常見問題解答

Clash 是一款基於規則的代理用戶端，透過本地代理介面（HTTP/SOCKS5）或 TUN 虛擬網路卡轉發網路流量，支援 Shadowsocks、VMess、Trojan、Hysteria2、TUIC、VLESS 等多種協議。

與傳統 VPN 的區別：Clash 原生支援規則分流，可以讓本地流量直連、海外流量走代理，不影響本地網速；VPN 通常把所有流量都透過隧道，速度更慢且容易造成本地服務訪問異常。

不需要。Clash 只是用戶端，你需要一個代理服務商（俗稱「代理節點」）提供伺服器節點。從代理節點獲取訂閱連結後，貼上到 Clash 中即可使用，全程無需接觸伺服器配置。

如果你有技術能力，也可以自行在境外 VPS 上搭建代理服務（Xray、Sing-Box 等）並配置 Clash 訂閱。

官方首推 Clash Plus，全平台免費、開箱即用，介面簡潔且功能完整：

• Windows / macOS / Android：Clash Plus
• iOS：Clash Plus（App Store 免費下載）
• Linux：Clash Verge Rev（支援 AppImage / deb / rpm）

前往 下載頁 獲取最新版本。

三步完成：

1. 下載並安裝：從 下載頁 獲取對應平台的 Clash Plus。
2. 匯入訂閱：開啟用戶端，在「Profiles」頁面貼上代理節點提供的訂閱 URL，等待節點載入。
3. 開啟代理：開啟「System Proxy」，選擇一個節點，訪問 google.com 測試是否生效。

更詳細的步驟請參閱 使用教學。

這是 Windows SmartScreen 彈出的警告，因為安裝套件未經微軟付費程式碼簽名。解決方法：

1. 點選彈窗中的「更多資訊」
2. 點選「仍要執行」

這是完全安全的，Clash Plus 原始碼完全開源可審計。建議始終從官方下載頁獲取安裝套件，避免下載來源不明的版本。

macOS Gatekeeper 攔截了未簽名的應用。解決方法：

1. 開啟「系統設定 → 隱私與安全性」
2. 在頁面底部找到「已阻止使用"Clash Plus"…」，點選「仍要開啟」

如果提示「已損壞」，在終端執行以下命令後再嘗試開啟：

通常是下載的 APK 架構不對，或檔案下載不完整：

• arm64-v8a：適用於 2018 年以後的大多數手機（推薦）
• armeabi-v7a：適用於舊款 32 位手機
• x86_64：適用於 x86 平板/模擬器

重新下載對應架構的 APK，下載完成後檢查檔案大小（應在 20MB 以上），然後重新安裝。

Clash Plus 未在台灣區 App Store 上架，需要切換到美區或港區 Apple ID 下載：

1. 開啟 App Store → 點選右上角頭像
2. 滾動到底部，點選「登出」
3. 用美區或港區 Apple ID 重新登入
4. 搜尋「Clash Plus」並下載（完全免費）

下載完成後可切換回台灣區 Apple ID，不影響已安裝的應用程式。
直達連結：App Store – Clash Plus

常見原因及解決方法：

• 舊版本殘留資料衝突：完全解除安裝舊版本（包括刪除配置資料夾），然後重新安裝。
• 系統版本不相容：確認 Windows 10 1903+ / macOS 12+ / Android 6+。
• 防病毒軟體攔截：將 Clash Plus 加入白名單，或臨時關閉防毒軟體後測試。
• 安裝套件損壞：重新從官方下載頁下載完整安裝套件。

排查步驟：

1. 檢查連結完整性：確保連結以 https:// 開頭，複製時沒有多餘空格或換行。
2. 先決網路問題：訂閱伺服器通常在海外，需要先有一個可用節點。可以先手動新增一個節點，或使用代理節點提供的本地鏡像訂閱連結。
3. 檢查帳號狀態：登入代理節點控制面板，確認帳號未到期、流量未耗盡。
4. 修改使用者代理：部分代理節點會過濾 User-Agent，在 Clash Plus 設定中將 UA 改為 ClashMeta 或 clash.meta。

在 Clash Plus（以及大多數用戶端）的「Profiles」頁面，點選已匯入訂閱右側的設定按鈕，找到「Auto Update」或「自動更新」，設定更新間隔（推薦 12 小時或 24 小時）並儲存。用戶端會在背景自動拉取最新節點列表，無需手動操作。

可能原因：

• 訂閱內容為 Base64 編碼的 SS/VMess 連結，但用戶端要求 YAML 格式——聯絡代理節點獲取「Clash 訂閱連結」，不要使用通用訂閱連結。
• 訂閱解析失敗，可以手動開啟訂閱連結（貼上到瀏覽器位址列），檢查返回的內容是否是有效的 YAML 配置。
• 帳號到期導致訂閱返回空內容或錯誤頁。

可以。Clash 支援同時匯入多個訂閱配置檔案，在「Profiles」頁面分別匯入後，點選某個配置右側的勾選即可切換使用哪個。

如果想在同一個配置裡混合使用多個代理節點的節點，可以藉助「訂閱合併」工具（如 Sub-Store、subconverter）將多個訂閱合併為一個 YAML 檔案，再匯入 Clash。

YAML 格式錯誤，通常是手動編輯配置檔案時引入了語法問題。排查方法：

1. 將配置內容貼上到線上 YAML 驗證工具（如 yamllint.com）檢查哪一行出錯。
2. 常見錯誤：縮排使用了 Tab 鍵（YAML 必須用空格）、字串含特殊字元未用引號包裹。
3. 如果是從代理節點直接拿到的訂閱連結，報錯說明代理節點配置有問題，聯絡代理節點客服。

按順序逐一排查：

1. 代理模式：確認當前模式是「Rule」而不是「Direct」（直連）或被意外切換到了直連模式。
2. 系統代理：Windows/macOS 確保「System Proxy」已開啟；瀏覽器需走系統代理。
3. 節點可用性：切換到其他節點，或點選「Speed Test」測速，選延遲最低的節點。
4. 瀏覽器外掛衝突：SwitchyOmega 等代理外掛可能與 Clash 衝突，設定為「系統代理」模式。
5. 防火牆/防毒軟體：部分安全軟體會阻止 Clash 的網路訪問，新增白名單後重試。

原因通常是代理模式設定不當：

• 將代理模式從「Global（全域）」切換回「Rule（規則）」，規則模式會自動讓本地流量直連。
• 如果還是慢，檢查訂閱配置是否含有本地直連規則（GEOIP,TW,DIRECT）。
• Fake-IP 模式下 DNS 解析走代理，可能導致本地網域解析變慢——在配置中將本地 DNS 設為 nameserver（如 101.101.101.101，TWNIC Quad101）。

可能原因：

• 節點負載過高：高峰時段（晚 8-11 點）熱門節點擁擠，切換到其他地區節點或使用「自動選擇」策略組。
• 訂閱過期：檢查流量和到期時間。
• 本地網路不穩定：先測試本機網路（ping 8.8.8.8），排除本地問題。
• Keepalive 設定：在 Clash 配置中新增 keep-alive-interval: 30 保持連線活躍。

部分應用不遵守系統代理設定（如遊戲用戶端、UWP 應用、下載工具），解決方案：

• 開啟 TUN 模式：在系統層建立虛擬網路卡，接管所有 TCP/UDP 流量，不受應用程式代理設定限制。
• Windows UWP：Clash for Windows（舊版）內建了 UWP 漏洞修復工具；Clash Plus 的 TUN 模式也可直接解決。
• TUN 模式在 Windows/macOS 需要管理員權限，在 Android/iOS 需要 VPN 權限（正常彈窗授權即可）。

在 Clash 設定中開啟「Allow LAN」（允許區域網連線），然後在其他裝置上將 HTTP 代理設定為該電腦的區域網 IP 和 Clash 的監聽埠（預設 7890）。

例如，Clash 電腦 IP 為 192.168.1.100，在手機 Wi-Fi 設定中配置 HTTP 代理：伺服器 192.168.1.100，埠 7890。

TUN（Tunnel）模式透過在系統核心建立虛擬網路卡，在網路層接管所有 TCP/UDP 流量，繞過應用層代理的限制。

需要開啟 TUN 的場景：

• 遊戲用戶端（Steam、Epic 等）不走代理
• Windows UWP 應用不走代理
• 某些系統元件（如 Windows Update）需要走代理
• macOS/Linux 終端命令需要代理

TUN 模式會佔用更多系統資源，日常使用「System Proxy」足夠，只在需要時開啟 TUN。

Fake-IP 是一種 DNS 處理方式：Clash 在本地為每個域名返回一個虛假的內網 IP（如 198.18.x.x），當連線請求到達時再解析真實 IP。優點是大幅減少 DNS 延遲，避免 DNS 汙染。

注意：Fake-IP 模式下：

• 區域網裝置發現（如 Bonjour、mDNS）可能失效，需要配置 fake-ip-filter 排除這些域名。
• 部分 DRM 內容或網路驗證服務可能失效，同樣透過 filter 白名單解決。

在配置檔案的 rules 部分新增自定義規則（在其他規則之前），語法示例：

規則按從上到下的順序匹配，第一條匹配後即執行對應的策略。支援 DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR、GEOIP 等型別。

可在配置檔案中修改這些埠，或在用戶端設定頁面調整。

推薦方法：

1. 使用「自動選擇」策略組：代理節點配置通常自帶 Auto 策略組，會自動選擇延遲最低的節點並定期測速切換。
2. 手動測速：在「Proxy」頁面點選「Speed Test」批次測試所有節點的延遲，選擇 50ms 以下的節點。
3. 考慮地區：訪問美區服務選美國節點，日本遊戲選日本節點，就近原則通常速度更穩。
4. 協議選擇：延遲相同時，Hysteria2 > TUIC > VMess/VLESS XTLS > 普通 VMess，新協議通常更快。

延遲（ping）低不等於頻寬高。影響實際速度的因素：

• 節點頻寬限制：代理節點對單個節點/使用者限速，嘗試其他倍率低的節點。
• 高峰期擁堵：晚 8-11 點流量大，可在非高峰測試。
• 本地網路瓶頸：用測速網站（如 fast.com）測本機網速，排除 ISP 問題。
• 協議開銷：嘗試使用更高效的協議（Hysteria2、TUIC）。

通常情況下 Clash 佔用非常低（< 1% CPU，< 100MB 記憶體）。如果偏高：

• 檢查是否開啟了不必要的日誌級別（改為 warning 或 error）。
• 大型規則集（數萬條規則）會增加記憶體佔用，可使用 GeoData 代替逐條 IP 規則。
• TUN 模式比系統代理佔用更多資源，不需要時關閉。
• 更新到最新版本，新版本通常有效能最佳化。

訪問 dnsleaktest.com 進行測試。如果結果中出現了你 ISP 的 DNS 伺服器（而不是你節點所在地的 DNS），說明存在 DNS 外洩。

解決方法：在 Clash 配置中開啟 DNS 模組並使用 enhanced-mode: fake-ip 或 redir-host，並在 nameserver 中配置遠端 DNS（如 tls://8.8.8.8）。

不會。Clash Plus 是完全開源的軟體，程式碼可在 GitHub 上公開審計，不含任何資料收集或遙測功能。你的流量只經過你自己配置的節點（即你的代理節點服務商），Clash Plus 本身不接觸你的業務資料。

建議：始終從官方下載渠道獲取安裝套件，避免使用來源不明的「破解版」或「最佳化版」，這些版本可能被植入後門。

強烈不建議共享。訂閱連結包含你帳號的訪問憑證，共享後：

• 對方可使用你的節點配額，導致流量提前耗盡。
• 代理節點可能因檢測到多裝置共享而封禁帳號。
• 無法追溯對方使用時的行為。

若需要與家人共用，應在代理節點購買多裝置套餐，每人使用獨立帳號的訂閱連結。

透過代理節點訪問時，目標網站看到的是節點伺服器的 IP，而不是你的真實 IP。但有以下例外情況需注意：

• 代理模式為「Direct」或規則判斷為直連的流量，目標站可看到你的真實 IP。
• WebRTC 在某些瀏覽器中會洩露本地 IP，建議安裝 WebRTC 外洩防護擴充套件。
• DNS 外洩時，DNS 服務商可記錄解析請求（見上方 DNS 外洩問題）。

兩種方式：

1. 手動匯入：開啟 Clash Plus → 底部「Profiles」→ 右上角「+」→「從 URL 匯入」→ 貼上訂閱連結 → 確認。
2. 一鍵匯入：在 Safari 中開啟代理節點提供的「一鍵匯入」連結，系統會自動跳轉到 Clash Plus 並填充 URL。

排查步驟：

1. 在「Proxy」頁面切換到延遲較低的節點重試。
2. 檢查訂閱是否是有效的 Clash YAML 格式（不要用 SS/VMess 原始連結）。
3. 前往「設定 → 通用 → VPN 與裝置管理」，刪除舊的 VPN 配置後重新在 Clash Plus 內連線。
4. 重啟手機後重試。

iOS 系統會在一定時間後掛起背景 VPN 程式，解決方案：

1. 在 Clash Plus「Settings」中開啟「On Demand（按需連線）」——系統層級 VPN 規則，連上網路時自動觸發，不受背景程式管理影響。
2. 在 iOS「設定 → 通用 → VPN 與裝置管理」中找到 Clash Plus 的 VPN 配置，開啟「按需連線」開關。

在 Clash Plus「Settings」中開啟「iCloud Sync」，配置檔案和訂閱資訊會自動同步到 iCloud Drive，同一 Apple ID 下的所有裝置（iPhone、iPad）均可共享同一份配置。

Clash Plus 內建了流量統計面板，可檢視即時速率、每日用量、節點延遲等資料。更詳細的流量分析功能（分 App 統計等）在 iOS 系統限制下較為有限，如需高階流量分析功能，Stash 是付費但功能完整的選擇。