连接之前:三项基础确认
订阅导入完成,只代表节点列表进了客户端。流量真正走上代理,需要三个条件同时成立:内核在运行、系统代理已打开、代理模式正确。
- 内核已启动。Clash 系客户端的内核(Clash、Clash Meta 或 mihomo)启动后会在本机监听端口。多数客户端的默认混合端口是
7890,Clash Verge Rev 默认7897,具体以客户端设置页显示为准。配置文件里的对应字段如下:
mixed-port: 7890
allow-lan: false
mode: rule- 系统代理已打开。客户端主界面都有「系统代理」开关。打开后,操作系统把 HTTP 与 HTTPS 流量转发到本地端口,浏览器和大部分桌面应用自动走代理,不需要逐个软件单独设置。
- 代理模式正确。Clash 有三种模式:规则(Rule)、全局(Global)、直连(Direct)。日常使用选规则模式——国内流量直连,命中规则的流量走代理。全局模式让所有流量都走代理,适合临时排查;直连模式等于关闭代理转发。
提示
端口被其他程序占用时内核会启动失败,表现为客户端反复退出或日志报错。遇到这种情况,先在设置里换一个端口再启动。
选择节点:先读懂代理组
打开代理(Proxies)面板,看到的往往不是一长串节点,而是几个代理组。订阅作者把节点按用途组织成组,组内才是具体线路。常见组类型有三种:
- 手动选择(select):默认类型。展开组,点选一个节点,该组的流量即从该节点出去,不点就一直沿用当前选择。
- 自动选择(url-test):客户端定时对组内节点测延迟,自动切到当前延迟最低者。适合不想手动维护节点的场景。
- 故障转移(fallback):按节点列表顺序依次探测可用性,排在前面的节点失效时自动落到下一个。
手动挑节点时,按三条经验筛选:
- 先看地理位置。对大陆网络环境,香港、日本、新加坡、台湾线路的延迟普遍低于欧美。日常浏览选近端节点;需要访问特定地区的服务时再临时切换。
- 再看线路类型。节点名里的 IPLC、IEPL、专线字样通常意味着更稳定的中转链路;标注倍率的节点(如 ×1.5)消耗套餐流量更快,留意余量。
- 避开拥挤节点。同一地区有多个节点时,晚高峰优先选序号靠后的,拥挤程度差别会直接体现在加载速度上。
测试延迟:数字代表什么
节点列表的测速按钮(闪电图标或「延迟测试」字样),触发的是一次 HTTP 延迟测试:客户端经该节点向一个固定地址(多为 http://www.gstatic.com/generate_204)发起请求,记录从发出到收到响应的毫秒数。结果直接标在每个节点后面。
| 延迟区间 | 体验判断 |
|---|---|
| < 150 ms | 网页秒开,视频加载流畅 |
| 150 – 400 ms | 日常可用,加载略慢 |
| > 400 ms | 明显卡顿,建议更换节点 |
| timeout | 节点不可用,或测试地址不可达 |
用延迟数字做判断时,记住两点:
- 延迟不等于速度。延迟是响应快慢,带宽才决定下载快慢。200 ms 的节点可能跑满带宽,50 ms 的节点也可能被限速。延迟测试只用于初筛,把 timeout 和高延迟的先排除掉。
- 整组超时多半是本地问题。如果所有节点同时 timeout,先检查本地网络能否直连测试地址,再确认订阅没有过期,而不是逐个怀疑节点。
验证代理已经生效
连上之后,用三种方式交叉确认,任选其一即可,都通过则更稳妥。
方法一:查询出口 IP
浏览器打开 ip.sb 或 ipinfo.io,页面显示的 IP 归属地应当是节点所在地区。查询前强制刷新一次页面,避免读到缓存的旧结果。
方法二:看连接面板
客户端的「连接(Connections)」页列出当前活动连接,每条记录显示目标地址、命中的规则和所走的代理链。随便打开一个网页,面板里出现对应记录,说明流量确实经过了 Clash 内核。
方法三:命令行直测(可选)
在终端里显式指定代理地址发起请求,绕开系统代理设置直接验证内核:
curl -x http://127.0.0.1:7890 https://api.ipify.org返回的 IP 与节点地区一致,代理链路即正常。端口以客户端实际监听端口为准,不一致时替换成自己的端口。
如果查询结果仍是本机 IP,按顺序排查:系统代理开关是否打开 → 模式是否误置为直连 → 浏览器是否装了独立代理插件覆盖了系统设置 → 所用应用是否根本不读取系统代理。
不服从系统代理的应用:TUN 模式
部分应用——多数游戏、一些命令行工具、个别桌面软件——不读取系统代理设置,流量绕过 Clash 直连。这类场景的解决办法是启用 TUN 模式:内核在系统中创建一张虚拟网卡,从网络层接管整机流量,应用无需任何配合即被纳入分流。
注意
TUN 模式需要安装网络服务并授予管理员权限:Windows 上首次启用会提示安装服务模式,macOS 会要求输入密码授权。日常浏览用不到 TUN,遇到不服从系统代理的应用时再开启。
首次连接常见问题速查
- 开关都开了,浏览器还是直连:检查浏览器里的代理类插件(如 SwitchyOmega),它们会覆盖系统代理。停用插件,或把插件模式改回「使用系统代理」。
- 节点全部 timeout:先看订阅的最近更新时间,过期订阅的节点大多已失效,更新订阅后再测;仍全部超时,再到设置里把延迟测试地址换成当前网络可访问的地址重测。
- 能连上但速度慢:换近端低延迟节点,避开晚高峰;确认没有开着全局模式把国内流量也绕到境外。
- 想把代理共享给局域网设备:在客户端打开
allow-lan,其他设备把代理地址填为本机局域网 IP 加端口号即可。
到这里,首次连接的完整闭环已经走完:确认内核与系统代理、按地理位置和延迟选出节点、用 IP 查询验证生效。后续订阅更新、规则调整属于日常维护,客户端会自动处理大部分工作。