Windows
优先查看 Clash Plus，也可对比 Clash Verge Rev、FlClash 与 Clash Nyanpasu。安装前在系统设置中确认处理器类型，不要把系统位数与应用架构混为一谈。
首次启动先导入配置，再开启系统代理。需要 TUN 时按提示安装服务，并检查防火墙是否阻止客户端；若其他代理软件仍在运行，先退出后再测试。Clash for Windows 已停止维护，新安装设备应先考虑仍在维护的选择。
前往下载 Windows 客户端 →Clash 配置与核心功能
分清配置从哪里来、连接由谁接管、规则怎样命中，再调整每一个开关。
规则分流
按域名匹配
按策略转发
规则模式让不同连接使用不同出口，不必在直连与全局代理之间反复切换。导入配置后，先确认代理组里选中了可用节点，再查看连接记录中的命中规则。规则通常自上而下匹配，具体域名应放在宽泛规则之前，最后用 MATCH 接住其余请求。相比仅设置一个代理地址，规则分流能同时保留局域网直连和指定站点代理。需要长期保留的自定义条目，优先通过客户端的覆写功能添加，避免订阅刷新后丢失。
查看规则模式步骤订阅管理
导入远程配置
保留本地调整
订阅地址是配置的来源，不等于客户端本身提供网络服务。将已有的 Clash 格式地址粘贴到订阅或配置页面，下载完成后还要选中它作为当前配置。与逐个手填节点相比，订阅便于统一更新节点、代理组和规则，但刷新范围取决于提供方输出的内容。若更新失败，先检查地址是否完整、是否过期，再阅读请求错误。个人规则和 DNS 调整应与远程内容分层管理；在启用自动更新之前，先完成一次手动刷新并确认原有设置仍然有效。
查看订阅导入说明TUN 模式
接管网络路由
检查权限与 DNS
有些应用不会读取系统代理，开启浏览器代理后也未必能覆盖这些连接。TUN 通过虚拟网络接口接管流量，可将更多应用交给内核处理，但仍受系统路由、权限和应用行为影响。启用前先让普通代理连接正常，再按客户端提示安装服务或授予 VPN 权限，并检查 DNS 劫持与自动路由设置。与系统代理相比，它介入网络栈更深，也更容易与其他 VPN 或虚拟网卡冲突。出现断网时先关闭 TUN 恢复连接，再结合日志逐项调整，不要同时更改所有字段。
阅读 TUN 配置全平台客户端
选对系统架构
再迁移配置
同属 Clash 生态，不代表每个客户端的设置页、内核能力和权限流程都相同。桌面设备先区分处理器架构，移动设备先确认订阅格式与 VPN 授权；已有配置也要检查所用协议和规则字段是否被目标客户端支持。相比直接复制整个配置目录，先导入订阅、再逐项迁移覆写更容易定位问题。下载中心按系统列出客户端与安装说明，普通用户优先选择图形界面；服务器和路由器用户再考虑独立内核，并自行维护服务启动、日志和配置目录。
查看客户端选择界面为设置示意，开关不可操作；代码仅展示相关字段，并非完整配置。PROXY 需对应实际存在的代理组，具体功能以所选客户端为准。
Clash 客户端下载平台入口
先选操作系统，再看架构与安装要求。这里进入下载中心，不直接开始下载安装包。
macOS
根据“关于本机”里的芯片信息选择 Apple 芯片或 Intel 安装包。Clash Plus、Clash Verge Rev 与 FlClash 的界面各有侧重，先看安装要求，再决定使用哪一种。
将应用移入应用程序目录后再启动，按实际提示处理网络权限或服务安装。遇到钥匙串弹窗时，先确认发起请求的应用与用途；不要为省略一步操作而整体关闭系统保护。旧客户端的配置可以作为参考，但权限仍需在新应用中重新授予。
前往下载 macOS 客户端 →Android
可从 Clash Plus、Clash Meta for Android、FlClash 与 Surfboard 中选择。除系统架构外，还要确认订阅格式；不同工具支持的配置语法并不完全一致，不能只看文件扩展名。
导入并激活配置后，首次连接需要确认系统 VPN 授权。如果熄屏一段时间后连接中断，再检查电池优化、后台运行与省电策略。按应用分流属于客户端和系统共同支持的能力，迁移设备时要重新核对应用列表，不宜直接沿用旧设备路径。
前往下载 Android 客户端 →iOS
下载中心提供 Clash Plus 的 App Store 入口，项目官网为 clashplus.io。安装后准备已有订阅，按应用界面完成导入，再确认系统添加 VPN 配置的提示。
首次测试先保留默认设置，选中可用策略后打开目标应用检查连接。若已有其他 VPN 配置，留意当前实际启用的是哪一个。订阅能够导入，并不代表每一项桌面配置都能原样运行；遇到不支持的字段，应参考应用说明调整，而不是反复重新安装。
前往下载 iOS 客户端 →Linux
桌面环境可查看 Clash Verge Rev 与 FlClash，按发行版的软件包格式选择入口。没有桌面的服务器可使用 mihomo 内核，但需要自行准备配置文件、服务单元与运行权限。
桌面代理设置不一定影响终端程序，命令行工具通常还需要代理环境变量或单独参数。部署 systemd 服务时，使用明确的配置目录与工作目录，并通过服务日志确认启动状态。远程机器启用 TUN 前应保留管理连接，避免路由变化中断维护通道。
前往下载 Linux 客户端 →Clash 开源生态与维护边界
客户端负责交互，内核负责连接，订阅负责提供配置。排查问题之前，先找对所属层。
从 Clash 到 mihomo
Clash 的规则配置方式被许多图形客户端采用。原项目停止维护后，社区继续发展不同的内核与界面项目，其中 mihomo 延续并扩展了相关能力。因此，搜索到带有 Clash 名称的应用时，仍需查看它实际使用的内核及维护状态，不能把旧教程里的字段、截图和操作入口当作所有客户端的统一标准。
图形界面与代理内核
订阅列表、托盘菜单、系统代理开关和服务安装通常由图形客户端提供；协议连接、规则匹配与 DNS 处理则由内核执行。界面能启动但代理失败时，要继续检查内核日志和配置加载结果。反过来，命令行内核可以正常运行，也不意味着桌面系统的代理设置已经开启。这种分层是定位问题的起点。
可查阅的项目来源
开源代码、提交记录、问题讨论和发布说明可以帮助判断功能出处。本站提供下载入口与中文操作说明，不替代项目维护方，也不提供节点服务。需要核对 mihomo 字段含义时，可先查阅项目仓库，再结合客户端自己的覆写机制操作；其他客户端的授权、功能与更新节奏应分别查看其项目说明。
更新前保留可恢复配置
客户端更新、内核更新和订阅刷新是三件不同的事。前两者可能改变功能或默认行为，订阅刷新则可能替换节点、代理组和规则。更新前备份个人覆写与必要设置，阅读兼容性说明，再测试常用站点和局域网访问。不要只凭更新按钮是否完成来判断连接状态，也不要同时更换客户端、订阅和 DNS 后再寻找单一原因。
首次连接与常见问题
下载 Clash 后，为什么还需要订阅？
客户端是运行工具，订阅提供节点和配置，两者独立。先准备兼容的订阅地址，在配置页导入并激活，再选择代理组。若目前只有某个协议的单节点链接，应先确认客户端能否直接导入，不要把所有链接都当作 Clash 配置地址。具体操作见订阅导入教程。
订阅更新失败，要先改 DNS 吗？
先核对完整地址、订阅有效期和错误日志。请求超时、权限拒绝与配置解析失败属于不同问题，处理方法也不同。订阅转换还会涉及配置交给谁处理，优先使用来源明确的兼容输出，避免随意提交个人地址。先看订阅转换说明，再按错误类型处理。
系统代理打开了，为什么部分应用没有变化？
应用可能不读取系统代理，也可能使用自己的网络设置。先用浏览器确认基础代理正常，检查连接记录里有没有目标请求；确认接管范围后，再决定是否需要 TUN。不要用某个应用的单次访问结果判断全部规则失效。首次连接的检查顺序可参考Clash 使用指南。
规则模式与全局模式，日常应该选哪一个？
配置规则完整时，日常通常从规则模式开始，按域名或目标地址分别选择出口。全局模式便于临时对照测试，但不能解决不可用节点或错误订阅。如果只在规则模式下失败，应查命中记录与代理组，而不是长期停留在全局模式掩盖问题。可按教程中的模式选择与验证步骤逐项确认。
Clash 使用心得与配置解析
完成首次连接后，再按实际问题深入阅读。以下按发布日期倒序整理最近三篇内容。
Clash DNS 配置详解：nameserver、fallback 与 fake-ip 劫持怎么搭配
拆解 dns 段各字段作用，对比 fake-ip 与 redir-host，给出 fallback-filter 与 DNS 劫持的配置写法，减少解析污染与泄漏。
适合已经能正常连接、希望进一步理解域名解析路径的用户。先分清上游解析、规则匹配与实际出口，再评估是否需要覆写订阅里的 DNS 设置。
阅读配置说明 →机场节点怎么挑：延迟测速、流量倍率、地区与协议类型的取舍方法
解释延迟测试数字的真实含义、倍率如何影响流量消耗、不同地区适合的用途，以及 Trojan、VMess、Hysteria2 等协议的差异。
选节点不只看一次测试结果。结合目标服务、晚间使用体验与订阅计费规则观察，才能区分线路问题、地区限制和本地网络变化，避免反复切换却没有排查方向。
阅读节点选择方法 →Windows 安装 Clash Verge Rev 全流程：防火墙放行、TUN 驱动与系统代理失效排查
覆盖安装包选择、首次启动防火墙提示、服务模式与 TUN 网卡安装，以及系统代理开了却不生效的几类常见原因。
从安装到验证按顺序展开，区分客户端没有启动内核、系统没有交出请求与节点本身不可用的表现。保留日志与操作顺序，比反复卸载重装更容易定位具体环节。
阅读安装与排查步骤 →