01 匯入訂閱並啟用設定檔
複製連結,新增遠端設定檔
開啟服務提供者的訂閱管理頁面,找到適用於 Clash 或 mihomo 的訂閱入口,並使用頁面上的複製按鈕。請勿複製瀏覽器網址列中的帳戶管理頁面,也不要連同分享說明文字一起選取。若頁面提供多種格式,請優先選擇明確標示相容於目前用戶端的格式;其他軟體使用的分享連結未必能直接匯入。
返回用戶端,進入「設定檔」或「訂閱」頁面,尋找「新增」、「加入」或「從連結匯入」。選擇遠端連結類型,將剛才複製的網址貼到 URL 欄位;名稱可填寫容易辨識的用途,例如「日常設定」。名稱僅供本機辨識,不會改變連線方式。確認網址前後沒有空格或換行,再點選「匯入」、「下載」或「儲存」。
等待下載完成,確認頁面上是否出現新的設定檔卡片,以及最近更新時間或匯入成功提示。有些用戶端儲存網址後,還需要手動點選更新一次。設定檔名稱出現在清單中,不代表內容已下載完成。首次匯入時先保留用戶端的預設更新設定,不必同時修改請求標頭、更新間隔或其他進階欄位。
選取設定檔,確認內容已載入
點選新設定檔旁的「使用」、「啟用」或選取標記,將它設為目前使用的設定檔。接著前往「代理」頁面,確認已出現策略群組及群組內的選項。策略群組是供規則選擇出口的一組候選項目,其中可能包含單一節點、自動選擇群組或其他策略群組。若設定檔清單中已有卡片,但代理頁面仍是空白,請先回到設定檔頁面確認是否已真正啟用,避免重複新增同一個連結。
若取得的是 YAML 檔案,請選擇「從檔案匯入」,找到該檔案並啟用。YAML 是以縮排表示階層的文字格式,請勿使用文書處理軟體另存為富文字。檔案可能只包含節點,也可能包含完整規則;匯入後能否直接使用,取決於用戶端是否支援補齊缺少的部分。若格式不相容,向服務提供者索取適用於目前用戶端的完整設定檔,比自行盲目修改檔案更穩妥。
若下載失敗,請先確認一般網頁能否開啟,再重新複製一次連結,並檢查帳戶是否仍在有效期內,以及訂閱網址是否已重設。錯誤頁面或登入頁面也可能被下載成檔案,接著引發設定解析錯誤。請勿直接將這類提示解讀為「節點故障」。此時先處理匯入問題即可;詳細判斷方式請參閱常見問題中的安裝與設定說明,若仍持續失敗,再前往疑難排解。
完成條件:目前設定檔已選取,代理頁面也出現訂閱提供的策略群組。接著先決定如何使用這些策略,再啟用流量接管。
02 選擇規則模式與代理出口
先使用規則模式
開啟首頁、儀表板或代理設定,找到「模式」選項並選擇「規則 / Rule」。規則模式會依照設定檔中的規則,為每個請求選擇代理、直連或其他處理方式。這適合首次連線:設定檔已配置流量分流,不必為了開啟某個網頁,就把所有請求都交給同一個出口。
了解另外兩種模式,可減少誤操作。「全域 / Global」通常會將請求交給全域策略群組所選的出口,但不會自動接管尚未由用戶端處理的應用程式;「直連 / Direct」通常不會經由代理節點轉送。模式決定請求進入核心後如何處理,與「是否啟用系統代理」並非同一件事。因此,只切換到全域模式卻沒有啟用流量接管,並不能確保瀏覽器會使用用戶端。
在策略群組中選擇可用節點
前往「代理」頁面,展開主要代理策略群組,然後點選服務提供者提供的可用節點。不同訂閱的群組名稱各不相同,不必尋找名稱固定為 PROXY 的按鈕;請依群組內的選項與設定說明判斷用途。若主要群組指向另一個手動選擇群組,請繼續展開下一層,確認最後選取的不是意外的直連選項。自動選擇群組通常會依照設定檔中的測試條件選擇候選出口,不需要逐一手動切換。
可以先使用用戶端的連線測試按鈕,排除明顯無法使用的候選項目,但不要只憑一次測試結果判斷所有網站的連線狀況。測試目標可能與實際瀏覽的網站不同,測試成功也不代表所有規則都設定正確。先選定一個候選節點,再於後續測試中觀察實際請求;若一開始就不斷切換節點,會更難判斷是哪項設定造成影響。
此時先不要同時啟用自訂規則、修改 DNS 或疊加多個訂閱。DNS 負責將網域名稱解析為網路位址,相關設定會影響後續的分流判斷,但不是首次連線時必須手動調整的項目。先使用訂閱與用戶端相容的預設設定,遇到具體問題後再處理。若想了解節點、策略群組、規則與核心之間的關係,可先參閱術語表,不必在此步驟閱讀完整的設定參考文件。
完成條件:模式顯示為規則,主要代理策略群組也已選定明確的候選出口。現在設定檔與出口都已準備就緒,可以讓裝置上的應用程式開始連線。
03 啟用系統代理或手機連線
電腦端:先啟動核心,再啟用系統代理
返回用戶端首頁,確認核心正在執行。核心是實際讀取設定檔、比對規則並轉送請求的程式,圖形介面則提供操作入口;介面能開啟,不一定代表核心已啟動。若首頁有啟動按鈕,請先點選啟動,等待狀態變更為執行中,再啟用「系統代理」。部分用戶端會自動啟動核心,此時確認執行狀態即可。
系統代理會將本機代理位址寫入作業系統設定,供遵循該設定的應用程式使用。若系統跳出修改網路設定或服務權限的提示,請核對應用程式名稱,確認是剛安裝的用戶端提出要求後再授權。首次測試建議先關閉其他代理用戶端與瀏覽器代理擴充功能,避免彼此覆蓋設定。一次只保留一個負責接管流量的工具,會更容易判斷請求實際經過的路徑。
暫時不要同時啟用 TUN。TUN 會透過虛擬網卡接管網路流量,適用於部分不讀取系統代理的應用程式,但也涉及權限、路由與 DNS。請先透過系統代理完成瀏覽器測試,確定有應用程式不遵循系統代理後,再依照該用戶端的說明評估是否啟用 TUN。特定設定下可以搭配使用這兩種方式,但不適合作為初次排查的起點。
若使用的是 Linux 命令列核心,而非圖形介面用戶端,執行 mihomo 通常不會替桌面環境設定系統代理。您需要在系統網路設定中填入本機代理位址與實際連接埠,或讓應用程式明確指定代理。以下設定片段僅示範欄位,不包含節點與規則,不能取代訂閱檔案作為完整的連線設定:
mixed-port: 7890
allow-lan: false
mode: rule
log-level: info
mixed-port 是同時接收 HTTP 與 SOCKS 代理請求的本機連接埠。教學中的 7890 僅供示範,請以用戶端顯示的監聽連接埠為準;本機連線位址通常是 127.0.0.1。初次使用時,保持關閉區域網路存取即可;若只是要讓本機瀏覽器連線,無須啟用「允許區域網路連線」。
手機端:點選連線並確認系統授權
在 Android 或 iOS 用戶端首頁點選「連線」或啟動按鈕。首次使用時,系統會詢問是否允許新增 VPN 設定檔或建立 VPN 連線,請依提示確認。授權後返回用戶端,確認連線按鈕是否顯示已連線,以及系統是否顯示相應的連線狀態。若裝置上已有另一個 VPN 使用相同類型的網路接管功能,請先中斷該 VPN,再重新連線目前的用戶端。
讓用戶端保持執行,接著開啟瀏覽器進行下一步測試。若手機螢幕關閉後才中斷連線,可能與背景執行限制有關;首次連線時不必立刻修改所有電池選項。請先確認螢幕亮起且用戶端在前景時能正常連線,再視實際情況處理背景限制。
完成條件:電腦端核心正在執行且系統代理已啟用,或手機端顯示已連線。這只代表入口已開啟,仍須透過實際請求確認整條連線路徑。
04 確認請求是否經過預期出口
使用瀏覽器發出新請求
開啟瀏覽器,先造訪平時可直接連線的網站,再造訪依訂閱規則應經由代理連線的網站。盡量使用新分頁並重新整理頁面,確保發出新請求,避免只看到快取內容。前者用來確認基本網路連線正常,後者用來確認代理出口可用。只開啟一個網站,無法同時證明直連與代理分流都符合預期。
接著開啟用戶端的「連線」或「日誌」頁面,搜尋剛才造訪的網域,查看比對到的規則與最終策略。不同用戶端顯示的欄位不盡相同,重點是確認請求有出現、規則符合預期,而且出口不是誤選的直連或拒絕策略。使用 TUN 或特殊 DNS 設定時,介面顯示的資訊可能不同;首次測試請先以系統代理下的瀏覽器請求為準,不必要求所有欄位完全一致。
查詢公用 IP 僅供輔助判斷。在規則模式下,查詢網站本身可能被分配為直連,因此查詢結果沒有變化,不足以單獨證明代理失效。反過來說,IP 有變化也不代表所有應用程式都已由用戶端接管。將網站的連線結果與用戶端中的請求記錄一併檢查,才更容易判斷問題出在連線入口、規則或代理出口。
使用指令區分本機連接埠與終端機設定
若要進一步測試本機代理入口,請確認系統已安裝 curl,再執行以下指令。Windows 終端機建議使用 curl.exe,以明確呼叫該程式。請將指令中的連接埠替換為用戶端實際使用的 HTTP 或混合連接埠;測試網址也可以換成要檢查的網站。
curl --proxy http://127.0.0.1:7890 --head --connect-timeout 10 https://example.com
這個指令會明確指定代理,不依賴終端機是否讀取系統代理。收到 HTTP 回應標頭,代表至少已透過本機入口完成一次請求;但網站可能回傳重新導向或拒絕狀態,不一定會顯示成功頁面。這也不能單獨證明請求是經由遠端代理節點送出,因為規則仍可能選擇直連;最終出口仍須搭配用戶端的連線記錄判斷。
若出現無法連線至 127.0.0.1 的提示,請優先檢查核心是否正在執行,以及連接埠是否填寫正確,不要先重設訂閱。若能連上連接埠但持續逾時,再檢查所選節點與日誌。瀏覽器可正常使用,但在終端機直接執行一般請求卻失敗,常見原因是終端機沒有讀取系統代理;請勿因此反覆重新安裝用戶端。終端機環境變數設定與分項排查方式,請參閱疑難排解;本教學先保留明確指定代理的測試方式,避免變更整個終端機環境。
結束連線,保留可還原的設定
確認連線成功後,記下目前的設定檔名稱、所選策略與使用的流量接管方式。之後需要調整時,每次只修改一項,完成後重新發出請求測試。回報問題時,可提供用戶端名稱、系統版本與錯誤訊息,但請遮蔽訂閱連結、帳戶資訊及設定檔中的存取憑證,勿直接上傳完整設定檔。
電腦端結束使用時,先關閉系統代理,再退出用戶端;手機端則先中斷連線。部分用戶端關閉視窗只會縮到系統匣,並不代表已退出或停止接管流量。若退出後一般網頁無法開啟,請先檢查系統代理是否仍指向已停止監聽的本機連接埠;關閉殘留設定後再測試基本網路,不必立刻重裝系統或刪除所有設定。
完成條件:瀏覽器能正常連線,用戶端記錄可以說明請求的流向,結束使用後基本網路也能恢復。至此已完成首次設定;若要了解日常更新與常見操作,請參閱常見問題。只有遇到明確故障時,再依疑難排解中的對應症狀逐項檢查。