完成Clash客户端安装后,首要任务是导入节点订阅或手动配置代理规则，本文详解代理组类型、TUN模式与系统代理的区别，以及分流规则的配置方法，帮助用户快速上手并优化访问体验。
导入节点订阅
安装完成后,第一步是获取有效的节点配置，主流获取方式有两种：
- 订阅链接导入：复制服务商提供的Clash订阅地址，在客户端「订阅」页面添加URL并更新
- 手动配置YAML：复制节点信息，粘贴到配置文件的
proxies区域
proxies:
- name: "日本节点-01"
type: ss
server: jp.example.com
port: 8388
cipher: aes-256-gcm
password: your-password
选择代理模式：TUN还是系统代理？
Clash提供两种流量接管方式,适用场景不同：
| 模式 | 接管范围 | 适用场景 |
|---|---|---|
| 系统代理 | 仅HTTP/HTTPS流量 | 浏览器网页访问 |
| TUN模式 | 所有流量（含UDP） | 游戏、直播、国际应用 |
TUN模式会创建虚拟网卡，强制所有流量走代理通道，适合需要完整跨境访问的用户，游戏玩家、VoIP用户建议开启TUN模式。
代理组配置：自动测速与手动选择
代理组是Clash的核心功能,决定流量如何分配到节点：
- select（手动选择）：列出所有节点，用户手动切换
- url-test（自动测速）：定期访问测速URL，选择延迟最低节点
- fallback（故障转移）：优先使用列表第一个节点，失效后自动切换下一个
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 日本节点-01
- 香港节点-01
- 美国节点-01
url: http://www.gstatic.com/generate_204
interval: 300
普通用户建议使用url-test代理组，实现节点自动切换；高级用户可用select手动指定特定节点。
分流规则配置
通过规则决定哪些流量走代理、哪些直连，Clash支持四种规则类型：
- DOMAIN：精确匹配域名
- DOMAIN-SUFFIX：匹配域名后缀（如
.google.com） - IP-CIDR：匹配IP段（如
8.8.8/32） - GEOIP：匹配国家/地区代码
规则按顺序匹配,排在前的规则优先执行，建议配置顺序：
rules: - DOMAIN-SUFFIX,google.com,自动选择 - DOMAIN-KEYWORD,netflix,自动选择 - GEOIP,CN,DIRECT - IP-CIDR,10.0.0.0/8,DIRECT - MATCH,自动选择
国内网站走DIRECT直连，海外资源走代理，实现智能分流并降低延迟。
常见问题FAQ
节点显示连接成功但无法访问
现象：客户端显示节点在线，但浏览器无法打开网页
原因：DNS污染或规则配置错误
解决方法：开启TUN模式，并在规则顶部添加RULE-SET,reject,REJECT阻止广告域名
开启TUN模式后部分应用无法联网
现象：开启TUN后，某些应用提示网络异常
原因：该应用不兼容TUN虚拟网卡
解决方法：在「应用过滤」中排除该应用，或切换回系统代理模式
订阅更新后节点全部失效
现象：更新订阅后所有节点无法连接
原因：订阅链接过期或服务商更换格式
解决方法：重新获取订阅链接，或检查本地配置文件格式是否正确
节点选择建议
不同使用场景对节点有不同要求：
- 4K视频播放：选择高带宽、低丢包率的BGP节点
- 国际游戏加速：优先低延迟的本地节点或专线
- 跨境办公：注重稳定性和安全性，推荐支持UDP的线路
选择节点服务商时,建议测试夜间和高峰时段的实际表现，避免单一节点依赖。
