Clash 教程：订阅导入、节点选择与配置使用

一个标准的 Clash YAML 配置文件主要由五大部分构成：1. 全局运行参数（端口号、日志级别、DNS 模式）；2. 节点列表（Proxies，包含各服务器的 IP、端口、协议密钥）；3. 策略组（Proxy Groups，如 Auto、Proxy、FallBack 分类）；4. 规则列表（Rules，如 DOMAIN-SUFFIX,google.com,Proxy）；5. DNS 配置（fake-ip 设置与国内 Nameserver 列表）。

订阅链接本身是一个 API 接口，很多服务商为了防止恶意爬虫爬取节点，在后端配置了 User-Agent 白名单校验。当检测到请求来自浏览器（如 Chrome）时可能会返回空页面或跳转提示；只有当 User-Agent 为 Clash、Clash.Meta、v2rayN 等特定客户端时，才会下发完整的节点配置信息。

这通常是由于 DNS 污染或配置文件中的分流规则覆盖不全导致的。在 Clash Verge Rev 中，检查设置是否开启了「DNS 防泄漏」并确保国内 DNS 上游配置为公共 DNS（如 223.5.5.5 或 119.29.29.29）。只要国内域名被判定为 DIRECT，数据包会直接走本地宽带直连，网速等同于没有开启代理。

系统代理是在 Windows/macOS 系统网络设置中写入一个本地代理服务器地址（通常是 127.0.0.1:7890），仅对遵循该规范的浏览器等标准应用生效；TUN 模式则是在操作系统中虚拟出一张独立的网络适配器网卡，强制截获电脑流出的所有 IP 数据包，即便是命令行终端、原生外服游戏以及特定专业软件都会被无差别捕获并交由 Clash 分流。

在 Clash Verge Rev 中，当您开启 TUN 模式时，系统会自动进行虚拟网卡接管。通常建议保持系统代理开关开启或保持默认联动，Mihomo 内核会自动协调两者的优先级，无需手动纠结冲突。

建议将订阅的自动更新频率设置为 24 小时或 12 小时。服务商会定期对被阻断的节点 IP 进行轮换更换，或者调整节点负载倍率。定期自动更新可保证您的本地节点列表始终为最新可用状态；但切勿将更新周期设为几分钟一次，以免被服务商系统判定为高频恶意请求而遭到 API 封禁。

Auto（URLTest）模式会定期向指定的测试网址（如 Google 生成空白响应的地址）发送延迟探测，并将流量自动切换给延迟最低的节点。在日常轻度浏览时该模式非常省心，但在进行长连接会话（如网络视频通话、登录银行、玩网游）时，节点在不同国家之间频繁跳变可能导致会话中断或被风控警告。对于严苛场景，建议在策略组中手动固定选择某一个优质专线节点。

客户端上的小测速数值通常只是对中继入口或落地端进行了一次极短的 HTTP HEAD 握手延迟探测（Ping），仅代表连通响应时间；而真正加载包含大量高清图文或视频的现代网页，考验的是节点的持续下行带宽吞吐与抗丢包能力。如果节点带宽被严重超卖，延迟虽然低但实际传输极其缓慢。

fake-ip 是现代代理内核极其推崇的 DNS 增强模式。在传统模式下，浏览器必须先将域名解析为真实境外 IP 才能决定是否走代理，这个查询过程极易被本地运营商污染或超时；而在 fake-ip 模式下，内核会瞬间给浏览器返回一个局域网保留的虚假 IP（如 198.18.0.x），浏览器立即开始发送 HTTP 数据，由远端中继节点在出海落地端真正解析目标域名的真实 IP，既完全免疫本地 DNS 污染，又消除了域名解析等待延迟。

请按三步排查：1. 检查电脑本地宽带能否正常打开百度等国内网页；2. 进入机场后台确认套餐是否逾期或流量已经耗尽；3. 右键客户端托盘图标，选择「重启内核 (Restart Core)」清理可能的僵死进程。详细排障流程请参考本站「Clash 问题排查」专题。

完全可以。Clash Verge Rev 支持多订阅配置管理（Multi-Profiles）。您可以在配置页面导入多个不同服务商的订阅 URL，通过右键切换主力配置；也可以通过高级脚本将多家服务商的节点合并至同一张配置文件中作为互补备用。

公司网管通过部署内网防火墙（如深信服、行为管理网关），能够监控到您的电脑正与某个特定的中继 IP 进行持续的大流量通信，但由于现代 VLESS / TLS 1.3 强加密，网管无法查看您具体访问了哪些海外网页的明文内容。但在单位电脑使用时，仍需严格遵守公司的网络安全规章制度。

在 FlClash 设置中找到「应用代理 / App Proxy」选项，开启「分应用代理」开关。在弹出的本地应用程序列表中，勾选需要翻墙的应用（如 Chrome、YouTube、Telegram、Twitter 等），将国内常规应用（如微信、淘宝、支付宝、网易云音乐）取消勾选，即可确保国内日常应用 100% 直连且极度省电。

这是因为浏览器底层具有 TCP 连接复用（Keep-Alive）与本地 DNS 缓存机制。当您在 Clash 界面切换了节点，浏览器之前建立的旧 TCP 连接可能仍在尝试与原节点通信直到超时断开。解决办法：在浏览器地址栏输入 chrome://net-internals/#sockets 点击「Flush socket pools」清空套接字缓存，或直接关闭浏览器重新打开即可秒级生效。

如果 Clash 正在以「系统代理」运行，强制关机或强制拔线可能导致系统代理设置未来得及由软件复位为关闭状态，再次开机时系统仍指向本地 7890 端口，从而出现所有浏览器断网的假死现象。养成在关机前或退出软件前先关闭系统代理开关的习惯可彻底避免该困扰。