一、Clash 核心工作机制与分流原理

Clash 是一款基于规则分流的多协议代理核心工具。它在本地操作系统中建立一个透明的监听端口（通常为 7890），截获应用层的网络请求，并根据预先设定的规则集（Rules）智能判断目标域名的走向：

  • 国内域名（如百度、淘宝）：匹配直连规则，直接由本地运营商网络出海，不消耗代理流量。
  • 境外受限域名（如 Google、GitHub、OpenAI）：匹配代理规则，通过你所选中的加速节点中继转发。
  • 广告拦截域名：匹配拒绝规则，在本地直接丢弃，提升页面加载纯净度。

二、客户端获取与基础环境准备

根据所使用的操作系统，选择适配的客户端安装包。若使用的是现代化桌面系统，我们更推荐体验基于新内核的 Clash Verge 使用教程；经典 Clash for Windows 或 ClashX 也依然具有良好的通用性。安装后确保给予必要的管理员网络扩展权限。

三、疾风云订阅导入步骤详解

请遵循以下四个标准化步骤完成订阅拉取：

  1. 登录疾风云用户中心，进入「仪表盘」，找到「便捷导入」区域，点击「复制 Clash 订阅链接」。
  2. 打开 Clash 客户端主界面，在左侧导航栏点击「Profiles（配置）」。
  3. 在顶部的输入框内粘贴刚刚复制的订阅 URL，并点击右侧的「Download（下载）」按钮。
  4. 下载成功后，界面将显示新配置卡片，单击卡片使其边框高亮变为绿色，表示当前已成功应用该配置文件。

四、三种运行模式（Rule/Global/Direct）对比

Clash 提供了三种不同的流量分流模式，必须根据使用场景正确选择：

分流模式 工作机制 适用场景 注意事项
Rule（规则分流） 根据配置规则分流，境内直连，境外代理 日常绝大多数主力使用推荐 兼顾访问速度与隐私，国内网站不受影响
Global（全局代理） 所有进出流量强制经过代理节点 特殊跨国联调、规则未收录的冷门网站 访问国内网站速度变慢，消耗套餐流量
Direct（直接连接） 完全不走代理，所有流量直连出网 排查网络故障或暂时停用加速服务 无法访问境外受限服务

五、如何科学选择节点与策略组

在 Clash 的「Proxies（代理）」选项卡中，通常可以看到名为「PROXY」或「节点选择」的主策略组。点击右上角的 Wi-Fi 测速图标，软件将对所有节点发送 HTTP Ping 测试，显示每个节点的毫秒（ms）延迟。

选型建议：优先选择数字显示为绿色、延迟低于 80ms 的香港或日本节点。需要访问北美特定服务时，再定向手动切换到美国节点。更多选择逻辑请参阅机场节点怎么选指南。

六、Clash 常见问题与快速排查

打开系统代理后所有网页都打不开？

第一步检查系统时间。Windows 或 macOS 的系统时钟如果与国际标准北京时间偏差超过 60 秒，TLS 加密证书握手会全部失败。前往操作系统设置开启「自动同步时间」即可恢复。

无法下载订阅提示 Network Error？

这通常是因为运营商 DNS 污染了服务商的订阅域名。可以尝试更换本地 DNS 为 223.5.5.5 或 119.29.29.29，或者连接手机热点重试拉取。如仍有问题，请参考我们的网络排障完整手册。