一、Clash 核心工作机制解析
Clash是一款基于Go语言开发的开源规则分流代理内核。与早期简单的全局Socks5工具不同，Clash引入了深度的流量规则引擎（Rule Engine）：它能够拦截本地网络发出的每一个请求，读取目标域名、IP归属地或所属端口，并根据预设规则自动决定：
- 国内域名与私有IP走“DIRECT（直连）”，完全不经过境外代理，保证国内网站毫秒级加载；
- 主流海外服务与开发平台走“PROXY（代理）”，定向通过所选的境外节点转发；
- 广告追踪与恶意探针走“REJECT（拒绝）”，直接在本地丢弃数据包，实现页面净化。
二、订阅 URL 导入全流程步骤
无论是使用桌面端GUI还是移动端衍生客户端，导入订阅的通用步骤如下：
- 获取订阅链接：在机场用户后台复制专属于您账号的“Clash订阅链接（Subscription URL）”；
- 打开配置面板：进入客户端界面，点击侧边栏的“配置（Profiles）”或“订阅管理”；
- 粘贴并下载：在输入框中粘贴该URL，点击“下载（Download）”或“导入”。客户端将自动从远端服务器拉取YAML格式的节点列表与分流规则库；
- 激活配置：在下载好的配置条目上点击选中，使其成为当前生效配置。
三、三种代理模式差异：规则、全局与直连
在客户端的“代理（Proxies）”界面顶部，通常提供三种运行模式切换：
- 规则模式（Rule - 强烈推荐）：严格按照规则分流，国内流量直连、国外流量代理，兼顾访问速度与套餐流量节省；
- 全局模式（Global）：强制本机所有对外网络流量无论目标均通过所选代理节点发送。仅用于特定海外软件无法被内置规则识别时的临时调试；
- 直连模式（Direct）：暂停所有代理分流，本机流量全部直接连接公网，相当于暂时关闭代理服务。
四、节点选择与策略组管理
在“代理（Proxies）”面板中，通常会看到若干分组（策略组）：
1. 节点测速：点击策略组右上角的闪电或WiFi图标，客户端会对组内所有节点发起延迟探针测试（Delay Test）。请注意：此测速仅代表与节点机房握手的RTT时延，非实际下载峰值。
2. 节点选择：点击心仪的节点（如香港01或新加坡01）即可完成即时切换，正在进行的TCP连接会平滑迁移至新出口。
3. 场景分流策略组：部分精细配置中设有专门的“AI”、“流媒体”策略组，可分别将它们绑定到不同的国家出口（例如AI组绑美国，日常组绑香港）。
五、TUN 虚拟网卡模式应用技巧
系统代理（System Proxy）通常仅针对支持操作系统HTTP/SOCKS5代理接口的应用生效（如浏览器）。而部分命令行终端、大型游戏客户端或后台守护进程默认不遵循系统代理设置。
开启TUN模式：Clash Verge等现代客户端支持一键开启TUN模式（虚拟网络适配器）。TUN模式会在系统底层创建一张虚拟网卡，强制接管整机的所有三层IP数据包并将其路由进Clash内核，实现无死角的全局透明代理。
六、Clash 常见报错排障速查
日常使用中若出现网络异常，可对照以下方案快速排查：
- 所有节点延迟测速显示“Timeout”或标红：
首先检查电脑或手机的“系统时间”。若系统时间与北京时间误差超过60秒，TLS双向握手证书将直接被拒绝验证导致无法连通。在系统设置中开启“自动同步网络时间”即可解决。
- 订阅下载提示“Invalid Config”或下载失败：
通常是订阅URL中包含空格、特殊转义字符，或当前本地运营商阻断了订阅服务器域名。可尝试切换手机热点再点击更新，或在浏览器中直接打开该URL确认能否返回配置文件文本。
- 打开浏览器显示“代理服务器无响应”：
这通常是因为Clash意外退出但系统代理开关仍处于开启状态。重新打开Clash或进入Windows“网络设置 → 代理”手动关闭系统代理即可恢复。