步驟一:匯入訂閱
開始前,請先安裝適用於目前作業系統和處理器架構的用戶端,安裝方式請參閱用戶端下載頁面。準備一個由可信任的服務提供者提供、明確支援 Clash 或 mihomo 的訂閱連結,或一份現有的 YAML 設定檔。用戶端會讀取設定並建立連線;安裝軟體本身不會產生可用的代理出口。訂閱通常包含節點資訊,也可能附帶策略組、規則與 DNS 設定;實際內容請以服務提供者的說明和匯入結果為準。
新增連結,等待設定下載完成
開啟用戶端,前往「設定」或「訂閱」頁面,尋找「新增」、「加入」或「從 URL 匯入」等選項。將完整的訂閱連結貼到網址欄位,為項目設定容易辨識的名稱,再按下儲存或匯入。請勿將服務商的登入頁面網址當成訂閱網址,也不要在複製時連同前後引號、換行或通訊軟體附加的文字一起貼上。訂閱網址可能包含存取憑證,請勿貼到公開論壇、截圖或線上轉換工具。
送出後,請等待下載完成提示。正常情況下,畫面會新增一張設定卡片,並顯示更新時間、節點清單或策略組入口。部分用戶端只會下載設定,不會自動啟用新項目;此時還要按下該設定旁的「使用」、「啟用」或選取按鈕。返回首頁後,確認目前的設定名稱已變更。若先前使用過其他訂閱,尤其要確認目前生效的不是舊設定;清單中出現新項目,不代表核心已載入該設定。
確認格式與載入結果
前往「代理」頁面,查看是否出現策略組和可選出口。如果頁面只顯示少數預設項目,請先返回設定頁,確認匯入狀態和錯誤訊息。若錯誤包含 YAML、parse 或「設定無效」,可能是連結回傳了登入頁面、一般節點清單,或不相容的格式。請先確認服務提供者提供的是完整設定訂閱,還是僅供代理清單讀取的節點訂閱;不要在編輯器中反覆刪除不明欄位。
如果取得的是本機 YAML 檔案,請在同一頁選擇「從檔案匯入」,再選取該檔案。匯入檔案通常不會保留遠端自動更新功能,日後需要重新匯入或自行維護。URL 訂閱則可在設定頁按下「更新」,但更新可能會覆蓋直接修改過的下載內容。初次連線請先沿用原始設定,確認網路正常後,再參閱設定大全中的覆寫與合併方法。
這個階段只要確認三件事:下載成功、設定已啟用、代理頁面出現預期的策略組或出口。若訂閱下載逾時,可先透過目前的一般網路重試,並確認連結仍有效;不要為了修正匯入問題,同時更改系統 DNS、代理連接埠和路由。完成這三項後,保留目前設定,進入下一步選擇代理模式。
步驟二:選擇代理模式
在用戶端首頁或「代理」頁面找到模式選擇,初次使用請選「規則」。介面可能同時列出「規則」、「全域」、「直連」,分別對應常見設定值 rule、global、direct。這三個選項決定連線進入核心後如何選擇出口,不會讓所有應用程式自動接入核心。因此,切換至規則模式後,還需要執行步驟三的系統代理或 VPN 連線操作。
先使用規則模式,再檢查策略組
規則模式會依照設定中的 rules 順序比對目標,由第一條符合的規則決定交由哪個策略組處理,或直接連線。設定中常見的 DIRECT 表示直連;策略組名稱則由設定作者自行命名,可能是「代理選擇」、「自動選擇」或其他名稱。不要只憑組名判斷用途,請查看組內有哪些選項,以及連線記錄最後引用了哪個策略組。
開啟主要的代理策略組,點選一個可用出口,並確認選取標記已移至該項。如果組內選項仍是另一個策略組,還需要進入下一層確認最終選項。自動選擇組通常會依設定條件測試並切換出口;手動選擇組則會保留使用者指定的項目。初次測試建議使用明確的出口,避免一邊排查網頁連線,一邊因自動策略切換路徑。用戶端提供的延遲測試可作為參考,但測試有回應不代表所有網站、通訊協定或 UDP 流量都能正常使用。
分清模式,別把全域模式當成流量接管開關
全域模式會將進入核心的連線交由全域策略處理,適合短時間確認分流規則是否影響連線;它不等同於 TUN,也不會讓原本略過系統代理的程式自動進入核心。直連模式則會讓核心以直連方式處理連線,不能用來測試代理出口是否正常。如果為了排查而暫時切換至全域模式,還需要在全域策略中另選出口;測試結束後再恢復規則模式。
如果設定包含廣告封鎖或拒絕規則,部分請求可能會命中 REJECT;這和出口連線失敗是不同問題。此時請先記下目標網域和命中的規則,不要直接刪除整段規則。規則的涵蓋範圍、比對順序和預設處理方式較為複雜,詳情請參閱規則語法參考;目前只要確認已選取規則模式,且實際使用的策略組沒有停在不符合預期的直連或拒絕選項即可。
現在已完成設定並選好出口。接下來要將應用程式流量導入用戶端。請維持剛才選擇的模式和策略組,這樣步驟三或步驟四發生問題時,才能清楚判斷是系統接管流量出了問題,還是出口本身無法連線。
步驟三:啟用連線
先查看首頁是否顯示核心已啟動,或是否有「啟動」、「執行」按鈕。部分桌面版用戶端啟動後會自動執行核心,但系統代理仍維持關閉。初次測試請採用明確的流量接管方式:桌面版先使用系統代理,手機版使用用戶端提供的 VPN 連線。暫時不要同時啟用其他代理工具、瀏覽器代理擴充功能和多種虛擬網卡模式,以免請求再次被轉送至另一套設定。
桌面版:啟動核心,再啟用系統代理
在 Windows、macOS 或 Linux 用戶端中開啟「系統代理」。部分系統會要求授權以修改網路設定,請依提示確認,並檢查開關是否維持啟用,而不是隨即又切回關閉。接著開啟一個遵循系統代理設定的瀏覽器,關閉或暫時停用會自行指定代理的擴充功能,再造訪熟悉的網頁。不要只根據工作列或選單列圖示的變化判斷連線已成功。
系統代理會通知支援此設定的應用程式使用指定的本機代理位址,但並非所有程式都會遵循。某些終端機工具、遊戲或獨立執行環境可能仍會直接連線。遇到這種情況,請先用瀏覽器完成基本測試,不必立刻改用 TUN。若要手動設定個別應用程式,請以用戶端實際顯示的 HTTP、SOCKS 或混合連接埠為準,不要假設所有用戶端都使用相同連接埠。
手機版:確認系統 VPN 授權
在 Android 或 iOS 用戶端首頁點選「連線」或啟動按鈕。首次連線時,系統通常會顯示建立 VPN 連線或加入 VPN 設定的授權提示,確認後返回用戶端。確認連線狀態維持執行,再開啟瀏覽器測試。系統 VPN 圖示只能表示連線介面已建立,無法證明訂閱中的出口可用,也不能確保每條規則都依預期命中。
如果點選連線後立即中斷,請先查看用戶端的錯誤訊息和設定載入狀態。裝置上若已有其他 VPN、工作設定檔的網路政策或系統管理限制,都可能影響啟動。Android 的應用程式分流設定也可能只允許部分應用程式進入通道;如果瀏覽器遭到排除,測試網頁就不會經過用戶端。請先檢查目前允許的應用程式範圍,不要反覆匯入同一個訂閱。
基本連線正常後,再設定 TUN
TUN 可透過虛擬網路介面接管更多流量,適合處理不遵循系統代理的應用程式,但通常需要處理服務權限、路由和 DNS 接管。初次設定不必把它視為必要功能。如果瀏覽器透過系統代理已能正常運作,而某個特定程式仍無法連線,再依實際需求啟用 TUN,並確認已具備用戶端要求的服務元件或管理員權限。相關原理可先閱讀術語表中的網路堆疊概念,參數組合則請參閱設定大全。
啟用連線後,先不要設定開機自動啟動或背景常駐。保持用戶端視窗開啟,前往「連線」和「記錄」頁面,準備查看請求。下一步會逐一比對網頁狀況和連線記錄,確認成功的是實際連線路徑,而不只是開關已啟用。
步驟四:確認是否生效
確認分為三個層次:網頁能否開啟、請求是否進入核心,以及實際出口是否符合規則。先開啟一個平常可瀏覽的頁面,確認基本網路正常;再開啟一個依目前設定應透過代理連線的頁面。兩者都應重新送出請求;必要時開啟新的瀏覽器視窗或重新整理頁面,避免將快取內容誤認為本次連線成功。測試時一次只更改一項設定,並保留可供比對的結果。
透過連線記錄核對規則與出口
開啟用戶端的「連線」頁面,在瀏覽器重新整理目標網頁,找出剛出現的記錄。介面通常會顯示目標網域或 IP、命中的規則、策略鏈和傳輸狀態,實際欄位依用戶端而異。預期直連的請求,最終應指向 DIRECT;預期經代理的請求,應進入對應的策略組,並使用選定的出口。如果連線持續時間很短,可透過歷史記錄或記錄檔協助查看;部分用戶端需要暫時調高記錄等級,才能看到比對細節。
不要只看瀏覽器能否開啟頁面,也不要只查一次出口 IP。瀏覽器可能使用快取,而 IP 查詢網站本身也可能依規則設為直連。出口檢測只能證明該次請求所走的路徑,無法代表所有網域、應用程式和 DNS 查詢。初次設定只需用少數已知目標比對連線記錄,確認基本流程正常;DNS 洩漏和複雜分流則留待後續專項檢查。
| 觀察結果 | 優先檢查項目 | 下一步操作 |
|---|---|---|
| 網頁無法開啟,沒有新的連線記錄 | 流量是否進入用戶端 | 確認核心、系統代理、應用程式代理設定或 VPN 的應用程式範圍 |
| 有連線記錄,但出口連線失敗 | 策略組與選定的出口 | 切換到已知可用的出口,再測試同一個目標 |
| 記錄明確顯示解析失敗 | 網域解析路徑 | 記下錯誤,依 DNS 排查步驟檢查解析器是否可連線 |
| 網頁可正常開啟,但實際走直連 | 目前模式與命中的規則 | 確認設定已啟用,並核對規則目標及策略組選擇 |
發生問題時,依環節逐一檢查
若沒有看到新的連線記錄,請不要先更換大量節點。先確認連線清單沒有啟用篩選條件,再檢查核心是否正在執行、系統代理是否指向目前的用戶端,以及瀏覽器是否使用獨立的代理設定。若已有連線記錄,但記錄顯示逾時或連線遭拒,請優先檢查選定的出口和訂閱是否有效。若只有特定網站異常,而其他目標正常,請記下該網站命中的規則,再決定是否調整策略。
如果記錄中出現解析錯誤,不建議直接用整套陌生的 DNS 設定覆蓋原有內容。請先儲存錯誤訊息、目前的網路類型和出問題的目標網域,再依FAQ 的故障排除分類逐項檢查。分享記錄前,請移除訂閱連結、節點憑證及其他個人資訊。詳細的 nameserver、fake-ip 和嗅探設定,請參閱DNS 設定參考,避免在初次連線流程中同時加入太多變數。
結束連線與後續使用
確認完成後,記下目前可用的設定名稱、代理模式和策略組選擇。日常更新訂閱時,請返回設定頁按下更新,確認載入成功後,再次測試常用頁面;若出口名稱有所變更,原先的手動選擇可能需要重新確認。啟用開機自動啟動後,也應在重新開機時確認核心確實在執行,而不只是用戶端視窗已開啟。
桌面版停止使用時,請先關閉系統代理,再退出用戶端;若使用 TUN,請先關閉該模式,或依用戶端的正常退出流程釋放介面。手機版則要在用戶端中斷 VPN 連線。若退出後網頁無法開啟,請先檢查系統是否仍保留本機代理設定,或是否啟用了禁止 VPN 外部連線的系統選項。正常結束連線和正常啟動同樣重要,避免下次排查時受到殘留設定影響。