Clash 配置教程
订阅导入 · Rule 规则分流 · TUN 模式设置 · 零基础快速上手
⚡ 5分钟 快速配置
从下载到流畅使用，只需五个步骤。配图说明与常见错误提示，新手也能一次成功。
下载适合的 Clash 客户端
访问 Clash下载中心，根据设备选择客户端：Windows 推荐 Clash Verge Rev，macOS 可选同款或 ClashX，Android 使用 Clash Meta for Android。下载后完成安装，先不要运行。
导入订阅链接
打开客户端，在「配置」或「订阅」模块粘贴服务商提供的 订阅链接。通常格式为 https://...。点击保存后，客户端会自动拉取节点列表。
更新节点并测速
保存订阅后，点击「更新订阅」按钮，等待节点列表刷新。然后使用内置的 节点测速 功能（通常为闪电图标），筛选出低延迟节点。
选择策略组
在「策略组」中选择模式：Rule（规则分流） 最常用，国内直连、海外代理；Global 全局代理所有流量；Direct 全部直连。新手直接保持默认 Rule 即可。
开启系统代理或 TUN
点击「系统代理」开关，浏览器即可通过代理上网。若需要全局接管（游戏、UDP），请启用 TUN 模式（详见下方 TUN 设置）。
google.com 或检查 IP 是否变为海外地址。🧩 Rule 规则系统详解
理解规则分流机制，让流量按你设定的路径精准运行。
域名后缀匹配
匹配整个域名后缀，例如 google.com 会同时匹配 www.google.com 和 mail.google.com。最适合用于流媒体、社交媒体等知名网站的分流。
IP 地理定位
根据目标 IP 所属国家进行分流，如 GEOIP,CN,DIRECT 表示所有中国大陆 IP 直连。需配合 GeoIP 数据库使用，是国内外分流的核心规则。
兜底规则
所有未被前面规则匹配的流量都将落入 MATCH 规则。通常设置为代理（Proxy）或直连（DIRECT），决定最终流量走向，务必谨慎配置。
规则集引用
引用外部规则文件，如常见的 category-ads-all 广告拦截规则集。Mihomo 内核支持远程规则集，无需将数千条规则全部写入配置文件，维护更高效。
域名关键词
匹配域名中包含特定关键词的请求，例如 keyword:netflix 可匹配所有包含 netflix 的域名。灵活用于批量分流同类服务。
脚本规则（高级）
通过 JavaScript 脚本实现复杂逻辑判断，例如根据请求时间、URL 参数动态选择策略。仅 Mihomo 内核支持，适合深度自定义用户。
🌐 TUN 模式 深度设置
网络层全局接管，解决应用代理遗漏与 UDP 转发问题。
▲ TUN 模式数据流向示意图
为什么需要 TUN？
- 全局接管：系统所有流量均通过虚拟网卡，无需逐应用设置代理。
- UDP 支持：游戏、视频通话等 UDP 协议数据可被正确代理。
- DNS 防泄漏：配合 Fake-IP 模式，本地 DNS 请求被完全接管，避免泄露真实 IP。
- 低层转发：在网络层处理数据包，减少应用层代理的额外开销。
开启步骤
- 客户端中定位到「TUN 模式」选项
- 点击安装/启用虚拟网卡驱动
- 授权系统权限（Windows 需管理员）
- 开启 TUN 开关，观察状态变化
调试建议
- 若开启后无法上网，检查 DNS 设置
- Fake-IP 模式下部分应用可能需额外配置
- 游戏用户建议结合 UDP 转发 规则
- 关闭 TUN 后需手动恢复系统 DNS
❓ 配置 常见问题
订阅导入失败？规则不生效？这里汇总了最常见的情况。
订阅链接导入后没有节点？
规则分流不生效，国内网站走了代理？
TUN 开启后部分应用连不上网？
节点延迟测试正常但实际网速慢？
如何确认 DNS 没有泄漏？
ipleak.net 或 dnsleaktest.com，若显示的 DNS 服务器属于代理节点而非本地运营商，则说明无泄漏。