Clash 疑難排解

Clash 客戶端提供匯入設定、切換模式、系統代理及查看記錄等介面；mihomo 核心負責處理連線、套用規則與解析 DNS。訂閱則是取得設定的方式，通常包含代理伺服器、策略群組與規則，實際內容由提供者決定。安裝客戶端不代表已取得可用的代理服務。排查時先確認設定能否載入，再確認訂閱中的服務是否有效，最後檢查系統流量是否進入核心；不要把介面成功啟動當成連線已生效。

規則模式會依設定中的規則順序，為每條連線選擇策略，適合日常分流；全域模式會讓進入核心的連線統一套用全域策略，但仍須選擇可用的出口；直連模式則讓進入核心的連線直接連上目標。初次使用建議從規則模式開始。排查特定網站時，可暫時切換到全域模式比較；若全域模式可用、規則模式不可用，請檢查規則命中情況與策略群組選擇。全域模式不會自動接管所有應用，系統代理或 TUN 等流量入口仍須正確設定。

訂閱連結用來從遠端取得設定，按下更新時會重新下載提供者的內容；本機 YAML 設定檔由使用者儲存及修改，通常不會隨遠端內容自動更新。能否匯入取決於設定格式與核心支援情況，而非檔名。修改由訂閱產生的設定前，請確認客戶端更新時是否會覆寫變更；需要長期保留的自訂規則，建議使用客戶端支援的覆寫功能。備份時一併記下目前設定名稱與來源，分享截圖或記錄前，請遮蔽訂閱連結中的憑證資訊。

Clash 客戶端不包含通用且可用的代理服務，公開的免費節點也可能隨時失效，營運者及資料處理方式未必明確。使用前請確認來源、適用規則與服務授權；不要為了匯入節點而安裝陌生憑證或提供帳戶密碼。公開設定也可能修改 DNS、規則與外部控制介面，匯入後請檢查這些項目。連線成功只表示當下網路可連通，不能據此判斷長期穩定性或隱私保障；進行登入、付款等操作時，仍應維持 HTTPS 憑證驗證。

先在系統資訊中確認作業系統版本與處理器架構，再選擇相符的安裝檔。Windows 常見 x64 與 ARM64；macOS 須區分 Intel 與 Apple Silicon；Android 常見 arm64 與 arm，是否支援通用套件請以下載說明為準；Linux 則須依發行版選擇 deb 或 rpm 套件。不要只憑裝置外觀判斷架構，也別把核心壓縮檔當成有圖形介面的客戶端。若安裝遭系統阻擋，先確認來源與相容性要求，再依提示處理，不建議直接關閉所有系統安全設定。

先確認訂閱連結完整，沒有多出空格、換行，也不是誤複製網頁網址，再查看客戶端記錄中的具體錯誤。若出現 401 或 403，優先確認授權與帳戶狀態；若是 404，檢查網址是否已變更；要求逾時則須分辨網路無法連通或伺服器沒有回應。若收到的是登入頁面或不支援的格式，請重新取得適用於 Clash 核心的設定。不要反覆按更新，以免觸發流量限制；先保留目前可用的設定，再聯絡提供者確認有效期限、流量額度與連結狀態。

匯入完成後，在設定頁面將該項目選為目前使用的設定，並確認沒有語法錯誤或載入失敗提示。接著前往代理頁面，為規則會用到的策略群組選擇可用出口，再開啟系統代理；手機也須允許系統建立 VPN 連線。開啟目標網站時，查看連線或記錄頁面是否出現對應請求及規則命中資訊。若看不到請求，應先檢查流量入口，而不是繼續更換節點。切換設定會影響後續新連線，既有的長連線可能仍沿用舊策略；請關閉相關應用後重新測試。

TUN 模式需要建立虛擬網路介面並調整路由，因此通常需要管理員權限、客戶端服務或系統 VPN 授權。Windows 請依客戶端說明安裝並啟動服務模式，再重新開啟 TUN；macOS 請查看是否仍有權限確認待處理；Linux 請檢查執行帳戶、所需權限與虛擬介面支援；手機則確認 VPN 授權未遭拒絕。若仍失敗，記下記錄中建立介面或寫入路由的錯誤，並檢查其他 VPN 是否占用資源。先關閉 TUN 讓網路恢復，再逐項排查，不要同時變更 DNS 與路由參數。

開機啟動只會啟動 Clash 客戶端，不一定會自動啟用系統代理、TUN 或上次使用的設定。先在客戶端設定中開啟開機啟動，再確認是否有還原代理狀態或啟動核心的選項，最後重新登入系統，確認實際運作情況。Windows 的服務模式與使用者介面開機啟動可能是兩項獨立設定；手機則可能受背景執行與電池管理策略影響。重新啟動後若無法連線，先確認目前設定與授權狀態，再檢查核心是否正在執行；不要只看系統匣圖示就認定代理已接管流量。

為每份設定取一個能辨識來源與用途的名稱，並分別記錄更新間隔、策略群組及自訂覆寫內容。多數客戶端切換目前設定時會載入整份設定，而不是自動合併所有訂閱，因此原先選擇的策略群組可能不存在於新設定中。切換後先檢查主要策略群組，再查看目標請求命中了哪些規則。若要合併代理來源，請使用明確支援的代理提供者或合併功能，並避免項目名稱重複。遠端更新前先備份，確認運作正常後再取代日常設定，不要直接覆蓋唯一可用的檔案。

先在連線頁面找出該網站的請求，記下目標網域、命中的規則與最終策略。規則通常由上而下比對，較早命中的寬鬆規則可能遮蔽後面的精確規則；也要檢查策略群組是否選到直連或其他出口。如果連線只顯示 IP，請進一步確認 DNS 與網域識別是否符合設定預期。新增規則時，盡量使用明確的網域條件，並放在可能先命中的規則之前。修改後重新建立連線再測試，不要只重新整理仍沿用舊連線的頁面，也不要用過於寬泛的規則取代對原有規則的排查。

Fake-IP 會為網域回傳對應的映射位址，核心再透過映射關係還原網域並處理連線；這並非實際伺服器位址。正常運作須讓 DNS 請求與後續連線進入正確的處理路徑。若區域網路裝置探索、特定遊戲或應用明確出現相容性問題，先查看記錄並嘗試為相關網域設定過濾規則，不要立刻關閉整項功能。變更增強模式後，可能需要清除系統與應用程式的 DNS 快取，再重新建立連線。解析結果中出現映射位址本身不代表故障，應一併確認請求是否進入核心，以及能否連上目標。

先關閉代理，確認基本網路正常，再檢查訂閱是否過期、伺服器位址與連接埠是否有效，以及系統時間是否正確。接著查看記錄，分辨網域解析失敗、連線逾時或驗證失敗：解析失敗先檢查 DNS，逾時先確認目標是否可連通，驗證失敗則核對服務憑證。使用同一份設定中的其他出口交叉測試，並暫時關閉其他 VPN，以排除路由衝突。客戶端的測試結果只反映測試目標的狀況，不代表所有網站都能連線；每次只調整一項設定，保留錯誤發生時的記錄，避免混淆多個問題。

系統代理只會提供代理入口給支援這項設定的應用程式，不保證所有程式都會使用。先確認核心正在執行，且監聽連接埠與系統代理位址一致，再檢查瀏覽器是否有獨立代理設定，或有擴充功能覆蓋系統設定。開啟網頁後，若連線頁面沒有請求，問題通常出在流量入口；若有請求但顯示直連，則應檢查模式與規則。部分命令列工具、遊戲或特殊應用需要另外設定代理，或在了解路由影響後使用 TUN。也請排除其他代理工具反覆修改系統設定的情況，不建議同時執行多個流量接管程式。

部分 Windows 應用程式容器受到迴圈存取限制，可能無法連線到本機代理連接埠，但一般桌面瀏覽器仍可正常使用。先確認問題只發生在這類應用程式，再使用 Clash 客戶端提供的 UWP 迴圈存取工具，依提示以所需權限為確有需要的應用程式加入豁免，然後完全結束並重新啟動應用程式。不要一次加入所有應用程式，也不要以關閉防火牆取代迴圈存取設定。若加入豁免後仍失敗，請檢查應用程式是否使用系統代理，以及記錄中是否出現請求；TUN 是另一種流量入口，是否適用須視權限與路由環境而定。

先確認錯誤類型：網域解析失敗時，檢查 DNS 伺服器是否可連線、請求是否進入預期的解析路徑，以及加密 DNS 位址能否自行解析；若是憑證錯誤，先檢查系統日期、憑證有效期限與系統信任存放區，再比較關閉代理後的結果。一般代理轉送不需要替換網站憑證，不要為了消除提示而關閉憑證驗證，或安裝來源不明的根憑證。若問題只發生在特定網路或出口，可換個網路比較，並記下憑證簽發者。調整 DNS 後重新建立連線；若問題仍在，保留記錄與完整錯誤訊息，繼續排查。