首次設定 · 約 10 分鐘

Clash Android 版快速入門:訂閱、模式、連線與驗證

沿著客戶端的實際入口完成四個步驟:匯入設定訂閱、選擇規則模式、建立 Android VPN 連線,再透過策略群組與日誌確認流量處理狀態。

01 匯入訂閱 取得設定檔
02 選擇模式 使用規則分流
03 啟動連線 確認 VPN 權限
04 驗證狀態 檢查策略與日誌
本教學以 Android 客戶端為主

不同客戶端的按鈕位置與名稱可能略有差異,但設定匯入、模式選擇、連線與驗證的順序基本一致。

準備

開始前確認客戶端與訂閱

本教學適用於 Clash Meta for Android,以及能讀取 Clash 或 mihomo 設定檔的同類 Android 客戶端。首次操作前,需要準備一台可正常連線網路的 Android 裝置、已完成安裝的客戶端,以及一個有效的 Clash 設定訂閱網址。訂閱網址通常由所使用的網路服務提供者產生,外觀與一般網頁網址相似,但回傳內容是 YAML 設定或轉換後的設定資料。

如果尚未安裝客戶端,可先前往Android 安裝套件頁面選擇對應應用程式。安裝後先開啟一次客戶端,確認能進入首頁,並看見代理、設定、覆寫、日誌或設定等入口。不同專案對這些入口的翻譯可能略有差異,例如設定頁面也可能稱為設定檔或 Profiles;操作目標相同,都是讓客戶端取得並啟用一份可執行的設定。

訂閱網址屬於設定存取憑證,應儲存在可信任的裝置與應用程式中。複製時請保留完整字串,避免遺漏開頭的通訊協定、路徑參數或結尾字元。若服務提供者同時提供多種訂閱格式,應選擇明確標示為 Clash、Clash Meta 或 mihomo 的格式。通用連結及其他代理工具專用格式可能無法由客戶端直接解析,需要先在服務提供者頁面產生相容的設定。

還需要檢查 Android 目前是否已在執行其他使用系統 VPN 介面的應用程式。Android 通常只允許一個 VPN 服務佔用該介面;若另一個網路接管工具仍在連線,Clash 啟動時可能無法建立通道。完成這些準備後,再進入設定頁面匯入訂閱,可減少後續出現設定空白或啟動失敗的情況。

步驟 01

匯入訂閱並啟用設定

開啟客戶端首頁,進入設定設定檔頁面。首次使用時,這個清單通常是空的。點選頁面右上角的新增按鈕,然後選擇從 URL、遠端檔案或訂閱匯入。請勿選擇建立本機設定,因為本機設定入口主要用於手動編寫 YAML,而本次流程需要讓客戶端直接下載服務提供者準備好的完整設定。

進入匯入頁面後,將訂閱網址貼到 URL 輸入框。名稱可以填寫服務名稱、用途或裝置名稱,只要方便日後辨識即可。自動更新間隔可先使用客戶端預設值;若需要手動填寫,常見設定為 1440 分鐘,也就是每天檢查一次更新。更新動作只會重新取得設定內容,不代表客戶端會自動替換目前使用的策略選擇,因此日常仍應留意訂閱狀態與策略群組目前的選項。

確認內容後點選儲存或下載。客戶端會請求訂閱網址並解析設定。成功後,設定清單中會出現剛才填寫的名稱,也可能顯示最近更新時間。點選這份設定,將其設為目前設定。部分客戶端會以單選標記表示啟用,部分則需要開啟項目選單後選擇啟用;返回首頁後,只要標題區域或設定狀態位置顯示剛匯入的名稱,就表示目前設定已切換完成。

若儲存後清單沒有新增項目,先不要反覆點選啟動。返回匯入頁面檢查網址是否完整,並確認手機瀏覽器能夠開啟服務提供者的訂閱管理頁面。若客戶端提示格式錯誤,通常表示回傳內容不是相容的 Clash 設定,或訂閱已失效。此時應回到服務提供者頁面重新產生 Clash Meta 或 mihomo 格式,而不是在客戶端內任意修改未知欄位。

設定下載成功後,可以進入設定詳細資料查看基本結構。可執行的設定通常會包含代理、策略群組與規則等部分。策略群組決定某類流量使用哪個出口,規則決定網域或 IP 應符合哪個策略。初次使用不需要逐行閱讀 YAML,只要確認代理頁面已出現策略群組即可。關於設定檔、策略群組與規則的定義,可在概念速查中依分類查閱。

到這裡,客戶端已具備處理流量所需的設定。接下來要決定規則如何參與分流。對於第一次設定,規則模式通常最合適,因為它會直接使用訂閱內已有的分流邏輯,不需要先理解每條規則的具體含義。

步驟 02

選擇規則模式與策略群組

進入代理頁面,先找到執行模式或模式選擇項目。常見模式包括規則、全域與直連。首次設定建議選擇規則模式。在此模式下,客戶端會由上至下讀取設定中的規則,根據網域、IP 位址、地理資訊或程序條件,將請求交給對應的策略群組。常用網站可依照設定保持直連,需要代理處理的請求則進入代理策略,未符合前面規則的連線最後由 MATCH 規則接管。

全域模式會將大部分連線交給同一個代理策略,適合短時間確認代理通道是否可用,但不適合作為不了解設定時的預設選擇。直連模式則讓流量直接存取目標位址,常用於暫時停用代理規則或排查本地網路。三種模式只會改變流量處理方式,不會刪除訂閱,也不會修改設定檔本身,之後可以隨時切回規則模式。

選擇規則模式後,繼續查看代理頁面中的策略群組。策略群組通常會以用途命名,例如節點選擇、自動選擇、串流媒體或兜底策略。開啟主要的代理選擇群組,選取服務提供者提供的可用代理或自動測試群組。若群組內同時出現 DIRECT、REJECT 與多個代理項目,需依群組名稱判斷用途;主要代理群組通常應選擇代理項目,而廣告封鎖類策略群組可能由設定預設為 REJECT。

策略群組類型會影響選項切換方式。select 需要手動指定一個選項;url-test 會根據設定中的測試網址定期選擇結果;fallback 會依可用順序尋找出口;load-balance 用於依設定策略分配連線。快速入門階段只需確認主要選擇群組存在有效選項,不必修改測試網址、容錯值或負載平衡演算法。相關欄位的系統說明可繼續閱讀進階設定中的策略群組章節

如果代理頁面完全空白,通常不是模式選擇問題,而是目前設定沒有成功啟用。返回設定頁面,確認剛匯入的項目帶有選取標記,再重新進入代理頁面。若只有策略群組名稱而沒有可選項目,可先手動更新一次訂閱;更新後仍然空白,則需要檢查訂閱是否包含代理定義。不要在缺少原始資訊時自行補寫伺服器位址或驗證欄位。

完成模式與策略群組選擇後,返回客戶端首頁。此時頁面應顯示目前設定名稱,代理模式應為規則,主要策略群組也已完成明確選擇。下一步是啟動 Android VPN 服務,讓客戶端真正接收裝置產生的網路流量。

步驟 03

啟動客戶端並確認 VPN 權限

在客戶端首頁點選啟動。Android 首次啟動此類客戶端時,會跳出系統層級的 VPN 連線要求。對話方塊通常會說明應用程式希望設定 VPN 連線,也可能顯示系統鑰匙圖示。確認應用程式名稱與目前安裝的客戶端一致後,點選允許或確定。這項授權由 Android 系統管理,只有確認後,客戶端才能建立用於接管流量的虛擬網路介面。

授權完成後返回首頁,等待啟動按鈕切換為停止、執行中或已連線狀態。系統狀態列通常也會出現 VPN 標誌。此時不要立即修改 DNS、覆寫或 TUN 進階選項,先維持設定提供的預設參數完成一次基本驗證。設定本身通常已包含 DNS、規則與策略群組關係,過早疊加覆寫會擴大排查範圍。

部分客戶端可在系統代理與 TUN 模式之間選擇。Android 上常見的啟動方式本身會透過 VPN 服務接管應用程式流量,而 TUN 相關設定還可能包含自動路由、嚴格路由與 DNS 劫持等選項。首次連線只需使用客戶端預設方案。只有在特定應用程式未經過代理、系統代理無法涵蓋目標流量,或設定文件明確要求時,再考慮調整 TUN。其運作原理與相容性處理可參考進階設定中的 TUN 與 Fake-IP 章節

如果點選啟動後沒有出現系統授權視窗,可檢查客戶端是否已取得 VPN 權限,或 Android 是否保留上次授權。若狀態短暫變為執行中後又立即停止,請進入日誌頁面查看啟動結尾的錯誤資訊。設定解析失敗通常會指出欄位或行號;連接埠衝突、VPN 介面遭佔用與 DNS 初始化失敗也會留下對應記錄。先依第一筆明確錯誤處理,不必連續切換多個設定。

也應留意系統的電池管理。部分 Android 系統會在螢幕關閉後限制背景應用程式,表現為剛連線時正常,鎖定螢幕一段時間後連線遭到暫停。可以在系統的應用程式資訊頁面中找到電池或背景執行設定,允許客戶端依實際需求持續執行。不同手機廠商的入口名稱各異,但目的都是避免系統在連線期間過早結束 VPN 服務。

客戶端持續執行後,流量已可進入規則處理流程。最後一步不是反覆點選延遲測試,而是確認主要策略群組已有選擇、目標請求能夠開啟,並在需要時透過日誌判斷它符合了哪一條規則。

步驟 04

驗證規則與連線是否生效

先返回代理頁面,確認主要策略群組仍顯示剛才選擇的代理或自動選擇群組。然後開啟瀏覽器,造訪一個平時可以直接開啟的網站,確認本地網路沒有因連線而中斷;再造訪一個預期由代理規則處理的網站,觀察頁面能否正常載入。兩類網站都能成功開啟,通常表示直連規則、代理規則與 DNS 解析已形成基本閉環。

需要進一步確認時,進入客戶端的日誌頁面。保持日誌頁面開啟,再從瀏覽器發起一次目標連線。日誌中通常可以看到網域、連線類型、符合的規則以及最終採用的策略群組。若目標網域符合 DOMAIN-SUFFIX 或規則集,並交由預期的代理群組處理,表示規則模式已正常運作。若日誌顯示 DIRECT,則應檢查該網域是否先符合設定中的直連規則。

日誌層級維持預設即可。除錯層級會產生更多細節,適合定位複雜問題,但不適合在首次驗證時長期開啟。閱讀日誌時應從最新請求往前查看,重點留意 DNS、timeout、connection refused、rule match 與設定載入等資訊。單一連線重試不一定代表整體故障,應結合目標網站是否能開啟及其他請求是否正常來判斷。

如果客戶端顯示執行中,但所有網頁都無法開啟,先切回手機原本可用的 Wi-Fi 或行動網路,確認基礎網路正常。然後檢查訂閱是否到期、主要策略群組是否選取有效項目,以及 DNS 設定是否遭到額外覆寫。若只有部分應用程式無法連網,可檢查該應用程式是否被客戶端的應用程式分流功能排除,或是否存在另一個本地 VPN、專用 DNS 與目前設定衝突。

如果直連網站正常而代理目標無法存取,可暫時將模式切換為全域進行對照。全域模式下仍無法存取時,問題更可能出在目前代理選項、訂閱狀態或線路本身;全域模式可以存取而規則模式不行,則應檢查規則符合情況與策略群組引用。對照完成後切回規則模式,避免將臨時排查狀態當成日常設定。

如果啟動後只有網域存取失敗,而直接使用 IP 的連線有回應,問題通常集中在 DNS 解析鏈路。此時不要同時修改多個 DNS 欄位,可先取消最近新增的本地覆寫並重新載入原始設定。仍需排查時,再依照進階設定中的 DNS 設定章節檢查 nameserver、fallback、Fake-IP 與 DNS 劫持之間的關係。

當客戶端持續顯示執行中、規則模式保持選取、主要策略群組有明確出口,且日誌能看到目標請求符合預期規則時,首次設定便已完成。此後不需要每次開啟手機都重新匯入訂閱,通常只需啟動客戶端,並在服務提供者更新設定後執行訂閱更新。

完成後

日常更新與安全切換設定

日常使用時,保留一份已確認可用的設定作為目前設定。服務提供者調整代理清單或規則後,可進入設定頁面點選更新。更新結束後檢查更新時間,並確認客戶端仍選取正確的設定。部分客戶端會在更新後自動重新載入,部分則需要停止後再啟動一次;如果策略群組名稱發生變化,還應重新進入代理頁面確認主要群組的選擇。

需要匯入第二份訂閱時,可以直接新增設定,不必覆蓋現有項目。為設定填寫清楚的名稱,並在切換後返回首頁確認目前設定名稱。這樣可以在不同用途之間切換,也能在新設定出現解析問題時快速返回原設定。刪除舊設定前,應先確保另一份設定能正常啟動與存取。

覆寫功能適合在不直接修改遠端訂閱的情況下調整部分參數,例如 DNS、監聽連接埠或特定規則。初次使用階段建議暫時保持關閉,因為覆寫會疊加在訂閱設定之上,後續更新訂閱時仍會持續生效。若曾啟用覆寫並出現與原設定不一致的行為,也應將覆寫狀態納入檢查範圍。

外部控制、網域嗅探、多訂閱合併、規則集訂閱化管理與複雜 TUN 路由都屬於進階設定。它們能解決特定網路環境中的問題,但並非建立基本連線的必要步驟。需要進一步調整時,可進入進階設定手冊依章節查閱;遇到陌生欄位時,先在概念速查確認術語含義,再修改具體參數。

基本流程完成

下一次連線只需檢查三項

確認目前設定、規則模式與主要策略群組,然後點選啟動。出現異常時,依設定狀態、VPN 權限與日誌的順序排查。