Windows
適合一般桌面使用，可比較 Clash Plus、Clash Verge Rev、FlClash 與其他圖形用戶端。下載前確認系統位元數，安裝後再匯入訂閱並啟用系統代理。
前往下載
開源核心 · 全平台用戶端文件
Clash 簡體中文資源網：用戶端下載與設定教學
集中整理 Clash 用戶端下載、全平台安裝設定與 規則分流排障。先依作業系統選擇仍在維護的圖形用戶端，再按照教學完成訂閱匯入、策略組選擇、系統代理或 TUN 接管。
永久免費
開放原始碼
中文文件
規則分流
ROUTING WORKFLOW
Clash 規則分流與流量接管
一次連線從規則比對開始，經由策略組選擇出口，再由系統代理或 TUN 將應用程式流量送入本機核心。以下依照實際處理順序，拆解說明各環節的作用、適用情境與操作入口。
規則比對：依序判斷網域、位址與程序
Clash 會由設定檔的規則區段上至下檢查連線。網域規則、GeoSite、GeoIP、IP 網段與程序規則可分別處理不同類型的請求；第一條命中的規則會決定交由哪個策略組處理，最後通常由 MATCH 處理先前未命中的連線。因此規則順序比規則數量更重要：具體規則應放在寬泛規則之前，避免過早命中。
適合需要區分直連、代理與攔截的日常設定。匯入訂閱後，可先確認目前設定是否包含完整規則區段，再透過用戶端的連線紀錄確認命中項目。若某個網站走錯出口，應優先檢查規則順序、網域類型與所引用的策略組名稱，而不是直接切換全域模式。
策略組：將規則名稱對應至可選出口
策略組位於規則與代理節點之間。規則只負責將連線交給某個群組，策略組再決定使用指定節點、自動選擇、故障轉移、直連或攔截。如此一來，不必重寫整套規則就能調整出口，例如只切換「國外網站」群組的節點，同時保留串流媒體、即時通訊與直連服務的獨立選擇。
使用前先確認策略組中引用的節點或子群組確實存在，再檢查目前選擇是否可用。訂閱更新後若群組名稱變更，舊規則可能無法引用目標；手動合併設定時也要注意 YAML 縮排與名稱必須完全一致。相較於只提供單一開關的代理工具，策略組更適合需要依用途管理出口的設定。
系統代理：讓遵循作業系統設定的應用程式連入 Clash
啟用系統代理後，用戶端會將作業系統的 HTTP、HTTPS 或 SOCKS 代理位址指向本機監聽連接埠。瀏覽器、辦公室軟體及多數桌面應用程式會讀取這項設定，因此它通常是完成訂閱匯入後的第一種接管方式。關閉用戶端前應先恢復系統代理，避免系統仍指向已停止監聽的本機連接埠。
系統代理不會自動涵蓋所有程式。終端機工具可能需要另外設定環境變數，部分遊戲與採用自訂網路堆疊的軟體也可能忽略系統設定。若出現瀏覽器可用但終端機失敗，應分別檢查瀏覽器獨立代理、命令列環境變數、本機連接埠與防火牆，而不是反覆更新訂閱。
TUN 模式：透過虛擬網路介面接管更多連線
TUN 模式會建立虛擬網路介面，讓更多不讀取系統代理設定的程式也能進入 Clash 核心，再依照同一套規則與策略組處理。它適用於終端機工具、遊戲啟動器或其他難以個別設定代理的應用程式，但需要相應的系統權限，且可能與其他 VPN、虛擬網卡、端點安全軟體或企業網路政策發生衝突。
啟用前應先確認一般系統代理已能正常運作，這樣更容易區分設定問題與 TUN 驅動問題。若開啟後無法上網，可依序檢查系統管理員權限、虛擬網卡狀態、DNS 設定、路由衝突及其他網路接管軟體。完成排障後再設定開機啟動，避免錯誤設定隨系統啟動而反覆載入。
CLIENT ENTRANCE
Clash 全平台用戶端下載入口
首頁僅提供平台入口，具體用戶端、維護狀態、系統需求與安裝包類型統一放在下載頁。進入前先確認作業系統版本與處理器架構，避免將 macOS 的 Apple Silicon 安裝包用於 Intel 裝置，或把桌面版檔案用在行動裝置上。
macOS
分別提供 Apple Silicon 與 Intel 機型入口。首次啟動時需要處理系統安全性提示，並依所選用戶端授予系統代理或 TUN 所需的權限。
前往下載Android
可依裝置架構選擇安裝包。安裝後通常透過 Android 的 VPN 介面接管流量，首次連線會出現系統授權視窗，訂閱更新與背景執行權限也需要另外檢查。
前往下載iOS
透過 App Store 取得 Clash Plus，並在 App 內新增訂閱或設定。首次連線時依系統提示允許新增 VPN 設定檔，之後可在 App 內切換策略與更新訂閱。
前往下載Linux
桌面使用者可選擇圖形用戶端；伺服器、軟路由與自動化環境則更適合直接使用 Mihomo 核心。部署前應先確認服務權限、設定路徑與日誌讀取方式。
前往下載
QUICK START
Clash 使用教學三步驟預覽
完整流程並不是下載後直接開啟開關。應先確認用戶端與系統相容，再匯入可信設定、選擇策略模式，最後透過連線紀錄驗證實際命中結果。
-
01
安裝用戶端並確認本機核心啟動
從下載頁進入對應平台，優先選擇仍在維護且符合目前系統架構的用戶端。安裝完成後先開啟主介面，確認沒有連接埠被占用、權限不足或核心啟動失敗的提示。macOS 需要留意安全性授權，Windows 使用 TUN 時可能需要系統管理員權限，行動裝置則會要求 VPN 設定權限。
-
02
匯入訂閱或本機 YAML 設定
在設定或訂閱頁面貼上服務提供者給予的訂閱網址，也可以匯入本機 YAML 檔案。更新成功後檢查代理節點、策略組與規則是否同時出現；如果只有節點而沒有規則，用戶端可能無法依用途分流。訂閱網址屬於敏感設定，不應發布在公開頁面或截圖中。
-
03
選擇策略、開啟接管並驗證規則
初次使用建議先維持規則模式，在主要策略組中選擇可用出口，再開啟系統代理。開啟連線紀錄並造訪常用網站，檢查請求是否命中預期規則與策略組。確認一般代理正常後，再依需求啟用 TUN、開機自動啟動與背景執行；發生問題時也更容易定位具體環節。
OPEN SOURCE ECOSYSTEM
Clash 開源生態、核心與用戶端的關係
Clash 並不是單一安裝包的名稱，而是由規則代理核心、維護分支、圖形用戶端與設定資料共同組成的生態。理解這些層次，才能判斷下載對象、更新來源與排障範圍。
專案關係：原始 Clash 與後續維護分支
原始 Clash 專案建立了以 YAML 設定、代理節點、策略組與規則清單為核心的使用方式。隨著專案生態演進，Mihomo 延續並擴充了核心能力，許多仍在維護的桌面與行動用戶端都以 Mihomo 作為底層元件。使用者下載的通常是具備介面的用戶端，而不是單獨操作核心檔案；伺服器與路由器情境才更常直接執行核心。
圖形用戶端：負責安裝、訂閱與系統整合
Clash Plus、Clash Verge Rev、FlClash 等用戶端提供不同的介面與平台整合方式，但基本流程相近：管理設定檔、啟動核心、顯示策略組、修改系統代理，並讀取連線與日誌。用戶端名稱相似不代表安裝包可以跨平台通用，也不代表維護狀態一致，因此下載頁會分別標明平台、架構與停止維護狀態。
設定與資料：訂閱、規則與地理資料庫彼此獨立
訂閱通常提供節點與設定內容，規則決定連線分流，GeoIP 與 GeoSite 等資料則為地理或網域分類規則提供比對依據。三者的更新節奏可能不同。若遇到某個網域分類錯誤，問題不一定來自用戶端；應分別確認訂閱是否已更新、規則集引用是否有效、資料庫是否載入，以及策略組名稱是否與規則一致。
更新機制：分別檢查用戶端、核心與設定
用戶端版本更新主要修復介面、系統整合與打包問題；核心更新會影響協定、DNS、規則執行與網路堆疊；訂閱更新則會變更節點與設定內容。排障時將三類更新混為一談，容易造成無效操作。建議先記錄目前的用戶端與系統環境，再檢查日誌中的明確錯誤，最後只更新與問題相關的層次，並在修改後重新驗證規則命中。
QUICK DIAGNOSIS
Clash 常見問題精選
先依現象區分下載、設定、接管與規則問題，再前往常見問題頁查看完整檢查流程。尚未確認故障環節前，不要同時修改連接埠、DNS、規則與策略組。
應該如何選擇 Clash 用戶端？
先依作業系統篩選，再查看維護狀態、處理器架構與所需功能。希望使用圖形介面的普通使用者不必另外下載 Mihomo 核心；伺服器或路由器部署才需要重點比較核心套件與服務管理方式。可前往 用戶端比較 查看具體差異。
訂閱匯入成功，為什麼仍然無法連線？
匯入成功只代表用戶端已讀取設定。還應檢查核心是否啟動、策略組是否選擇可用出口、系統代理或 TUN 是否開啟、本機監聽連接埠是否衝突，以及目前請求命中了哪條規則。建議依照 連線驗證步驟 逐項確認。
系統代理和 TUN 模式需要同時開啟嗎？
多數情況下先使用系統代理即可。只有確實需要接管不遵循系統代理的應用程式時，再啟用 TUN。不同用戶端對兩者的協同方式可能不同，開啟後應檢查路由、DNS 與虛擬網卡狀態，避免與其他 VPN 或網路管理軟體重複接管。
規則模式、全域模式與直連模式有什麼差別？
規則模式會依設定逐條判斷連線，適合日常使用；全域模式會將連線交給統一策略組，常用於短時間測試出口；直連模式則繞過代理。若只有某個網站存取異常，應優先檢查規則命中，不建議長期使用全域模式掩蓋設定問題。更多說明請見 常見問題。
TECHNICAL NOTES
Clash 設定與排障技術筆記
以下文章圍繞專案關係、YAML 設定結構與舊用戶端遷移展開，適合已完成基礎安裝、需要進一步理解核心依賴與設定維護方式的使用者。