Clash 订阅导入
与手机连接教程

开始前：准备客户端与订阅链接

还没安装客户端，先到下载页按设备选择安装入口，再回到这里操作。客户端负责读取配置、执行分流规则和建立连接；订阅则提供节点、策略组等配置内容。安装完成并不等于已经具备可用的代理线路，两件事需要分开确认。

准备好由可信来源提供、适配当前客户端的订阅链接。订阅链接通常是一段较长的网址，可能带有个人访问凭据。复制时使用来源页面的复制按钮，尽量不要手动选取，以免遗漏末尾字符。不要把套餐介绍页、账户登录页或单个网页地址当作订阅；如果来源提供多种格式，优先选明确标注适配 Clash 或 mihomo 的格式。

保持手机原有的无线网络或移动数据可用，并确认设备时间正确。首次下载订阅需要访问订阅服务器；如果来源要求特定网络条件，应先按来源说明准备。教程不会要求把链接发到在线转换网站。遇到格式不兼容，先向订阅来源确认支持情况，比反复修改一个陌生链接更稳妥。

第一步：导入订阅并启用配置

打开配置页，从 URL 新增

启动客户端，进入“配置”或“订阅”页面，找到加号、“新增”或“导入”入口，选择“从 URL 导入”。名称栏可以填一个便于识别的本地名称，例如“手机日常配置”；地址栏粘贴刚才复制的完整订阅链接。如果还有自动更新周期，首次设置可以保留客户端默认值，先完成一次成功导入。

粘贴后先看一眼开头和末尾：地址前后不能混入说明文字、引号或换行。部分客户端会从剪贴板识别链接，这时仍要检查识别出的内容是否正确。不要把订阅填入“外部控制器”“面板地址”或节点密码栏，这些入口解决的是其他问题，不会替代配置导入。

点击保存或下载，等待客户端完成获取与解析。成功时通常会新增一张配置卡片，显示本地名称以及可用的操作菜单；具体是否展示更新时间取决于客户端。若出现网络超时、访问被拒绝或解析错误，先停留在这一步，不要继续点连接。超时先检查当前网络与订阅网址是否可达；访问被拒绝先确认订阅权限；解析错误先确认格式，详见常见问题。

选中这份配置，再检查代理页

导入成功后，点选新建的配置，或在其菜单中选择“启用”“设为当前配置”。有些客户端保存后会自动启用，有些只把它加入列表。请以界面中的选中标记或“当前配置”提示为准，避免导入了新订阅，实际运行的仍是旧文件。

接着进入“代理”或“策略组”页面。策略组就是一组可供规则选择的出口，里面可能包含手动节点、自动选择或直连选项。此时应能看到配置提供的组与候选项。若列表为空，先回到配置页确认是否启用成功，再查看导入提示，不要靠切换全局模式来掩盖配置尚未载入的问题。

以后要获取来源新增或调整的节点，回到这张配置卡片执行“更新订阅”即可。更新可能替换远程配置内容，所以首次使用先不要直接改下载下来的规则文件。确实需要长期保留个人设置时，再阅读完整文档里的配置管理说明。完成当前配置的确认后，就可以选择运行模式了。

第二步：选择规则模式与节点

日常使用先选规则 Rule

回到首页或设置页，找到“模式”“运行模式”或三段式模式切换。首次连接选择“规则 Rule”。它会按配置中的规则决定某次连接使用哪个出口：需要直连的走直连，需要代理的交给对应策略组。规则的具体效果取决于订阅内容，不是客户端只要选中规则模式就能自动理解所有应用的需求。

全局模式不等于手机所有流量已经进入客户端。它只决定内核收到流量后怎样选出口，系统是否把目标应用流量交进来，是下一步连接授权要解决的事。同样，切换直连模式也不等于关闭系统 VPN；要完全停止客户端接管，应使用停止连接入口。

为手动策略组选择一个候选节点

进入代理页面，展开订阅中负责常用访问的策略组。组名由配置作者决定，不一定叫“代理”，可结合当前默认项与来源说明识别。如果它是手动选择组，点选一个候选节点，确认选中标记已经移动；如果它是自动选择组，可以先保留自动策略，不必逐层把每一组都改成同一个节点。

有“延迟测试”或“测速”入口时，可以执行一次，等待结果返回。这里通常测的是指定测试地址的响应时间，不等于实际下载速度，也不能保证目标服务一定可用。某个候选项超时，可先选另一个有响应的节点；全部超时时，先检查订阅状态与网络，不要连续开启测试反复消耗资源。

不熟悉组名时，不要随意选择 DIRECT 或 REJECT：前者表示直连，后者表示拒绝连接。更多概念可以查术语手册。确认规则模式和当前节点后，保持这两项不变，接下来只处理系统连接，这样遇到问题时也更容易定位。

第三步：启动连接并完成系统授权

Android：允许建立 VPN 连接

先停止其他正在连接的 VPN 应用，再回到 Clash 客户端首页点击启动。Android 通常不允许普通应用同时维持多个独立 VPN 通道；另一个使用本地 VPN 的工具也可能产生冲突。这里不需要卸载其他工具，只要先让本次连接独立运行。

首次启动时，系统会弹出 VPN 连接请求。确认弹窗中的应用名称与刚安装的客户端一致，再选择允许或确定。这个授权来自 Android 的 VpnService，也就是供应用建立本地 VPN 通道、接管流量的系统接口。它不表示已经另外购买了一项 VPN 服务，也不要求为了基础连接给设备获取 root 权限。

授权后返回客户端，查看首页是否显示运行中、已连接或停止按钮。系统状态栏可能出现钥匙或 VPN 标识，但不同设备展示方式不同。若刚允许就停止，先查看客户端日志中的首条明确错误，并确认没有其他 VPN 又自动启动。不要在错误原因不明时同时修改模式、DNS 和全部节点。

部分 Android 客户端只提供一个统一连接开关，VPN 路由由应用处理；另一些会额外展示 TUN 设置。TUN 是把网络流量送入虚拟网络接口的一种方式。首次使用按该客户端的默认手机接管方式操作，不要因为桌面教程提到 TUN，就到手机高级设置里开启所有相关选项。

iOS：允许添加 VPN 配置

在 iOS 客户端中确认订阅已启用，点首页连接按钮。如果系统提示添加 VPN 配置，选择允许，并按系统要求使用设备密码或生物识别完成确认。返回客户端后等待状态更新；首次授权尚未完成时，反复点击连接不能跳过系统确认。

如果曾拒绝授权，再次连接时先查看是否重新弹出提示，也可到系统设置中搜索“VPN”，确认相关配置是否存在以及是否允许连接。VPN 连接配置与系统中的设备管理描述文件不是同一件事，本教程不需要额外安装来源不明的描述文件。已有配置不清楚用途时，先停止使用并核实来源，不要批量删除系统设置。

桌面端：先区分系统代理与 TUN

如果正在电脑上跟随本教程，在导入和选节点后，先启动内核，再按客户端说明开启“系统代理”。系统代理会把遵循该设置的应用指向本地代理端口，并非所有应用都会采用。目标应用不使用系统代理、确实需要更广接管范围时，再考虑 TUN；它可能要求管理员权限、辅助服务或系统网络扩展授权。

首次配置只使用一种明确的接管路径，避免同时留下旧代理工具的端口与新客户端设置。各系统的安装权限和网络设置差异放在全平台完整文档中。现在客户端已经连接，先不急着打开后台保活或更多高级功能，下一步用实际访问确认结果。

第四步：验证访问与锁屏后连接

用实际请求确认，不只看连接图标

保持客户端连接，打开浏览器，新开一个标签页访问需要验证的目标网站，再访问一个平时可直连的网站。优先使用新的页面请求，不要只盯着已经加载完成的页面；缓存内容即使离线也可能显示。目标网站能正常加载、常用直连访问也正常，才说明当前组合具备基本可用性。

随后回到客户端的“连接”“活动”或日志页面，找到刚才访问产生的记录。客户端若支持详细信息，重点看请求域名、命中规则与最终策略：目标请求按预期进入代理组，日常直连请求按配置走直连，比首页一个“已连接”状态更能说明路径正确。部分客户端需要先开启连接记录，找不到这个入口并不代表连接一定失败。

如果还想核对出口，可使用自己信任的公网 IP 查询页面作辅助。注意在规则模式下，查询网站本身可能被分到直连，因此看到原网络出口不一定是代理失效。应先确认这条查询请求实际命中了哪条规则。也不要把浏览器的结果直接推广到所有应用：应用分流、绕过设置和已有长连接都可能让访问路径不同。

锁屏再恢复，检查手机后台限制

基础访问成功后，锁屏一会儿，再解锁重新发起目标请求。如果只有锁屏后中断，先检查客户端是否仍在运行，以及系统 VPN 状态是否保留。Android 可在应用信息的电池设置中允许后台活动，按设备提供的选项将该客户端设为不受限制或取消电池优化；部分厂商还提供自启动管理，需要结合系统说明检查。

不要一次性关闭整台手机的所有省电机制。只调整当前客户端，测试后再决定是否保留设置。Android 的“始终开启 VPN”和“阻止未使用 VPN 的连接”属于另一层系统策略，后者可能在客户端停机时阻断网络，首次配置不必直接开启。iOS 用户则先确认没有手动结束客户端的相关连接、其他 VPN 没有接管，再按应用自身支持的连接设置处理。

没有生效时，按固定顺序回查

先回配置页确认当前启用的是刚导入的订阅，再检查手动策略组是否选中了可用节点，然后确认系统 VPN 或系统代理确实开启。最后才检查 DNS，也就是域名解析路径，以及目标应用是否被排除在接管范围外。每次只改一项，再重新发起访问，才能判断是哪项调整产生了作用。

若规则模式失败、临时切到全局后成功，通常值得检查目标请求的规则归属与策略组选择，不必立刻重装客户端。若所有模式都失败，则更应先看节点可达性和系统接管。有关解析错误、节点超时与授权失败的具体分支，继续查常见问题；需要修改配置字段或深入理解各平台机制，再阅读完整文档。