開始前:用戶端與訂閱
先前往下載中心,選擇符合裝置作業系統與處理器架構的用戶端,安裝後正常開啟主視窗。安裝套件、執行核心和訂閱設定是不同項目:用戶端提供操作介面,核心負責處理連線,訂閱則提供節點及可能附帶的策略群組與規則。安裝完成不代表已有可用線路,還需要另行準備有效訂閱或既有設定檔。
請向訂閱服務提供者確認連結支援 Clash 或 mihomo,並保留相關使用說明。帳戶管理頁面的網址、購買紀錄連結和訂閱網址不可互相替代;只有節點資訊的通用連結,也不一定能直接作為完整設定載入。若對方提供多種格式,請先選擇明確標示適用於目前用戶端的格式。若仍不確定格式,請先閱讀術語表中的訂閱與設定說明,不要反覆嘗試來源不明的轉換服務。
操作前,請暫時關閉其他代理或 VPN 用戶端,確認裝置的日期、時間與時區正確,並先測試基本網路能否開啟日常使用的網站。訂閱連結可能包含帳戶識別資訊,請視為個人資料;截圖、分享記錄或尋求協助時,務必遮蔽完整連結與驗證參數。以下四個步驟每次只變更一項重要設定,發生問題時便能回到上一階段定位,不必在多個開關之間反覆嘗試。
一、匯入訂閱並啟用設定
開啟用戶端側邊欄中的「設定」或「訂閱」頁面,找到「新增」、「建立設定」或「匯入」入口,選擇透過 URL 匯入遠端設定。將完整訂閱網址貼到網址欄位;如果還有名稱欄位,可填入方便辨識的名稱。貼上後檢查開頭、結尾與換行,避免連同聊天訊息中的說明文字、引號或末尾標點一起複製,再按下「匯入」、「下載」或「儲存」。
用戶端接著會取得遠端內容並嘗試解析。成功後,設定清單通常會新增一個項目,顯示名稱或更新時間;部分用戶端也會顯示訂閱服務提供者回傳的方案資訊,但不一定每份訂閱都有。請勿將「項目已儲存」直接視為「已啟用」。按下該項目的選取、啟用或啟動操作,確認它已成為目前設定,再切換至「代理」頁面,查看是否出現策略群組或節點選項。
若已有本機 .yaml 或 .yml 檔案,請改用「從檔案匯入」,並在系統檔案選擇器中選取該檔案。副檔名只能協助辨識檔案類型,無法保證內容符合目前核心的要求。本機匯入通常是靜態副本,不會自動跟隨遠端訂閱更新;遠端設定則通常可透過更新按鈕重新取得。初次驗證時擇一使用即可,不必重複匯入同一份設定。
匯入失敗時,先確認錯誤發生在哪個環節。下載逾時代表用戶端未能成功取得內容,請檢查基本網路、連結是否有效及訂閱服務狀態;解析錯誤則表示取得的內容無法依預期讀取,常見原因包括複製到網頁網址、格式不符,或使用目前核心不支援的欄位。回到帳戶頁面重新複製正確連結,通常比修改連接埠或 DNS 更有效。不要為了排除錯誤而隨意刪除不熟悉的設定區段。
訂閱項目可以啟用,且代理頁面顯示可選策略群組,才算完成這個階段。若清單空白,請先回到設定頁面確認目前選取的項目,並查看解析提示;有些設定會透過遠端代理集載入節點,因此相關資源也必須成功取得。此時不必急著啟用 TUN。確認設定內容載入後,再進入下一步選擇流量處理模式。
二、選擇規則代理模式
啟用設定後,在「總覽」、「代理」或「設定」頁面尋找「代理模式」。常見選項包括「規則」、「全域」和「直連」。初次使用建議選擇「規則」,讓核心依目前設定中的規則決定連線去向。若介面顯示英文,通常分別為 Rule、Global 和 Direct。切換後請確認選取狀態,避免誤選其他模式。
規則模式不代表所有請求都會經過同一個節點。設定可能將部分網域交由代理策略群組處理,其他連線則設為直連,並在最後安排預設規則。因此,某個網站顯示本地出口不一定代表連線失敗,也可能是剛好符合直連條件。此時先使用訂閱內建規則,之後再透過連線面板查看實際比對結果;不要只憑單一頁面的使用情況,就認定整個用戶端未生效。
| 模式 | 初次使用時的用途 |
|---|---|
| 規則 | 依設定分流,適合作為初次連線與日常使用的起點。 |
| 全域 | 將進入核心的連線交由全域策略處理,適合暫時進行對照測試;仍須確認選取的策略。 |
| 直連 | 將進入核心的連線視為直連,用來比較基本網路的連線狀況。 |
請特別區分「代理模式」和「接管方式」。模式決定進入核心的連線如何分配;系統代理或 TUN 則決定應用程式的連線如何進入核心。只切換為全域模式,不會自動接管裝置上的所有應用程式;若應用程式未遵循系統代理,其連線可能根本沒有經過用戶端。下一步會先建立明確的接管路徑,再進行驗證。
排查單一網站時,可暫時使用全域模式作為對照,但請先確認全域策略群組選取的是代理節點,而非 DIRECT。測試後請恢復規則模式,並重新開啟測試頁面;既有連線可能仍沿用舊路徑,無法反映新設定的結果。暫時不必修改規則語法、Fake-IP 或 DNS 細節;需要了解原理時,再閱讀協定與核心技術參考。
三、選擇節點並啟用接管
回到「代理」頁面,展開目前設定中負責目標流量的策略群組。群組名稱由設定提供者決定,可能依用途、地區或服務分類,不一定稱為「代理」。在手動選取群組中點選可用節點,確認選取標記已移至該項目。若群組內還有巢狀策略群組,也要檢查下一層的實際選取結果,避免只修改到未被目前規則引用的群組。
接著按下該群組或節點旁的「測試」、「測速」或延遲測試按鈕,等待測試完成。取得測試結果,代表當時可連線至指定測試目標;若逾時,請更換節點或檢查訂閱狀態。延遲數值不等於下載速度,也不能證明所有網站都能連線。初次連線時,優先選擇測試結果穩定的節點,不必為了較低的數值反覆切換。
桌面版請先前往總覽或設定頁面啟用「系統代理」。部分用戶端會將啟動核心和啟用系統代理分成兩個操作;若介面有獨立的執行按鈕,請先確認核心正在執行,再開啟系統代理。首次啟用可能需要系統授權,請依作業系統提示完成。接著使用遵循系統代理的瀏覽器建立新連線;瀏覽器中的代理擴充功能或自訂代理設定可能會覆蓋系統設定,請先停用這類額外設定。
在 Android 或 iOS 上,通常需要點選首頁的連線按鈕,並在系統彈出視窗中允許新增或建立 VPN 設定。這是行動作業系統提供給用戶端的流量接管入口,不需要另外購買獨立的 VPN 服務。允許後返回用戶端確認連線狀態,並檢查系統是否顯示相應的連線圖示。若 Android 設定了分應用程式代理,也請確認測試用的瀏覽器已納入接管範圍;不同用戶端的選項名稱可能略有差異。
初次驗證時,請勿同時啟用系統代理、TUN 和其他 VPN。桌面版可先使用一般瀏覽器透過系統代理完成基本測試;若某個應用程式不遵循系統代理,再考慮使用 TUN。TUN 通常需要額外權限、虛擬網卡及 DNS 接管,啟用後也不代表所有網路問題都會自動解決。行動版的系統 VPN 介面與桌面用戶端中的 TUN 開關不應直接對應,請依目前平台的連線流程操作。
若只有少數節點測試逾時,請先更換節點再試;若全部逾時,請檢查訂閱是否有效、裝置時間是否正確,以及記錄中是否出現驗證或連線錯誤。若核心無法啟動,再檢查連接埠占用與設定解析提示。尚未確認故障階段前,請勿同時修改多個連接埠。確認節點已選取、核心正在執行且系統接管已啟用後,再進入最後一步驗證實際請求。
四、驗證連線與實際出口
先關閉剛才用來測試的舊分頁,再開啟新分頁前往要驗證的網站。頁面能開啟只是初步線索,還需要確認實際連線路徑。開啟用戶端的「連線」頁面,並在瀏覽網站時查看新增連線,依網域或應用程式資訊找出對應記錄。若面板顯示命中規則、目標策略及代理鏈,請逐一核對欄位,確認最後使用的是所選節點還是 DIRECT。
在規則模式下,驗證目標必須符合規則預期。若連線面板顯示目標網域命中直連規則,看到原本的出口就是正常結果;請改測預期會走代理的目標,或暫時切換為全域模式,並選擇明確的代理節點進行對照。驗證後請恢復規則模式。不要只為了讓某個查詢頁面顯示不同位址,就立即刪除整份設定中的直連規則。
接著使用可信任的出口 IP 查詢頁面交叉確認。可先在關閉接管時記錄基準結果,再啟用接管並重新發出請求,比較頁面顯示的出口位址及網路歸屬是否改變。若查詢頁面本身設定為直連,結果就不能代表代理出口。IP 歸屬地資料庫也可能有誤差,請一併參考連線面板,不要只依頁面顯示的城市名稱判斷。
同一個瀏覽器也可能分別使用 IPv4 與 IPv6,或沿用先前建立的連線;單次查詢無法涵蓋所有路徑。若結果不一致,請先關閉相關分頁並重新發出請求,再核對該連線使用的目標位址和最終策略。不要直接比較不同位址家族、不同目標網站或不同應用程式的結果。若需要更完整的檢查流程,請閱讀首次連線與出口驗證說明。
若網頁可以開啟,但連線面板始終沒有相關記錄,請優先檢查瀏覽器是否繞過系統代理、是否仍啟用其他代理擴充功能,以及目前執行的用戶端是否正是實際使用的用戶端。面板本身也可能設有篩選條件,請先清除篩選再查看。若有記錄且代理鏈正確,但網頁仍無法使用,請檢查該請求附近的記錄,判斷是 DNS 解析、連線逾時還是憑證錯誤,避免將所有問題都歸因於「節點不好」。
完成驗證的標準是:目前設定已啟用、代理策略群組確實選取可用節點、測試應用程式的新請求進入用戶端,並依預期規則連至對應出口。測速按鈕有結果、系統顯示 VPN 圖示或開關呈現啟用狀態,都只代表其中一個環節,無法單獨取代完整連線流程。確認以上四項後,即可維持規則模式繼續日常使用。
完成後的日常操作
日常開啟用戶端時,先確認仍在使用已驗證的設定與模式,再依需求連線。訂閱服務提供者更換節點後,請前往設定頁面手動更新,並重新確認目前策略群組的選取狀態是否保留。若啟用自動更新,更新週期請依提供者建議設定;更新更頻繁不代表節點更穩定,更新失敗時也不必連續重試。
準備關閉桌面用戶端時,請優先使用用戶端的正常結束操作,並確認系統代理已一併關閉。若程序異常結束後所有瀏覽器都無法連線,可先檢查系統代理是否仍指向已停止的本機服務。行動版則先中斷用戶端連線,再確認系統 VPN 狀態已解除;若曾設定隨選連線,也請留意它是否會自動重新連線。
後續若要調整規則、選擇協定或了解核心相容性,請參閱技術參考;遇到策略群組、DNS、Fake-IP 等術語時,也可隨時查閱術語表。保留這次驗證成功時使用的設定與操作紀錄,下次發生異常時便能以此為基準逐項比較,不必從頭修改所有選項。