Windows
可從 Clash Plus 開始挑選，也可比較 Clash Verge Rev、FlClash 與 Clash Nyanpasu。安裝後先匯入設定，再啟用系統代理；若需要 TUN，請另外處理服務與權限。
設定參考
代理模式與規則設定
先釐清流量如何進入核心，再決定連線要透過哪個出口。介面示例僅供欄位說明，不會變更裝置設定。
Rule、Global 與 Direct
代理模式決定進入核心的連線要如何選擇出口。一般使用建議選 Rule，讓本地服務、境外服務與自訂網域分別套用規則；Global 會將連線交由全域策略處理，適合暫時確認分流是否影響連線；Direct 則使用直連出口。切換模式不等於啟用系統代理，也不會讓所有應用程式自動經過核心。請先確認用戶端已接管目標應用程式，再從連線清單確認命中的規則與策略組。各用戶端的按鈕位置可能不同，但這些模式的基本意義相同。
mode: rule
RuleGlobalDirect
由上而下，命中第一條即停止
規則分流會依網域、目標位址或程序條件，將流量導向指定策略。Mihomo 依清單順序逐條檢查，命中後便使用對應出口，因此精確的自訂規則應排在較寬泛的規則前面，兜底用的 MATCH 則放在最後。DOMAIN-SUFFIX 用於比對網域後綴，GEOSITE 與 GEOIP 需要相應資料，RULE-SET 則引用規則提供者。規則中的策略名稱必須與設定檔內的策略組名稱一致。排查時先查看連線紀錄中的命中項目，再確認資料是否更新及規則排列順序，別只憑網站能否開啟來判斷規則是否生效。
rules:
- DOMAIN-SUFFIX,example.com,PROXY
- GEOIP,CN,DIRECT
- MATCH,PROXY規則目標與實際出口
策略組位於規則與代理出口之間，讓規則不必綁定特定節點。select 組由使用者手動選擇；url-test 組依設定的測試結果選擇出口；fallback 組則依序檢查出口是否可用。一般可先用 select 建立清楚的選擇流程，再視需求加入自動選擇。組內引用的節點或其他策略組必須存在，名稱也必須完全相符。更新訂閱後若某個出口消失，請檢查組成員的來源。自動測試結果只反映特定測試目標，並不代表所有網站或服務的連線狀況。
proxy-groups:
- name: PROXY
type: select
proxies:
- DIRECT此處僅示範群組結構。實際使用時，請加入設定中已定義的代理出口。
接管未讀取系統代理的應用程式
TUN 透過虛擬網卡處理流量，適合無法直接設定 HTTP 或 SOCKS 代理的應用程式。啟用前請確認用戶端已取得管理員權限或安裝必要服務，並檢查是否有其他虛擬網卡、VPN 或路由軟體也在接管網路。TUN 負責流量入口，Rule 等模式仍負責決定出口，兩者不能互相取代。若無法連上區域網路服務，應檢查路由排除與 DNS 設定，而不是直接將所有流量改走代理。建議先確認系統代理可正常使用，再單獨啟用 TUN，方便找出新增問題。
tun.enable: true
tun.auto-route: true
網域解析與連線對應
DNS 設定會影響網域解析方式，也會影響核心能否保留網域資訊以供分流。Fake-IP 會向應用程式回傳保留位址範圍內的映射位址，再由核心依映射處理實際連線；redir-host 則會回傳解析所得的真實位址。有些區域網路、遊戲或依賴真實位址的服務需要個別調整，可透過 fake-ip-filter 排除相關網域。選擇上游解析器時，也要考量請求出口與引導解析，避免形成相互依賴。只啟用 Fake-IP 無法證明 DNS 路徑符合預期，仍須搭配系統設定與紀錄確認。
dns:
enable: true
enhanced-mode: fake-ip
fake-ip-filter:
- "*.lan"
- "localhost"分開管理遠端訂閱與本機修改
訂閱連結可能回傳完整 YAML 設定檔，也可能只提供節點資料，匯入前請先確認用戶端支援該格式。完整設定通常包含代理、策略組、規則與 DNS；節點訂閱則需要搭配用戶端範本或代理提供者使用。更新遠端訂閱可能會覆蓋本機修改，因此建議優先使用用戶端提供的覆寫、合併或獨立規則功能。匯入失敗時，先確認連結有效，再檢查回傳內容與紀錄中的解析位置。訂閱連結通常可用於存取帳戶，請妥善保管；回報問題時，記得隱藏連結中的敏感參數。
# 常見設定區段；具體內容由訂閱與覆寫共同提供
proxies: []
proxy-groups: []
rules:
- MATCH,DIRECTMihomo 是核心，用戶端則是操作介面。介面中的設定管理、開機啟動、系統代理與紀錄檢視由用戶端負責；規則解析、連線轉送等功能則由其整合的核心提供。同一份設定在不同用戶端使用時，也要留意核心支援範圍、設定目錄與用戶端覆寫行為。
閱讀從入門到進階的指南 →
平台入口
Clash 用戶端下載
先選擇作業系統，再確認處理器架構。下載中心集中列出可選用戶端、安裝方式與維護狀態；首頁不直接提供安裝檔。
macOS
請依 Apple Silicon 或 Intel 選擇安裝檔。首次執行可能會遇到系統安全提示、輔助服務或網路權限要求，請依用戶端實際提示操作，避免反覆安裝不同架構的檔案。
Android
請依裝置架構選擇 Clash Plus、Clash Meta for Android 或 FlClash 等用戶端。連線時請確認已授予系統 VPN 權限；若背景連線中斷，請再檢查電池最佳化與背景執行限制。
iOS
從下載中心前往 Clash Plus 的 App Store 頁面，也可查看官網 clashplus.io。匯入訂閱後，請依系統提示允許新增 VPN 設定；實際功能請以用戶端說明為準。
Linux
桌面使用者可比較 Clash Verge Rev 與 FlClash，並依發行版選擇套件格式。伺服器或路由器使用者可另查 Mihomo 核心專區，並自行管理設定目錄、服務啟動與網路權限。
安裝檔是否相容與設定是否相容，是兩回事。處理器架構決定程式能否執行；設定格式和核心功能則決定訂閱能否正確載入。封存的用戶端適合查閱相容性，不建議作為長期使用的預設選擇。尚未決定用戶端時，可先閱讀選擇指南，再前往對應平台下載。
操作順序
匯入訂閱並確認連線
首次設定先完成最基本的連線流程。每個步驟完成後都確認結果，不要同時更改代理模式、DNS 與路由。
安裝並匯入訂閱
安裝與裝置相符的用戶端，前往設定或訂閱頁面新增連結。等待下載與解析完成後，將該設定設為目前使用的項目。若顯示格式錯誤，先確認訂閱類型，不要急著排查網路。
訂閱匯入說明 →選擇策略與流量入口
選擇 Rule 模式，並在主要策略組中指定可用出口。桌面版先啟用系統代理；行動裝置則依提示確認 VPN 權限。瀏覽器能正常連線後，再考慮為未讀取系統代理的應用程式啟用 TUN。
系統代理設定 →檢查連線紀錄
分別連線至預期直連與預期走代理的網站，並在連線清單中確認網域、命中規則與出口。若沒有紀錄，先檢查流量入口；若已有紀錄但連線失敗，再檢查所選出口、解析結果與錯誤紀錄。
連線確認說明 →結束用戶端前，請留意系統代理是否已還原。更換網路、從休眠喚醒，或切換有線與無線連線後，原有路由與解析狀態可能會改變。保留一份可用設定與必要的本機覆寫；遇到問題時，依序檢查入口、規則、出口與 DNS，通常比重新安裝更容易找出原因。
查看完整教學 →
開源專案
Mihomo 核心與用戶端生態系
請以專案原始碼、設定文件與發布說明為參考。用戶端名稱相近，不代表維護團隊、核心實作與功能範圍完全相同。
Clash Meta 與 Mihomo 的關係
Mihomo 專案先前使用 Clash Meta 這個名稱，因此舊教學、訂閱說明與用戶端介紹中仍可能看到 Clash Meta。閱讀資料時，請將名稱沿革與實際設定功能分開理解。某個欄位是否可用，應查閱目前的核心文件，而不是只根據用戶端名稱判斷。
核心與圖形化用戶端的分工
Mihomo 以 Go 撰寫，原始碼採 GPL-3.0 授權發布。圖形化用戶端在核心之外，提供訂閱管理、策略選擇與系統整合等操作介面。本網站整理下載入口與設定流程；專案原始碼及發布紀錄由各專案維護。用戶端提供的商店下載管道與核心程式碼庫也應分開辨識。
更新紀錄與問題回報
核心、用戶端與規則資料各有不同的更新週期。升級前先閱讀對應專案的變更說明、備份目前設定，並記下用戶端設定與本機覆寫內容。遇到回歸問題時，提供作業系統、重現步驟、已去除敏感資訊的相關設定與錯誤紀錄，比只描述無法連線更有助於判斷問題出在哪一層。
設定與訂閱的信任界線
開源程式碼方便檢視實作，但不能取代對設定來源的判斷。訂閱可能同時包含代理、規則、解析器與遠端資源網址，匯入前應先了解其來源與用途。對外分享紀錄時，請隱藏訂閱連結、帳戶資訊與內網位址。分享設定片段時，只保留重現問題所需的欄位。
使用心得
設定原理與疑難排解紀錄
除了基本操作，也可進一步了解 DNS 模式、訂閱解析與平台權限。先確認問題發生在哪個步驟，再調整相應設定。
Fake-IP 與 redir-host 差異：Mihomo DNS 增強模式原理與適用情境
說明 Fake-IP 如何透過保留位址範圍加快連線建立，以及 fake-ip-filter 的用途，協助判斷遊戲、區域網路與內網服務適合使用哪種模式。
閱讀文章 → Fake-IP 與 redir-host 的差異訂閱解析失敗怎麼辦：逐項檢查連結過期、格式不符與網路問題
將訂閱匯入錯誤分為連結失效、回傳內容不是 YAML、請求遭到攔截三類，並提供透過瀏覽器驗證、查看紀錄與更換 User-Agent 的排查步驟。
閱讀文章 →訂閱解析失敗排查macOS 安裝 Clash 用戶端的權限設定：網路延伸功能授權與鑰匙圈提示
整理 macOS 首次執行時的安全提示、輔助服務安裝、允許網路延伸功能與鑰匙圈密碼提示，說明各步驟的系統設定位置，以及拒絕授權後的補救方式。
閱讀文章 →macOS 用戶端權限設定