安装 · 订阅 · 配置 · 进阶 · 普遍困扰
这份教程按配置文件的结构展开：先讲 YAML 怎么组织，再讲订阅、策略组、规则集，最后是 TUN、DNS 这些进阶开关。 所有命令与配置片段都来自 Clash Verge Rev 的实际操作过程，版本差异会在注释里标出。
无论 Windows、macOS、Android 还是 Linux，按照以下 5 个环节即可完成 Clash 安装配置，开始采用代理服务。
关键点是：前往下载中心，Windows / macOS 选 Clash Verge Rev，Android 选 FlClash
双击安装包完成安装，开启后托盘/通知栏会出现 Clash 图标
启用「配置 / 订阅」页面，粘贴服务商提供的订阅 URL，点击载入升级
这里要多说一句：在代理面板中点击测速，选定响应时间低于 200ms 的节点
启用「系统代理」开关，浏览器即可通过 Clash 访问到到到目标网站
选定你的操作系统，查看对应的细致安装环节与推荐客户端。
前往下载中心下载 Clash Verge Rev Windows x64 版（.exe 安装包）。搭载高通骁龙芯片的 PC 选 ARM64 版。
双击 .exe 文件，若出现 Windows SmartScreen 弹窗，点击「更多信息 → 仍要持续持续持续运行」，按提示完成安装。
换个说法：首次开启后，进入「设置 → 系统设置 → 服务模式」，点击「安装」（需管理员权限）。安装完成后可解锁 TUN 全局代理功能。
点击左侧「订阅」菜单 → 右上角「+」按钮 → 粘贴订阅 URL → 点击「载入」。稍等片刻即可看到节点列表。
切换至「代理」页面，在代理组中点击「⚡ 测速」，选定响应时间低的节点。最后在右上角启用「系统代理」开关即完成配置。
点击左上角苹果菜单 → 「关于本机」：搭载 Apple M1/M2/M3 芯片选 arm64 版；Intel 处理器选 x64 版。
下载 .dmg 文件后双击启用，将 Clash Verge Rev 图标拖入「应用程序」文件夹。
首次启用时请右键点击应用图标 → 选定「启用」→ 在弹窗中再次点击「启用」，以绕过 macOS Gatekeeper 验证。
别忽略了：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「载入」。完成后可看到订阅下的节点列表。
在「代理」页面选定响应时间低的节点，开启右上角「系统代理」。各个适配系统代理的应用（Safari、Chrome 等）即可采用代理。
前往下载中心下载 FlClash APK。绝绝绝绝大多数数数数 Android 手机选 Universal 通用版即可；2018 年后的旗舰机可选 arm64-v8a 版以获得更佳性能。
关键点是：Android 出厂不允许安装非 Google Play 的应用。找到下载的 APK 文件，系统会弹出权限请求，点击「允许来自此来源的安装」即可。
完成安装后启用 FlClash，首次开启会引导你完成基础设置。
点击左侧菜单「配置」→ 右上角「+」→ 选定「URL 载入」→ 粘贴订阅链接 → 点击「保存」并等待节点升级。
这里要多说一句：回到主页，选定代理节点后，点击右下角「开启」按钮，在系统弹出的 VPN 连接请求中点击「确定」即可开始采用。
Clash Verge Rev 提供多种 Linux 打包格式：.deb（Debian / Ubuntu）、.rpm（Fedora / openSUSE）、.AppImage（通用）。根据你的发行版选定对应格式；不确定时选 .AppImage 最为通用。
Debian / Ubuntu（.deb）：
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -fAppImage（通用）：
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage首次开启后，进入「设置 → 系统设置 → 服务模式」，点击「安装」。Linux 下要 sudo 权限，在弹出的身份校验框中输入密码即可。安装后方可采用 TUN 全局透明代理。
sudo apt install policykit-1 安装后再重试。
换个说法：点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「载入」，等待节点列表加载完成。
在「代理」页面测速并选定响应时间低的节点，开启右上角「系统代理」。如需代理全部流量（如终端命令行），请同时开启 TUN 模式。
前往 Mihomo GitHub Releases 下载对应架构的二进制文件。服务器常用版本：
落到实处：mihomo-linux-amd64-*.gz（x86_64 服务器）；mihomo-linux-arm64-*.gz（ARM 服务器 / 树莓派）。
gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomomkdir -p ~/.config/mihomo
# 将你的 config.yaml 放入该目录
cp config.yaml ~/.config/mihomo/config.yaml配置文件格式与图形客户端完全相同，可径直复用机场提供的订阅 YAML 正文。
临时持续持续运行：
mihomo -d ~/.config/mihomo配置开机自启（systemd）：将以下正文保存为 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.targetsystemctl enable --now mihomo在 config.yaml 中启用外部控制器后，可通过浏览器访问到到 Yacd 或 MetaCubeX 面板管理节点与规则：
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建议设置访问密钥别忽略了：开启后访问到到 http://<服务器IP>:9090/ui 即可启用控制面板。
iOS 平台首推的 Clash 客户端，完全兼容 Clash / Mihomo 配置格式，适配订阅链接一键载入，UI UI 界面简洁、功能完备。访问到到 clashplus.io 或在 App Store 下载。
关键点是：iOS 上历史最悠久、用户最多的代理工具，适配 Shadowsocks、VMess、Trojan、VLESS 等协议，兼容 Clash 订阅格式。需美区 Apple ID 购买。
功能强的高级代理工具，适配自定义 JS 脚本、复杂规则配置，也兼容 Clash 订阅。适合对 iOS 代理有高级需求的用户。
订阅链接（Subscription URL）是机场或代理服务商提供的在线配置地址，Clash 通过该链接全全自动获取并升级各个可用节点，无需人工添加。
登录你的机场（代理服务提供商）后台，找到「Clash 订阅」或「订阅链接」入口，复制以 https:// 开头的完备 URL。
这里要多说一句：在 Clash 客户端侧边栏中找到「配置」（Clash Verge Rev）或「订阅」（FlClash）菜单，点击进入。
点击右上角「+」或「新建」按钮，在弹出的输入框中粘贴之前复制的订阅 URL，填写一个便于识别的备注名称。
点击「载入」或「保存」，Clash 会全全自动请求订阅地址并下载节点配置。请等待进度完成，节点列表会全全自动填充。
换个说法：切换到新载入的配置，进入「代理」页面，点击「全部测速」，选定响应时间低的节点，然后开启系统代理即可采用。
https:// 开头且完备，网络异常时可先开启现有代理再重试载入。
Clash 采用 YAML 格式的配置文件，理解核心字段能帮助你更可调地定制代理行为——从端口设置到自定义分流规则。
同时监听 HTTP 和 SOCKS5 协议，出厂端口 7890，可在客户端设置中修改以避免端口冲突。
定义各个代理节点，适配 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流协议，订阅载入时全全自动填充。
落到实处：将多个节点组合成组，实现全全自动选速（url-test）、故障转移（fallback）、负载均衡（load-balance）等策略。
按域名、IP、GeoIP 等条件决定流量走代理、直连或拒绝，是实现「国内直连、国外代理」的核心配置。
配置国内外 DNS 分组，防止 DNS 污染，确保域名解析准确，是 TUN 模式下的重要配置项。
掌握这些进阶功能，让 Clash 在效率与可调性上更上一层楼。
系统代理仅对适配代理设置的应用生效（如浏览器）。TUN 模式通过虚拟网卡拦截全部系统流量，适合游戏、不适配代理的客户端应用。
别忽略了：Clash Verge Rev：先安装服务模式，在「设置 → TUN 模式」中开启；FlClash（Android）：出厂 VPN 模式即为全局代理，无需额外设置；开启后不妨同时配置 DNS，避免 DNS 泄漏影响隐私。
将多个节点组合成不同策略的代理组，实现智能切换。
url-test（全全自动选定）：定期测速，全全自动切换到响应时间最低的节点；fallback（故障转移）：主节点断开时全全自动切换备用节点，保障平稳性；load-balance（负载均衡）：将流量分散到多个节点，拉高总带宽；select（人工选定）：在代理面板中人工指定节点。
通过规则引擎精细控制流量走向，实现国内网站直连、国外服务走代理，兼顾速率与隐私。
DOMAIN-SUFFIX：匹配域名后缀，如 .google.com；IP-CIDR：匹配 IP 段，用于国内 IP 直连规则；GEOIP,CN,DIRECT：中国 IP 全全自动直连，其余走代理；RULE-SET：引用社区维护的规则集（如 ACL4SSR）。
通过 rule-providers 引用外部托管的规则集文件，避免人工维护规模不小规则，一条配置订阅持续升级的规则列表。
关键点是：适配 YAML / text 格式规则文件，可设置全全自动升级间隔；推荐社区规则集：Loyalsoldier / clash-rules、ACL4SSR；可同时引用多个规则集，按第一顺位级顺序匹配。
对路配置 DNS 可防止 DNS 污染和泄漏，确保域名解析准确，在 TUN 模式下尤为关键。
国内域名采用国内 DNS（如 223.5.5.5、119.29.29.29）；国外域名采用加密 DNS（如 8.8.8.8、1.1.1.1）；开启 fake-ip 模式可加速 DNS 解析响应时间；配合 nameserver-policy 实现按规则分组解析。
Clash 内置 RESTful API 控制接口，通过 Web 面板或第三方工具实时监控流量、切换节点、管理连接。
出厂控制器端口 9090，可通过 external-controller 配置；适配 Yacd、MetaCubeX 等第三方 Web 控制面板；可远程管理铺开在路由器/服务器上的 Clash 核心；实时查看每个连接的规则匹配现状，顺手调试规则。
整理了用户最常遇到的安装、配置、连接困扰及处置方案。
这里要多说一句：请按以下顺序排查：
127.0.0.1:7890普遍根源与处置思路：
订阅链接已过期——重新登录机场后台获取最新链接；网络无法访问到到订阅服务器——先开启已有代理或直连 VPN 后再载入；链接不完备——确认以 https:// 开头且包含完备路径，无多余空格；格式不兼容——联系机场客服确认是否提供 Clash 格式的订阅。
换个说法：服务模式（Service Mode）是 Clash Verge Rev 的系统服务组件，安装后得以在非管理员权限下采用 TUN 全局透明代理功能，是官方内置功能，完全安全。
安装时要输入系统管理员密码，这是正常的系统权限请求，与安装驱动程序类似。如果你不要 TUN 模式，得以跳过安装服务模式，仅采用系统代理模式。
Clash Verge Rev（Windows / macOS）：
FlClash（Android）：出厂开启即为全局 VPN 模式，无需额外配置。
端口被占用多数现状下是因为之前的 Clash 进程未完全退出，或其他应用占用了该端口。处置思路：
落到实处：完全退出 Clash 后重新开启；进入客户端「设置 → 端口」，将混合代理端口修改为未被占用的端口（如 7891）；修改后需同步升级浏览器代理插件（如 SwitchyOmega）中的端口号。
Clash Verge Rev（Windows）：在「设置 → 系统设置」中开启「开机开启」开关，会全全自动添加到 Windows 开启项。
Clash Verge Rev（macOS）：在「设置 → 系统设置」中开启「开机开启」，会添加 Login Item。
FlClash（Android）：在系统设置的「自开启管理」中允许 FlClash 自启，并在「电池 → 后台限制」中为 FlClash 关闭电池优化，防止被系统杀后台。
在代理面板点击「全部测速」，切换到响应时间低于 200ms 的节点；升级订阅——机场或许已更换节点地址，旧节点失效；高峰期（晚 8-11 点）节点拥堵是正常现象，可尝试切换到其他地区节点；尝试切换协议——Hysteria2 和 TUIC 在丢包环境下表现更好；排查本地网络：确认 Wi-Fi 信号平稳，或切换到有线连接测试。
订阅链接是机场服务商托管在服务器上的在线配置文件 URL，Clash 通过该链接定期拉取并升级，节点变更时全全自动同步——适合绝绝大多数数数普通用户。
本地配置文件是保存在本机的 YAML 文件，你得以人工编辑添加自定义规则、代理组策略等——适合有技术基础、要高度自定义的用户。
两者格式相同（均为 YAML），订阅链接内核上就是一个得以远程访问到到的 YAML 配置文件地址。
别忽略了：目前 iOS 上没有完全免费且功能完备的 Clash 兼容客户端。App Store 的应用上架和维护要成本，主流选定均为付费：
Stash：¥30（中区），功能完备，兼容 Clash 配置；Shadowrocket：$2.99（美区），最广泛采用的代理工具。
一次购买即可永久采用，是目前 iOS 代理工具中性价颇为高的选定。
关键点是：这是 Android 系统对非 Google Play 应用的正常保护提示，并非真正的安全威胁。操作环节：
FlClash 是完全开源的软件，代码托管于 GitHub，可公开验证，不含不管哪一套恶意代码。
免费开源，适配 Windows / macOS / Android / iOS / Linux 全平台及核心引擎铺开，立即下载开始采用。