客户端，都只从各自的官方渠道获取；「Shadowrocket 安卓版」「v2rayN 手机版」之类的搜索结果基本是冒名软件。

建议：新手从 Clash Verge Rev 开始，它的出错信息最直观；等你知道自己具体需要什么功能，再考虑换工具。

四类用户的使用场景与下一步

学生查资料：规则模式加系统代理即可，选一个延迟稳定的节点长期使用；校内系统、知网保持直连，Google Scholar 等学术站点自动走节点；论文季流量用得多，提前看一眼订阅卡片上的剩余流量。

开发者：TUN 模式或在终端配置代理环境变量；GitHub、Docker、npm、pip 按规则走节点，国内镜像直连；如果公司有内网 VPN，注意两者不要同时接管路由，建议先连公司 VPN 再开 Clash 的系统代理而不是 TUN。

AI 办公：ChatGPT、Claude、Gemini 网页版与客户端优先选美国、日本、新加坡等支持地区的节点并固定使用，频繁更换出口 IP 容易触发验证；如果机场订阅里有标注「AI」或「ChatGPT」的专用策略组，品牌资料通常表示支持相关场景，具体以实测为准；打不开时按 ChatGPT 打不开怎么办 的原因树排查。

看视频：YouTube、Netflix 等对节点带宽与解锁地区有要求，延迟低不代表能流畅播放；优先选订阅里标注流媒体的策略组，高清播放建议用倍率为 1 的节点以免流量消耗过快；流媒体可用性以机场品牌资料与你的实测为准。

最后是合规提醒：本文只讲工具使用方法，请遵守你所在地区的法律法规，不要用代理从事任何违法活动；账号问题、付款问题、平台封禁与网络路径问题是四件不同的事，遇到异常时分开判断。

如果你读到这里还没有订阅，说明卡在了「准备工作」那一步。本站不经营任何机场或 VPN，只做独立的知识整理；关于如何按线路、协议、付款方式和售后来选择一家订阅服务商，可以看 机场栏目 的选择指南。本站与 16 家合作品牌的推广关系见 披露页。