QUICK START / APPLE DEVICES
Clash 蘋果版設定教學
從匯入訂閱到驗證連線,四個步驟完成首次設定。適用於 Apple 晶片 Mac、Intel Mac、iPhone 與 iPad;先以規則模式完成基本流程,再考慮啟用 TUN 和自訂 DNS。
開始前請備妥已安裝的用戶端和一組可用訂閱。Clash 蘋果版用戶端負責讀取設定、執行規則與建立連線,安裝 App 本身並不代表已取得代理服務;訂閱須由服務提供者或設定維護者提供,並確認支援目前用戶端使用的 Clash / mihomo 設定格式。本文依常見介面整理首次操作流程,已有訂閱的使用者預留約十分鐘即可依序完成,不必先學會 YAML 語法。
尚未安裝的話,請先前往macOS 用戶端下載頁或iOS 用戶端下載頁。Mac 使用者可在蘋果選單的「關於這台 Mac」查看處理器:顯示 Apple 晶片時選擇 arm64,顯示 Intel 處理器時選擇 x86_64。各用戶端的功能差異請參閱用戶端評測;輔助服務、網路路由等細節可等連線正常後再調整。
第一步:匯入訂閱並啟用設定檔
這個階段的目標是確認看得到可用的策略群組,而不是馬上啟用連線。開啟用戶端,前往「設定檔」、「訂閱」或「Profiles」頁面,找到「新增」、「新增訂閱」或「從 URL 匯入」。選擇遠端連結方式,為設定檔輸入方便辨識的名稱,例如「個人遠端設定」,再貼上服務提供者提供的完整訂閱網址。名稱僅供本機備註,不會影響實際連線。
貼上後先檢查網址前後是否多了空格、換行或聊天軟體附帶的說明文字。訂閱網址中的查詢參數可能用於身分識別,請勿任意刪除問號後的內容,也不要將連結貼到公開討論區。確認無誤後,點選「儲存」、「下載」或「更新」,等待用戶端完成取得與解析;若匯入後還需要手動更新,請在該設定檔的操作選單中執行更新。
看到設定檔卡片、更新時間或更新成功提示後,請點選該設定檔的「啟用」、「使用」或選取標記。只將檔案加入清單,不一定會切換目前使用的設定檔。接著前往「代理」頁面,確認是否出現策略群組和節點選項;群組名稱由設定作者決定,可能是「代理選擇」、「自動選擇」,也可能使用其他名稱。介面上看得到策略群組,才表示接下來有可供選擇的代理策略。
使用本機 YAML 檔案時
如果收到的是 .yaml 或 .yml 檔案,請改用「從檔案匯入」。Mac 使用者可在檔案選擇器中選取設定檔;iPhone 與 iPad 使用者可先將檔案儲存至「檔案」App,再從用戶端匯入,或透過系統分享選單中用戶端提供的入口匯入。匯入後仍須選取並啟用該設定檔。本機檔案不會隨時間自動更新,能否更新取決於檔案中的遠端引用,以及用戶端提供的更新機制。
請勿將一般網頁網址、單一協定分享連結與完整 Clash 設定檔混為一談。若出現「解析失敗」、「缺少欄位」或下載到 HTML 頁面的提示,請先向服務提供者確認是否選用了 Clash 相容訂閱入口;不要為了排除錯誤而任意刪改設定鍵。初次設定也不建議將訂閱交給來源不明的線上轉換網站,因為訂閱內容可能包含存取憑證與服務資訊。
完成這一步的標準:已選取設定檔,代理頁面看得到預期的策略群組,更新時沒有出現新的解析錯誤。請保留原始訂閱連結,供日後更新使用,接著進入第二步。
第二步:選擇規則模式與代理策略
初次使用請選擇「規則 / Rule」模式。模式選項通常位於首頁、代理頁面頂端,或 Mac 選單列圖示的選單中。規則模式會依據設定中的網域、IP 和其他比對條件,決定連線直連或透過代理;這不代表所有 App 都使用同一個出口,也不表示所有流量都會經過代理伺服器。這是確認訂閱內建分流規則是否正常的合適起點。
切換至規則模式後,開啟剛才匯入設定檔中的主要代理策略群組。如果群組允許手動選擇,請點選服務提供者確認可用的節點,並查看選取標記是否移至該項;如果訂閱提供「自動選擇」群組,也可以使用該策略。群組名稱沒有統一標準,不能只憑「預設」、「推薦」等文字判斷實際用途,請確認群組目前選取的項目。
模式與策略群組處理的是兩個不同問題:模式決定「哪些請求需要代理」,策略群組決定「需要代理的請求交給誰」。因此,即使已選擇規則模式,某個代理群組仍停留在 DIRECT 時,符合該群組規則的請求仍可能直連。反過來說,選擇節點也不會自動讓原本符合直連規則的網站改走代理。後續驗證步驟會透過連線記錄確認這兩層設定的結果。
全域、直連與 TUN 的差異
「全域 / Global」通常會讓進入核心的流量套用全域策略,但仍須為該策略選擇實際出口;適合短時間比對測試,不適合作為遇到問題時唯一的處理方式。「直連 / Direct」通常會讓進入核心的流量直接連線至目標,可用來比對代理出口是否影響連線。不同核心仍可能保留特定的內部處理方式,因此請以實際連線記錄為準。
TUN 是流量接管方式,不是與規則模式並列的分流模式。啟用 TUN 後仍可使用規則模式;切換至全域模式,也無法自動解決某個 App 完全不讀取系統代理的問題。初次操作先不要同時變更這兩項設定:維持規則模式,下一步在 Mac 上先啟用系統代理,在 iPhone 上建立用戶端的裝置 VPN 連線。
如果用戶端提供連線或延遲測試,可用來輔助選擇策略;但測試成功只表示該次測試請求有結果,不代表所有網站、登入服務和 App 都能使用。請勿只根據單次測試數值反覆更換節點。先選擇一個可用策略,完成整套流程,再依實際使用情況調整。
完成這一步的標準:模式顯示為規則,主要代理策略群組也已明確選取項目。此時還不能只憑群組名稱或測試結果判定連線已生效,接下來須讓系統或裝置的請求實際進入用戶端。
第三步:建立系統或裝置連線
先確認設定檔與策略,再啟用流量接管。測試前請中斷其他正在執行的代理用戶端或 VPN,避免多個 App 同時修改系統代理、路由或 DNS。請勿為了排查問題而刪除公司或學校管理的網路設定;受管理裝置若限制 VPN 或輔助服務安裝,請遵循裝置管理規範。
macOS:啟動核心並啟用系統代理
在 Mac 用戶端首頁確認核心已啟動。部分用戶端會在啟動 App 時自動執行核心,部分則須點選「啟動」或連線按鈕;若頁面直接顯示設定錯誤,請先回到第一步處理。接著在首頁、設定頁面或選單列選單中啟用「系統代理」。啟用後,遵循 macOS 代理設定的 App 會將請求交由用戶端處理;本次請先關閉 TUN,減少初次設定時的變數。
啟用後可前往「系統設定 → 網路 → 目前使用的網路服務 → 詳細資訊 → 代理」,確認是否已寫入本機代理位址。不同 macOS 版本的選單名稱可能略有差異。請勿將範例連接埠視為固定值:實際連接埠請以目前用戶端顯示的混合連接埠或 HTTP、SOCKS 連接埠為準;手動改成其他常見數字,反而可能導致設定不符。
如果瀏覽器可以使用,但某個 App 不行,先不要重複匯入訂閱。部分終端機工具、遊戲或自行實作網路連線的 App 不會讀取系統代理,需要在 App 內另行設定,或了解權限需求後再使用 TUN。TUN 可能涉及輔助服務、管理員認證與路由調整,詳細操作請參閱疑難排解指南;這次先用瀏覽器確認基本連線。
iOS / iPadOS:允許並啟用裝置 VPN
在 iPhone 或 iPad 的用戶端首頁點選「連線」或主開關。初次連線時,系統可能會詢問是否允許新增 VPN 設定;確認是剛安裝且正在使用的用戶端所發出後,選擇允許,並依系統要求完成密碼或生物辨識認證。認證完成後返回用戶端,等待狀態從連線中變為已連線,再測試網頁。
iOS 透過 VPN 設定讓代理用戶端接管網路,這和「選擇全域模式」並非同一回事。即使系統顯示 VPN 已連線,個別請求仍須由訂閱規則與策略決定連線路徑。狀態列是否顯示 VPN 標誌會受裝置與系統介面影響,因此請同時查看用戶端狀態和系統設定中的 VPN 狀態,不要只看頂端圖示。
如果點選後立即中斷,請先確認目前設定檔仍可用、沒有其他 VPN 正在接管網路,並查看用戶端最近的錯誤記錄。記下錯誤發生時間與操作步驟,暫時不要連續修改 DNS、連接埠和模式。若在 Wi-Fi 與行動網路之間切換後發生問題,可重新建立連線,再使用相同測試網站比對,避免將網路切換造成的差異誤判為訂閱失效。
完成這一步的標準:Mac 的核心與系統代理已啟用,或 iPhone、iPad 的用戶端與系統都顯示已建立連線。這只代表流量接管入口已就緒,最終結果仍須在第四步確認。
第四步:驗證連線與規則是否生效
透過實際請求和連線記錄驗證,不要只看「已連線」。先在用戶端開啟「連線」、「工作階段」或「記錄」頁面,再於瀏覽器新增分頁,造訪設定中明確指定走代理、且適合目前網路環境測試的網站。優先使用服務提供者建議的測試目標,避免將網站本身故障誤判為用戶端問題。如果使用的是既有分頁,請重新整理一次,讓用戶端有機會記錄新的請求。
返回連線記錄,依剛才造訪的網域尋找項目,確認目標位址、命中的規則或規則集,以及最後使用的策略與出口。不同用戶端顯示的欄位不盡相同,有些會列出完整策略鏈,有些只顯示最終節點。網頁能開啟,且記錄中的連線路徑符合設定預期,才表示這次請求確實依預期路徑完成。
接著造訪一個預期直連的網站,並以相同方式檢查記錄。兩次請求不一定會走相同路徑,這正是規則模式的用途。使用 macOS 系統代理時,未遵循代理設定的 App 請求可能根本不會進入核心,因此連線清單中找不到某個 App,不代表它遭到封鎖。請先用瀏覽器完成驗證,再逐一測試常用 App。
結果不符預期時,逐層檢查
如果網頁無法開啟,但看得到請求進入用戶端,請先確認命中規則與最終策略是否符合預期,再暫時改用另一個已確認可用的節點測試。如果網頁無法開啟,而且完全沒有相應記錄,請優先檢查系統代理、裝置 VPN 和 App 本身的代理設定,不要立刻更換訂閱。若記錄中出現網域解析錯誤,再檢查 DNS;每次只變更一項設定,並記下修改前的值。
只查詢出口 IP,無法證明所有流量都使用代理:查詢網站本身可能符合直連規則,不同協定與 App 也可能採用不同路徑。同樣地,網頁能開啟也不能直接證明 DNS 路徑符合預期。初次使用只要確認目標請求、策略與實際連線結果一致即可;若涉及 DNS 洩漏、UDP、IPv6 或路由衝突,請參閱系統化疑難排解指南逐項驗證,不必在本教學中一次改完所有網路參數。
中斷連線,再確認網路已恢復
驗證完成後,也請測試正常中斷連線。Mac 使用者先在用戶端關閉系統代理;若另外啟用了 TUN,也請一併關閉,再結束 App。iPhone 與 iPad 使用者請在用戶端點選中斷連線,並檢查系統 VPN 狀態。接著重新整理平常可直連的網站,確認中斷後一般網路仍可使用。若結束 Mac 用戶端後無法上網,請檢查系統代理是否仍指向已停止的本機服務,詳細復原步驟請參閱疑難排解指南。
日常使用時,請維持以下順序:更新訂閱後確認目前設定檔,檢查規則模式與已選取的策略,建立連線,再確認重要 App 是否正常。修改設定前請先保留本機副本,更新後若出現異常即可比對原始設定。請勿每次遇到問題就先重新安裝 App,因為問題往往出在策略、訂閱有效性或系統網路狀態,而非安裝檔本身。