HELP CHANNEL / FAQ

Clash 常見問題與故障排除

從訂閱輸入、設定載入、策略選擇到流量接管,依故障發生的位置逐層檢查。先確認上一層正常,再調整下一層設定。

20 項檢查說明 訂閱與設定 系統代理與 TUN DNS 與規則

CHANNEL A / FOUNDATION

基礎認識

先區分訂閱、設定、節點與執行模式,避免將不同層級的問題混在一起處理。

什麼是 Clash 訂閱連結?

訂閱連結是用戶端取得遠端設定的網址,通常包含代理節點、策略組與規則資訊。它不是單一節點網址,也不是安裝套件。複製時必須保留完整參數,不要刪除問號後的 token 等內容;訂閱網址只能放入可信任的用戶端,不要發布到公開頁面。

設定檔、訂閱與代理節點有什麼差別?

訂閱是遠端設定的入口,用戶端更新訂閱後會產生或取代本機設定。設定檔負責組織連接埠、DNS、節點、策略組與規則,代理節點只是設定的一部分。節點可用不代表整份設定一定能正常運作,策略組選擇、規則順序與流量接管方式也需要一併檢查。

規則模式、全域模式與直連模式該如何選擇?

日常使用通常選擇規則模式,由 rules 區段決定每個網域或網址要經過代理、直連或拒絕。全域模式會將已接管的流量交給同一個代理策略,適合暫時測試節點。直連模式會繞過代理,可用來確認網路故障是否源自 Clash 設定。排查完成後再切回規則模式。

訂閱到期後,本機設定還能使用嗎?

部分用戶端會暫時保留上次成功載入的本機設定,但遠端更新、節點狀態與服務授權可能已經失效,因此不能因本機仍有設定就判定訂閱有效。先在訂閱服務頁面確認狀態,再手動更新設定;若回傳空內容、授權錯誤或到期提示,必須先處理訂閱本身。

自動更新訂閱會修改手動編輯的規則嗎?

直接編輯訂閱產生的設定時,下次更新可能會覆蓋這些修改。需要長期保留的規則,應放入用戶端支援的覆寫、合併或擴充設定中,並確認套用順序。修改前可複製現有設定作為參考,更新後重點檢查策略組名稱與規則目標是否仍相符。

CHANNEL B / SETUP

安裝設定

匯入設定後還要完成啟用、系統授權與流量入口設定,不同平台的權限路徑並不相同。

複製訂閱網址後,應該從哪裡匯入?

開啟用戶端的設定、訂閱或 Profiles 頁面,選擇從 URL 匯入,將完整網址貼到輸入框並執行下載。匯入成功後還要選取這份設定,讓它成為目前使用的設定。只儲存網址但沒有啟用設定時,策略組與規則不會參與流量處理。

Windows 開啟系統代理後,為什麼沒有作用?

先確認 Clash 核心已啟動,再檢查系統代理開關與本機混合連接埠是否一致。若瀏覽器設定了獨立代理、擴充功能代理或由安全軟體接管,也可能繞過系統設定。可先關閉這些額外入口,再用瀏覽器測試存取;仍無作用時,檢查 Windows 代理設定中是否顯示正確的本機位址與連接埠。

macOS 首次開啟系統代理或 TUN 需要哪些權限?

系統代理通常需要用戶端取得修改網路設定的授權,TUN 也可能要求安裝網路延伸功能、輔助服務或輸入管理員憑證。授權後應回到用戶端確認開關維持開啟。若系統設定顯示延伸功能遭封鎖,必須先允許對應項目,再完全結束並重新啟動用戶端。

開啟 TUN 模式時提示權限不足,該如何處理?

先關閉 TUN,依照用戶端提供的入口安裝服務模式、網路延伸功能或虛擬網卡元件,然後重新啟動用戶端。Windows 可檢查驅動程式安裝與管理員授權,macOS 檢查網路延伸功能許可,Linux 檢查 CAP_NET_ADMIN、裝置權限與寫入路由的權限。不要同時啟動多個會建立虛擬網卡的代理工具。

Android 為什麼提示 VPN 已被其他應用程式佔用?

Android 通常只允許一個應用程式同時使用系統 VPN 介面。先中斷其他 VPN、加速器、防火牆或使用本機 VPN 過濾流量的應用程式,再回到 Clash 重新連線。若系統啟用了永遠開啟的 VPN,需在系統網路設定中取消原應用程式的繫結,之後再授權目前的用戶端建立連線。

CHANNEL C / OPERATION

使用技巧

依固定順序更新與測試,可以減少反覆切換設定造成的干擾,並保留清楚的排查路徑。

更新訂閱、選擇策略組與開啟代理的正確順序是什麼?

先更新訂閱並確認設定載入成功,再進入策略組選擇可用節點,最後開啟系統代理或 TUN。這樣能分開驗證設定取得、策略選擇與流量接管。發生問題時依相反順序逐層關閉,也更容易判斷故障出在訂閱、節點還是系統接管環節。

節點延遲測試逾時,是否代表節點一定無法使用?

不一定。延遲測試使用的位址、測試方式與實際服務連線可能不同,測試目標遭封鎖也會顯示逾時。先更換測試位址或直接開啟目標網站,再檢查節點協定、連接埠與時間是否正確。若所有節點同時逾時,應優先檢查本機網路、DNS、訂閱內容與核心狀態。

Clash 連接埠應該如何設定?

常見設定會使用 mixed-port 同時接收 HTTP 與 SOCKS 流量,也可以分別設定 port 與 socks-port。連接埠應選擇本機尚未被使用的值,並讓系統代理、瀏覽器或其他應用程式指向同一個實際監聽的連接埠。修改連接埠後需要重新載入設定,必要時檢查防火牆與連接埠占用情況。

Fake-IP 與 Redir-Host DNS 模式該如何選擇?

Fake-IP 會先回傳虛擬位址,再由 Clash 還原網域並比對規則,通常能減少應用程式繞過網域規則的情況。Redir-Host 會回傳實際解析結果,對部分區域網路裝置與特殊應用程式更直觀。遇到遊戲、區域網路網域或裝置探索異常時,可先將相關網域加入排除清單,而不是直接關閉整套 DNS。

Microsoft Store 應用程式無法使用代理時,如何設定 UWP 迴圈?

部分 UWP 應用程式受到 Windows 應用程式容器限制,無法直接存取本機迴圈代理。使用用戶端提供的 UWP 迴圈工具,勾選需要存取本機代理的應用程式並儲存,然後重新啟動該應用程式。不要預設全選所有項目;系統更新或應用程式重新安裝後,若設定失效,需再次檢查對應項目。

CHANNEL D / RECOVERY

故障排除

先恢復基礎網路,再依序驗證訂閱、核心、節點、DNS 與系統路由,避免同時修改多個變數。

訂閱更新失敗或回傳空白設定,該如何排查?

先確認訂閱網址完整且沒有多餘空格,再用瀏覽器開啟網址,查看是否回傳設定內容或明確錯誤。接著檢查系統時間、目前網路、DNS 與用戶端記錄。若瀏覽器也無法取得內容,問題通常出在訂閱狀態或網路連線;若瀏覽器可以取得而用戶端失敗,應重點檢查用戶端的更新代理、User-Agent 要求與設定解析錯誤。

所有節點突然同時逾時,應先檢查什麼?

先切換到直連模式,確認基礎網路正常,再檢查裝置時間、核心是否正在執行,以及訂閱是否剛被取代。接著查看 DNS 能否解析、節點伺服器位址是否可連線,以及防火牆是否攔截用戶端。所有節點同時失效通常不是個別節點故障,未確認原因前不要反覆刪除設定。

瀏覽器可以存取,但其他應用程式不經代理,該怎麼辦?

瀏覽器可能使用自己的代理擴充功能,而其他應用程式既不讀取系統代理,也未由 TUN 接管。先確認瀏覽器是否設定獨立代理,再檢查系統代理是否已開啟。對於不支援系統代理的應用程式,可在權限與相容性允許時使用 TUN;同時檢查該應用程式是否固定使用直連、代理位址或自訂 DNS。

開啟 TUN 後裝置完全無法連網,如何恢復?

先關閉 TUN 並結束用戶端,確認基礎網路恢復。接著檢查虛擬網卡、預設路由、DNS 劫持與自動路由設定,清除其他代理工具留下的路由或網卡衝突。重新開啟時先使用預設設定,不要載入複雜覆寫;若關閉用戶端後仍無法連網,可重設系統代理並重新連線目前的網路。

GeoIP 或規則資料庫更新失敗會造成什麼影響?

依賴 GEOIP、GEOSITE 或規則集的規則可能無法載入最新分類,嚴重時設定會因檔案遺失而啟動失敗。先查看記錄,確認失敗原因是資料庫下載、路徑寫入還是規則引用,再檢查儲存權限與更新網址是否可連線。更新完成後重新載入設定,並確認規則提供者狀態不再顯示錯誤。