安装 · 订阅 · 配置 · 进阶 · 高频难点
按顺序读完这一篇，你就能独立完成 Clash 的安装、订阅导入与分流配置；后面每个进阶主题也都可以单独查阅。 后面所有操作截图与配置片段都以 Clash Verge Rev 为准，换成别的客户端时只需留意少数几处差异。
无论 Windows、macOS、Android 还是 Linux，按照以下 5 个流程即可完成 Clash 安装配置，开始运用代理服务。
先看这一点：前往下载中心，Windows / macOS 选 Clash Verge Rev，Android 选 FlClash
双击安装包完成安装，拉起后托盘/通知栏会出现 Clash 图标
开启「配置 / 订阅」页面，粘贴服务商提供的订阅 URL，点击引入刷新
补充说明：在代理面板中点击测速，挑选时延低于 200ms 的节点
开启「系统代理」开关，浏览器即可通过 Clash 连通目标网站
挑选你的操作系统，查看对应的详尽安装流程与推荐客户端。
前往下载中心下载 Clash Verge Rev Windows x64 版（.exe 安装包）。搭载高通骁龙芯片的 PC 选 ARM64 版。
双击 .exe 文件，若出现 Windows SmartScreen 弹窗，点击「更多信息 → 仍要跑起来」，按提示完成安装。
换个角度：首次拉起后，进入「设置 → 系统设置 → 服务模式」，点击「安装」（需管理员权限）。安装完成后可解锁 TUN 全局代理功能。
点击左侧「订阅」菜单 → 右上角「+」按钮 → 粘贴订阅 URL → 点击「引入」。稍等片刻即可看到节点列表。
切换至「代理」页面，在代理组中点击「⚡ 测速」，挑选时延低的节点。最后在右上角开启「系统代理」开关即完成配置。
点击左上角苹果菜单 → 「关于本机」：搭载 Apple M1/M2/M3 芯片选 arm64 版；Intel 处理器选 x64 版。
下载 .dmg 文件后双击开启，将 Clash Verge Rev 图标拖入「应用程序」文件夹。
首次开启时请右键点击应用图标 → 挑选「开启」→ 在弹窗中再次点击「开启」，以绕过 macOS Gatekeeper 验证。
顺带一提：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「引入」。完成后可看到订阅下的节点列表。
在「代理」页面挑选时延低的节点，开启右上角「系统代理」。全部兼容系统代理的应用（Safari、Chrome 等）即可运用代理。
前往下载中心下载 FlClash APK。绝多数数 Android 手机选 Universal 通用版即可；2018 年后的旗舰机可选 arm64-v8a 版以获得更佳性能。
先看这一点：Android 内置不允许安装非 Google Play 的应用。找到下载的 APK 文件，系统会弹出权限请求，点击「允许来自此来源的安装」即可。
完成安装后开启 FlClash，首次拉起会引导你完成基础设置。
点击左侧菜单「配置」→ 右上角「+」→ 挑选「URL 引入」→ 粘贴订阅链接 → 点击「保存」并等待节点刷新。
补充说明：回到主页，挑选代理节点后，点击右下角「拉起」按钮，在系统弹出的 VPN 连接请求中点击「确定」即可开始运用。
Clash Verge Rev 提供多种 Linux 打包格式：.deb（Debian / Ubuntu）、.rpm（Fedora / openSUSE）、.AppImage（通用）。根据你的发行版挑选对应格式；不确定时选 .AppImage 最为通用。
Debian / Ubuntu（.deb）：
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -fAppImage（通用）：
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage首次拉起后，进入「设置 → 系统设置 → 服务模式」，点击「安装」。Linux 下得 sudo 权限，在弹出的鉴权框中输入密码即可。安装后方可运用 TUN 全局透明代理。
sudo apt install policykit-1 安装后再重试。
换个角度：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「引入」，等待节点列表加载完成。
在「代理」页面测速并挑选时延低的节点，开启右上角「系统代理」。如需代理全部流量（如终端命令行），请同时开启 TUN 模式。
前往 Mihomo GitHub Releases 下载对应架构的二进制文件。服务器常用版本：
mihomo-linux-amd64-*.gz（x86_64 服务器）mihomo-linux-arm64-*.gz（ARM 服务器 / 树莓派）gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomomkdir -p ~/.config/mihomo
# 将你的 config.yaml 放入该目录
cp config.yaml ~/.config/mihomo/config.yaml具体来说：配置文件格式与图形客户端完全相同，可干脆复用机场提供的订阅 YAML 素材。
临时跑起来：
mihomo -d ~/.config/mihomo配置开机自启（systemd）：将以下素材保存为 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.targetsystemctl enable --now mihomo在 config.yaml 中启用外部控制器后，可通过浏览器连通 Yacd 或 MetaCubeX 面板管理节点与规则：
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建议设置访问密钥拉起后连通 http://<服务器IP>:9090/ui 即可开启控制面板。
iOS 平台首推的 Clash 客户端，完全兼容 Clash / Mihomo 配置格式，兼容订阅链接一键引入，操作操作界面简洁、功能齐全。连通 clashplus.io 或在 App Store 下载。
iOS 上历史最悠久、用户最多的代理工具，兼容 Shadowsocks、VMess、Trojan、VLESS 等协议，兼容 Clash 订阅格式。需美区 Apple ID 购买。
先看这一点：功能强劲的高级代理工具，兼容自定义 JS 脚本、复杂规则配置，也兼容 Clash 订阅。适合对 iOS 代理有高级需求的用户。
订阅链接（Subscription URL）是机场或代理服务商提供的在线配置地址，Clash 通过该链接无人值守获取并刷新全部可用节点，无需手工添加。
登录你的机场（代理服务提供商）后台，找到「Clash 订阅」或「订阅链接」入口，复制以 https:// 开头的齐全 URL。
在 Clash 客户端侧边栏中找到「配置」（Clash Verge Rev）或「订阅」（FlClash）菜单，点击进入。
补充说明：点击右上角「+」或「新建」按钮，在弹出的输入框中粘贴之前复制的订阅 URL，填写一个便于识别的备注名称。
点击「引入」或「保存」，Clash 会无人值守请求订阅地址并下载节点配置。请等待进度完成，节点列表会无人值守填充。
切换到新引入的配置，进入「代理」页面，点击「全部测速」，挑选时延低的节点，然后开启系统代理即可运用。
https:// 开头且齐全，网络异常时可先开启现有代理再重试引入。
Clash 运用 YAML 格式的配置文件，理解核心字段能帮助你更弹性地定制代理行为——从端口设置到自定义分流规则。
换个角度：同时监听 HTTP 和 SOCKS5 协议，内置端口 7890，可在客户端设置中修改以避免端口冲突。
定义全部代理节点，兼容 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流协议，订阅引入时无人值守填充。
将多个节点组合成组，实现无人值守选速（url-test）、故障转移（fallback）、负载均衡（load-balance）等策略。
具体来说：按域名、IP、GeoIP 等条件决定流量走代理、直连或拒绝，是实现「国内直连、国外代理」的核心配置。
配置国内外 DNS 分组，防止 DNS 污染，确保域名解析准确，是 TUN 模式下的重要配置项。
掌握这些进阶功能，让 Clash 在效率与弹性性上更上一层楼。
系统代理仅对兼容代理设置的应用生效（如浏览器）。TUN 模式通过虚拟网卡拦截全部系统流量，适合游戏、不兼容代理的客户端应用。
将多个节点组合成不同策略的代理组，实现智能切换。
通过规则引擎精细控制流量走向，实现国内网站直连、国外服务走代理，兼顾快慢与隐私。
.google.com通过 rule-providers 引用外部托管的规则集文件，避免手工维护大批规则，一条配置订阅持续刷新的规则列表。
无误配置 DNS 可防止 DNS 污染和泄漏，确保域名解析准确，在 TUN 模式下尤为关键。
fake-ip 模式可加速 DNS 解析响应时间nameserver-policy 实现按规则分组解析Clash 内置 RESTful API 控制接口，通过 Web 面板或第三方工具实时监控流量、切换节点、管理连接。
external-controller 配置整理了用户最常遇到的安装、配置、连接难点及处理方案。
请按以下顺序排查：
127.0.0.1:7890顺带一提：高频缘由与处理做法：
https:// 开头且包含齐全路径，无多余空格服务模式（Service Mode）是 Clash Verge Rev 的系统服务组件，安装后能够在非管理员权限下运用 TUN 全局透明代理功能，是官方内置功能，完全安全。
安装时得输入系统管理员密码，这是正常的系统权限请求，与安装驱动程序类似。如果你不得 TUN 模式，能够跳过安装服务模式，仅运用系统代理模式。
Clash Verge Rev（Windows / macOS）：
FlClash（Android）：内置拉起即为全局 VPN 模式，无需额外配置。
先看这一点：端口被占用通常是因为之前的 Clash 进程未完全退出，或其他应用占用了该端口。处理做法：
7891）Clash Verge Rev（Windows）：在「设置 → 系统设置」中开启「开机拉起」开关，会无人值守添加到 Windows 拉起项。
Clash Verge Rev（macOS）：在「设置 → 系统设置」中开启「开机拉起」，会添加 Login Item。
FlClash（Android）：在系统设置的「自拉起管理」中允许 FlClash 自启，并在「电池 → 后台限制」中为 FlClash 关闭电池优化，防止被系统杀后台。
订阅链接是机场服务商托管在服务器上的在线配置文件 URL，Clash 通过该链接定期拉取并刷新，节点变更时无人值守同步——适合多数数普通用户。
本地配置文件是保存在本机的 YAML 文件，你能够手工编辑添加自定义规则、代理组策略等——适合有技术基础、得高度自定义的用户。
两者格式相同（均为 YAML），订阅链接根本上就是一个能够远程连通的 YAML 配置文件地址。
目前 iOS 上没有完全免费且功能齐全的 Clash 兼容客户端。App Store 的应用上架和维护得成本，主流挑选均为付费：
补充说明：一次购买即可永久运用，是目前 iOS 代理工具中性价相当高的挑选。
这是 Android 系统对非 Google Play 应用的正常保护提示，并非真正的安全威胁。操作流程：
FlClash 是完全开源的软件，代码托管于 GitHub，可公开验证，不含无论哪种恶意代码。
免费开源，兼容 Windows / macOS / Android / iOS / Linux 全平台及核心引擎落地，立即下载开始运用。