订阅配置 · 流量接入 · 连接排查
Clash 常见问题
先区分配置、接入与连接问题，再修改对应设置。以下按四类整理检查顺序；不同客户端的菜单名称可能略有差异。
基础认知
先理解客户端、内核与配置的分工，避免把流量接入问题当成节点问题。
Clash 客户端、mihomo 内核与订阅分别是什么？
客户端负责显示界面、管理配置和接入系统流量；内核负责建立连接、解析规则与处理 DNS。mihomo 是 Clash Meta 延续发展的内核项目。订阅则是配置提供方生成的链接，可能包含节点、策略组和规则。安装客户端不会自动获得可用节点，导入前应确认订阅来源、有效期和支持的配置格式。
规则模式、全局模式和直接连接怎么选？
日常使用先选规则模式，让连接按规则列表从上到下匹配策略。全局模式通常把已进入内核的连接交给全局策略组，仍需在该组中选定节点。直接连接模式则让已接入内核的连接走直连。模式只决定内核如何处理流量，不代表所有应用已经接入代理；系统代理或 TUN 是否启用仍需单独检查。
订阅链接能否在不同客户端之间通用？
不能只凭链接后缀判断。客户端可能接受 Clash YAML、特定的节点链接，或其他内核使用的配置格式，支持范围取决于具体版本。优先在配置提供方页面选择 Clash 或 mihomo 格式，再查看客户端的导入说明。遇到字段错误时先核对格式与内核支持，不要把带访问凭据的订阅链接提交给不熟悉的在线转换服务。
Clash for Windows 停更后还能继续使用吗？
已有安装可能仍能运行，但停止维护后不会继续跟进系统变化、协议更新和问题修复。新安装通常更适合选择仍在维护的客户端。迁移时先备份配置，再导入订阅并检查策略组、DNS 与端口设置；原客户端的界面偏好和服务设置不一定能直接迁移。确认新客户端工作正常后，再关闭旧客户端的系统代理与自启动。
订阅链接和日志可以直接发给别人排查吗？
完整订阅链接常包含访问凭据，应按敏感信息处理。分享截图或日志前，遮盖订阅地址、令牌、服务器地址及不需要公开的访问记录，仅保留错误类型、发生时间和相关设置。如果链接已经公开，先到配置提供方重置链接或凭据，再更新客户端中的订阅。删除聊天消息不能保证已经泄露的链接失效。
安装配置
按导入配置、选择策略、接入流量的顺序操作。系统代理与 TUN 可以分别验证。
首次安装后，导入订阅的正确顺序是什么？
先确认安装包与系统、处理器架构匹配，再打开客户端的配置或订阅页面，添加远程订阅地址并执行更新。下载成功后选中该配置，进入代理页面给策略组选择可用节点，再启用系统代理。先用浏览器验证连接，再根据应用需求考虑 TUN。订阅下载成功不等于配置已启用，也不等于策略组已经选好节点。
开启 TUN 提示权限不足，应该怎样处理？
先阅读客户端日志中的具体权限错误。Windows 客户端可能要求安装并启动服务模式，或按说明使用管理员权限；macOS 可能需要授权辅助组件；Linux 通常需要配置相应的网络管理权限。不同客户端的实现并不相同。完成授权后重启相关服务，再检查虚拟接口与路由是否创建成功，不要长期关闭系统防护来替代权限配置。
系统代理已经开启，为什么浏览器仍然没有使用代理？
先确认当前配置已经加载，内核正在运行，系统代理地址与客户端实际监听端口一致。随后检查浏览器是否设置了独立代理、代理扩展或绕过列表；部分浏览器也可能需要重新启动。暂时退出其他代理工具，避免设置被覆盖。打开客户端连接页发起一次新请求，若没有对应连接记录，应先排查流量接入，而不是反复更换节点。
Windows 的 UWP 应用无法连接，是否需要回环豁免？
先确认目标应用确实运行在受回环限制的应用容器中，并且准备通过本机代理端口连接。若客户端提供回环豁免工具，按说明以所需权限打开，只为需要的应用启用豁免，再重启应用测试。并非所有商店应用都属于同一类限制。也可评估使用 TUN 接入，但应先关闭重复的接入方式，避免把权限问题与路由问题混在一起。
手机或其他设备如何使用电脑上的局域网代理？
先让设备接入同一可信局域网，在电脑客户端启用允许局域网连接，并核对监听地址与 HTTP 或 mixed 端口。其他设备填写电脑的局域网地址和对应端口，不要填写本机回环地址。仅在可信网络范围放行防火墙，必要时设置代理认证。不要把代理端口映射到公网；访客网络隔离、电脑休眠和地址变化也会影响连接。
使用技巧
保留自定义规则、检查实际命中策略，并将启动设置与连接状态分开确认。
订阅更新后，手动添加的规则为什么消失了？
远程订阅更新时可能重新生成整份配置，直接修改下载文件的内容就会被覆盖。需要长期保留的规则应放进客户端支持的覆写、合并或扩展配置功能，并确认它在订阅更新后仍会应用。添加规则时核对策略组名称与规则顺序，把更具体的匹配放在兜底规则之前。保存后检查实际生效配置，而不只检查编辑器里的文本。
开机自启打开了，为什么启动后还不能连接？
启动客户端、自动加载配置、启用系统代理和启动后台服务是不同设置，应逐项核对。先确认登录后客户端确实运行，再看配置是否被选中、策略组是否有效以及订阅是否需要更新。使用 TUN 时还要确认服务已启动。若开机时网络尚未就绪，可在联网后重试更新；不建议通过同时启动多个代理客户端来补救。
浏览器能连接，终端命令为什么仍然直连？
不少命令行工具不会自动读取桌面系统代理。可以使用客户端提供的终端代理命令，但应先核对本机地址、端口和工具支持的代理类型，再只在需要的终端会话中设置环境变量。部分工具有独立代理配置，可能覆盖环境变量。设置后发起请求并查看连接记录；排查结束后清除临时设置，避免客户端退出后命令行仍指向失效端口。
节点测试通过，为什么实际下载还是慢？
连通性测试只说明测试目标能够响应，不能代表持续传输带宽。先用同一目标、同一网络比较直连与代理，再换一个节点观察是否改善。检查连接页的规则命中，确认下载连接确实走到预期策略；同时留意本机无线网络、其他下载任务和目标站点限速。每次只改一个条件，保留测试时间与现象，避免同时修改 DNS、协议和路由后无法定位。
怎样确认某个网站实际命中了哪条规则？
打开客户端连接页面，再让目标应用建立新连接，查看目标域名或地址、匹配规则以及最终出站策略。修改配置后，旧连接可能仍沿用原先路径，必要时关闭该应用的现有连接再重试。若只显示地址而没有域名，应结合 DNS 模式与应用解析方式判断。短时间提高日志级别有助排查，完成后恢复常用级别并清理包含访问记录的日志。
故障排查
保留错误提示，先测试基础网络，再依次检查订阅、内核和应用。每次只调整一项设置。
订阅更新提示失效、401 或 403，应该先检查什么？
先到配置提供方确认订阅是否到期、链接是否重置，以及是否存在设备数或访问限制。401、403 通常与授权或访问策略有关，不能仅凭状态码断定原因。重新复制完整链接，检查是否夹入空格或换行，再核对系统时间。若返回的是登录页面而非配置，应获取正确的订阅地址；公开求助时不要贴出完整链接。
所有节点都超时，怎样区分节点故障与本地问题？
先关闭代理验证基础网络可用，再确认订阅中确实有节点、当前策略组没有误选拒绝策略。只启动一个代理客户端，检查内核日志中的 DNS、认证或握手错误，并核对系统时间。尝试另一个节点或换到其他可用网络作对照。若所有测试仅对同一个测试地址失败，还要检查测试目标本身，不能直接认定全部节点不可用。
GeoIP 或 GeoSite 更新失败，怎么处理？
先查看日志，区分资源下载失败、存储目录不可写和数据格式不兼容。确认当前配置采用的是哪种地理数据模式，再使用客户端对应的更新入口；不同格式的资源不能只改文件名混用。下载路径不可达时，按客户端文档选择可用的下载方式。更新成功后依说明重载配置或重启内核，再通过规则命中记录验证，不要仅凭文件时间判断结果。
退出 Clash 后电脑断网，如何恢复？
先检查系统网络设置中是否残留指向本机端口的手动代理，关闭后重新测试。若之前启用了 TUN，可重新打开原客户端，正常关闭 TUN 与系统代理后再退出，并检查相关后台服务是否仍在运行。浏览器扩展、终端环境变量和其他工具的独立代理也需分别清理。仍无法恢复时，再依据日志检查 DNS 与路由，避免直接重置全部网络设置。
配置提示端口被占用或 DNS 解析失败，应该怎么排查？
端口占用时先查明占用进程，常见原因是旧内核或另一款代理工具仍在运行；确认用途后再停止进程，或更换客户端监听端口并同步修改系统代理。DNS 失败则先确认基础网络与上游解析地址可达，再检查配置语法、解析规则及 TUN 的 DNS 接入设置。不要随机结束系统进程，也不要把多处 DNS 设置一起改掉，应逐项修改并复测。