Clash 首次连接步骤

打开订阅或配置入口

启动客户端后，先寻找“配置”“Profiles”“订阅管理”或“配置文件”入口。桌面客户端一般把它放在左侧导航栏，移动客户端通常放在首页上方或侧边菜单中。进入后可能看到远程订阅、本地文件和新建配置等选项；本次应选择通过链接导入，而不是手工新建空白 YAML。

如果客户端首次打开时要求选择内核或服务模式，按默认推荐项完成初始化即可。Windows 客户端可能申请管理员权限，用于安装服务或修改系统代理；macOS 可能要求输入系统密码；Android 与 iOS 的 VPN 授权通常要等到连接阶段才出现。权限提示被拒绝后不必反复重装，稍后可在系统设置中重新授权。

粘贴完整地址并执行更新

在订阅输入框中粘贴地址，检查链接开头是否为客户端支持的网络协议，并确认首尾没有多余空格或换行。随后点击“导入”“下载”“更新”或“保存”。部分客户端会要求填写配置名称，可以使用便于识别的名称，例如服务名称或用途；不要把订阅地址本身当作名称显示。

正常情况下，客户端会下载配置并在列表中新增一项。配置条目旁通常会显示更新时间、流量信息或更新按钮，但不同订阅不一定提供全部字段，因此缺少某一项展示并不直接代表失败。更可靠的判断是：配置能够被选中，进入代理页面后能够看到策略组与节点列表，并且客户端没有报告 YAML 解析错误。

将新配置设为当前配置

导入成功后仍需点击该配置，或使用其右侧菜单执行“选择”“启用”“设为活动配置”。有些客户端在导入后自动切换，有些只把配置加入仓库而不立即启用。若代理页面仍是空白，先返回配置列表检查当前选中的名称，不要直接跳到连接步骤。

如果导入时提示下载失败、响应内容异常或配置解析失败，先重新复制一次地址，并用浏览器确认链接是否仍能返回内容。不要随意修改服务方生成的 YAML 缩进。持续失败时可按帮助中心中的安装配置与故障排查条目检查；需要理解配置中的 proxies、proxy-groups 和 rules 关系时，再查阅配置字段参考。

桌面端开启系统代理

在 Windows、macOS 或 Linux 图形客户端的首页、设置页或托盘菜单中，找到“系统代理”“System Proxy”开关并开启。开关启用后，客户端会把操作系统代理地址指向本机监听端口。此时需要保持客户端运行；退出客户端前应先关闭系统代理，避免系统仍指向已经停止监听的本地端口。

Windows 上如果开关无法保持启用，先检查客户端是否获得修改系统设置的权限，并确认没有另一款代理工具同时接管系统代理。部分 Microsoft Store 应用采用 UWP 网络隔离机制，即使浏览器已能连接，相关应用仍可能无法访问本地代理。此类情况可前往帮助中心故障排查查看 Clash UWP 回环处理说明。

macOS 首次修改网络代理时可能弹出系统认证窗口，按系统提示确认即可。Linux 桌面环境对系统代理的实现并不统一：GNOME、KDE 与其他桌面可能读取不同设置，终端程序也不一定自动采用桌面代理。入门阶段先用浏览器验证；命令行环境变量、透明代理和服务化运行属于进阶用法，应参考配置字段文档与所用客户端说明。

移动端允许 VPN 连接

Android 或 iOS 客户端通常提供一个明显的启动按钮。点击后，系统会显示 VPN 配置或连接请求，确认授权后，状态栏出现 VPN 标记，客户端首页也应从停止状态变为已连接。这个通道在设备本地把流量送入代理内核，不需要再手动填写 Wi-Fi 代理地址。

如果系统授权窗口没有出现，检查是否已经存在其他 VPN 连接。移动系统通常只允许一个活动 VPN 通道，旧连接未断开时，新客户端可能无法启动。先在系统设置中停止旧 VPN，再回到 Clash 客户端重新连接。省电策略还可能在屏幕关闭后限制后台运行，出现锁屏后断开时，可在系统电池设置中允许该客户端持续运行。

确认客户端进入运行状态

开关打开后不要立即修改其他设置，先观察客户端状态。正常状态通常包括：主页面显示已启动或已连接、当前配置名称仍然正确、日志开始出现连接记录。若开关打开后立即弹回关闭状态，应查看最上方的错误信息或日志末尾几行，重点留意端口占用、内核启动失败、配置解析错误和权限不足。

端口被占用时，常见原因是另一个 Clash 实例仍在后台运行，或者旧客户端退出后进程没有结束。先完全退出其他代理客户端，再重新启动当前客户端。不要在不清楚字段用途时连续修改多个端口；一次只处理一个原因，才能判断哪项操作真正恢复了连接。