FlClash 配置教程

开始前：准备客户端与订阅

尚未安装客户端时，先进入下载中心，按操作系统和处理器架构选择安装包。macOS 需要区分 Apple Silicon 与 Intel；Android 应选择设备支持的架构。安装后先打开 FlClash，确认能够进入主界面。若系统要求网络访问权限，按实际用途授权；此时先不要同时开启多个网络接管选项。

FlClash 是基于 Clash Meta / mihomo 内核的客户端，不负责提供代理服务。开始前需要已有的订阅链接，或者一份包含可用节点的 Clash 配置文件。服务网站的登录地址、套餐说明页和订阅链接不是同一种内容；请在服务提供方的订阅页面选择明确支持 Clash 或 Mihomo 的格式，不要把普通网页地址直接填入配置。

订阅地址常带有个人访问凭据，应只保存在受信任的设备与客户端中。复制时检查开头和结尾是否完整，不要连同说明文字、换行或引号一起粘贴。排查期间先记录其他代理或 VPN 的原始状态，再关闭它们的网络接管功能，避免不同程序同时修改系统代理、路由与 DNS，让后续结果难以判断。

步骤一：导入订阅并激活配置

新增订阅配置

打开 FlClash 的配置页，找到新增按钮或加号入口，在可用的导入方式中选择从 URL 导入。把订阅链接粘贴到地址栏，给配置起一个容易识别的名称，例如“日常订阅”。如果当前版本把名称放在导入后的编辑页，可以先完成导入，再修改名称。确认地址完整后保存，等待客户端下载配置内容。

下载完成后，配置列表应出现对应条目。根据版本界面，点击条目、启用入口或选中标记，将它设为当前使用的配置。列表中存在一份配置，不代表它已经生效。进入代理页检查是否出现订阅定义的策略组与节点名称；如果仍显示旧内容，先回到配置页核对当前选中项，不要马上重复导入。

导入失败时先看错误类型。连接超时可能是订阅地址暂时不可达，也可能是本机残留的代理设置阻断了下载；解析错误通常说明收到的内容不是客户端支持的配置。可以先在服务提供方页面重新复制正确格式的链接，再执行一次更新。订阅若返回登录页面、到期提示或普通文本，即使地址可以打开，也不等于它是有效的 Clash 配置。

本地文件与后续更新

如果拿到的是本地文件，在配置页选择文件导入，找到对应的 .yaml 或 .yml 文件，导入后同样要选为当前配置。不要仅把其他格式的扩展名改成 YAML；客户端需要能解析的字段结构，而不是特定的文件名。来源不明确的文件应先了解用途，尤其留意它是否包含不认识的远程资源或控制接口设置。

首次连接成功后，再为订阅配置设置合适的更新间隔。服务提供方调整节点时，手动更新可以获取新内容，但更新不会自动修复失效的订阅账户。订阅配置与本地配置也不要混为一谈：前者可能在刷新时重新下载，直接修改下载内容可能被覆盖。需要长期保存自定义规则时，另读进阶配置手册中的本地覆写说明，本次先保持订阅原状。

进入下一步前：确认当前配置已选中，代理页能显示对应策略组，并且没有持续出现配置加载错误。满足这些条件后，继续选择代理模式与实际出口。

步骤二：选择代理模式与出口

首次使用选择规则模式

回到仪表盘，找到出站模式，将其设为规则。规则模式按当前配置的匹配条件决定连接去向：部分目标走代理，部分目标直连，也可能存在拒绝规则。它适合日常使用，但具体如何分流取决于订阅内容。切到规则模式并不等于客户端已经开始接管网络，网络接管将在下一步单独开启。

全局模式把进入内核的常规连接交给全局策略处理，通常还需要在代理页选择全局组的出口。它适合短时间做对照：例如某个网页在规则模式下失败，可以临时改为全局后重新打开，观察是否与规则选择有关。全局模式不会自动让所有应用流量进入客户端；不读取系统代理的程序，仍可能需要 TUN 或应用自身的代理设置。

直连模式让进入内核的连接按直连路径处理，适合检查原始网络是否可用，不适合作为代理连接成功的测试状态。三种模式只改变流量进入内核后的处理方式，不会补充订阅，也不会改变账户状态。完成对照测试后，建议回到规则模式，避免把临时排查状态当成长期设置。

在代理页指定策略组

进入代理页，找到规则引用的主策略组。组名由配置作者决定，可能包含“代理”“选择”或其他自定义名称，不必寻找一个固定的名称。对于手动选择组，展开后选择一个实际节点；如果选中项还是另一个策略组，就继续检查下一级，直到能够确认最终出口。若选中了 DIRECT，这条路径仍然是直连。

自动选择或故障转移组会依据配置中的健康检查工作，不一定允许像手动组那样固定节点。可以执行界面提供的连接测试，帮助识别明显不可达的候选项，但测试有响应只说明该测试目标可达，不能保证所有网站、协议和应用都能正常使用。首次验证建议固定一个已知可用的出口，减少自动切换带来的变量。

进入下一步前：保留规则模式，并记住刚才选择的策略组与节点名称。稍后核对请求记录时，需要把实际出口与这里的选择对应起来。策略组嵌套、自动选择条件和规则优先级的完整说明，见策略组进阶配置。

步骤三：开启连接与网络接管

桌面端先使用系统代理

配置与出口确定后，回到仪表盘，使用主连接或启动入口运行内核；部分版本的启动入口位于窗口下方或悬浮操作按钮。观察界面是否切换到运行状态，再开启系统代理。客户端会尝试把系统的代理地址指向本地监听端口。保留订阅或客户端原本的端口设置，不必为了跟随教程手动改成某个固定数字。

Windows、macOS 与 Linux 上，系统代理主要影响遵循系统设置的应用。浏览器通常适合作为第一项测试，但浏览器扩展、自定义代理以及部分应用的独立设置可能覆盖系统选择。首次测试先使用没有独立代理规则的浏览器窗口。Linux 的桌面环境与应用实现存在差异，系统代理开关开启后，也要通过请求记录确认浏览器确实使用了它。

如果系统要求授权修改网络设置，先确认提示来自当前使用的客户端，再按提示处理。若开启后完全断网，先关闭系统代理，确认原始网络能恢复，然后检查内核是否仍在运行、当前配置是否有效。不要连续切换多个节点、端口与 DNS 选项；先确定是本地代理没有监听，还是流量进入后无法连接出口。

需要接管更多应用时再启用 TUN

TUN 模式通过虚拟网卡与路由接管更多流量，适用于不读取系统代理的程序。建议先用系统代理完成一次浏览器验证，再根据需要开启 TUN。桌面端可能要求管理员权限、安装辅助服务或授权网络组件，具体以当前版本和系统提示为准。权限未满足时，开关的视觉状态不能代替虚拟网卡实际创建成功的结果，需要同时观察运行提示与日志。

Android 通常通过系统 VPN 接口接管网络。启动连接时，系统会询问是否允许建立 VPN 连接，确认后再返回客户端查看状态。已有其他 VPN 应用正在运行时，应先停止其连接；如果系统启用了始终开启的 VPN 或阻止未通过 VPN 的连接，也要检查这些选项是否指向另一个应用。启动后先保持 FlClash 在前台，完成验证后再考虑电池优化与后台运行设置。

第一次排查不建议同时叠加系统代理、多个 VPN 与复杂 TUN 路由。先用一种接管方式得到明确结果，再逐项扩展。若需要访问局域网设备或使用企业网络，还应确认相关流量仍按预期直连。虚拟网卡、Fake-IP 与 DNS 的联动属于后续配置，具体见TUN 进阶说明。

进入下一步前：确认内核处于运行状态，并且当前设备所需的网络接管方式已启用。此时不要只凭开关颜色判断成功，下一步要检查一条真实请求的完整路径。

步骤四：验证请求与实际出口

用真实请求完成闭环

在浏览器中打开一个根据当前配置应当走代理的网页，刷新一次，并等到页面开始加载。随后返回 FlClash 的请求或连接页，查找刚才访问的目标域名。不同版本可能把已结束请求与活跃连接分开显示，必要时一边刷新页面一边观察。浏览器缓存可能让页面不产生新的网络请求，因此单凭页面能打开还不能确定连接走向。

展开对应记录，核对三个信息：目标是否正确、命中了什么规则、最终走了哪个策略组或出口。字段名称与展示层级可能随版本变化，但判断原则相同。对于预期走代理的目标，最终链路应与第二步选择的组或节点一致；如果显示 DIRECT，先检查是否符合配置的分流规则，而不是直接判定客户端没有运行。

再打开一个明确应直连的网站，确认它同样可以访问，并检查其记录是否符合预期。最后启动实际要使用的应用，完成一次真实操作。浏览器成功不代表其他应用必然成功：如果应用没有新请求出现在记录中，优先检查它是否读取系统代理，或者是否需要 TUN。终端工具也可能只读取环境变量，不会因为桌面代理开关开启就自动改变网络路径。

失败时按进入路径逐层检查

完全看不到新记录时，先核对内核运行状态与流量接管方式，再检查应用自己的代理设置。能看到记录但连接失败时，确认策略组没有误选直连或不可用节点，然后查看同一时间附近的日志。连接超时、域名解析失败与握手失败的含义不同，不能统一归为订阅错误。临时换一个已知可用的节点进行对照，每次只改变一个条件。

只有部分网站失败时，可以短暂切换全局模式并重新发起请求。全局成功而规则失败，说明值得检查命中规则与策略组选择，但这还不是修改整份配置的依据。先保留目标域名、命中规则和出口信息，再到规则配置章节查阅。记录问题时隐藏订阅链接与个人地址信息，不要把包含访问凭据的配置直接发到公开讨论区。

若出现断网且需要立即恢复，先停止 FlClash 连接，关闭系统代理与 TUN，再检查系统网络设置是否仍指向本地代理。直接强制结束进程可能留下代理设置，而对应监听服务已经停止。Android 可在系统 VPN 设置中确认连接已断开；桌面端则应确认浏览器能够按原始网络路径访问常用网站。

以后更换设备或重装客户端，可以回到订阅导入步骤重新完成这条流程。若日常连接已经稳定，需要加入自定义规则、合并订阅或优化 DNS，再进入进阶配置手册，按主题逐项调整，并保留可以随时恢复的原配置。