CONFIGURATION INPUT
导入订阅并启用当前配置
先确认客户端已经完成安装并能正常启动。桌面端启动后通常会缩至系统托盘或菜单栏，主窗口关闭不等于退出程序；移动端则应停留在客户端主界面。首次打开时如果出现内核下载、服务模式安装或网络权限提示，应先按客户端说明完成这些基础组件的初始化。只有内核可以启动，后续的订阅解析和代理连接才有实际执行环境。
找到订阅输入位置
进入名称为“配置”“订阅”“Profiles”或“配置文件”的页面。服务提供方通常会给出一条以 https:// 开头的订阅地址，复制时需要保留完整内容，不要带入地址前后的空格或聊天软件附加的标点。订阅地址属于配置凭据，应仅粘贴到可信客户端中，不要发布到公开页面、截图或问题讨论区。
在输入框中粘贴订阅地址后，点击“导入”“下载”“添加”或“更新”。客户端会请求远端配置并解析其中的代理节点、策略组和规则。桌面客户端通常会新增一张配置卡片；移动客户端可能直接显示订阅名称及更新时间。如果服务提供方给的是本地 YAML 文件，则使用“从文件导入”或“打开配置”功能，流程完成后同样需要在配置列表中选中它。
判断导入是否真正完成
不要只以“导入成功”的短提示作为判断依据。进入代理或节点页面，确认至少能看到策略组以及可选择的节点条目；再回到配置页面，确认新配置处于选中、启用或 Active 状态。部分客户端允许保存多份配置，但内核一次只加载其中一份。如果新配置已经下载却没有设为当前配置，代理页面仍可能显示旧节点，后续测试也会得到与预期不一致的结果。
如果列表为空、页面提示解析失败，或者导入后只有规则而没有节点，先点击一次订阅更新并查看错误信息。常见原因包括地址复制不完整、订阅已过期、响应内容不是 Clash 配置格式、客户端缓存了旧响应，或当前网络无法访问订阅地址。此时不应反复切换代理模式，因为内核还没有可用的代理对象。可按 疑难解答 中的订阅与配置问题检查响应状态；涉及多订阅合并、本地覆写和 YAML 结构时，再查阅 配置进阶。
TRAFFIC POLICY
选择规则模式并确认策略组
配置加载完成后，下一步是决定连接由哪套逻辑处理。常见界面会提供规则、全局和直连三种模式，对应英文通常是 Rule、Global 与 Direct。模式只决定流量怎样选路，并不会自动启动系统代理，也不会代替节点选择。首次连接建议先用规则模式，因为大多数订阅配置已经包含直连、代理和拦截规则，可以根据域名或网络范围分别处理连接。
规则、全局与直连的区别
规则模式会从上向下匹配配置中的规则。命中直连规则的连接直接访问目标，命中代理规则的连接交给指定策略组，未命中的连接最终由兜底规则处理。这种模式适合日常使用，也便于从连接记录中查看每个请求命中了哪条规则。全局模式会让受 Clash 接管的连接统一交给全局策略组，适合临时判断“规则是否导致目标网站未走代理”，但长时间使用可能让本应直连的服务也经过代理。
直连模式会让受接管的流量直接访问目标，不经过代理节点。它适合快速对比本地网络状态，或在暂停代理时保留客户端运行。若目标是完成首次代理连接，不能把直连模式当作最终设置。某些客户端还显示 Script、Fallback 等额外模式，这些选项依赖具体配置，初次使用不需要修改。
在策略组内选择实际节点
进入“代理”“Proxies”或策略组页面，找到承担主要代理流量的策略组。组名由订阅配置决定，可能是“节点选择”“代理”“Proxy”或其他名称。点击该策略组后会看到节点、自动测速组、故障转移组或其他子策略。首次配置时可先选一个具体节点，以便明确后续连接使用了哪个出口；如果直接选择自动策略组，则需要确认该组已经完成测试并选出了可用成员。
节点名称中的地区、倍率或线路描述只是配置提供方给出的标签，不等于当前连接质量。更可靠的判断方式是在客户端内执行延迟测试，并观察是否得到正常结果。延迟测试只能说明测试地址在当时可达，不能保证所有网站都能访问，因此这里只用于排除明显超时的节点。若多个节点全部超时，应先检查本地网络和订阅状态，不要仅根据名称连续盲选。
保持规则与策略的对应关系
一些配置包含多个业务策略组，例如手动选择、自动选择、媒体服务和兜底代理。规则命中的是策略组名称，而策略组内部再指向节点。调整时应先找到连接记录对应的组，再修改该组的选择；只修改一个未被当前规则引用的组，不会改变实际出口。更复杂的策略组类型、健康检查参数和规则顺序属于配置设计内容，可在 配置进阶手册 中查阅，本教程只要求确认主要策略组已经指向一个可用节点。
PROXY ACTIVATION
启动内核并接管系统流量
节点和模式准备完成后，需要同时满足两个条件：Clash 内核正在运行，设备流量也确实被引导到内核监听的入口。只选中节点不会自动改变操作系统网络设置；反过来，如果系统代理已经指向本地端口但内核没有运行，浏览器会因为无法连接本地代理端口而出现网页打不开的情况。
桌面端启用系统代理
Windows 与 macOS 客户端通常在设置页、主页或托盘菜单中提供“系统代理”“System Proxy”开关。先确认内核状态显示为运行，再打开系统代理。客户端会把操作系统的 HTTP 和 HTTPS 代理指向本机监听地址，常见浏览器会自动读取这项系统设置。开关启用后不要立即退出客户端，客户端退出会停止本地监听，而系统代理设置可能需要客户端在退出时恢复。
如果客户端提供“开机启动”和“静默启动”，可在首次验证成功后再设置。首次连接阶段暂时保持默认值，便于观察错误提示和连接记录。部分 Windows 客户端还提供服务模式，用于在权限受限或需要 TUN 时运行后台组件；若普通系统代理已经满足浏览器访问需求，不必在这一阶段同时更改服务模式、网络栈和 DNS 选项。
移动端确认 VPN 权限
Android 与 iOS 上，Clash 类客户端通常通过系统 VPN 接口接管流量。点击主界面的连接按钮后，系统会显示 VPN 连接授权或添加 VPN 配置的确认框。确认后，状态栏一般会出现 VPN 标记，客户端连接状态也会从未连接变为运行。若系统没有出现授权框，可检查是否已有其他 VPN 应用占用连接；同一时间通常只能保持一个系统 VPN 通道。
Android 的电池优化可能在后台限制客户端。首次测试时先保持应用在前台，不要立刻清理后台任务。确认连接稳定后，再根据设备系统设置决定是否允许后台运行。iOS 端切换网络、设备休眠或修改配置后，连接状态可能短暂重建，应等待客户端恢复运行再执行访问验证。
何时使用 TUN 模式
系统代理主要接管遵循操作系统代理设置的应用。某些命令行程序、游戏、独立网络组件或固定使用自身代理设置的软件，可能绕过系统代理。客户端支持 TUN 时，可以通过虚拟网络接口接管更广泛的 TCP、UDP 与 DNS 流量。不过 TUN 涉及管理员权限、路由表、DNS 劫持和网络栈选择，首次使用不建议在系统代理尚未验证前直接开启。
正确顺序是先用系统代理验证浏览器链路。如果浏览器工作正常，但特定应用仍然直连，再判断该应用是否忽略系统代理，并按 配置进阶中的 TUN 章节 设置。这样可以把“节点不可用”和“应用没有进入代理”区分开，避免一次修改多个开关后无法确定问题来源。
TRAFFIC VALIDATION
验证代理是否生效
连接开关处于启用状态并不等于目标流量一定经过代理。最终结果应从三个层面确认：目标页面能否访问、客户端是否记录了对应连接、连接记录是否显示预期的规则与策略组。三项结果一致，才能说明从应用到内核、再到代理节点的链路已经建立。
先做最小访问测试
保持客户端运行，打开一个新的浏览器窗口访问目标网站。使用新窗口可以减少旧连接、缓存页面和浏览器后台标签对判断的干扰。如果页面能够正常加载，再刷新另一个常用网站，确认直连与代理目标都能工作。若只有部分页面异常，不要立刻认定整个客户端失效，应继续检查连接记录中的域名、规则和错误类型。
需要核对出口变化时，可使用可信的 IP 查询页面查看当前公网出口。规则模式下，不同域名可能按照配置分别直连或代理，因此单个查询结果只代表该查询连接的路由结果。若要明确测试代理节点出口，可暂时切换到全局模式并重新打开查询页面，记录结果后再切回规则模式。测试结束后不要让全局模式长期停留在不需要的状态。
查看连接记录与命中策略
返回客户端的“连接”“Connections”或日志页面，然后刷新刚才访问的网站。正常情况下，列表中会出现目标域名、目标端口、网络类型、命中规则和最终策略链。若能看到域名并且策略链末端是刚才选择的节点，说明浏览器流量已经进入 Clash。若记录显示 DIRECT，则表示该连接按当前规则直连；这不一定是错误，需要结合目标域名和配置规则判断。
如果浏览器持续访问但连接页面没有任何新增记录，问题通常位于流量入口：系统代理没有启用、浏览器使用了独立代理设置、移动端 VPN 未连接，或应用绕过了系统代理。若连接记录存在但状态反复显示 timeout、connection refused 或 DNS 失败，则说明流量已经进入客户端，问题更可能位于节点、目标网络、DNS 或远端链路。
按固定顺序处理失败结果
遇到超时时，先在客户端中重新测试当前节点，再切换一个明确可用的节点复测。节点全部失败时，更新一次订阅并确认本地网络能访问订阅地址。节点可用但域名解析失败时，检查客户端 DNS 设置与系统中其他 DNS 工具是否冲突。只有个别网站失败时，查看该域名命中了哪条规则，再判断是规则分流还是目标服务本身限制。
如果切换全局模式后可以访问，而规则模式下失败，重点检查该连接命中的规则和策略组；如果两种模式都失败，但直连模式正常，重点检查节点与代理链路；如果关闭 Clash 后基础网络仍不正常，则先恢复操作系统代理设置、DNS 与其他 VPN 状态。更完整的故障树已整理在 疑难解答，节点超时、订阅失效和系统代理残留均可按分类继续检查。