Clash 配置全流程指南：从订阅链接到规则策略的实战操作

2/20/2026 · 5 min

1. 订阅链接的获取与导入

Clash 的核心功能依赖于代理服务器节点信息，这些信息通常通过订阅链接获取。

获取订阅链接：

  • 从可靠的代理服务提供商处购买服务，他们会提供专属的订阅链接（通常以 https:// 开头）。
  • 部分开源项目或社区也提供免费的公共订阅，但安全性和稳定性无法保证。

导入订阅链接：

  1. 在 Clash 客户端中：打开 Clash（如 Clash for Windows, ClashX, Stash 等），找到「配置」(Profiles) 或「订阅」(Subscriptions) 页面。
  2. 添加订阅：点击「添加」(Add) 或「下载」(Download) 按钮，将完整的订阅链接粘贴到输入框中。
  3. 更新配置：点击确认后，Clash 会自动下载并解析订阅内容，生成一个配置文件（如 config.yaml）。
  4. 启用配置：在配置列表中选择刚刚下载的配置文件，将其设为活动配置。

安全提示：订阅链接是访问服务的凭证，请勿泄露。定期更新订阅以获取最新的节点列表。

2. 理解代理模式与策略组

Clash 通过「代理模式」和「策略组」来精细控制流量走向。

代理模式 (Proxy Mode)：

  • 规则模式 (Rule)：最常用模式。根据预定义的规则（如域名、IP、GeoIP）决定流量是直连、通过代理还是拒绝。
  • 全局模式 (Global)：所有流量都通过指定的代理或策略组。适用于需要全局代理的场景。
  • 直连模式 (Direct)：所有流量都不经过代理。

策略组 (Proxy Groups)： 策略组是节点的集合，你可以为不同类型的流量指定不同的策略组。常见的策略组类型有：

  • Select：手动选择组内一个节点使用。
  • URL-Test：自动测试组内节点的延迟和可用性，选择最快的节点。
  • Fallback：按顺序测试节点，使用第一个可用的节点。
  • Load-Balance：在组内节点间均衡分配流量。

配置示例 (YAML)：

proxy-groups:
  - name: "🚀 自动选择"
    type: url-test
    proxies:
      - "香港节点-01"
      - "日本节点-02"
      - "美国节点-03"
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

  - name: "🎬 流媒体服务"
    type: select
    proxies:
      - "🚀 自动选择"
      - "香港节点-01"
      - "DIRECT"

3. 规则配置详解

规则是 Clash 在「规则模式」下工作的核心。规则从上到下匹配，命中即执行。

规则格式：类型,参数,策略(组)

  • 类型 (Type)：如 DOMAIN-SUFFIX（域名后缀）, DOMAIN（完整域名）, IP-CIDR（IP段）, GEOIP（国家代码）, MATCH（兜底规则）。
  • 参数 (Value)：如 google.com, 192.168.1.0/24, CN。
  • 策略 (Policy)：指定流量去向，可以是具体代理节点、策略组名、DIRECT（直连）或 REJECT（拒绝）。

自定义规则实践：

  1. 分流国内流量：将中国大陆的网站和IP设为直连，提升访问速度。
  2. 指定服务代理：将特定的流媒体、社交或工作网站指向专用的高速策略组。
  3. 广告屏蔽：使用 REJECT 策略拦截广告域名。

规则配置示例：

rules:
  # 直连国内域名和IP
  - DOMAIN-SUFFIX,cn,DIRECT
  - GEOIP,CN,DIRECT
  # 代理流媒体
  - DOMAIN-SUFFIX,netflix.com,🎬 流媒体服务
  - DOMAIN-SUFFIX,disneyplus.com,🎬 流媒体服务
  # 代理常见海外服务
  - DOMAIN-SUFFIX,google.com,🚀 自动选择
  - DOMAIN-SUFFIX,twitter.com,🚀 自动选择
  # 屏蔽广告
  - DOMAIN-SUFFIX,doubleclick.net,REJECT
  # 兜底规则：未匹配的流量走代理
  - MATCH,🚀 自动选择

建议使用成熟的规则集（如 Clash-rules 项目）作为基础，再根据个人需求微调。

4. 常见问题排查

遇到问题时，可按照以下步骤排查：

  1. 无法连接/无网络：

    • 检查系统代理或TUN模式是否已正确开启。
    • 检查配置中的代理节点是否有效（尝试在「代理」页面手动测试延迟）。
    • 检查规则是否过于严格，导致必要流量被 REJECT 或指向了失效节点。

  2. 部分网站无法访问：

    • 检查该网站的规则是否被正确配置。使用 Clash 的「连接」或「日志」页面查看具体流量的匹配情况。
    • 可能是 DNS 问题，尝试在配置中启用 dns 部分，或使用 fallback 和 nameserver 配置可靠的DNS服务器。

  3. 速度慢：

    • 在「策略组」中，为 url-test 类型组别运行速度测试，切换至更快的节点。
    • 检查是否因规则配置不当，将本应直连的国内流量误走了代理。

  4. 配置更新失败：

    • 检查订阅链接是否有效、是否过期。
    • 检查网络连接，尝试手动在浏览器中访问订阅链接看能否下载配置文件。

  5. 客户端启动失败或闪退：

    • 检查配置文件语法（YAML格式）是否正确，缩进是否规范。推荐使用在线 YAML 校验工具。
    • 可能是客户端版本与配置语法不兼容，尝试更新客户端或使用更通用的配置格式。

延伸阅读

相关文章

Clash 规则引擎深度解析：从策略匹配到流量分发的技术实现
本文深入剖析了 Clash 规则引擎的核心架构与工作流程，详细解释了从规则解析、策略匹配到最终流量分发的完整技术实现路径，并探讨了其在高性能网络代理场景下的设计哲学与优化策略。
继续阅读
V2Ray流量伪装技术深度研究：对抗深度包检测（DPI）的策略与方法
本文深入探讨了V2Ray的核心流量伪装技术，分析了其对抗深度包检测（DPI）的策略与实现方法。文章详细解析了WebSocket+TLS、mKCP、动态端口、伪装协议等关键技术的工作原理，并提供了配置建议与最佳实践，旨在帮助用户构建更隐蔽、更稳定的网络连接。
继续阅读
住宅代理网络的技术原理、商业应用与潜在风险
住宅代理网络是一种利用真实家庭宽带IP地址构成的代理服务，其技术核心在于通过软件或硬件设备将普通用户的网络连接转化为代理节点。本文深入剖析其工作原理、在数据采集、广告验证、市场研究等领域的商业价值，并揭示其伴随的隐私、安全及法律风险。
继续阅读
VPN机场服务深度解析：架构、合规性与用户选择指南
本文深入剖析VPN机场服务的底层技术架构、全球合规性挑战，并提供一套全面的用户选择与安全使用指南，旨在帮助用户理解其运作原理并做出明智决策。
继续阅读
V2Ray协议深度解析：从VMess到XTLS，构建下一代安全代理网络
本文深入解析V2Ray核心协议栈，从经典的VMess到创新的XTLS，探讨其设计哲学、安全机制与性能优势，为构建高效、隐蔽、抗审查的下一代代理网络提供技术指南。
继续阅读
V2Ray 协议栈深度解析：从 VMess 到 VLESS 的技术演进与安全实践
本文深入剖析了 V2Ray 核心协议栈的技术演进，从经典的 VMess 协议到更现代、高效的 VLESS 协议，探讨了其设计哲学、安全机制、性能优化及在实际部署中的最佳实践，为网络工程师和安全从业者提供全面的技术参考。
继续阅读

主题导航

Clash教程6 篇订阅管理5 篇问题排查2 篇

FAQ

Clash 的「规则模式」和「全局模式」有什么区别？我该用哪个？
「规则模式」根据预设规则智能分流，国内网站直连，国外网站代理，是日常使用的最佳选择，兼顾速度和功能。「全局模式」强制所有流量走代理，通常用于临时需要全局IP的场景，或当规则配置错误导致部分网站无法访问时的临时排查手段。建议默认使用「规则模式」。
我更新了订阅链接，但节点列表没有变化，怎么办？
首先，在配置页面确认已成功下载了新配置并已应用。其次，检查订阅提供商是否确实更新了节点。如果问题依旧，可以尝试：1) 在客户端中完全删除旧配置，重新添加订阅链接；2) 手动在浏览器中访问订阅链接，查看下载的配置文件内容是否已更新；3) 检查客户端是否有缓存，尝试重启 Clash 客户端。
如何为 Netflix 等流媒体服务单独配置代理？
最佳实践是创建一个专门的策略组（如类型为 Select 或 URL-Test），放入适合解锁流媒体的节点。然后在规则部分，添加针对流媒体域名的规则，指向这个策略组。例如：`- DOMAIN-SUFFIX,netflix.com,🎬 流媒体专用`。这样，只有访问 Netflix 的流量会使用这个组的节点，其他流量按其他规则处理，实现精准分流。
继续阅读