Clash 配置全流程指南：从订阅链接到规则策略的实战操作

2/20/2026 · 5 min

主干文章：Clash 配置权威指南：从订阅导入到策略组与规则管理的完整流程

1. 订阅链接的获取与导入

Clash 的核心功能依赖于代理服务器节点信息，这些信息通常通过订阅链接获取。

获取订阅链接：

  • 从可靠的代理服务提供商处购买服务，他们会提供专属的订阅链接（通常以 https:// 开头）。
  • 部分开源项目或社区也提供免费的公共订阅，但安全性和稳定性无法保证。

导入订阅链接：

  1. 在 Clash 客户端中：打开 Clash（如 Clash for Windows, ClashX, Stash 等），找到「配置」(Profiles) 或「订阅」(Subscriptions) 页面。
  2. 添加订阅：点击「添加」(Add) 或「下载」(Download) 按钮，将完整的订阅链接粘贴到输入框中。
  3. 更新配置：点击确认后，Clash 会自动下载并解析订阅内容，生成一个配置文件（如 config.yaml）。
  4. 启用配置：在配置列表中选择刚刚下载的配置文件，将其设为活动配置。

安全提示：订阅链接是访问服务的凭证，请勿泄露。定期更新订阅以获取最新的节点列表。

2. 理解代理模式与策略组

Clash 通过「代理模式」和「策略组」来精细控制流量走向。

代理模式 (Proxy Mode)：

  • 规则模式 (Rule)：最常用模式。根据预定义的规则（如域名、IP、GeoIP）决定流量是直连、通过代理还是拒绝。
  • 全局模式 (Global)：所有流量都通过指定的代理或策略组。适用于需要全局代理的场景。
  • 直连模式 (Direct)：所有流量都不经过代理。

策略组 (Proxy Groups)： 策略组是节点的集合，你可以为不同类型的流量指定不同的策略组。常见的策略组类型有：

  • Select：手动选择组内一个节点使用。
  • URL-Test：自动测试组内节点的延迟和可用性，选择最快的节点。
  • Fallback：按顺序测试节点，使用第一个可用的节点。
  • Load-Balance：在组内节点间均衡分配流量。

配置示例 (YAML)：

proxy-groups:
  - name: "🚀 自动选择"
    type: url-test
    proxies:
      - "香港节点-01"
      - "日本节点-02"
      - "美国节点-03"
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

  - name: "🎬 流媒体服务"
    type: select
    proxies:
      - "🚀 自动选择"
      - "香港节点-01"
      - "DIRECT"

3. 规则配置详解

规则是 Clash 在「规则模式」下工作的核心。规则从上到下匹配，命中即执行。

规则格式：类型,参数,策略(组)

  • 类型 (Type)：如 DOMAIN-SUFFIX（域名后缀）, DOMAIN（完整域名）, IP-CIDR（IP段）, GEOIP（国家代码）, MATCH（兜底规则）。
  • 参数 (Value)：如 google.com, 192.168.1.0/24, CN。
  • 策略 (Policy)：指定流量去向，可以是具体代理节点、策略组名、DIRECT（直连）或 REJECT（拒绝）。

自定义规则实践：

  1. 分流国内流量：将中国大陆的网站和IP设为直连，提升访问速度。
  2. 指定服务代理：将特定的流媒体、社交或工作网站指向专用的高速策略组。
  3. 广告屏蔽：使用 REJECT 策略拦截广告域名。

规则配置示例：

rules:
  # 直连国内域名和IP
  - DOMAIN-SUFFIX,cn,DIRECT
  - GEOIP,CN,DIRECT
  # 代理流媒体
  - DOMAIN-SUFFIX,netflix.com,🎬 流媒体服务
  - DOMAIN-SUFFIX,disneyplus.com,🎬 流媒体服务
  # 代理常见海外服务
  - DOMAIN-SUFFIX,google.com,🚀 自动选择
  - DOMAIN-SUFFIX,twitter.com,🚀 自动选择
  # 屏蔽广告
  - DOMAIN-SUFFIX,doubleclick.net,REJECT
  # 兜底规则：未匹配的流量走代理
  - MATCH,🚀 自动选择

建议使用成熟的规则集（如 Clash-rules 项目）作为基础，再根据个人需求微调。

4. 常见问题排查

遇到问题时，可按照以下步骤排查：

  1. 无法连接/无网络：

    • 检查系统代理或TUN模式是否已正确开启。
    • 检查配置中的代理节点是否有效（尝试在「代理」页面手动测试延迟）。
    • 检查规则是否过于严格，导致必要流量被 REJECT 或指向了失效节点。

  2. 部分网站无法访问：

    • 检查该网站的规则是否被正确配置。使用 Clash 的「连接」或「日志」页面查看具体流量的匹配情况。
    • 可能是 DNS 问题，尝试在配置中启用 dns 部分，或使用 fallback 和 nameserver 配置可靠的DNS服务器。

  3. 速度慢：

    • 在「策略组」中，为 url-test 类型组别运行速度测试，切换至更快的节点。
    • 检查是否因规则配置不当，将本应直连的国内流量误走了代理。

  4. 配置更新失败：

    • 检查订阅链接是否有效、是否过期。
    • 检查网络连接，尝试手动在浏览器中访问订阅链接看能否下载配置文件。

  5. 客户端启动失败或闪退：

    • 检查配置文件语法（YAML格式）是否正确，缩进是否规范。推荐使用在线 YAML 校验工具。
    • 可能是客户端版本与配置语法不兼容，尝试更新客户端或使用更通用的配置格式。

延伸阅读

相关文章

V2Ray协议栈深度解析：从VMess到XTLS的加密与指纹对抗技术
本文深入解析V2Ray协议栈的核心组件，从VMess到XTLS，探讨其加密机制、传输协议及指纹对抗技术，帮助读者理解如何通过协议优化提升网络传输的安全性与隐蔽性。
继续阅读
VMess协议深度解析：从加密机制到指纹对抗的技术演进
本文深入剖析VMess协议的核心架构，涵盖其加密机制、传输协议、以及应对流量指纹检测的演进策略。通过对比不同加密方式与伪装技术，揭示VMess在网络安全与隐私保护中的技术优势与潜在风险。
继续阅读
VMess协议深度解析：设计原理、加密机制与抗指纹识别能力
VMess是V2Ray核心的传输协议，专为突破网络审查而设计。本文深入解析其设计原理、多层加密机制及抗指纹识别能力，帮助技术读者全面理解其安全特性和应用场景。
继续阅读
V2Ray与TLS伪装：对抗深度包检测的隐蔽通信技术
本文深入探讨V2Ray结合TLS伪装技术如何有效对抗深度包检测（DPI），实现隐蔽通信。从原理到实践，详细解析配置方法与安全考量。
继续阅读
企业VPN部署指南：从零搭建高可用远程访问架构
本文详细介绍了企业级VPN的部署策略，涵盖协议选择、高可用架构设计、安全加固及运维监控，帮助IT团队从零构建稳定可靠的远程访问系统。
继续阅读
VPN协议深度对比：WireGuard vs OpenVPN vs IPSec，性能与安全权衡
本文深入对比三种主流VPN协议：WireGuard、OpenVPN和IPSec，从性能、安全性、易用性等维度分析各自的优缺点，帮助读者根据实际需求做出最佳选择。
继续阅读

FAQ

Clash 的「规则模式」和「全局模式」有什么区别？我该用哪个？
「规则模式」根据预设规则智能分流，国内网站直连，国外网站代理，是日常使用的最佳选择，兼顾速度和功能。「全局模式」强制所有流量走代理，通常用于临时需要全局IP的场景，或当规则配置错误导致部分网站无法访问时的临时排查手段。建议默认使用「规则模式」。
我更新了订阅链接，但节点列表没有变化，怎么办？
首先，在配置页面确认已成功下载了新配置并已应用。其次，检查订阅提供商是否确实更新了节点。如果问题依旧，可以尝试：1) 在客户端中完全删除旧配置，重新添加订阅链接；2) 手动在浏览器中访问订阅链接，查看下载的配置文件内容是否已更新；3) 检查客户端是否有缓存，尝试重启 Clash 客户端。
如何为 Netflix 等流媒体服务单独配置代理？
最佳实践是创建一个专门的策略组（如类型为 Select 或 URL-Test），放入适合解锁流媒体的节点。然后在规则部分，添加针对流媒体域名的规则，指向这个策略组。例如：`- DOMAIN-SUFFIX,netflix.com,🎬 流媒体专用`。这样，只有访问 Netflix 的流量会使用这个组的节点，其他流量按其他规则处理，实现精准分流。
继续阅读