如何导入 Clash
Clash / Mihomo 类客户端的核心逻辑并不复杂：先导入一份配置，再从配置里的策略组选择节点，最后开启 System Proxy 或 TUN 让系统流量真正进入客户端。理解这三层关系以后，即使不同客户端界面不一样，也能快速找到正确操作位置。
先看完整流程：Clash 导入后还要做什么
核心流程
订阅 / Profile → 节点列表 → 策略组 → System Proxy / TUN → 实际网络流量
最常见的错误，就是只完成了前两步，然后看到节点已经显示，就以为整个系统已经在使用它。
01添加 Profile订阅或配置
→
02更新配置加载节点与规则
→
03选择节点策略组实际指向
→
04接管流量Proxy / TUN
先理解：Clash 客户端、核心和 Profile 不是一回事
“Clash”通常被用户当作一个客户端名称，但实际使用时应把外壳、核心和配置分开理解。不同图形客户端可能使用不同核心，也可能在菜单名称和协议支持上存在差异。
图形客户端
你看到的桌面或移动端界面，负责订阅管理、节点选择、规则设置和开关。
核心 Core
真正负责解析配置、处理代理协议和转发网络流量。当前很多 Clash 系客户端使用 Mihomo 等兼容核心。
Profile / 配置
一份完整配置文件，可以同时包含节点、策略组、规则、DNS、TUN 等内容。
节点 Proxy
Profile 中的一条远程代理配置，例如 VMess 或 VLESS 节点。
所以“这个 Clash 支持 VLESS 吗”更准确的问法应该是：这个客户端当前使用的核心和版本，是否支持你的 VLESS 节点及其传输参数。
导入前先检查协议兼容性
订阅能下载，不代表所有节点都一定会显示；节点能显示，也不代表所有字段都一定被正确支持。
如果你还不熟悉这些参数，可以先看 如何查看节点信息。
使用订阅链接导入 Clash
对于多个节点，订阅通常是最方便的导入方式。不同客户端可能把这个页面叫做 Profiles、配置文件、订阅、远程配置等。
第 1 步确认客户端和核心兼容。 先确认当前版本支持你的 VMess / VLESS 节点。
第 2 步复制完整订阅 URL。 不要漏字符，也不要在前后带空格。
第 3 步添加 Profile。 在 Profiles / 配置管理中新增远程配置并粘贴 URL。
第 4 步更新并启用配置。 执行 Download / Update / Refresh，确认没有解析错误，再选中该 Profile。
第 5 步进入策略组选择节点。 找到 Proxies / 代理页面，确认当前策略组指向实际节点。
第 6 步开启 System Proxy 或 TUN。 让系统流量真正进入 Clash。
第 7 步验证连接。 检查网页、出口 IP 和实际目标网站。
关键点
Profile 下载成功以后，一定还要确认它已经被选为当前配置。很多客户端可以同时保存多个 Profile，但只有一个处于当前生效状态。
Profile、节点、策略组到底是什么关系
| 概念 | 作用 | 常见误区 |
|---|---|---|
| Profile | 整份 Clash 配置 | 下载后忘记设为当前配置 |
| Proxy 节点 | 实际远程代理服务器 | 看到节点就以为已经自动使用 |
| Proxy Group 策略组 | 决定规则最终选择哪个节点或组 | 节点选了，但当前规则走的是另一个策略组 |
| Rules | 决定不同流量交给哪个策略组 | 以为所有网站都会走同一个节点 |
| System Proxy / TUN | 让设备流量进入 Clash | 节点可测速，但系统实际没走代理 |
举例
你在“节点列表”里点了日本节点，但规则中的主策略组仍然选择“香港节点”，那么实际流量仍可能走香港。
排查时要看“规则 → 策略组 → 实际节点”这一整条选择链，而不是只看节点列表。
单个 VMess / VLESS 节点怎么导入 Clash
如果拿到的是单个 vmess:// 或 vless:// 分享链接，不同 Clash 客户端的支持方式可能不同。
支持剪贴板导入可以直接复制 URI，再使用客户端提供的“从剪贴板导入”或类似功能。
不支持单节点 URI需要转换成客户端支持的 YAML 节点格式，或使用兼容订阅。
手工编辑 YAML需要完整填写协议、服务器、端口、UUID、传输、TLS 等字段，容易漏项。
不建议
不要把带有 UUID、订阅 Token 的完整节点链接随意粘贴到陌生的在线转换网站。转换本身可能暴露连接凭据。
System Proxy 是什么
System Proxy 会修改操作系统的系统代理设置，让遵循系统代理的软件把 HTTP / HTTPS 等流量交给 Clash。
适合 System Proxy 的情况
- 浏览器和多数桌面应用。
- 只需要常规系统代理。
- 希望配置简单、容易开关。
System Proxy 的限制
- 不是所有应用都遵循系统代理。
- 部分 UDP 或特殊网络流量不会自动进入。
- 某些程序会使用自己的代理配置。
如果出现“浏览器正常，但某个应用完全不走节点”，就要继续判断该应用是否遵循系统代理。
TUN 模式是什么，什么时候需要开启
TUN 会创建虚拟网络接口，让更多系统流量进入 Clash，由核心进一步决定是代理、直连还是按规则处理。
| 项目 | System Proxy | TUN |
|---|---|---|
| 接管范围 | 主要是遵循系统代理的软件 | 通常可以接管更多系统流量 |
| 配置复杂度 | 较低 | 相对更高 |
| 是否涉及虚拟网卡 | 通常不需要 | 需要 |
| 常见用途 | 浏览器、常规应用 | 不遵循系统代理的软件、更多 TCP/UDP 流量 |
| 排查难度 | 较低 | 需要同时检查路由、DNS、权限等 |
TUN 不是“加速开关”。如果 System Proxy 已经满足使用需求，没有必要为了追求速度盲目开启更多模式。
规则模式、全局模式、直连模式怎么理解
不同客户端名称可能略有差异，但常见逻辑可以这样理解：
Rule / 规则
按照域名、IP 或规则集，把不同流量交给不同策略组。日常使用最灵活。
Global / 全局
大部分可接管流量统一交给选定代理策略，适合排查“是不是规则导致没有走节点”。
Direct / 直连
流量不经过远程节点。排查时如果误选 Direct，会出现“Clash 开着但出口没变化”。
策略组
规则最终不是直接写死某个节点，而经常指向一个可选择节点的策略组。
排查技巧
怀疑规则配置有问题时，可以临时用简单模式验证节点本身是否正常。节点确认正常后，再恢复复杂规则逐项排查。
导入完成后如何确认真的生效
根据现象快速定位 Clash 问题
| 现象 | 优先检查 | 常见原因 |
|---|---|---|
| 订阅下载失败 | 订阅 URL、网络、DNS | 链接错误、服务不可达、超时 |
| 订阅成功但节点为 0 | 格式、核心兼容 | 无法解析、内容为空、节点被过滤 |
| 节点有了但无法测速 | 协议、服务器、端口、TLS | 节点参数或网络问题 |
| 节点能测速但网页不走 | System Proxy / TUN | 系统流量没有进入 Clash |
| 出口是别的节点 | 策略组与规则 | 当前规则实际选择了其他策略组或节点 |
| 浏览器能用，某软件不能用 | TUN、应用代理设置 | 该软件不遵循系统代理 |
| 开启 TUN 后网络异常 | DNS、权限、路由、其他 VPN | 流量接管冲突或配置问题 |
Clash 新手最常见的 8 个错误
错误 1只添加订阅，没有执行 Update / Download。
错误 2下载了新 Profile，但仍然启用旧 Profile。
错误 3节点已显示，却没有在策略组中实际选择它。
错误 4策略组选择了节点，但规则实际走的是另一个组。
错误 5没有开启 System Proxy 或 TUN。
错误 6认为延迟测试成功就等于系统流量已经走代理。
错误 7同时运行多个代理 / VPN 客户端导致路由、系统代理或 TUN 冲突。
错误 8核心不支持节点协议，却不断重复刷新订阅。
常见问题
Clash 导入订阅成功后，为什么还不能直接使用？
因为下载 Profile、选择节点和开启流量接管是不同步骤。订阅更新成功后，还需要启用对应配置文件，在策略组中选择实际节点，并开启 System Proxy 或 TUN 等流量接管方式。
Clash 里看到节点，但为什么出口 IP 没有变化？
常见原因是系统流量没有真正进入 Clash。应检查 System Proxy 是否开启，或者当前应用是否需要 TUN；同时确认正在使用的策略组实际选择了目标节点。
为什么 VLESS 或 VMess 节点在 Clash 中不显示？
可能是订阅格式不兼容、当前核心不支持对应协议或某些传输字段，也可能是节点被配置转换过程过滤。应先检查客户端使用的核心、订阅返回内容和日志。
Clash 的 Profile 和节点是什么关系？
Profile 是一份完整配置，可以包含多个节点、策略组、规则和 DNS 设置；节点只是其中的代理服务器条目。选中 Profile 后，通常还需要在策略组里选择实际节点。
System Proxy 和 TUN 应该同时开启吗？
不一定。System Proxy 适合遵循系统代理设置的应用；TUN 用于接管更多系统流量。是否同时开启取决于客户端实现和使用场景，不应为了“更快”盲目全部开启。
导入单个 vmess:// 或 vless:// 链接和导入订阅有什么区别？
单节点 URI 通常只添加一个节点；订阅或远程 Profile 可以一次管理一组节点，并支持后续更新。不同 Clash 客户端对单节点 URI 的直接导入支持程度也可能不同。
下一步应该看什么
如果你已经理解 Clash 的 Profile、策略组和流量接管方式，下一篇可以继续看 v2rayN。它更偏向直接管理 V2Ray / Xray 类型节点，操作逻辑和 Clash 有明显区别。
相关服务需要查看当前节点、代理与 VPN 产品，可访问 TRXT.IO。