安装 · 订阅 · 配置 · 进阶 · 反复出现绕所在 从下载安装到带进来订阅、配置规则分流、开启 TUN 全局代理，一站式掌握 Clash 全平台拿它来用路子。涵盖 Clash Verge Rev、FlClash 等主流客户端及 Mihomo 核心引擎，适合入门用户入门与进阶用户参考。
按这个顺序走一遍：先把客户端装好，再把订阅接进来，然后是分流，最后才碰 TUN。每一步都能独立跑通。 每一步都按日常使用的样子写，包括 Clash Verge Rev 上踩过的坑，以及当时是怎么绕开的。
前往下载中心，Windows / macOS 选 Clash Verge Rev，Android 选 FlClash
双击安装包完成安装，跑起来后托盘/通知栏会出现 Clash 图标
拉起「配置 / 订阅」页面，粘贴服务商提供的订阅 URL，点击带进来同步到最新
在代理面板中点击测速，挑ping 值低于 200ms 的节点
拉起「系统代理」开关，浏览器即可通过 Clash 访问目标目标目标目标网站
挑你的操作系统，查看对应的细致入微安装操作次序与推荐客户端。
前往下载中心下载 Clash Verge Rev Windows x64 版（.exe 安装包）。搭载高通骁龙芯片的 PC 选 ARM64 版。
双击 .exe 文件，若出现 Windows SmartScreen 弹窗，点击「更多信息 → 仍要运转」，按提示完成安装。
首次跑起来后，进入「设置 → 系统设置 → 服务模式」，点击「安装」（需管理员权限）。安装完成后可解锁 TUN 全局代理功能。
点击左侧「订阅」菜单 → 右上角「+」按钮 → 粘贴订阅 URL → 点击「带进来」。稍等片刻即可看到节点列表。
切换至「代理」页面，在代理组中点击「⚡ 测速」，挑ping 值低的节点。最后在右上角拉起「系统代理」开关即完成配置。
点击左上角苹果菜单 → 「关于本机」：搭载 Apple M1/M2/M3 芯片选 arm64 版；Intel 处理器选 x64 版。
下载 .dmg 文件后双击拉起，将 Clash Verge Rev 图标拖入「应用程序」文件夹。
首次拉起时请右键点击应用图标 → 挑「拉起」→ 在弹窗中再次点击「拉起」，以绕过 macOS Gatekeeper 验证。
点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「带进来」。完成后可看到订阅下的节点列表。
在「代理」页面挑ping 值低的节点，开启右上角「系统代理」。每一种覆盖系统代理的应用（Safari、Chrome 等）即可拿它来用代理。
前往下载中心下载 FlClash APK。绝基本上数 Android 手机选 Universal 通用版即可；2018 年后的旗舰机可选 arm64-v8a 版以获得更佳性能。
Android 预置不允许安装非 Google Play 的应用。找到下载的 APK 文件，系统会弹出权限请求，点击「允许来自此来源的安装」即可。
完成安装后拉起 FlClash，首次跑起来会引导你完成基础设置。
点击左侧菜单「配置」→ 右上角「+」→ 挑「URL 带进来」→ 粘贴订阅链接 → 点击「保存」并等待节点同步到最新。
回到主页，挑代理节点后，点击右下角「跑起来」按钮，在系统弹出的 VPN 连接请求中点击「确定」即可开始拿它来用。
Clash Verge Rev 提供多种 Linux 打包格式：.deb（Debian / Ubuntu）、.rpm（Fedora / openSUSE）、.AppImage（通用）。根据你的发行版挑对应格式；不确定时选 .AppImage 最为通用。
Debian / Ubuntu（.deb）：
sudo dpkg -i clash-verge-rev_*.deb
sudo apt-get install -fAppImage（通用）：
chmod +x clash-verge-rev_*.AppImage
./clash-verge-rev_*.AppImage首次跑起来后，进入「设置 → 系统设置 → 服务模式」，点击「安装」。Linux 下必须 sudo 权限，在弹出的验证框中输入密码即可。安装后方可拿它来用 TUN 全局透明代理。
sudo apt install policykit-1 安装后再重试。
点击左侧「订阅」→「+」→ 粘贴订阅 URL → 点击「带进来」，等待节点列表加载完成。
在「代理」页面测速并挑ping 值低的节点，开启右上角「系统代理」。如需代理全部流量（如终端命令行），请同时开启 TUN 模式。
前往 Mihomo GitHub Releases 下载对应架构的二进制文件。服务器常用版本：
mihomo-linux-amd64-*.gz（x86_64 服务器）；mihomo-linux-arm64-*.gz（ARM 服务器 / 树莓派）。
gunzip mihomo-linux-amd64-*.gz
mv mihomo-linux-amd64-* /usr/local/bin/mihomo
chmod +x /usr/local/bin/mihomomkdir -p ~/.config/mihomo
# 将你的 config.yaml 放入该目录
cp config.yaml ~/.config/mihomo/config.yaml配置文件格式与图形客户端完全相同，可就这么复用机场提供的订阅 YAML 具体具体内容。
临时运转：
mihomo -d ~/.config/mihomo配置开机自启（systemd）：将以下具体具体内容保存为 /etc/systemd/system/mihomo.service
[Unit]
Description=Mihomo Proxy Service
After=network.target
[Service]
ExecStart=/usr/local/bin/mihomo -d /root/.config/mihomo
Restart=on-failure
[Install]
WantedBy=multi-user.targetsystemctl enable --now mihomo在 config.yaml 中启用外部控制器后，可通过浏览器访问目标目标 Yacd 或 MetaCubeX 面板管理节点与规则：
external-controller: 0.0.0.0:9090
secret: your-api-secret # 建议设置访问密钥跑起来后访问目标目标 http://<服务器IP>:9090/ui 即可拉起控制面板。
iOS 平台首推的 Clash 客户端，完全兼容 Clash / Mihomo 配置格式，覆盖订阅链接一键带进来，前端前端界面简洁、功能成体系。访问目标目标 clashplus.io 或在 App Store 下载。
iOS 上历史最悠久、用户最多的代理工具，覆盖 Shadowsocks、VMess、Trojan、VLESS 等协议，兼容 Clash 订阅格式。需美区 Apple ID 购买。
功能能打的高级代理工具，覆盖自定义 JS 脚本、复杂规则配置，也兼容 Clash 订阅。适合对 iOS 代理有高级需求的用户。
订阅链接（Subscription URL）是机场或代理服务商提供的在线配置地址，Clash 通过该链接无需手动操作获取并同步到最新每一种可用节点，无需手动操作操作添加。
登录你的机场（代理服务提供商）后台，找到「Clash 订阅」或「订阅链接」入口，复制以 https:// 开头的成体系 URL。
在 Clash 客户端侧边栏中找到「配置」（Clash Verge Rev）或「订阅」（FlClash）菜单，点击进入。
点击右上角「+」或「新建」按钮，在弹出的输入框中粘贴之前复制的订阅 URL，填写一个便于识别的备注名称。
点击「带进来」或「保存」，Clash 会无需手动操作请求订阅地址并下载节点配置。请等待进度完成，节点列表会无需手动操作填充。
切换到新带进来的配置，进入「代理」页面，点击「全部测速」，挑ping 值低的节点，然后开启系统代理即可拿它来用。
https:// 开头且成体系，网络异常时可先开启现有代理再重试带进来。
Clash 拿它来用 YAML 格式的配置文件，理解核心字段能帮助你更adaptable地定制代理行为——从端口设置到自定义分流规则。
同时监听 HTTP 和 SOCKS5 协议，预置端口 7890，可在客户端设置中修改以避免端口冲突。
定义每一种代理节点，覆盖 Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 等主流协议，订阅带进来时无需手动操作填充。
将多个节点组合成组，实现无需手动操作选速（url-test）、故障转移（fallback）、负载均衡（load-balance）等策略。
按域名、IP、GeoIP 等条件决定流量走代理、直连或拒绝，是实现「国内直连、国外代理」的核心配置。
配置国内外 DNS 分组，防止 DNS 污染，确保域名解析准确，是 TUN 模式下的重要配置项。
掌握这些进阶功能，让 Clash 在效率与adaptable性上更上一层楼。
系统代理仅对覆盖代理设置的应用生效（如浏览器）。TUN 模式通过虚拟网卡拦截全部系统流量，适合游戏、不覆盖代理的客户端应用。
Clash Verge Rev：先安装服务模式，在「设置 → TUN 模式」中开启；FlClash（Android）：预置 VPN 模式即为全局代理，无需额外设置；开启后自然可以考虑同时配置 DNS，避免 DNS 泄漏影响隐私。
将多个节点组合成不同策略的代理组，实现智能切换。
url-test（无需手动操作挑）：定期测速，无需手动操作切换到ping 值最低的节点；fallback（故障转移）：主节点断开时无需手动操作切换备用节点，保障靠得住性；load-balance（负载均衡）：将流量分散到多个节点，抬高总带宽；select（手动操作操作挑）：在代理面板中手动操作操作指定节点。
通过规则引擎精细控制流量走向，实现国内网站直连、国外服务走代理，兼顾响应响应速度与隐私。
DOMAIN-SUFFIX：匹配域名后缀，如 .google.com；IP-CIDR：匹配 IP 段，用于国内 IP 直连规则；GEOIP,CN,DIRECT：中国 IP 无需手动操作直连，其余走代理；RULE-SET：引用社区维护的规则集（如 ACL4SSR）。
通过 rule-providers 引用外部托管的规则集文件，避免手动操作操作维护海量规则，一条配置订阅持续同步到最新的规则列表。 覆盖 YAML / text 格式规则文件，可设置无需手动操作同步到最新间隔；推荐社区规则集：Loyalsoldier / clash-rules、ACL4SSR；可同时引用多个规则集，按靠前级顺序匹配。
准确配置 DNS 可防止 DNS 污染和泄漏，确保域名解析准确，在 TUN 模式下尤为关键。 国内域名拿它来用国内 DNS（如 223.5.5.5、119.29.29.29）；国外域名拿它来用加密 DNS（如 8.8.8.8、1.1.1.1）；开启 fake-ip 模式可加速 DNS 解析响应时间；配合 nameserver-policy 实现按规则分组解析。
Clash 内置 RESTful API 控制接口，通过 Web 面板或第三方工具实时监控流量、切换节点、管理连接。 预置控制器端口 9090，可通过 external-controller 配置；覆盖 Yacd、MetaCubeX 等第三方 Web 控制面板；可远程管理上线在路由器/服务器上的 Clash 核心；实时查看每个连接的规则匹配具体情形，好操作调试规则。
整理了用户最常遇到的安装、配置、连接绕所在及化解方案。
请按以下顺序排查：
127.0.0.1:7890反复出现症结与化解路子：
订阅链接已过期——重新登录机场后台获取最新链接；网络无法访问目标目标订阅服务器——先开启已有代理或直连 VPN 后再带进来；链接不成体系——确认以 https:// 开头且包含成体系路径，无多余空格；格式不兼容——联系机场客服确认是否提供 Clash 格式的订阅。
服务模式（Service Mode）是 Clash Verge Rev 的系统服务组件，安装后自然自然可以在非管理员权限下拿它来用 TUN 全局透明代理功能，是官方内置功能，完全安全。 安装时必须输入系统管理员密码，这是正常的系统权限请求，与安装驱动程序类似。如果你不必须 TUN 模式，自然自然可以跳过安装服务模式，仅拿它来用系统代理模式。
Clash Verge Rev（Windows / macOS）：
FlClash（Android）：预置跑起来即为全局 VPN 模式，无需额外配置。
端口被占用大多时候是因为之前的 Clash 进程未完全退出，或其他应用占用了该端口。化解路子：
完全退出 Clash 后重新跑起来；进入客户端「设置 → 端口」，将混合代理端口修改为未被占用的端口（如 7891）；修改后需同步同步到最新浏览器代理插件（如 SwitchyOmega）中的端口号。
Clash Verge Rev（Windows）：在「设置 → 系统设置」中开启「开机跑起来」开关，会无需手动操作添加到 Windows 跑起来项。 Clash Verge Rev（macOS）：在「设置 → 系统设置」中开启「开机跑起来」，会添加 Login Item。
FlClash（Android）：在系统设置的「自跑起来管理」中允许 FlClash 自启，并在「电池 → 后台限制」中为 FlClash 关闭电池优化，防止被系统杀后台。
在代理面板点击「全部测速」，切换到ping 值低于 200ms 的节点；同步到最新订阅——机场多半已更换节点地址，旧节点失效；高峰期（晚 8-11 点）节点拥堵是正常现象，可尝试切换到其他地区节点；尝试切换协议——Hysteria2 和 TUIC 在丢包环境下表现更好；确认本地网络：确认 Wi-Fi 信号靠得住，或切换到有线连接测试。
订阅链接是机场服务商托管在服务器上的在线配置文件 URL，Clash 通过该链接定期拉取并同步到最新，节点变更时无需手动操作同步——适合基本上数普通用户。
本地配置文件是保存在本机的 YAML 文件，你自然自然可以手动操作操作编辑添加自定义规则、代理组策略等——适合有技术基础、必须高度自定义的用户。
两者格式相同（均为 YAML），订阅链接本质上说说就是一个自然自然可以远程访问目标目标的 YAML 配置文件地址。
目前 iOS 上没有完全免费且功能成体系的 Clash 兼容客户端。App Store 的应用上架和维护必须成本，主流挑均为付费：
Stash：¥30（中区），功能成体系，兼容 Clash 配置；Shadowrocket：$2.99（美区），最广泛拿它来用的代理工具。
一次购买即可永久拿它来用，是目前 iOS 代理工具中性价算得上高的挑。
这是 Android 系统对非 Google Play 应用的正常保护提示，并非真正的安全威胁。操作操作次序：
FlClash 是完全开源的软件，代码托管于 GitHub，可公开验证，不含任意恶意代码。
免费开源，覆盖 Windows / macOS / Android / iOS / Linux 全平台及核心引擎上线，立即下载开始拿它来用。