Clash 从零上手：买完机场之后，订阅怎么导、节点怎么选（2026新手版）
付完钱，拿到一条长长的链接，然后呢？大部分新手就是卡在这一步：软件装好了，链接也粘进去了，结果要么节点全是灰的，要么有的网页能开有的开不了。其实整套流程不难，难的是那一堆陌生名词——订阅、策略组、规则、模式、TUN。这篇按你实际会点到的顺序走一遍，每个名词出现时先用一句话解释它是什么，再告诉你点哪里。
一、先说用哪个软件，以及它是干嘛的
一句话解释：客户端就是那个替你「按规矩转接网络」的调度员，机场提供节点，客户端决定哪些流量走节点、哪些直接走本地。我们这里用 Clash Verge，它跑的是 Mihomo（Clash.Meta）内核，Windows、macOS、Linux 都能装。为什么是它而不是别的：
- 协议不落伍：Hysteria2、TUIC、VLESS Reality 这些近两年的新协议都认，老客户端往往只认 SS / Vmess / Trojan，遇到新节点直接连不上。
- 该点的都能点到：加订阅、换节点、看日志、改规则全在界面里，完全不碰配置文件也能用起来——这对新手很重要。
- 自带 TUN：不用另外装虚拟网卡工具就能接管全部流量，那些「不听话」的软件也跑不掉。
- 还在更新：别小看这条。很多老牌客户端早就停更了，协议一升级就变砖。
二、装软件：按系统对号入座
Windows
- 打开 Clash Verge Rev 的 GitHub Releases 页面，找最新版的
.exe，文件名里通常带x64-setup。 - 双击安装，路径别改到有中文或空格的文件夹里——内核读参数时可能因此出错，这个坑很多人踩过。
- 第一次启动会弹防火墙提示，「专用网络」和「公用网络」两个勾都要打上，否则本地端口会被拦下。
macOS
- M 系列芯片下
aarch64.dmg，Intel 机型下x64.dmg。下错了打不开，不是软件坏了。 - 拖进「应用程序」再打开，若提示「无法验证开发者」，去「系统设置 → 隐私与安全性」点「仍要打开」。
- 开系统代理或 TUN 时会要你输开机密码，那是在装一个辅助服务，属于正常流程。
还没有订阅、或者想先看看别人的配置文件长什么样，可以翻翻这份整理得比较细的 Clash 订阅配置合集，里面有各类机场的导入示例和规则模板，照着改远比自己从空白文件开始省事。
三、把订阅粘进去：整个流程最关键的三分钟
一句话解释：订阅链接就是机场发给你的一张「节点通讯录」的网址，客户端照着这个地址去取，就知道有哪些节点、怎么连。步骤如下：
- 登录机场用户中心，找到「一键订阅 Clash」或者「复制订阅地址」这类按钮。
- 确认复制的是 Clash 格式那条，不是 V2Ray/SS 通用格式——两者内容结构不一样，贴错了导入必失败。
- 回到 Clash Verge，点左边的「订阅」（Profiles）。
- 把链接贴进顶部输入框按导入，几秒钟后会冒出一张卡片，上面写着到期时间和已用流量。
- 最容易漏的一步：再点一下这张卡片，让它出现高亮边框。没点＝没生效，很多人卡在这里以为软件坏了。
导入成功后切到「代理」（Proxies）页，机场的全部节点和分组就都在那儿了。先别急着一个个点，下面先说模式。
Windows 认准 x64-setup，macOS 分 M 系列和 Intel 两版；安装目录别带中文和空格，首次启动记得放行防火墙的两个勾。
在机场后台点「一键订阅 Clash」，注意是 Clash 格式不是 V2Ray 格式；粘贴前顺手检查末尾有没有多带出来的空格或换行。
粘贴、导入、等卡片出现，然后点一下让它高亮——这一步不做，后面所有设置都不会起作用。更新间隔填 1440 分钟即可。
先只开系统代理，浏览器和大多数软件就能用了；遇到游戏、命令行这类不认系统代理的程序，再去开 TUN。
在「代理」页点右上角的闪电图标批量测速，平时交给自动选择就好；要看剧或要固定出口时，手动锁一个测试过能用的节点。
Tag机场以专线节点为主，夜里不塌方；订阅贴进去三分钟，速度就能拉起来。
优惠码 TJC-CLASH让它自己去更新通讯录
机场会时不时加节点、下线旧节点，你这边的名单得跟着同步。在订阅卡片上点右键（或右上角菜单）选「编辑」，把「更新间隔」填 1440 分钟，也就是一天一次，对大多数人够用；节点变动频繁的机场可以缩到 360 分钟。急着同步就点卡片上的刷新图标手动来一次。
顺带提醒一句：更新订阅只会刷新节点名单，你在「设置」里调过的偏好不会丢。但如果你直接动手改了配置文件正文，那部分改动更新后会被覆盖——所以自己写的规则要放进 Merge / Script 扩展配置里，别写在主文件中。
四、顶上那三个按钮，到底该按哪个
界面顶部有三个模式按钮，新手「连上了却打不开网页」的怪事，一半出在这里按错。用打车来类比：规则模式是导航自动选路，全局是不管去哪都上高速，直连是干脆不打车自己走。
| 模式 | 行为 | 适用场景 |
|---|---|---|
| 规则（Rule） | 照着规则表分派：国内站点直接走，国外站点交给节点，广告域名顺手拦掉 | 平时就用这个，省流量也省延迟 |
| 全局（Global） | 不分青红皂白，全部流量都塞给当前那个节点 | 某站打不开时临时验证一下 |
| 直连（Direct） | 一律不走节点，相当于暂时不用，但软件还开着 | 网银、公司内网、国内游戏 |
结论只有一句：平时一直挂规则模式就对了。只有当某个网站打不开、你怀疑是分派错了，才临时切全局试一下，试完立刻切回来。长期挂全局的后果是国内网站也要绕地球一圈，又慢又白烧流量。
✓ 正确的用法
- 上网、办公、看视频一律规则模式，国内的自己走、国外的交给节点。
- 只在排查某个打不开的站点时切全局，确认完马上切回，别忘了。
- 用网银、公司 OA、国内游戏时切直连，软件不用退出。
- 确认某个域名被分派错了，就补一条自己的规则放最前面，修一次管很久。
✕ 新手最常犯的错
- 图省事一直挂全局，国内网页也绕出境，速度掉一截、流量翻一倍。
- 一打不开就反复切模式，从不点开日志看命中了哪条规则，问题永远查不清。
- 以为切了直连就等于关掉了，其实系统代理开关还开着，个别软件行为会很怪。
- 在全局模式下测速，然后得出「规则模式好慢」的结论——那是把国内流量也算进去了。
五、「自动选择」和「故障转移」有什么不一样
在「代理」页里你会看到几个分组名字，它们对应四种挑节点的方式。用点外卖打比方：一种是每次都挑当前最快的骑手，一种是认准一个骑手不换，一种是把订单拆给一群人送。
- url-test（自动选择）：隔一段时间测一遍延迟，自动跳到最快的那个。省心，但延迟低不等于带宽大，偶尔会跳到一个 ping 很漂亮却被挤爆的节点上。
- fallback（故障转移）：按名单顺序死守第一个，只有它彻底连不上才换下一个。出口 IP 稳定，看剧和挂账号很合适。
- load-balance（负载均衡）：把连接分散到多个节点。下载多线程文件有用，但凡是要登录的场景都别碰——同一次会话里 IP 一直在变，平台会当你在异常登录。
- select（手动选择）：你指哪它打哪。想一直用某条香港专线，选它最省事。
给新手的默认答案：日常挂 url-test；要看流媒体就手动锁一个验证过能用的节点；账号需要长期同一个出口的，用 fallback 或手动。另外记住，闪电图标测出来的是「握手快不快」，不代表能跑多大带宽——真想知道带宽，自己下个大文件试。
url-test 领先是意料之中，它唯一的代价是出口 IP 会漂；fallback 分数低一点，换来的是 IP 固定，看剧和挂账号更省心。load-balance 的分被登录问题拖垮，日常就别选了。手动选择本身不慢，扣分全在「节点挂了它不会自己换」这一条上——得你自己盯着。
六、试着自己写一条规则
默认规则表已经把常见网站都安排好了，但总有漏网的：某个小众站点被判成直连于是打不开，或者某个国内服务被判成走代理于是变慢。这时就轮到你自己补一条。
规则的格式是三段式：规则类型,匹配内容,策略，写在 rules: 里。关键机制是从上往下读，命中第一条就停——所以你自己写的必须放最上面，放下面等于没写。常见的几种：
DOMAIN-SUFFIX,example.com,🚀 节点选择—— 这个域名连同它下面所有子域名都走节点。最常用的一条，先记这个就够。DOMAIN,www.example.com,DIRECT—— 只认这一个完整域名，让它走本地。DOMAIN-KEYWORD,google,🚀 节点选择—— 域名里带 google 三个字母就走节点。范围很宽，容易误伤，慎用。IP-CIDR,192.168.0.0/16,DIRECT,no-resolve—— 家里局域网的地址段走本地；no-resolve是「别查 DNS，直接看 IP」。GEOIP,CN,DIRECT—— 目标 IP 属于中国大陆就走本地，这是国内流量的兜底。PROCESS-NAME,Telegram.exe,🚀 节点选择—— 按软件名指定，让某个程序走节点（要先开 TUN 或服务模式）。MATCH,🚀 节点选择—— 收尾那一条，必须放最后，前面全没命中的都归它管。
有个细节新手一定会栽一次：后面那个策略名必须和你配置里分组的名字一模一样，emoji、空格一个都不能差，差一个字符整份规则就加载不了。改完记得回「订阅」页点一下卡片让它重新读取。
当然，绝大多数人根本不需要自己写。直接套现成的更快——Clash Meta 规则模板库 里已经按用途分好了类，流媒体解锁、AI 服务分流、去广告都有，复制进 Merge 配置就能用。如果你还在纠结线路本身好不好，建议先看 新手选机场要看的五件事。
原生 IP 加优质中转，Netflix 和 ChatGPT 不用额外设置就能开，¥11.9 起，3 天可退。
优惠码 TJC-VERGE七、TUN 是什么，跟系统代理有什么区别
这也是新手绕不过的一个词。两者目标一样——把流量交给节点，但管的层级完全不同。类比一下：系统代理像在公司门口贴了张告示「出门请走这条路」，守规矩的员工会照做；TUN 则是干脆把大门改了道，谁都只能从这走。
- 系统代理：客户端把自己的地址写进系统设置，浏览器这类「读告示」的软件会遵守。轻便、不用管理员权限；但游戏、命令行工具、部分桌面软件根本不看告示，直接绕过去。
- TUN 模式：虚拟出一张网卡，在更底层接管全部出站流量，谁也跑不掉。覆盖彻底；代价是要管理员权限，还可能跟虚拟机、公司 VPN、安全软件的虚拟网卡打架。
给新手的建议：先只开系统代理，够用就别折腾；只有当某个软件「明明开着代理却还是连不上」时，再去打开 TUN。两个一起开也没关系，客户端自己会处理，不会绕成死循环。
八、卡住了？按这五种情况对号入座
- 订阅导不进去：先把链接直接贴到浏览器地址栏打开。能刷出一大段乱七八糟的文本，说明链接没毛病，问题在客户端，重启再导一次；打不开则是链接过期或者官网访问不到，可以在订阅编辑里指定一个能用的代理再去拉。顺便检查复制时有没有多带出空格或换行——这是最常见的低级错误。
- 节点全是 timeout：按顺序查三件事——电脑时间准不准（差超过 90 秒握手就会失败，很多人想不到）、订阅是不是到期或流量跑完了、有没有别的代理软件占了同一个端口。都排除后去设置页点「重启内核」，八成就好了。
- 只有几个网站打不开：多半是规则把它判成了直连。打开「日志」页，再访问一次那个站，看它命中的是哪条规则，然后在自己的规则最前面补一条
DOMAIN-SUFFIX强制走节点。 - DNS 泄漏：症状是访问境外网站却被解析到国内 IP，或者干脆解析不出来。去设置里打开「DNS 覆写」，把
enhanced-mode设成fake-ip，境外域名交给境外 DoH（例如https://1.1.1.1/dns-query），国内域名交给国内 DNS。开 TUN 的话这项必须检查。 - 开机不自动启动：设置里「开机自启」和「静默启动」两个都要开。Windows 上还不行，基本是被安全软件的启动项管理拦了，去它的名单里放行；macOS 则要到「系统设置 → 通用 → 登录项」确认已允许后台运行。
把这五种情况排成一条动线，遇到问题从上往下走一遍就行：
先用浏览器打开那条链接：能刷出大段文本就是客户端的问题，重启再导；打不开就是链接过期或站点访问不到，在订阅编辑里指定一个可用代理再拉。
依次查系统时间是否偏差超过 90 秒、订阅是否到期或流量耗尽、端口是否被别的软件占用；三项都没问题就去设置页点「重启内核」。
开「日志」页复现一次访问，看命中了哪条规则——通常是被 DIRECT 接走了，在自己的规则最前面补 DOMAIN-SUFFIX,域名,🚀 节点选择。
打开「DNS 覆写」，enhanced-mode 设为 fake-ip，境外域名指向境外 DoH（如 https://1.1.1.1/dns-query），国内域名走国内 DNS。开 TUN 必查这一项。
「开机自启」和「静默启动」同时打开。Windows 上通常是安全软件的启动项管理拦了，去放行；macOS 到「系统设置 → 通用 → 登录项」确认允许后台运行。
最后提醒一句
这套流程的门槛全在第一次：订阅贴进去、卡片点亮、模式选对、知道分组是干嘛的——弄明白这四件事，之后基本不用再碰。还有一个新手常有的误会值得说破：软件调不出速度。客户端只负责把流量分派好，能跑多快取决于你买的那条线路本身。同一套配置，专线和公网直连在晚上能差出好几倍，所以调完还是慢，八成不是这里的问题。想看看线路和套餐的具体参数，回 Tag机场首页 看一眼就清楚了。
入门 ¥11.9 一个月 —— 配置照着做，剩下的交给线路